Hallo.

Der User ist letz endlich immer selbst schuld wenn er sich so etwas einfängt, ist ein alter Hut und ich verstehe und weiß es. Mir selbst passiert es nicht oft, aber mein PC wird auch von anderen verwendet. Noch dazu werden diese Trojaner immer raffinierter in Apps u.ä. eingebaut und es NERVT mich unglaublich immer wieder diesen aggressiven Dreck zu entfernen. Ich habe Viren Schutzprogramme, Firewall usw. usw. und die machen nichts dagegen (vorbeugend). Diese "Sweetpage" Dinger sind auch die einzigen Trojaner/Viren- die mir Probleme bereiten..


Also meine Frage:

- ICH WEIß DAS DER USER AM ENDE SELBST SCHULD HAT.
- Trotzdem, kann man irgendwas tun um so heftige Veränderungen am Browser zu unterbinden? (außer Sandbox, das ist zu kompliziert für einige Nutzer meines PCs) Gibt es spezielle Software die ein so tiefes Eingreifen beim Browsern verhindert?? (Chrome) Ich kann nicht hinter jeden meiner Besucher stehen, habe einen öffentlichen PC und möchte mich so gut es geht schützen! Bin über jeden Tipp dankbar.


Ihr habt hier ein tolles Board was mir sehr geholfen hat und wo ich schon einiges gelernt habe.. Macht weiter so, und danke an alle die freiwillig helfen!

Hi und

Ich habe Viren Schutzprogramme, Firewall usw. usw. und die machen nichts dagegen (vorbeugend). Diese "Sweetpage" Dinger sind auch die einzigen Trojaner/Viren- die mir Probleme bereiten..

Du missverstehst diese Software. Ein Virenscanner erkennt wenn überhaupt nur bekannte Schädlinge, was du mit Sweetpage ansprichst sind aber keine Viren, sondern das fällt in die Kategorie Adware/Junkware, auch wenn viele Virenscanner angeblich diese Kategorie zu erkennen vermögen, so werden doch die meisten davon einfach vom Virenscanner durchgelassen. Hinzu kommt ja die bekannte Problematik, dass ein Virenscanner eh niemals alle Schädlinge finden kann.

Was du unter Firewall verstehst kann erst recht nicht klappen. Mal davon abgesehen, dass als Paketfilter die Windows-Firewall mehr als ausreichend ist: ein Paketfilter hat nicht die Aufgabe Schädlinge zu erkennen! (von großen aufwändigen Appliances mal abgesehen)

Trotzdem, kann man irgendwas tun um so heftige Veränderungen am Browser zu unterbinden?

Kann man. Kommt drauf an, was der Benutzer nach entsprechenden Maßnahmen aber noch alles können/dürfen soll. Adminrechte wegnehmen ist auf jeden Fall schon mal ein Muss für jeden, auch für dich, zum alltäglichen Sürfen sollte man keine Adminrechte verwenden. Ohne Adminrechte kann man sich aber immer noch sein Profil versauen und damit auch zB ins Firefoxprofil die Werbepest reinholen.

habe einen öffentlichen PC und möchte mich so gut es geht schützen! Bin über jeden Tipp dankbar.

Wenn es ein öffentlicher PC ist mal überlegen ob sowas wie PCSheriff ne Optionwäre. Der setzt den Rechner zB bei jedem Reboot komplett wieder so zurück wie er vorher war, d.h. auch etwaig installierte Programme oder Windows-Updates wären beim nächsten Reboot wieder weg.

Andere Idee: Rechner mit Linux installieren, Gastkonto einrichten, welches Daten im Profil des Gastes nicht dauerhaft speichert...

Hallo cosinus, danke das du dir Zeit genommen hast mir zu helfen.
Es stimmt das ich nicht wirklich viel von Viren bzw. deren Abwehr weiß.

Ich denke ich werde eine der Lösungen probieren, aber vielleicht hat jemand noch eine weniger "rabiate" Lösung.
Vielleicht etwas, wenn der Browser (doof gesagt) merkt:

Oh, da wird aber grad viel bei mir durch ein Programm verändert - So gehts nicht! *Maßnahme*

...Also z.b. das der Browser einmal eingestellt wird, und danach nichts mehr geht. Aber nur den Browser, und nicht das ganze System betreffend. Ich weiß nicht wie und wo ich danach suchen soll, bzw. ob es sowas überhaupt gibt. Es wird wohl auch schwer sein, weil es wie gesagt ja nur Ad/Junkware ist und keine wirklichen Trojaner/Viren.. UND die auch noch SELBST installiert werden. -.-

Ich benutze übrigens Google Chrome, Firefox nur wenn irgendwas mit Chrome nicht geht und Internet Explorer gar nicht!

Danke soweit, vielleicht gibts ja doch noch das passende für mich. Wenn nicht werde ich einen der Vorschläge probieren!

