Hallo Leute,

kenne dieses Forum noch aus meiner Windows-Zeit und fand es damals toll und sehr hilfreich. Jetzt benutze ich seit Jahren einen Mac und bin somit nicht mehr genau auf dem Laufenden was Windows angeht.
Also zu meinem Problem, es geht um das Notebook meiner Schwester. Sie hat Windows 10 drauf, benutzt ihn privat, surfen, Amazon/Netflix, Facebook und Uni. Alles original oder Freeware. Leider schafft sie es immer wieder sich irgendwelche Vieren & Co einzufangen. Meine Vermutung es liegt an Facebook. Sie klickt vieles an was die Leute ihr schon senden, spielt ab und zu Flash-Games usw.
Ok, also zu meiner Frage, wie kann ich den Notebook so sicher wie möglich machen?
Ich würde ihr in Moment folgendes installieren bzw so vorgehen:
- Windows neu installieren, Festplatte komplett löschen und neu partitionieren.
- Mit dem Mac die Software laden und auf USB-Stick packen
- Ohne Internetverbindung folgendes installieren
- - Avira (bin nicht ganz davon überzeugt aber free)
- - Spybot S&D
- - Google Chrome
- Windows Updaten

So, was würdet ihr mir empfehlen?
Wie kann ich am einfachsten alle Ports und Verbindungen sichern und nur nach "Nachfrage" freigeben?

Freue mich über jede Antwort, Hilfestellung, Anregung, ect.

Oli

moin

Wie kann ich am einfachsten alle Ports und Verbindungen sichern und nur nach "Nachfrage" freigeben?

Das ist eine sehr sehr schlechte Idee. Du erreichst damit genau garnix, eher, dass deine Schwester völlig entnervt ist und ohne zu lesen immer alles abnickt. Und vllt auch mal überdenken, ob man immer an Windows klammern muss und nicht lieber Linux verwendet!

- Windows neu installieren, Festplatte komplett löschen und neu partitionieren.
- Mit dem Mac die Software laden und auf USB-Stick packen

völlig unnötig
Mit einer Windows Neuinstallation handelt ihr euch tagelange Warterei bei den Windows Updates ein, hinzu kommen etwaige Treiberinstallationen und noch die ganzen Programme

- Ohne Internetverbindung folgendes installieren
- - Avira (bin nicht ganz davon überzeugt aber free)
- - Spybot S&D
- - Google Chrome
- Windows Updaten

1. Windows Updates sollten als ALLERERSTES gemacht werden!!
2. Avira und Spybot sind absoluter Müll, Avira besch... seine Kunden mit Junkware und Kooperation mit ASK, Spybot taugt weder für eine Absicherung noch für eine Bereinigung, es ist irrelevant und völlig überflüssig
3. Google Chrome, naja ich weiß nicht, mir gefällt dieser Browser garnicht, wenn man Junkware und Adware erwischt hat heißt es meistens Chrome komplett deinstallieren, alles löschen und neu installieren, zudem fehlen mir wichtige Erweiterungen die es nur füg den Firefox gibt



Du solltest dich hier dran halten:

Absicherung:
Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen:

Browser
Java
Flash-Player
PDF-Reader

Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.
Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen.

Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.

Verwende ein einziges der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank:

	Emsisoft	Microsoft Security Essentials	ESET

Microsoft Security Essentials (MSE) ist ab Windows 8 fest eingebaut, wenn du also Windows 8, 8.1 oder 10 und dich für MSE entschieden hast, brauchst du nicht extra MSE zu installieren. Bei Windows 7 muss es aber manuell installiert oder über die Windows Updates als optionales Update bezogen werden. Selbstverständlich ist ein legales/aktiviertes Windows Voraussetzung dafür.

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und/oder mit dem ESET Online Scanner scannen.

