Teil 8: Schutzmantel für den Internet Explorer

Zwar lassen sich einmal installierte Browser-Erweiterungen über die Add-On-Verwaltung ausschalten, nicht jedoch vom PC entfernen. Doch bevor Sie eine Browser-Erweiterung von Ihrem PC verbannen, sollten Sie zuerst prüfen, ob es sich dabei um eine Spyware handelt. Spyware sind kleine Programmkomponenten, die das Surfverhalten des Anwenders ausspionieren und häufig als Browser-Erweiterung auf den PC des Anwenders gelangen.

Dazu verwenden Sie das Tool Spybot Search&Destroy. Der Screenshot zeigt das Suchergebnis des Tools bei einem von einer Spyware befallenen PC.

Alle roten Einträge außer "DSO Exploit" stammen vor allem von drei so genannten Freeware-Programmen, die jeweils aus einer nützlichen und einer spionierenden Komponente bestehen.

Haben Sie Ihren PC mit Spybot Search&Destroy von schädlichen Programmkomponenten gereinigt, wählen Sie im Menü der Anwendung "Modus/Erweiterter Modus" und bestätigen den folgenden Hinweis mit "Ja". Klicken Sie in der Spalte links unten auf "Werkzeuge" und setzen Sie im Fenster rechts jeweils einen Haken vor "ActiveX" und "BHOs".

Die beiden Optionen erscheinen jetzt auch in der linken Spalte unter "Werkzeuge". Ein Klick auf "ActiveX" zeigt alle vom Internet Explorer verwendeten ActiveX-Steuerelemente und ein Klick auf "BHOs" zeigt einen besonderen Typ von Browser-Erweiterungen, die so genannten Browser-Helper-Objects, zu Deutsch Browser-Helferdateien. Alle Browser-Erweiterungen, die Spybot für unschädlich hält, kennzeichnet es mit einem grünen Häkchen.

Schädliche Komponenten tragen ein rotes Zeichen, während Elemente, die Spybot nicht bekannt sind, schwarz gefärbt sind. Momentan sollten keine roten Einträge zu sehen sein, da Sie Ihr System kurz vorher gescannt und gereinigt haben. Die folgenden Einträge unter "BHOs", die der URL-Catcher-Class angehören, erscheinen uns verdächtig. Bevor Sie mit der Entfernung beginnen, sollten Sie besagte Browser-Erweiterungen in der Add- On-Verwaltung des Internet Explorer für einige Tage "deaktivieren". Oft erfahren Sie dadurch, ob eine wichtige Anwendung hinter der deaktivierten Browser-Erweiterung steckt.

Um eine BHO oder ein ActiveX-Element mit Spybot Search&Destroy zu löschen, klicken Sie auf den entsprechenden Eintrag in der Liste und klicken im Menü darüber auf die Schaltfläche "Löschen". Die folgende Frage "Wollen Sie diese Internet Explorer-Helfer/ActiveX-Kontrolle wirklich dauerhaft entfernen?" beantworten Sie mit "Ja".