Bei booten des Rechners wird automatisch versucht, noch bevor der Desktop mit Symbolen belegt wird, eine Internetverbindung über meine Netzwerkkonfiguration herzustellen. Erst wenn ich "Abbrechen" drücke, wird weiter gebootet. Im Autostartmenue ist kein Eintrag. Wo muß ich suchen, um dieses häßliche Angewohnheit meines PC ihm abzugewöhnen??
Danke für Eure Hilfe
Brigitte
Manuela (Anonym) „Internetverbindung wird automatisch aufgerufen“
Das klingt mir sehr nach Trojaner. Autostart ist nicht die einzige Möglichkeit, um Programme automatisch zu starten. Sieh mal hier überall nach:
WIN.INI
Gefährlich sind Zeilen, die mit „load=“ oder „run=“ beginnen. Besonders raffinierte Trojaner tragen sich nicht direkt hinter dem „=“-Zeichen ein, sondern fügen zahlreiche Leerzeichen dazwischen ein, damit nicht auf den ersten Blick erkennbar ist, daß in dieser Zeile noch etwas steht. Falls ein horizontaler Scrollbalken existiert, bis ganz nach rechts blättern und kontrollieren.
SYSTEM.INI
Eine Eintragung erfolgt unter „shell=“. Üblicherweise steht dort „explorer.exe“. sobald sich dort weitere Eintragungen befinden, wird es verdächtig.
AUTOEXEC.BAT
Wird wegen des hohen Bekanntheitsgrades kaum von Trojanern benutzt.
CONFIG.SYS
Wenn sich ein Trojaner als Treiber tarnt, trägt er sich hier ein. Sehr selten, weil schwer zu programmieren.
WINSTART.BAT
wird beim Hochfahren von Windows ebenfalls ausgeführt. Kaum bekannt, daher anfällig (siehe Tip gegen Viren).
WININIT.INI
Muß sich nicht auf jedem System befinden. Am besten eine leere Datei dieses Namens anlegen und schreibschützen.
PROGMAN.INI
Wird aus Kompatibilitätsgründen zu Win3.1 beim Start verarbeitet.
CONTROL.INI
Bis jetzt kein Fall bekannt, es wäre aber denkbar, daß ein Trojaner diese Datei nützt.
Registry
Es gibt 8+1 Möglichkeiten.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run
Den letzten Eintrag gibt es nur bei Mehrbenutzersystemen.
WIN.INI, AUTOEXEC.BAT, CONFIG.SYS und SYSTEM.INI kann man editieren, indem man Start/Ausführen/sysedit eingibt. Bei Manipulationen jeglicher Art ist immer äußerste Vorsicht geboten. Fehler in diesen wichtigen Systemdateien können dazu führen, daß Windows nicht mehr hochfährt. Die anderen Dateien bzw. die Registry muß man „per Hand“ überprüfen.
