Home  >  Praxis & Hilfe  >  Kummerkasten  >  Internet  > Artikel 25493

spacer

Iedll.exe meldet Probleme – und ist ein verkappter IE-Entführer

Seit etwa zwei Tagen erscheint nach jedem Start des Computers ein kleines Fenster auf meinem Bildschirm mit folgendem Inhalt: «iedll.exe hat Fehler verursacht und wird geschlossen. Starten Sie das Programm neu. Ein Fehlerprotokoll wird erstellt», gefolgt vom Knopf «Abbrechen», der aber nach dem Anklicken keine Wirkung zeigt, um sich dann nach etwa 10 – 15 Sek. in den Knopf «OK» zu verwandeln, nach dessen Anklicken die Meldung verschwindet. Was bedeutet das und womit kann ich dieses Problem beheben?

blue_quad von Christian Bütikofer (18.10.2003, Update: 28.10.2003)

Bei dieser Datei handelt es sich um einen sogenannten Internet Explorer Hijacker - ein Programm, das sich versucht in den IE einzubinden, um Ihnen diverse Webseiten unterzujubeln (z.B. wenn Sie auf "Suchen" klicken oder Ihre Startseite anschauen möchten). Hijacker, also eigentliche Entführ-Programme, gehören etwa in die gleiche Kategorie wie Spyware oder Adware: unnötig, Windows destabilisierend und ganz einfach ein billiger Trick einiger Internet-Gauner, mit dem Ausnützen von Computer-Usern Geld zu verdienen.

Die Datei iedll.exe macht dies, indem Sie versucht, in die Registry zu schreiben. Wenn dies nicht gelingt, weil Sie Ihre Sicherheit-Optionen des IE einigermassen restriktiv setzten, wird die Datei nicht richtig ausgeführt, was zu Fehlermeldungen beim Windows-Start führt. Denn iedll.exe versucht jedes mal, zum Erfolg zu kommen. Um iedll.exe ein für allemal zu entfernen, benutzen Sie den Task-Manager (indem Sie die Tasten Ctrl, Alt und Del gleichzeitig drücken) und schauen, dass iedll.exe nicht gerade im Hintergrund läuft.Im Task-Manager schauen Sie, ob iedll.exe gerade läuft

vergrößen Falls es läuft, beenden Sie das Programm unter "Prozess" oder "Anwendung". Suchen Sie nun iedll.exe auf der Festplatte (meist steckt es in C:\Windows) und benennen es in iedll.ex_ um. Jetzt müssen Sie sich in der Registry zu schaffen machen. In der Registry ist jedes Programm und jede Funktion von Windows verzeichnet - es ist sozusagen das Herz von Windows. Gehen Sie beim Ändern der Registry entsprechend sorgfältig vor. Die Registry starten Sie mit "Start/Ausführen", geben im Feld "Öffnen" den Befehl "regedit" ein. Löschen Sie jeden der hier aufgeführten Einträge manuell. Dies machen Sie, indem Sie in der Registry jeweils in der linken Spalte auf den letzten Ordner rechtsklicken und "Löschen" wählen. ausser in den zwei letzten hier aufgeführten Einträgen. Dort gehen Sie in den Ordner Run und löschen in der rechten Spalte die Einträge iedll.exe und loader.exe:Die Registry - das Herz von Windows

HK_Current_User\Software\Microsoft\Internet Explorer\SearchURL

HKCU\Software\Microsoft\Internet Explorer\Main\Search Bar

HKCU\Software\Microsoft\Internet Explorer\Main\Search Page

HKCU\Software\Microsoft\Internet Explorer\Main\Default_Page_URL

HKCU\Software\Microsoft\Internet Explorer\Main\Default_Search_URL

HKCU\Software\Microsoft\Internet Explorer\Search\SearchAssistant

HKCU\Software\Microsoft\Internet Explorer\Search\CustomizeSearch

HK_Local_Machine\Software\Microsoft\Internet Explorer\Main\Search Bar

HKCU\Software\Microsoft\Internet Explorer\Main\HomeOldSP

HKCU\Software\Microsoft\Internet Connection Wizard\Shellnext

HKLM\Software\Microsoft\Internet Connection Wizard\Shellnext

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run [iedll] C:\WINDOWS\iedll.exe

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run [loader] C:\WINDOWS\LOADER.EXE

Jetzt starten Sie den PC neu. Beim nächsten Start sollten Sie iedll.exe endgültig ausradiert haben - Sie können nun auch die Datei iedll.ex_ noch in den Papierkorb werfen. Löschen Sie nicht die Datei loader.exe, sie gehört zu Windows (nur der Registry-Eintrag musste gelöscht werden). Weitere Informationen auf Englisch zu sogenannten IE Hijackern gibts auf Sandi's Site [1] . Ein Programm, das iedll.exe automatisch löscht, finden Sie auf Spywareinfo.com [2] - allerdings sollten Sie nach dem Anwenden des Anti-iedll.exe-Tools auch noch dann manuell in der Registry nachschauen, ob die oben genannten Einträge wirklich nicht mehr vorhanden sind.



  


Anzeige
Social Bookmarks
Wählen Sie:
Fachchinesisch

Mühe mit Computerbegriffen?

Im Fachchinesen finden Sie 743 Erklärungen.

KUMMERKASTEN
Leser empfehlen

Problem: Ich möchte in den einzelnen Feldern der Tabelle eine Dropdown-Liste zur Auswahl der Kriterien einfügen. Wie geht das?Dropdown-Liste in Excel erstellen

Ich arbeite häufig mit der Sonderzeichentabelle in Word. Mir ist es aber zu umständlich, ständig die Tabelle zu öffnen, um das Zeichen in den Text einzufügen....ASCII-Tabelle für Sonderzeichen

Kann ich Windows XP auch im abgesicherten Modus starten?Windows XP im abgesicherten Modus starten

Problem: Wenn ich aus den PCtipp-Downloads ein File herunterladen will, erscheint die Aufforderung, ein PCtipp-Abo zu lösen. Ich kaufe den PCtipp aber...Frustfreier Download bei www.pctipp.ch

Problem: Wenn ich im Firefox via Ctrl+T oder «Datei/Neuer Tab» einen neuen Tab öffne, wird in diesem immer eine leere Seite (about:blank) angezeigt. Ich...Firefox: Neuer Tab mit Startseite?

ANZEIGE
PROMOTION
PCTIPP ABONNIEREN
Holen Sie sich monatlich die besten Tipps und Tricks für den PC-Alltag nach Hause.
NEWSLETTER
Wir halten Sie auf dem Laufenden: Der Newsletter liefert Ihnen jeden Werktag das Aktuellste aus der Welt von Computer und Internet.

RSS-FEEDS
Die PCtipp-Website bietet RSS-Feeds an. Holen Sie sich die Schlagzeilen von PCtipp.ch schnell und bequem auf den Desktop oder bauen Sie diese in Ihre eigene Webseite ein.
Anzeige