Optional:

NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen. NoScript kann gerade bei technisch nicht allzu versierten Nutzern beim Surfen zum Nervfaktor werden; ob das Tool geeignet ist, muss jeder selbst mal ausprobieren und dann für sich entscheiden. Alternativen zu NoScript (wenn um das das Verhindern von Usertracking und Werbung auf Webseiten) geht wären da Ghostery oder uBlock. Ghostery ist eine sehr bekannte Erweiterung, die aber auch in Kritik geraten ist, vgl. dazu bitte diesen Thread => Ghostery schleift Werbung durch

Malwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.


Lade Software von einem sauberen Portal wie .
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner .


Abschließend noch ein paar grundsätzliche Bemerkungen:
Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems.
Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.

Ok, also zu meiner Frage, wie kann ich den Notebook so sicher wie möglich machen?
Ich würde ihr in Moment folgendes installieren bzw so vorgehen:
- Windows neu installieren, Festplatte komplett löschen und neu partitionieren.
- Mit dem Mac die Software laden und auf USB-Stick packen
- Ohne Internetverbindung folgendes installieren
- - Avira (bin nicht ganz davon überzeugt aber free)
- - Spybot S&D
- - Google Chrome
- Windows Updaten

Die Software kannst du auch unter Windows problemlos downloaden, nimmst dafür halt die jeweilige Homepage oder Filepony. Trotzdem musst du dann immer noch aufpassen mit den Installern weil immer noch dann bei einigen Programmen Adware in den Installern mit drin ist. Von daher empfehle ich dir installiere gleich deiner Schwester Unchecky mit. Statt Avira Free nimm den Windows 10 Defender oder Avast Free und installiere es(wenn es denn Avast Free werden würde)nach dieser Anleitung von mir: http://www.pc-notfallklinik.de/viewtopic.php?f=7&t=1069 ausserdem installiere ihr Malwarebytes Free(im letzten Installationsfenster die Testphase für Malwarebytes Pro abwählen)und richte ihr ihr notebook fertig ein und erkläre ihr alle Programme. Bist du fertig, besorge dir ein Freeware Backup Programm wie Paragon Backup & Recovery Free, Aomei Backupper Standard oder Macrium Reflect Free, instaliere das, schliesse eine USB Festplatte an und mach ein erstes Systembackup ihrer Notebook Festplatte. Für die Browser: installiere ihr einen Werbeblocker wie zum Beispiel Adblock Plus und schärfe auch ihre Sinne dahingehend das Sie keine Anhänge unbekannter Mails öffnen soll oder keine Lnks in solchen Mails anklicken soll und die Mails ungeöffnet löschen soll.

2. Avira und Spybot sind absoluter Müll, Avira besch... seine Kunden mit Junkware und Kooperation mit ASK, Spybot taugt weder für eine Absicherung noch für eine Bereinigung, es ist irrelevant und völlig überflüssig

Da stimme ich cosinus zu(was ja nicht so oft der fall ist): Spybot nicht installieren, den brauchst du bzw deine Schwester nicht, da ist Malwarebytes Free und Adwcleaner viel besser und effektiver wenn es um Bereinigung von Adware, PUP und Spyware geht und was Avira Free betrifft: mach ich genauso wie um Spybot seit Jahren bzw schon immer einen Bogen und will und kann auch nicht den Schutz von Avira einschätzen.

Hi,

Windows Defender reicht eigentlich aus. Dazu kannst du ja noch das aktivieren: Windows mit verstecktem Adware-Killer | heise Security

Sachen offline installieren und Software von einem anderen Systemheruntergeladen ist Schwachsinn. Du infizierst dich nicht durch Internetanschluss, sondern durch die Ausführung von Malware, da ist es egal ob du im Internet hängst oder nicht.

Treiber muss man seit Win 8 nicht mehr installieren . Also wenn du mit einer Neuinstallation leben kannst find ich das durchaus eine gute Idee.

Ich hab noch das in meiner Absicherung stehen:

Schritt # 2: Empfohlene Software

Habe immer ein aktuelles Antivirenprogramm deiner Wahl installiert und aktiviere die automatischen Updates (standardmäßig eingeschaltet).

