Nachfolgende Anleitung stammt nicht von mir! Ich möchte mich nicht mit Blumen schmücken welche mir nicht gehören, in dem ich anderen Ihre mühevoll geschriebenen Tip's nappe (/klaue). Die Anleitung stammt von Rokop dessen Seite ich euch ans Herz legen möchte. Ich hab den Inhalt nur deshalb hierher kopiert, damit solch geniale Infos nicht gleich wieder verschwinden, falls der Autor die Seite verschiebt oder Cancelt. So habt Ihr diesen Text sofort greifbar.

(c) by rokop 02.02.2004

Auf vielen Systemen sind sie mittlerweile vorzufinden. Sie leiten Suchanfragen um, tragen andere Startseiten im Browser ein, machen teilweise das ganze Computersystem instabil und sind mitunter sehr schlecht zu entfernen. Die Rede ist von Browser Hijackern , die in letzter Zeit eine richtige Plage geworden sind.

Viele Foren werden mittlerweile mit Anfragen von Usern regelrecht überschwemmt, die sich dann mit solchen Problemen teilweise sehr mühsam beschäftigen müssen. Dass all diese Anfragen immer wieder individuell zu klären sind, ist zwar für die Betroffenen angenehm, für die, die sie beantworten sollen, aber eine mitunter anstrengende Tätigkeit.

Daher haben wir diese kleine Erste Hilfe Anleitung geschrieben um betroffenen Usern die Arbeit beim Auffinden dieser Schaddateien zu erleichtern.

Bei Verdacht eines Befalls durch solche Art Plagegeister sollte man also (in dieser Reihenfolge) folgendermaßen vorgehen:

• Zuerst sollte man im Internet Explorer unter Extras/Internetoptionen/Sicherheit/Internet alle Optionen zu ActiveX-Steuerelementen deaktivieren. Tip zur Konfiguration des Internet Explorers hier.

• Das Anti Spyware Tool Ad-aware 6 von der Herstellerseite herunterladen und installieren. Nach der Installation sollte man erst einmal ein Update durchführen und den Computer scannen. Vom Programm gefundene Dateien sollte man anschliessend gleich entfernen lassen.

• Anschließend das Programm Spybot-Search&Destroy herunterladen, ebenfalls updaten und das System überprüfen und bei Bedarf die gefundenen Einträge entfernen lassen. Außerdem kann man bei diesem Programm eine Immunisierungsfunktion nutzen, damit sich gewisse Schädlinge erst gar nicht (mehr) einnisten können.

• Nachdem dieses erfolgt ist, gehen wir den eigentlichen Übeltätern an den Kragen, indem wir hier die neuste Version des CWS Shredders herunterladen und das System damit überprüfen lassen. Achtung, dieses Programm wird sehr oft auf den neusten Stand gebracht, also immer die neuste Version verwenden.

• Außerdem sollte man noch das Programm HiJack This herunterladen und damit eine Logdatei erstellen. Eine bebilderte Anleitung findet Ihr hier. Diese sollte man dann in unserem Forum veröffentlichen, damit wir uns die verbliebenen Einträge nochmals anschauen können. Denn oftmals sind noch schädliche Rückstände, undefinierbare Dateien oder Viren auf dem PC vorhanden. Diese lassen sich dann damit meist schnell herausfiltern.

• Zum Schluß sollte man sicherstellen, dass sich das verwendete Betriebssystem auf dem neusten Stand befindet, indem man alle nötigen Windowsupdates einspielt. Aber bitte daran denken, diese Seite benötigt für automatische Updates ein aktiviertes ActiveX. Also für das Update die Restriktionen des Internet Explorers lockern oder die Microsoft Update Seite in den Sicherheitseinstellungen als vertrauenswürdig einstufen.

Weitere Tipps:

Auf jeden Fall solltet Ihr auch immer ein aktuelles Antivirenprogramm installiert haben, da zunehmend Hijacker auch von diesen erkannt werden. Programme mit täglichen Updates sind hier auf jeden Fall von Vorteil.

Browser, die nicht von Microsoft stammen, sind weniger oder gar nicht anfällig gegenüber Infektionen von Browser Hijackern. Bekannte und empfehlenswerte Browser sind u.a. Opera, Mozilla oder Firefox.

Obwohl die eigentlichen Infektionswege nicht immer bekannt sind, werden sie vermutlich in den allermeisten Fällen über "unseriöse" Internetseiten aus der Porn-, Warez- oder Casinoszene verbreitet. Wer solche und ähnlich Internetseiten meidet, fährt auch auf diese Weise sicherer.

Wenn Ihr Euch an diese Anleitung haltet, ist eine Infektion durch Hijacker nicht mehr so leicht möglich. Zudem erleichtert Ihr uns die Arbeit und lernt selbst ein wenig von Eurem System kennen.

Wir wünschen Euch weiterhin eine Viren-und Schädlingsfreie Zeit !

Rokop, 02.02.2004, updatet 21.05.2004

[mehr zum Thema...]