VG

Du schreibst zu wenig Anforderungen die erfüllt sein müssen, damit man dir eine sinnvolle Konfig empfehlen/entwickeln kann

- muss es Windows sein?
- welche Software dürfen/müssen die Gäste starten?
- soll es unterbunden werden, dass zB auf dem Desktop heruntergeladene Programme (von irgendwo aus dem Internet) gestartet werden sollen?
- soll das Browserprofil bei jeder neuen Session wieder so sein wie am Anfang definiert usw...

- muss es Windows sein?
Ja.

- welche Software dürfen/müssen die Gäste starten?
Alles was sie brauchen, keine Einschränkungen. Wenn was nur für den Browser benutzt werden soll, bekomme ich das schon hin den Browser entsprechend zu verknüpfen das das Programm ebenfalls startet.

- soll es unterbunden werden, dass zB auf dem Desktop heruntergeladene Programme
(von irgendwo aus dem Internet) gestartet werden sollen?
Nein, es sollen nur Veränderungen am Browser unterbunden werden. Programme, Bilder u.ä. sollen natürlich voll benutzbar sein.

- soll das Browserprofil bei jeder neuen Session wieder so sein wie am Anfang definiert usw...
Nein, es soll alles so bleiben wie es ist. Kein Zurücksetzen, kein Sperren von User-Aktivitäten, kein neues Betriebssystem usw. Alles ganz normal. Es sollen nur Veränderungen am Browser unterbunden werden.

Es soll ALLES so bleiben wie es ist, ich will nur den Browser speziell schützen. Ich werde mir dann nochmal Sandbox genauer ansehen, vielleicht habe ich da doch was ich brauche. Ich möchte mich selbst noch meine Besucher "bevormunden" und irgendwas durch Programme verbieten. Ich möchte auch kein Linux haben.. Am besten soll alles so aussehen und nutzbar sein als wäre es NICHT nochmal doppelt geschützt. DAS geht natürlich SO nicht, das weiß ich- aber es wäre der Ideal-Fall, in welche Richtung es gehen soll. Man mag es kaum glauben, aber ich habe wirklich keine Probleme mit Trojanern u.ä. nur bei dieser Ad/Junkware. Ich kontrolliere täglich das System 2x komplett.

Alles was sie brauchen, keine Einschränkungen.

Was du da forderst hat aber schon nen Widerspruch. Du kannst nicht großartige Sicherheit fordern, gleichzeitig aber soll man in keinster Weise eingeschränkt sein.

Es sollen nur Veränderungen am Browser unterbunden werden.

Das funktioniert so nicht, man kann es zwar unterbinden, dass im Installationsverzeichnis von Firefox nichts verändert werden kann (als eingeschräknter Benutzer) aber im Browserprofil kann der User immer alles ändern und genau da nistet sich die Adware auch ein.

Es soll ALLES so bleiben wie es ist,

Dann wird sich nichts an deinem Problem ändern

Ich möchte mich selbst noch meine Besucher "bevormunden" und irgendwas durch Programme verbieten.

Es geht auch nicht um Bevormundung sondern um deinen geäußerten Wunsch, diesen Werbemüll zu unterdrücken bzw den Browser besser zu schützen. Und wenn du das sinnvoll verhindern willst, dann musst du die Benutzer in geeigneter Weise einschränken.

Kommt es nicht aufs Gleiche heraus, ob man das Ändern des Browserprofils verbietet oder ob man das Profil jedesmal automatisch zurücksetzen lässt?

Eine Sandbox hätte aber noch einige Vorteile. Man könnte den Inhalt der Sandbox jedes Mal beim Schließen automatisch löschen lassen, so dass praktisch das "Profil zurückgesetzt" ist, oder dies nur bei Bedarf tun. Und man hätte einen Schutz, dass sich nicht ungefragt Dinge aus dem Browser heraus verselbständigen können.

Nicht das wir uns da falsch verstehen, es geht immer mehr in die Richtung habe ich das Gefühl.
Ich habe mich in keinen einzigen Punkt widersprochen auch wenn ich das von mir geschrieben nun nochmal 3x durchgelesen habe:

Ich will kein neues Betriebssystem.., und Zustände wie in einen Internet Cafe schaffen. Das ist das eine Extreme.. ABER: Auch nicht nur 2-3 Abwehr-Programme haben und gut ist! Das wäre das andere Extreme! Etwas DAZWISCHEN, nicht "Schwarz" oder "Weiß" sondern "Grau" wäre perfekt! Etwas das nicht alles verbietet ABER, wenn möglich den Browser so gut es geht ALLEIN STEHEND schützt ohne zu sehr die "Freiheiten" einzuschränken. KLAR können nicht alle meine Wünsche 100% berücksichtigt werden, Nein wirklich! Das habe ich echt kapiert. Es soll bloß in diese Richtung gehen.