Ich empfehle:

• Emsisoft Anti-Malware. (-25% für TB-Mitglieder)
• Microsoft Security Essentials (Ab Windows 8 Microsoft Defender)

Verwende nach Möglichkeit nicht den Internet Explorer, da dieser viele Sicherheitslücken enthält. Achte aber darauf, dass er immer up to date bleibt, weil viele Programme diesen zum Anzeigen von Websites benutzen.

Alternativ kannst du verwenden:

• Mozilla Firefox
• Google Chrome

Dazu sind folgende Add-ons empfehlenswert:

uBlock Origin (Chrome) --> Blockiert Werbung. Werbung kann sehr nervig sein, aber auch auf schädliche Links verweisen. uBlock ist effizienter als der Konkurrent AdblockPlus.
Ghostery --> Blockiert Tracker und Cookies, welche dich im Internet nachverfolgen können. Stelle jedoch bei der Installation sicher, dass du Ghostrank nicht zustimmst.

Du kannst auch Malwarebytes Anti-Exploit verwenden, um aktuelle Sicherheitslücken zu stopfen.

Halte immer deine Plug-ins und Software aktuell, vor allem:

• Deinen Browser
• Flash Player
• Java
• PDF Reader

Du kannst diese komfortabel regelmäßig hiermit überprüfen:

PluginCheck
Filehippo App Manager



Schritt # 3: Tipps um eine Neuinfektion zu vermeiden

Downloade nach Möglichkeit immer direkt von der Herstellerseite oder alternativ von einem sauberen Download-Portal wie FilePony.de. Von Downloadern wie die von Chip, Softonic und Sourceforge raten wir ab: CHIP-Installer - was ist das? - Anleitungen

Auch versuchen sich immer mehr Programme durch Installationsroutinen auf den PC "durchzumogeln". Das klappt ganz gut, weil viele Anwender sich diese nicht genau durchlesen und schnell durchklicken. Manchmal steht auch in den Lizenzvereinbarungen, dass ein Programm, was eigentlich als Freeware angepriesen wird, nur genutzt werden kann, wenn man sich bestimmte Toolbars oder andere Programme mitinstallieren lässt.
Da hilft es nur aufmerksam zu sein.

Ein Tool, welches dich dabei gut unterstützen kann, ist: Unchecky. Dieses überwacht im Hintergrund Installationsprozesse und hakt automatisch nervige Adwarekomponenten wie Toolbars ab. Falls man etwas übersieht, warnt noch ein Pop-up, bevor man fortfahren kann.

Wir raten von jeglichen Optimizern, Cleanern, SpeedUps und Ähnlichem ab, da diese Softwareprodukte meist keinen Performancegewinn bringen. Du kannst jedoch regelmäßig deinen PC mit der windowsinternen Datenträgerbereinigung behandeln.

Überprüfe regelmäßig (mind. 1x pro Monat) deinen PC mit Malwarebytes Anti-Malware und ESET.

Falls du dir unsicher bist, ob ein Download wirklich sauber ist, kannst du immer https://www.virustotal.com/ zurate ziehen.

Halte immer deine Plug-ins und Software aktuell, vor allem:

Deinen Browser
Flash Player
Java
PDF Reader

Dennis, warum empfehlt ihr bzw du immer noch den fetten Adobe Reader? es gibt so viele schlankere Alternativen die den Nebeneffekt haben, nicht oder fast nicht Ziel von Hackern zu sein. Ich verwende seit Jahren PDF X-Change Viewer: https://www.google.de/search?q=PDF-X...GWLIz7UPLujrgC und hatte noch nie Probleme damit. Ausserdem verzichte ich seit Windows 7 auf Java, wieder ein Einfallstor weniger

1. Der PDF X-Change Viewer schaut aus als wäre er seit Windows 2000 nicht mehr geupdated worden. Der Adobe Reader ist eh OK.

