Guten Tag!

Tolles Forum, muss ich vorerstmal sagen.

Situation ist folgende:

System Windows XP.
Den PC nutzen (bis auf Ferien oder wenn ich zu Besuch) nur mehr meine Eltern. Er ist ewig nicht gewartet worden.
Drauf war (oder ist) ZoneAlarm und Avast zum Schutz. Man kann jedoch nur mehr ins Internet, wenn man ZoneAlarm schließt.

Es muss mittlerweile wirklich viel Dreck draufsein. Avast lässt sich auch nicht mehr updaten. Seiten wie malewarebytes.com oder OnlineScanner usw. lassen sich nicht mehr öffnen. Malewarebytes ist zwar installiert, aber das Programm lässt sich auch nicht mehr öffnen. Außerdem lassen sich auf andre Seiten auch AntiVir, AntiMalware, etc. Software nicht mehr downloaden.

Auf Grund von einem HijackThis Log vermute ich dass das Internet irgendwie über Ungarn geht? (was hat es damit auf sich?!)

(Auch auf trojaner-board.de kann ich nicht gehen, nur über die direkte eingabe eines Unterforums o.ä.)

Meine Eltern nutzen den PC auch für OnlineBanking. Das ist schon seh bedenklich. Ich werde den PC nächste Woche neuaufsetzen.

Nun meine konrekten Fragen:

1) Soll ich vor dem Aufsetzen überhaupt noch schaun was sich alles auf dem PC befindet und Virenscans usw. machen?

2) Soll ich irgendwie besonders vorgehen beim Neuaufsetzen oder einfach alles formatieren mit der Windows7 CD?

3) Wie soll ich die Daten sichern und sicher gehen, dass das neue System nicht gleich wieder mit irgendetwas infiziert wird, wenn die Daten wieder draufkommen?

4) Welchen Schutz empfehlt ihr (gratis am Besten) für das neue System?

Ich hoffe auf Antworten und Hilfe .


Freundliche Grüße!

1. bank anrufen, du weist nicht wie lang das system verseucht ist.
2. daten sichern sollte möglich sein.
3. passwörter endern.
4. avast ist doch ok als virenschutz, ich geb dir noch tipps, wie du windows 7 sicher machst.
1. solltest du nur noch als eingeschrenkter nutzer arbeiten , das admin konto ist nur für instalationen gedacht.
klicke start, tippe unter suchen (ausführen) systemsteuerung. wähle dort Benutzerkonten hinzufügen/entfernen.
wähle "neues konto erstellen"
Wähle standard benutzer.

die konten sollten mit einem passwort geschützt werden.
dazu auf konto endern klicken und passwörter vergeben.

die uac sollte auf maximum stehen.
klicke auf start, ausführen (suchen) tippe
uac
enter
nachfrage bestätigen, regler auf höchste stufe.
so ist es schwiriger heimlich etwas auf dem pc zu instalieren.
Die folgenden konfigurationen als admin ausführen:
2. dep aktivieren:
dep für alle prozesse:
Datenausführungsverhinderung (DEP)
• "Datenausführungsverhinderung für alle Programme und Dienste mit Ausnahme der ausgewählten einschalten:".
wenn es zu problemen kommen sollte, kann man die betroffenen prozesse aus der Überwachung entfernen.

3. sehop aktivieren:
SEHOP aktivieren:
Aktivieren von SEHOP (Structured Exception Handling Overwrite Protection) in Windows-Betriebssystemen
klicke auf "Feature automatisch aktivieren"
und folge den anweisungen

4. als browser den firefox nutzen:
Webbrowser Firefox | Schneller, sicherer & anpassbar | Mozilla Europe
5. als adon noscript, es werden dadurch alle scripts (java) zb blockiert, du kannst diese dann frei geben, in dem du auf der seite, die freigegeben werden
soll, nen rechtsklick machst, noscript wählst, und temporär alle berectigungen aufheben wählst, somit werden sie für den besuch aufgehoben, oder alle beschrenkungen
aufheben, somit wird die seite freigegeben. das kann man natürlich wieder rückgängig machen.
http://filepony.de/download-adblock_firefox//
hier gibt es noch filterlisten:
Adblock Plus: Bekannte Filterlisten für Adblock Plus
hier würde ich 2 oder 3 deutsche filter auswählen.

