Bei booten des Rechners wird automatisch versucht, noch bevor der Desktop mit Symbolen belegt wird, eine Internetverbindung über meine Netzwerkkonfiguration herzustellen. Erst wenn ich "Abbrechen" drücke, wird weiter gebootet. Im Autostartmenue ist kein Eintrag. Wo muß ich suchen, um dieses häßliche Angewohnheit meines PC ihm abzugewöhnen??
Danke für Eure Hilfe
Brigitte
enrico-emanuel (Anonym) „Internetverbindung wird automatisch aufgerufen“
schau mal im bios unter wake up modem/lan oder auf jeden fall so ähnlich
Manuela (Anonym) „Internetverbindung wird automatisch aufgerufen“
Das klingt mir sehr nach Trojaner. Autostart ist nicht die einzige Möglichkeit, um Programme automatisch zu starten. Sieh mal hier überall nach:
WIN.INI
Gefährlich sind Zeilen, die mit „load=“ oder „run=“ beginnen. Besonders raffinierte Trojaner tragen sich nicht direkt hinter dem „=“-Zeichen ein, sondern fügen zahlreiche Leerzeichen dazwischen ein, damit nicht auf den ersten Blick erkennbar ist, daß in dieser Zeile noch etwas steht. Falls ein horizontaler Scrollbalken existiert, bis ganz nach rechts blättern und kontrollieren.
SYSTEM.INI
Eine Eintragung erfolgt unter „shell=“. Üblicherweise steht dort „explorer.exe“. sobald sich dort weitere Eintragungen befinden, wird es verdächtig.
AUTOEXEC.BAT
Wird wegen des hohen Bekanntheitsgrades kaum von Trojanern benutzt.
CONFIG.SYS
Wenn sich ein Trojaner als Treiber tarnt, trägt er sich hier ein. Sehr selten, weil schwer zu programmieren.
WINSTART.BAT
wird beim Hochfahren von Windows ebenfalls ausgeführt. Kaum bekannt, daher anfällig (siehe Tip gegen Viren).
WININIT.INI
Muß sich nicht auf jedem System befinden. Am besten eine leere Datei dieses Namens anlegen und schreibschützen.
PROGMAN.INI
Wird aus Kompatibilitätsgründen zu Win3.1 beim Start verarbeitet.
CONTROL.INI
Bis jetzt kein Fall bekannt, es wäre aber denkbar, daß ein Trojaner diese Datei nützt.
Registry
Es gibt 8+1 Möglichkeiten.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run
Den letzten Eintrag gibt es nur bei Mehrbenutzersystemen.
WIN.INI, AUTOEXEC.BAT, CONFIG.SYS und SYSTEM.INI kann man editieren, indem man Start/Ausführen/sysedit eingibt. Bei Manipulationen jeglicher Art ist immer äußerste Vorsicht geboten. Fehler in diesen wichtigen Systemdateien können dazu führen, daß Windows nicht mehr hochfährt. Die anderen Dateien bzw. die Registry muß man „per Hand“ überprüfen.
Anonym (Anonym) „Internetverbindung wird automatisch aufgerufen“
Win95/98: Erneut - unerwünschter Verbindungsaufbau beim Start
In der MS KB liegt ein neuer Eintrag zu dem Thema.
In diesem heißt es, dass es auf Windows 95 und Windows 98 Rechnern zu einem unerwünschten Verbindungsaufbau kommen kann, wenn Visual Basic 6, Visual C++ Version 6 und weitere Produkte in der 6er Version installiert sind.
Der Fehler tritt auf, wenn Remote-Verbindungen (auch Internet) eingerichtet wurden.
Zum Beheben des Fehlers geht man wie folgt vor:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\OLE]
Dort den Eintrag (Zeichenfolge) erstellen:
"EnableRemoteConnect"="N"
Q191901
Quelle: wintotal.hlp - (c) 1999 Michael Appelt - www.wintotal.de
(Anonym) Nachtrag zu: „Internetverbindung wird automatisch aufgerufen“
Bist du vielleicht bei Planet-Interkom? Da ist das manchmal so. Geht nach einiger Zeit weg!!!
nabla (Anonym) „Internetverbindung wird automatisch aufgerufen“
hallo, brigitte !
hab heute zufaellig ein programm gefunden, das das kontrollieren soll:
schau mal unter: http://jumbo.com/pages/upload/pod/
viel erfolg !
nabla
