obs ne liste dafür gibt kann ich dir nicht sagen. ja und es bringt sicherheit. wie du in dem artikel gelesen hast kann tuneup die start zeit negativ beeinflussen.
ja, du möchtest alles uneingeschrenkt tun können, trojaner aber auch. unter windows 7 ist das aber besser als bei vista, da kann kurzfristig admin zugriff erteilt werden.
1. solltest du nur noch als eingeschrenkter nutzer arbeiten , das admin konto ist nur für instalationen gedacht.
klicke start, tippe unter suchen (ausführen) systemsteuerung. wähle dort Benutzerkonten hinzufügen/entfernen.
wähle "neues konto erstellen"
Wähle standard benutzer.

die konten sollten mit einem passwort geschützt werden.
dazu auf konto endern klicken und passwörter vergeben.

die uac sollte auf maximum stehen.
klicke auf start, ausführen (suchen) tippe
uac
enter
nachfrage bestätigen, regler auf höchste stufe.
so ist es schwiriger heimlich etwas auf dem pc zu instalieren.
Die folgenden konfigurationen als admin ausführen:
2.
dep aktivieren:
dep für alle prozesse:
Datenausführungsverhinderung (DEP)
• "Datenausführungsverhinderung für alle Programme und Dienste mit Ausnahme der ausgewählten einschalten:".
wenn es zu problemen kommen sollte, kann man die betroffenen prozesse aus der Überwachung entfernen.

3. sehop aktivieren:
SEHOP aktivieren:
Aktivieren von SEHOP (Structured Exception Handling Overwrite Protection) in Windows-Betriebssystemen
klicke auf "Feature automatisch aktivieren"
und folge den anweisungen
dieser tipp, gilt auch für windows 7
4.
als browser den firefox nutzen:
Webbrowser Firefox | Schneller, sicherer & anpassbar | Mozilla Europe
5.
als adon noscript, es werden dadurch einige scripts (java) zb blockiert, du kannst diese dann frei geben, in dem du auf der seite, die freigegeben werden
soll, nen rechtsklick machst, noscript wählst, und temporär alle berectigungen aufheben wählst, somit werden sie für den besuch aufgehoben, oder alle beschrenkungen
aufheben, somit wird die seite freigegeben. das kann man natürlich wieder rückgängig machen.
http://filepony.de/download-adblock_firefox//
hier gibt es noch filterlisten:
Bekannte Filterlisten für Adblock Plus
hier würde ich 2 oder 3 deutsche filter auswählen.
unter sonstiges die malware blocklist.

7.
um das surfen sicherer zu machen, würde ich Sandboxie empfehlen.
Download:
drop.io
(als pdf)
wenn du mit dem programm gut auskommst, ist ne lizenz zu empfehlen.
1. es gibt dann noch ein paar mehr funktionen.
2. kommt nach nem monat die anzeige, dass das programm freeware ist, die verschwindet erst nach ner zeit, find ich n bissel nerfig.
3. ist die lizenz lebenslang gültig, kostenpunkt rund 30 €, und du kannst sie auf allen pcs in deinem haushalt einsetzen.
ab sofort also nur noch in der sandbox surfen bitte.
8. autorun für usb deaktivieren:
über diesen weg werden sehr häufig schaddateien verbreitet, schalte die funktion also ab.
Tipparchiv - Autorun/Autoplay gezielt für Laufwerkstypen oder -buchstaben abschalten - WinTotal.de
usb sticks, festplatten etc, sollte man mit panda vaccine impfen:
ANTIMALWARE: Panda USB Vaccine - Download FREE - PANDA SECURITY
so holt man sich keine infektionen ins haus, wenn man mal die festplatte etc verleit.
hake an:
hake an:
run panda usb vaccine automatically when computer boots
automatically vaccine any new insert usb key
enable ntfs file suport
9.
updates:
Updates sind für dein system genauso wichtig, wie ein antivirenscanner. Sehr häufig gelangen schädlinge nur aufs system, weil der user veraltete software nutzt.
instaliere die folgenden update checker.
Secunia:
http://www.trojaner-board.de/83959-s...ector-psi.html
und file hippo update checker:
FileHippo.com Update Checker - FileHippo.com
das file Hippo Symbol wird im infobereich neben der uhr auftauchen, mache bitte nen rechtsklick darauf, wähle settings, results, setze einen haken bei "hide beta updates" klicke ok.
10.
regelmäßige Backups des systems sind sehr wichtig, du weist nie, ob deine festplatte mal kaputt geht.
Acronis True Image 2011 - Festplatten-Backup-Software, Datei-Backup und Disk Imaging, Wiederherstellung von Anwendungseinstellungen, Backup von Musik, Videos, Fotos und Outlook-Mails
außerdem kannst du, bei neuerlichem malware befall das system zurücksetzen.
Das Backup sollte möglichst auf eine externe festplatte etc emacht werden, nicht auf die selbe, wo sich die zu sichernden daten befinden.
Von sehr wichtigen Daten könnte man noch eine zusätzliche Sicherung auf dvds/cds erstellen, dazu könnte man auch wiederbeschreibbare verwenden (rws) falls die sammlung mal erneuert werden soll.
so ab jetzt nur noch im standard nutzerkonto arbeiten und dort nur noch in der sandbox surfen.
klicke dazu auf "sandboxed web browser".

