Dialer gefangen - was nun?

Über eine offenbar manipulierte Webseite hat sich anscheinend ein Dialer auf meinem Rechner installiert, denn plötzlich wurde meine Online-Verbindung getrennt und Windows hat sich neu eingewählt. Wie kann ich den Dialer finden und ihn wieder loswerden? Und wie kann ich mich gegen mögliche Kosten wehren?

Oftmals reicht es, eines der auf der CD zu Heft 9/03 befindlichen Programme, etwa „Yet Another Warner“, nach den unliebsamen Gästen suchen zu lassen. Auch diverse Antivirenprogramme, zum Beispiel McAfee VirusScan, erkennen Dialer und kennzeichnen sie als „unwanted applications“ oder ähnlich. Egal, welches Programm Sie zur Dialer-Jagd einsetzen - Sie sollten es per Online-Aktualisierung auf den aktuellen Stand bringen, damit es auch die neuesten Schädlinge findet. Wir hatten zuletzt in c't 9/03, S. 124 einen ausführlichen Artikel zum Finden und Beseitigen von Dialern und anderen Schädlingen.

Ehe Sie einen Dialer entfernen, sollten Sie bedenken, dass er möglicherweise schon hohe Einwahlkosten verursacht hat und dass es um diese Kosten im Extremfall zu einem Rechtsstreit kommen kann. Zum Zweck der Beweissicherung gilt es, eine Kopie des Dialers in Quarantäne zu nehmen, etwa indem man sie in eine ZIP-Datei verpackt auf Diskette oder CD-R sichert, bevor man das Einwahlprogramm aus seinem System entfernt. Idealerweise fertigen Sie eine Image-Kopie der Festplatte oder Partition an, um zu dokumentieren, wie sich der Dialer im System festgesetzt hat. Als weitere Beweise für einen Streitfall sollten Sie die Webseite, von der der Dialer stammt, auf den PC sichern, gegebenenfalls auch die E-Mail, durch die Sie auf den Site gelockt worden sind.

Die weiteren, mitunter rechtlich relevanten Schritte beschreiben die Verbraucherzentralen Baden-Württemberg und Nordrhein-Westfalen in ihrer ausführlichen Anleitung zum Thema 0190-Dialer, die auch auf Prozessrisiken eingeht. (jo)

(jo)