unter sonstiges die malware blocklist.
7.
um das surfen sicherer zu machen, würde ich Sandboxie empfehlen.
Download:
drop.io
(als pdf)
wenn du mit dem programm gut auskommst, ist ne lizenz zu empfehlen.
1. es gibt dann noch ein paar mehr funktionen.
2. kommt nach nem monat die anzeige, dass das programm freeware ist, die verschwindet erst nach ner zeit, find ich n bissel nerfig.
3. ist die lizenz lebenslang gültig, kostenpunkt rund 25 €, und du kannst sie auf allen pcs in deinem haushalt einsetzen.
ab sofort also nur noch in der sanbox surfen bitte.
8. autorun für usb deaktivieren:
über diesen weg werden sehr häufig schaddateien verbreitet, schalte die funktion also ab.
Tipparchiv - Autorun/Autoplay gezielt für Laufwerkstypen oder -buchstaben abschalten - WinTotal.de
9. um deine software aktuell zu halten, instaliere secunia.
http://www.trojaner-board.de/83959-s...ector-psi.html
und file hippo update checker:
FileHippo.com Update Checker - FileHippo.com
10.
regelmäßige Backups des systems sind sehr wichtig, du weist nie, ob deine festplatte mal kaputt geht.
Acronis True Image 2011 - Festplatten-Backup-Software, Datei-Backup und Disk Imaging, Wiederherstellung von Anwendungseinstellungen, Backup von Musik, Videos, Fotos und Outlook-Mails
außerdem kannst du, bei neuerlichem malware befall das system zurücksetzen.
Das Backup sollte möglichst auf eine externe festplatte etc emacht werden, nicht auf die selbe, wo sich die zu sichernden daten befinden.
Von sehr wichtigen Daten könnte man noch eine zusätzliche Sicherung auf dvds/cds erstellen, dazu könnte man auch wiederbeschreibbare verwenden (rws) falls die sammlung mal erneuert werden soll.
so ab jetzt nur noch im standard nutzerkonto arbeiten und dort nur noch in der sandbox surfen.
klicke dazu auf "sandboxed web browser".

Vielen Dank für die schnelle, tolle Antwort !

Jetzt muss ich trotzdem bei manchem noch nachfragen.

1)
Du empfiehlst mir, dass ich bei Windows 7 ein neues Benutzerkonto anlegen soll.

"1. solltest du nur noch als eingeschrenkter nutzer arbeiten , das admin konto ist nur für instalationen gedacht....."

Ich habe aber gelesen, dass ein weiteres Benutzerkonto mit eingeschränkten Rechten ist nicht nötig ist in Windows 7.
Da der Unterschied nur ist, dass noch das Passwort für das Konto mit Administrator Rechten eingegeben werden muss.
Außerdem, dass man bei eingeschränkten Konten von manchen Update Funktion nichts mitbekommt, da dies nur mit Benutzerkonten funktioniert, die Mitglied der Administratoren Gruppe sind.

Ich wäre sehr dankbar, wenn du dazu was sagen kannst .

2)
Bist du also dafür, dass ich gleich neuaufsetze ? Reicht eine normale Formatierung mit der Windows7 CD oder mit irgendwelchen speziellen Programmen?

3)
Was bedeutet es wenn meine Leitung über Ungarn "läuft"?
Was muss ich generell erwarten, dass durch den starken Befall dieses PCs passiert ist?

4)
Wie soll ich die Daten sichern? Einfach auf einen USB Stick/externe Festplatte und im neuen System wieder drauf tun, wäre doch sehr unsicher oder? Gibt es eine Möglichkeit die Daten vorher oder auf dem USB Stick/externe Festplatte zu prüfen bevor sie auf das neu installierte System kommen.

Vielen, vielen Dank für die Hilfe!

Freundliche Grüße!

1. du kannst bei der instalation einiger programme festlegen, welche nutzer zugriff haben, da stellst du auf alle und es sollte klappen. windows kann kurzfristik rechte vergeben, also für instalationen zb kurz das passende atribut, dann werden die rechte zurückgesetzt, also eingeschrenktes konto einrichten :-)
2. neu aufsetzen, ja.
du kannst die autorun funktion blocken, wie unter 8. beschrieben dann den stick anschließen und dann daten kopieren, diese daten kannst du hinterher auf dem frischen system, nach deaktivieren von autorun überprüfen.
3. deine daten werden über einen server in ungarn geleitet, man kann also wichtige daten filtern.
also passwörter endern, bank anrufen!