Yeah, mich hats erwischt. c&p aus nem anderen forum:

folgendes: Ich hab mir nen Dialer eingefangen. In letzter Zeit habe ich mir eigentlich nichts runtergeladen, und auf Pornoseiten oder sonstigen dubiosen Sachen war ich auch nicht. Wo das Teil herkommt? Keine Ahnung.

Jedenfalls erstellt es in c:\programme den Ordner Websiteviewer. Aufm Desktop und im Startmenü erschienen immer zwei Symbole namens SeXXX mit einem Frauengesicht als Icon.
Beim Systemstart erscheint nun, nachdem ich hab Spybot laufen lassen eine Fehlermeldung "Can't start plugin" oder so. Jetzt gerade eben ist ein neues Explorerfenster aufgegangen dass auf folgende Seite linkt: http://www.dialeradmin.com/cgi-bin/err4.cgi?prog=ldr&ver=4.000&code=2&info=0,2ee2&aid=127036&skid=&langid=&winver=Windows+NT+5.1;2600;6.0.2900.2180&ci=1-51
Wer es nicht anklicken will:

Zitat:

There seems to be a problem preventing you from proceeding at this time.
The error that occured was:

Download error #2

Please try again later.

Das Programm hat sich nun nach nem Neustart wieder installiert, und Spybot findet nichts mehr
auf c:\ erscheint übrigens eine Datei namens misb.exe mit dem Frauengesicht als Icon.

Ok, neuer Status:
Registry-Cleaner findet nix ungewöhnliches.
Auf einer anderen Internetseite hab ich ein Programm gefunden, dass dieses "Coulomb-Dialer" angeblich killt. Es löscht ihn auch von der Festplatte, aber die Datei auf c:\ bleibt. Warum weiss ich nicht.
Dann: Wenn ich alles lösche, und die Internetverbindung nach dem Neustart nicht aktiviere, bleibt alles normal. Aber sobald ich die Internetverbindung aktiviere, kommt der Dialer wieder. Ob durch automatischen Download oder sonst wie, keine Ahnung.
Kann er sich in meinem Browser festgesetzt haben? Benutze den Avant-Browser.
Seltsam ist jedoch, dass ich den Browser nicht mal starten brauch, und das Ding installiert sich. Ich überprüf das mal eben.

Hab auch schon jede Menge gegoogelt, und anscheinend ist der sehr verbreitet und es wurde bislang noch keine echte Lösung gefunden.

Damocles

Die Hölle wird von jeder Generation in der Fantasie neu gestaltet. Ihr Gebiet wird nach Absurditäten abgesucht und in frischer Form neu erbaut; ihre Schrecken werden unter die Lupe genommen und, wenn nötig, neu erfunden, um dem jeweiligen neuen Klima der Grausamkeit gerecht zu werden; ihre Architektur wird abgewandelt, damit sie dem Auge der modernen Verdammten etwas zu bieten hat.

Knoppix starten und alle damit verknüpfte Dateien löschen. Muss nicht Knoppix sein, aber auf jeden Fall ein unabhängiges System!! So mach ich das immer...

http://www.riesenzwerg.de | felix@riesenzwerg.de | Schweiz rulz | Ruhrgebiet aber mindestens genauso viel

Ich stehe bis zum Hals in der Scheiße. Aber die Aussicht ist gut.

mein Kumpel hatte das teil glaube ich auch, um den erstmal wegzubekommen muss die Systemwiederherstellung deaktieviert werden weil sonst nach jeden neustart der Dailer wieder hergestellt wird. Noch ein tip: läuft bei dir rechts unten ein Symbol mit namens Windowsupdate? > dann haste deinen Dailer gefunden, musst auf Microsoft.com und dir nen neues winupdate programm runterladen, denn der Dailer hat das alte überschrieben und läd nun ständig irgend ein zeug runter.

Ich hoffe es ist das Fiese ding, wenn nicht gibt es wohl nun noch mehr solcher unangenehmer Zeitgenossen.

Ob ich dir damit helfen konnte wird sich ja zeigen, wenn nicht musste halte hoffen das jemand anderes dahingegen eine Lösung für dich hatt.