2. Manche Leute brauchen Java. Ausserdem blockt der Browser das standardmäßig sowieso ab.

1. Der PDF X-Change Viewer schaut aus als wäre er seit Windows 2000 nicht mehr geupdated worden. Der Adobe Reader ist eh OK.

Da liegst du aber schön daneben mit deiner Vermutung und ausserdem gibt es noch viel mehr Freeware PDF Reader und nicht nur den von Adobe der ja der poplärste ist und als den PDF X-Change Viewer.

2. Manche Leute brauchen Java. Ausserdem blockt der Browser das standardmäßig sowieso ab.

Überall liest man in anderen Foren das man Java fast nicht mehr braucht, egal wenn ich es nicht brauche installiere ich es mir auch nicht.

Ich weiss dass es andere gibt, zB den Foxit Reader. Aber der Adobe Reader ist nicht allzu oft der Angriffsvektor. Ich hab schon ewig keine infizierte PDF-Datei mehr gesehen.

Wenn man schon bei Absicherung ansetzen will dann würde ich das schon als Detailarbeit bezeichnen.

Zitat von cosinus

Das ist eine sehr sehr schlechte Idee. Du erreichst damit genau garnix, eher, dass deine Schwester völlig entnervt ist und ohne zu lesen immer alles abnickt. Und vllt auch mal überdenken, ob man immer an Windows klammern muss und nicht lieber Linux verwendet!

Ich meinte nicht jedes Mal freigeben zu müssen, sondern einmalig bei der ersten "Benutzung". Die meisten Ports werden doch eh nicht gebraucht, will einfach alle nicht benötigten Ports schliessen.

Zitat von cosinus

völlig unnötig
Mit einer Windows Neuinstallation handelt ihr euch tagelange Warterei bei den Windows Updates ein, hinzu kommen etwaige Treiberinstallationen und noch die ganzen Programme

Ich baue ihr eh eine neue SSD ein, daher egal

Und danke für deine Antwort, werde mir all deine Softwarevorschläge genau anschauen.

@Deathkid535 und purzelbär
Danke euch Zwei auch, viele neue Dinge die ich erfahre. Werde mir auch Eure Softwarevorschläge genau anschauen.

Also ihr scheint von Emsisoft Anti-Malware überzeugt zu sein. Muss ich noch schauen was das kostet, man muss es ja jedes Jahr erneuern.

Und ihr könnt ruhig weiter Posten Vor allem zum Port-Problem. Ich hätte irgendwie ein besseres Gefühl wenn die unnötigen Ports zu sind, vor allem weil sie nicht nur zuhause das Notebook benutzt.

Die unnötigen Ports macht die Windows Firewall zu. Was willst du damit erreichen?

Zitat von Deathkid535

Ich weiss dass es andere gibt, zB den Foxit Reader. Aber der Adobe Reader ist nicht allzu oft der Angriffsvektor. Ich hab schon ewig keine infizierte PDF-Datei mehr gesehen.

Wenn man schon bei Absicherung ansetzen will dann würde ich das schon als Detailarbeit bezeichnen.

Der AdobeReader glänzte aber die letzten Jahre durch etliche Lücken. Was sich Adobe da im Flashplayer erlaubt ist tw. nur noch als Slapstick zu sehen, ich rate so wie es geht immer von Software dieser Firma ab.

Zitat von OliHD

Ich baue ihr eh eine neue SSD ein, daher egal

Das wirste dann schon merken wie egal das angeblich ist

Der Flashplayer ist veraltet, selbst Adobe entwickelt da nicht mehr weiter. Ist aber halt immer noch sehr verbreitet.

Und restliche Software von denen ist OK, also die gesamte CC zum Beispiel wüsst ich nicht dass die einen vernünftigen Konkurrenten hätten.

Schon klar, aber wenn es um Freeware geht, dann würde ich immer Adobe vermeiden.

Statt Flashplayer => HTML5
Statt AdobeReader => PDF-XChange

Statt AdobeReader => PDF-XChange

selten genug das cosinus mit mir einer Meinung ist