Explorer

Hi!

Wie kann ich herausfinden welches Programm versucht, den Internet explorer automatisch zu starten? Es koennte ja mein Antivir sein, oder mein Anti-spyware programm, um die Datenbanken zu aktualisieren. Doch zuweilen ruft sich der IE von selbst auf, und wenn ich ihn gewaehren lasse, dann started lediglich die normale Homepage (google) und nichts weiter passiert.
Also: wie kann ich in dem Moment, in dem mich der IE auffordert, eine Verbindung zum Internet herzustellen, pruefen, von welchem Programm dieser Impuls kommt?
Besten Dank,
Sepp

Hallo Thorwald-Sepp

Als ich würde grundsätzlich von einem kompromittierten System ausgehen. Es gibt Malware, die sich als IE ausgibt oder diesen startet und damit alle deine Security-Programme umgehen können.

Ernstlich:
Die glauben dann, es wäre der IÄ des Systems und sind damit reaktions- und funktionsunfähig. So einfach funktionierts. Dein AntiVir und Anti-spyware tuts nur, wenn du dort in den Optionen einen automatischen Download festgelegt hast. Nachguggen!

Die beste Lösung wäre in deinem Fall, du lässt mal von http://www.hijackthis.de/ deine Registry analysieren. Falls du dann in der Auswertung auch nur einen Eintrag findest, der mit „BÖSE“ markiert ist oder mit dem weder HiJackThis noch du etwas anzufangen weist, dann ist es höchste Zeit sofort deine Partition zu löschen und dein System neu zu installieren.

Bedenke, HiJackThis zeigt dir nur Einträge aus deiner Registry und nicht die Malware selbst. Sie sind damit nur die Spitze eines Eisberges. Es besteht auch die Möglichkeit diese Einträge zu fixen. Es gibt auch Tools, die angeblich in der Lage sind Malware zu suchen und zu entfernen. Dies gelingt in den seltensten Fällen selbst einem Profi vollkommen und keiner gibt dir dafür einen Garantieschein. Moderne, unvollkommen entfernte Malware kann sich innerhalb weniger Stunden wieder installieren und das war es wohl dann.

Sicher entfernen kannst du diese nur, in dem du Windows neu installierst. Es ist auch bei deinem Wissensstand die schnellste Lösung. Selbst der reichste Mann dieser Welt hat keine andere Lösung parat: http://www.microsoft.com/technet/community/columns/s…
Wie dein PC zukünftig sicher wird, kannst du hier http://www.ntsvcfg.de/ und hier http://www.microsoft.com/germany/technet/datenbank/a… nachlesen. Falls du DSL hast, dann sind dir noch die beiden abendfüllenden Videoaufzeichnungen von http://ulm.ccc.de/ zu empfehlen. Die haben schon tausenden Usern geholfen.

der hinterwäldler