*******www.lifecentral.de.vu*******
*Mein Spiegelbild hat sich.....~~...auf...*
*dem Monitor...............,,,,..°Ö;Ö°..,,,,....*
*eingebrand..............°°°°..."@"...°°°°.*
********www.mymap.de.vu*******

versuchs mal mit adaware. hioer is die seite zu dem prog
http://www.lavasoft.de/
download hier http://www.download.com/Ad-Aware-SE-Personal-Edition/3000-8022_4-10045910.html?part=dl-ad-aware&subj=dl&tag=top5

Die Seite von dem Mod wo ich mit mache!
http://www.generation-mod.com/

dtdesign postete
- Zeit investieren, eine Mod kann nicht in 2 Tagen entstehen, dafür brauch es unter Umständen Wochen

"HijackThis!" runterladen, ausführen und das Log hier posten.
Die helfen dir da sicher.

Zitat:

Bastler postete
mein Kumpel hatte das teil glaube ich auch, um den erstmal wegzubekommen muss die Systemwiederherstellung deaktieviert werden weil sonst nach jeden neustart der Dailer wieder hergestellt wird. Noch ein tip: läuft bei dir rechts unten ein Symbol mit namens Windowsupdate? > dann haste deinen Dailer gefunden, musst auf Microsoft.com und dir nen neues winupdate programm runterladen, denn der Dailer hat das alte überschrieben und läd nun ständig irgend ein zeug runter.

Wenn wir unsere Richtung nicht verändern, werden wir dort enden, wohin wir gehen.
-Sprichwort, China
Meine Modelle

Hab das jetzt in ziemlich vielen anderen Foren gepostet, aber noch keine Lösung gefunden.

Mal was ganz blödes: Wäre es möglich, ein Programm zu schreiben, was die Erstellung von Ordnern mit einem bestimmten Namen verhindert? Sprich, sowas wie hir im Forum, wo man bestimmte Namen sperren kann, damit sich niemand darunter registriert?
Dann könnte ich ja (natürlich nur rein theoretisch) den Namen WebSiteViewer auf meiner Festplatte verbieten.

Damocles

Die Hölle wird von jeder Generation in der Fantasie neu gestaltet. Ihr Gebiet wird nach Absurditäten abgesucht und in frischer Form neu erbaut; ihre Schrecken werden unter die Lupe genommen und, wenn nötig, neu erfunden, um dem jeweiligen neuen Klima der Grausamkeit gerecht zu werden; ihre Architektur wird abgewandelt, damit sie dem Auge der modernen Verdammten etwas zu bieten hat.

das mit dem verbiet-prog löst das problem ja nich. dein system iss immer noch mit dem dialer "belastet". ma könnte theoretisch (was ich dir aber nich empfehl) n kleines prog machen dass immer den ordner websiteviewer löscht sobals der auftaucht. das löst aber wie gesagt das problem nich.

O o
/¯¯/_o___o___o___o____o__
\__\¯¯o¯¯¯o¯¯¯¯¯¯o¯¯¯¯¯¯o
i'm doctoroctogonnafuckinggonnapus blaaaaaaaaaaargggggg-

Hast du HijackThis! mal benutzt?

Wenn wir unsere Richtung nicht verändern, werden wir dort enden, wohin wir gehen.
-Sprichwort, China
Meine Modelle

@Tank: Ja, hab ich.
@RaWe: Naja, aber er lässt sich ja löschen. Das Problem ist nur, dass er sich immer wieder installiert wenn ich ins Internet gehe. Aber wenn ich ihn lösche, und das verbiet-prog verwende, ist er ja weg. er versucht zwar sich zu installieren, darf es aber net.

Damocles

Die Hölle wird von jeder Generation in der Fantasie neu gestaltet. Ihr Gebiet wird nach Absurditäten abgesucht und in frischer Form neu erbaut; ihre Schrecken werden unter die Lupe genommen und, wenn nötig, neu erfunden, um dem jeweiligen neuen Klima der Grausamkeit gerecht zu werden; ihre Architektur wird abgewandelt, damit sie dem Auge der modernen Verdammten etwas zu bieten hat.