Man das ist vielleicht eine Liste. Danke!
Werde es nach und nach abarbeiten.
Geht auch ein älteres Acronis? Habe es noch nie gebraucht da ich meine wichtigen Daten extern gelagert habe. Und wenn das System was hatte habe ich immer neu installiert. Das war ziemlich oft an meinem alten Laptop mit XP. Hatte noch weniger Ahnung. Vorab noch paar Fragen.
1. Muss Acronis das neuste sein? Habe noch das ATIH 10 da.
Dann brauche ich für die externe Sicherung je eine gleich große HDD oder?
2. Muss ich dann bei der Anmeldung immer Passwort eingeben?
Habe das gelesen geht das auch?
hxxp://www.dirks-computerseite.de/autologin-einrichten-unter-windows-7/
3. Firefox nutze ich seit ich online geh. Mit Passwort speichern.
Ich weis ist unsicher aber ich kann mir die nie und nimmer alle merken. Alternativen, ohne die sie auf dem Zettel zu notieren?
4. Warum 2 Update Check Programme?
5. AdBlockPlus habe ich auch schon immer und NoScript habe ich entfernt weil es mir zu viel geblockt hatte. Werde es aber wieder installieren.
6. Habe ja die KIS, da gibt es auch einen sichern Ordner. Ist der das selbe wie Sandboxie? Könnte ich auch den FF im sicheren KIS Ordner installieren und von da aus starten?
Soweit erst mal. Werde nach und nach installieren und sicherer sein. Jetzt erst mal arbeiten gehen.

TuneUp hatte ich seit dem ersten Tag auf meinem Rechner. Denke nicht das es den Systemstart verlangsamt hat. Werde es aber mal deinstallieren und ausprobieren.

Frage zu den Benutzekonten.
Kann ich ein neues Konto erstellen dem ich dann die Adminrechte gebe und mein aktuelles auf Standard setzen? Würde mir die ganze Einrichtung/Anpassung ersparen!

ja kannst du.

hi markus, bin mit den punkten 1-6 durch und 7 kommt später dran.
hast mir tips zu punkt 8. habe noch nichts umgestellt. was muss ich tun damit ich extrene fesplatten oder sticks anschließen kann und die auch weiterhin problemlos erkannt werden? schließe ständig etwas an. handy, hdd, stick cards, psp, etc.

was genau ist die sichere umgebung in der KIS? da kann ich den browser ff starten und der hat dann eine grüne umrandung bei den fenstern.
kann ich da auch irgendwie andere progs starten? ist es ähnlich dem prog sandboxie?

zu punkt 9. warum 2 progs? reicht eines? welches ist besser?

du hast kis, da reicht dann dazu file hippo.
wo ist das problem bei punkt8? die sticks werden erkannt, du musst sie nur über den arbeitsplatz öffnen.
sandboxie ist besser als die sandbox von kaspersky.
du bist ja hoffendlich bei version 2011 von kaspersky?

