Tipps & Tricks
31.01.2002, 17:30 Uhr
Habe ich einen Schmuddel-Dialer?
Vor kurzem musste ich meinen Computer wegen eines Virus vollkommen neu formatieren lassen. Es begann damit, dass sich im Internet Explorer zwei mal eine Porno-Seite als Startseite öffnete, welche ich aber nie aufgerufen habe. Danach stürzte der Computer vollkommen ab. Jetzt habe ich Virenschutzprogramme usw. installiert (AntiVir 9x, Ad-aware und Zone-Alarm), doch ein Problem blieb: Jedesmal wenn ich den Computer neu starte und ins Internet gehe, kommt als Startseite eine solche Schmuddel-Seite. Der PC funktioniert sonst gut, aber ich habe mittlerweile erfahren, dass das eine dieser Seiten ist, bei denen man ziemlich zahlen muss (pro Minute). Wie bekomme ich das weg?
Öffnen Sie unter Start/Programme/Zubehör/Kommunikation das DFÜ-Netzwerk. Klicken Sie mit der rechten Maustaste auf Ihre Einwähl-Verbindung und gehen Sie im Kontextmenü zu "Eigenschaften". In der Registerkarte "Allgemein" finden Sie die Rufnummer, die beim Verbindungsaufbau gewählt wird. Wenn dort die richtige Einwählnummer Ihres Providers drinsteht, brauchen Sie sich bezüglich eines solchen "Dialers" (Porno-Einwahl-Programme) keine Sorgen zu machen. Sollten noch andere DFÜ-Verbindungen vorhanden sein, überprüfen Sie auch jene und löschen Sie allenfalls überflüssige Verbindungen.
Eine sehr umfangreiche Webseite zum Thema "Dialer" finden Sie bei Trojaner-Info [1]. Bei WT-Rate [2] finden Sie zudem einen "0190 Warner" (z.B. für Deutschland) und einen noch erweiterbaren "0900 Warner" (z.B. für Schweiz oder Österreich), der Ihnen sagt, wenn sich eine Software auf eine solche kostenpflichtige Nummer einwählen will.
Dies hindert zwar einen Dialer am Einwählen, aber die unerwünschte Webseite im Internet Explorer wird dadurch noch nicht eliminiert. Die folgende Anleitung beschreibt einen Eingriff in die Windows-Registrierdatenbank (Registry). Wenn Sie mit dem Umgang mit dem Registry-Editor (REGEDIT) nicht vertraut sind, sollte dies eine Fachperson tun, denn eine Fehlmanipulation kann böse Auswirkungen auf Ihr System haben.
Starten Sie den Registry Editor über "Start/Ausführen" und Eintippen von REGEDIT. Nun sehen Sie in der linken Fensterhälfte Registry-Zweige vor sich, die ordnerähnlich angelegt sind. Einer davon heisst HKEY_CURRENT_USER. Das Pluszeichen vor einem Zweig bedeutet, dass sich darin noch weitere Zweige befinden. Klicken Sie jeweils auf's Plus vor den hier durch einen Backslash (\) abgetrennten Zweigen.
- Also zuerst das Plus vor "HKEY_CURRENT_USER", der sich öffnet...
- dann vor "Software", der sich öffnet...
- dann vor "Microsoft", der sich öffnet... (etc.)
Auf diese Weise hangeln Sie sich zu diesem Zweig vor:
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\
Klicken Sie diesen "Main"-Zweig in der linken Fensterhälfte an. Wenn nun bei den Einträgen in der rechten Fensterhälfte einer der beiden folgenden Einträge steht (oder beide), dann klicken Sie mit der *rechten* Maustaste drauf und klicken Sie im Kontextmenü auf "Löschen":
Default_Page_URL
Default_Search_URL
Da Sie im Registry-Editor noch in diesem Schlüssel sind:
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
Doppelklicken Sie in der rechten Fensterhälfte auch gleich den Eintrag "Start Page" und tragen Sie dort Ihre gewünschte Startseite ein, z.B. http://www.pctip.ch/ oder, wenn Sie lieber mit einer leeren Seite beginnen möchten, lautet der Eintrag so: about:blank
Kommentare
Es sind keine Kommentare vorhanden.