Besser kann ich es nun nicht mehr beschreiben!Wenn wir da immer noch aneinander vorbei schreiben weiß ich auch nicht weiter, oder es scheint echt nichts dafür zu geben.. Was ich aber merkwürdig finden würde, da es fast alles gibt. Ich bin auch bereit, wenn die Software was taugt, natürlich was zu bezahlen.

Danke soweit!

Außer brain.exe gibt es da nichts...

Zitat von Fragerin

Kommt es nicht aufs Gleiche heraus, ob man das Ändern des Browserprofils verbietet oder ob man das Profil jedesmal automatisch zurücksetzen lässt?

Eine Sandbox hätte aber noch einige Vorteile. Man könnte den Inhalt der Sandbox jedes Mal beim Schließen automatisch löschen lassen, so dass praktisch das "Profil zurückgesetzt" ist, oder dies nur bei Bedarf tun. Und man hätte einen Schutz, dass sich nicht ungefragt Dinge aus dem Browser heraus verselbständigen können.

Das ist richtig. Die Benutzer müssen aber schon ne kleine Einweisung bekommen wie man die Sandbox denn nutzt...und wenn es zu kompliziert ist für die, dann gehen die wieder den alten Weg und können sich dauerhaft das Profil versauen...

Zitat von viren_nerven

Ich habe mich in keinen einzigen Punkt widersprochen auch wenn ich das von mir geschrieben nun nochmal 3x durchgelesen habe:

Naja, ich hatte leicht den Eindruck, denn man kann einen derartig zuverlässig Schutz nicht ohne Kompromisse fordern. Sicherheit geht immer auf Kosten von Bequemlichkeit.

Es fällt mir momentan immer noch sehr schwer zu glauben das man sich da nicht irgendwie durch eine Software u.ä., zusätzlich, schützen kann, aber wenn es nun mal so ist, kann man nichts machen. Besser kann ich mein Problem nicht beschrieben....!

Das ich zu Kompromissen bereit bin habe ich nun mehr als dreimal ganz deutlich geschrieben (...scheint aber offensichtlich immer noch nicht ganz anzukommen? schade verstehe ich nicht...), aber es gibt wohl bis auf das radikale entziehen aller Rechte und das aufspielen eines Linux Betriebssystem keine Lösung die mir helfen kann.. Schade!

Gut, gibt nichts soll ich jetzt daraus lesen? Dann hat sich das Thema hier ja erledigt!
Bevor es in Spam verfällt, wo jeder nur ein Wort schreibt, lassen wir es. Es geht langsam in die Richtung.

Brain.exe braucht man vor allem auch um zu verstehen was genau das Problem ist: Nicht jeder ist ein PC-Voll-Profi und diese Menschen nutzen den Kasten als Werkzeug um schnell an Infos zu kommen oder sich ein Programm zu laden, was sie bei sich verwenden wollen, da sie selbst kein Internet haben usw. . Es ist keine Schande nicht viel Ahnung vom PCs zu haben, es gibt im Leben ja auch wichtigeres! Und wenn man nicht regelmäßig im Netz unterwegs ist fängt man sich nun mal sowas ein, so wie SweetPage u.ä. versteckt sind. Aber egaal ....

Danke und noch einen schönen Abend.
Ich sehe mir dann mal Sandbox genauer an, vlt. lässt sich da irgendwas machen...

aber es gibt wohl bis auf das radikale entziehen aller Rechte und das aufspielen eines Linux Betriebssystem keine Lösung die mir helfen kann.. Schade!

Wenn du den Leuten die Adminrechte nicht entziehst, hast du keine wirksame Lösung. Die können sich dann irgendeinen Firlefanz runterladen und installieren und schon ist die nächste Toolbar drauf.

Ich sehe mir dann mal Sandbox genauer an, vlt. lässt sich da irgendwas machen...

Wie gesagt, die Benutzer müssen das Teil auch annehmen und bedienen können, wenn nicht werden die es umgehen und den Browser wieder normal starten. Dann ist wieder alles wie gehabt.

Nicht gleich wütend werden...
Das Problem ist, dass, wenn man Veränderungen am Browser unterbindet, trotzdem was eingeschränkt wäre. Außerdem wird Adware auf dem Rechner installiert.

Und es ist ja wohl nicht schwierig, Software beim Hersteller oder in einem sauberen Portal zu laden bzw. einen Haken bei der Installation wegzunehmen.

Und es ist ja wohl nicht schwierig, Software beim Hersteller oder in einem sauberen Portal zu laden bzw. einen Haken bei der Installation wegnimmt.

Das sag mal den Benutzern
Das könnte ein Kampg gegen Windmühlen werden. Wenn man daher eine wirksame Konfig will, muss man den Nutzern weitgehend die Rechte entziehen. Und man müsste es vllt sogar so konfigurieren, dass sie nur ganz bestimmte Programme ausführen dürfen, aber nicht jeden sch... den sie aus dem Internet geladen haben