So erkennen und finden Sie Dialer auf Ihrem PC

Woran erkennen Sie einen Dialer auf dem PC?

 Sie waren auf einer Webseite, die Ihnen im Nachhinein dubios vorkommt. Sie haben eine hohe Telefonrechnung erhalten und können sich nicht erklären, warum. Ihre Kinder waren wieder einmal allein im Internet unterwegs, und plötzlich verhält sich der PC höchst merkwürdig. In solchen Fällen liegt schnell der Verdacht nahe, dass man sich einen teuren Dialer eingehandelt hat. Oft sind diese Programme allerdings nicht auf den ersten Blick zu erkennen - außer, man weiß, wo und wie man suchen muss.

Anzeichen für einen Dialer-Befall Ihres Rechners können sein:

• Unerklärliche Posten (Einwahlen über 09009, 09001, 09003, 09005, 0088) auf der Telefonrechnung
• Unbekannte Symbole in der Taskleiste, bzw. auf dem Desktop
• Selbstständige Einwahlen des Modems ins Internet
• Die Startseite Ihres Browser hat sich plötzlich verändert
• Im DFÜ-Netzwerk erscheint eine unbekannte Nummer
• Pop-up-Fenster, die sich beim Start des Webbrowsers öffnen
• Unerklärliche Rechnungen für ein angeblich geschlossenes Erotik-Abonnement ("Hanseaten-Dialer")

Ob Sie sich tatsächlich einen Dialer "eingefangen" haben, können Sie auf mehrere Arten nachprüfen. Zunächst sollten Sie den Ordner DFÜ-Netzwerk kontrollieren:

Windows 95/98: Arbeitsplatz (Doppelklick) -> DFÜ-Netzwerk

Windows XP: Start-> Einstellungen -> Netzwerkverbindungen

In diesem Ordner finden Sie alle derzeit in Ihrem DFÜ-Netzwerk existierenden Verbindungen (Im obigen Beispiel sind die Dialer rot markiert.) Mit einem rechten Mausklick auf das jeweilige Symbol können Sie die Verbindung auf seine Eigenschaften, besonders natürlich auf die Rufnummer hin, überprüfen. Aber Vorsicht: Manche Dialer sind im DFÜ-Netzwerk nur dann zu erkennen, wenn sie aktiv sind. Auch die Rufnummer selbst ist nicht immer zu erkennen.

Die zweite Möglichkeit, Ihren PC auf installierte Dialer zu prüfen, führt über die Internetoptionen des Browsers Microsoft Internet Explorer. Dazu gehen Sie im geöffneten Browser wie folgt vor:

Extras -> Internetoptionen -> Verbindungen

Auch hier finden Sie unter den DFÜ-Einstellungen die derzeit installierten Verbindungen. Unerwünschte Verbindungen können markiert und mit der Taste "Entfernen" gelöscht werden.

Die dritte - und gerade für eher unerfahrene Nutzer geeignete - Möglichkeit besteht darin, spezielle Programme zu nutzen. Tools wie YAW oder Spybot Search & Destroy geben recht verlässlich darüber Auskunft, ob Ihr PC infiziert ist. Sie können diese Programme bei uns downloaden.

Dialer identifizieren

In vielen Fällen ist es nicht auf Anhieb möglich, das Einwählprogramm exakt zu identifizieren. Der Name der Dialers ist je nach Typ ersichtlich

• am Symbol in der Taskleiste (links neben der Uhr). Drücken Sie mit der rechten Maustaste auf das Symbol oder mit einem Doppelklick der linken Maustaste. (Vorsicht: Manche Dialer starten bei dieser Prozedur automatisch mit der Einwahl!)
• im Softwareverzeichnis der Systemsteuerung (Start -> Einstellungen -> Systemsteuerung -> Software)
• am Symbol auf dem Desktop
• am Dateinamen im Ordner Autostart
• an der Verknüpfung eines ActiveX-Controls im Ordner "downloaded program files" (rechter Mausklick -> Eigenschaften)
• in der Registry. Unter dem Schlüssel ""HKEY_CURRENT_USER\Software"" finden Sie alle Programme, die auf dem PC installiert sind.
• über spezielle Tools (z.B. Spybot Search & Destroy)

Wenn Sie obige Anleitungen befolgt haben, wissen Sie jetzt vermutlich schon, ob Sie tatsächlich Opfer eines Dialers geworden sind. Anderenfalls gibt es noch mehr Möglichkeiten für die Suche nach unerwünschten Einwählprogrammen. Diese zeigen wir auf der nächsten Seite. Für die weiteren Schritte empfiehlt es sich (sofern schon möglich), den Namen der Dialer-Datei(en) auf einem Blatt Papier zu notieren.