Habe nun bei Systemsteuerung\Alle Systemsteuerungselemente\Automatische Wiedergabe bei allen Punkten "Keine Aktion durchführen" eingestellt. Ist das OK?

Habe Sandboxie installiert. gibt es da noch was zu sagen? Wie starte ich nun den FF? Und was wenn ich eine Änderung vornehme im Aussehen oder der Addons. Wird es dann geändert oder muss ich den FF dazu normal starten?

Bin bei 2011er KIS.

Kann ich später wenn ich meinen Benutzer nicht mehr als Admin nutze noch Progs installieren indem ich sie als Admin ausführen installiere? Ohne das ich dabei den Benutzer wechseln muss? Ist das Prog dann für alle Benutzer installiert? Oder geht es vielleicht gar nicht?

hier das sollte helfen
Benutzerkontensteuerung (UAC) für bestimmte Anwendungen deaktivieren
aber dieses ganze zeug braucht man doch sowieso nicht bzw gibts bessere alternativen. ich würd das vorinstalierte zeug runter hauen, bringt auch noch mal nen schnelleren system start
außer natürlich evtl. backup programme nicht

Welche Alternativen?
Was hälst du von der Sicherung bei WIN7? Habe die noch nicht eingerichtet. Habe schon von bekannten gehört sie soll besser und gut sein. So würde man sich z.B. Acronis sparen.

Hast du eigentlich alle Antworten neben dir liegen oder abgespeichert? Oder ist das so Routine bei euch im Forum? Antwort kommt immer super fix. Oder such ich nur schlecht?

die windows 7 sicherung ist ausreichend.
manche antworten weis ich und google ist auch sehr hilfreich :-)
wie gesagt das meiste vorinstalierte zeug braucht man nicht das kann runter, oder sagen wir so, ich persönlich brauche es nicht, man soll ja nicht von sich auf andere schließen :-)
kannst ja mal sagen ob und was du von dem vorinstalierten zeug brauchst, da kann ich dir alternativen nennen.

Also ich habe den Rechner zusammengestellt und ein Verkäufer mit Ahnung hat ihn mir installiert. Ich selber will nichts an dem verändern wegen der Garantie. Denke das es mit den Lüftern zusammen hängt. Overlook mach ich auch nicht.
Siehst du was alles vorinstalliert wurde?

die lüfter laufen auch ohne das programm. die garantie verfällt nicht wennn du deinstalierst.
http://www.trojaner-board.de/51464-a...-ccleaner.html
lad den ccleaner, extras, liste der instalierten programme, als txt speichern, öffne die, hinter unbekannte programme schreibswt du unbekannt, hinter unnötige, unnötig und hinter notwendige, nötig.
liste posten.

die liste mit den progs habe ich doch schon gepostet.
habe nun neues problem. jeden tag kommt auf ein neues das windows defender update. hatte es auch schon mit dem adminkonto versucht zu installieren aber es geht nicht. was mach ich falsch?

na du kannst den defender deaktivieren, den brauchst du nicht, du hast ja bereits kaspersky. kann das von dir genannte programm nicht sehen, schau mal unter start ausführen, msconfig, systemstart. dort kann man so weit alles abhaken, außer kaspersky natürlich.
wenn nicht kannst du das programm immer als admin starten lassen wie es in dem link beschrieben is

wie deaktiviere ich das defender update? habe versucht zu installieren mit admin und meinem user auch je ohne KIS und immer wieder kommt das update. geht mir echt auf den nerv. weis nicht weiter.

den asloader seh ich auch nicht in den programmen. muss aber das hier sein C:\Program Files (x86)\ASUS\AASP\1.00.95\AsLoader oder \AsLoader.exe.manifest
steht aber nicht im autostart drin. wird es evtl durch ein anderes prog gestartet? (habe noch screenshot von autostart angehängt)
kann ich den pfad, C:\Program Files (x86)\ASUS\AASP\1.00.95\AsLoader dann eingeben bei Compatibility Administrator und welchen Compatibility Administrator muss ich starten den mit 32bit oder 64bit. oder bei beiden die UAC ändern?
habe von dem prog keine ahnung und weis auch nicht für was das alles ist?