Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Montag, 11. Oktober 2010 22:29

Es wird nach 2919464 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : Technik
Computername : LAPTOP01

Versionsinformationen:
BUILD.DAT : 10.0.0.567 32097 Bytes 19.04.2010 15:50:00
AVSCAN.EXE : 10.0.3.0 433832 Bytes 01.04.2010 11:37:35
AVSCAN.DLL : 10.0.3.0 56168 Bytes 30.03.2010 10:42:16
LUKE.DLL : 10.0.2.3 104296 Bytes 07.03.2010 17:32:59
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 18:27:49
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 16:37:42
VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 15:37:42
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 10:29:03
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 19:55:29
VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 19:56:22
VBASE007.VDF : 7.10.9.165 4840960 Bytes 23.07.2010 19:58:07
VBASE008.VDF : 7.10.11.133 3454464 Bytes 13.09.2010 19:59:23
VBASE009.VDF : 7.10.11.134 2048 Bytes 13.09.2010 19:59:23
VBASE010.VDF : 7.10.11.135 2048 Bytes 13.09.2010 19:59:23
VBASE011.VDF : 7.10.11.136 2048 Bytes 13.09.2010 19:59:23
VBASE012.VDF : 7.10.11.137 2048 Bytes 13.09.2010 19:59:24
VBASE013.VDF : 7.10.11.165 172032 Bytes 15.09.2010 19:59:28
VBASE014.VDF : 7.10.11.202 144384 Bytes 18.09.2010 19:59:32
VBASE015.VDF : 7.10.11.231 129024 Bytes 21.09.2010 19:59:35
VBASE016.VDF : 7.10.12.4 126464 Bytes 23.09.2010 19:59:38
VBASE017.VDF : 7.10.12.38 146944 Bytes 27.09.2010 19:59:41
VBASE018.VDF : 7.10.12.64 133120 Bytes 29.09.2010 19:59:44
VBASE019.VDF : 7.10.12.99 134144 Bytes 01.10.2010 19:59:48
VBASE020.VDF : 7.10.12.122 131584 Bytes 05.10.2010 19:59:51
VBASE021.VDF : 7.10.12.148 119296 Bytes 07.10.2010 19:59:53
VBASE022.VDF : 7.10.12.175 142848 Bytes 11.10.2010 19:59:57
VBASE023.VDF : 7.10.12.176 2048 Bytes 11.10.2010 19:59:57
VBASE024.VDF : 7.10.12.177 2048 Bytes 11.10.2010 19:59:57
VBASE025.VDF : 7.10.12.178 2048 Bytes 11.10.2010 19:59:58
VBASE026.VDF : 7.10.12.179 2048 Bytes 11.10.2010 19:59:58
VBASE027.VDF : 7.10.12.180 2048 Bytes 11.10.2010 19:59:58
VBASE028.VDF : 7.10.12.181 2048 Bytes 11.10.2010 19:59:59
VBASE029.VDF : 7.10.12.182 2048 Bytes 11.10.2010 19:59:59
VBASE030.VDF : 7.10.12.183 2048 Bytes 11.10.2010 19:59:59
VBASE031.VDF : 7.10.12.184 2048 Bytes 11.10.2010 20:00:00
Engineversion : 8.2.4.78
AEVDF.DLL : 8.1.2.1 106868 Bytes 11.10.2010 20:01:15
AESCRIPT.DLL : 8.1.3.45 1368443 Bytes 11.10.2010 20:01:13
AESCN.DLL : 8.1.6.1 127347 Bytes 11.10.2010 20:01:05
AESBX.DLL : 8.1.3.1 254324 Bytes 11.10.2010 20:01:17
AERDL.DLL : 8.1.9.2 635252 Bytes 11.10.2010 20:01:03
AEPACK.DLL : 8.2.3.11 471416 Bytes 11.10.2010 20:00:56
AEOFFICE.DLL : 8.1.1.8 201081 Bytes 11.10.2010 20:00:49
AEHEUR.DLL : 8.1.2.33 2949496 Bytes 11.10.2010 20:00:47
AEHELP.DLL : 8.1.14.0 246134 Bytes 11.10.2010 20:00:19
AEGEN.DLL : 8.1.3.23 401779 Bytes 11.10.2010 20:00:16
AEEMU.DLL : 8.1.2.0 393588 Bytes 11.10.2010 20:00:12
AECORE.DLL : 8.1.17.0 196982 Bytes 11.10.2010 20:00:09
AEBB.DLL : 8.1.1.0 53618 Bytes 11.10.2010 20:00:07
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10
AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 10:59:07
AVREP.DLL : 10.0.0.8 62209 Bytes 18.02.2010 15:47:40
AVREG.DLL : 10.0.3.0 53096 Bytes 01.04.2010 11:35:44
AVSCPLR.DLL : 10.0.3.0 83816 Bytes 01.04.2010 11:39:49
AVARKT.DLL : 10.0.0.14 227176 Bytes 01.04.2010 11:22:11
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 08:53:25
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 12:10:08
RCTEXT.DLL : 10.0.53.0 98152 Bytes 09.04.2010 13:14:28

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Laufwerke
Konfigurationsdatei...................: C:\Programme\Avira\AntiVir Desktop\alldrives.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, E:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 10
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch
Abweichende Gefahrenkategorien........: +PCK,+PFS,

Beginn des Suchlaufs: Montag, 11. Oktober 2010 22:29

Der Suchlauf nach versteckten Objekten wird begonnen.
c:\programme\synaptics\syntp\syntplpr.exe
c:\Programme\Synaptics\SynTP\SynTPLpr.exe
[HINWEIS] Der Prozess ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'rsmsink.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'web'n'walk Manager.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTTray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Software4u.IPELauncher.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SEPCSuite.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'fdm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wifisync.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'tvnserver.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iFrmewrk.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ZCfgSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'FUJ02E3.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'IndicatorUty.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BtnHnd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'QuickTouch.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AzMixerSel.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ALCMTR.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPLpr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'tvnserver.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RegSrvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPZipm12.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'openvpn.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SupServ.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbCONNECT24serv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GtDetectSc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'EvtEng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'btwdins.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'agrsmsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'aavus.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'S24EvMon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1788' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
Beginne mit der Suche in 'D:\' <Daten>
D:\Eigene Dateien\Privat\Siemens Handy S65 - S6V Tools,Software tauschen\Tools\x65.zip
[0] Archivtyp: ZIP
[FUND] Die Datei ist mit einem ungewöhnlichen Laufzeitpacker komprimiert (PCK/ExeCryptor). Bitte verifizieren Sie den Ursprung dieser Datei.
--> x65flasher/x65flasher.exe
[FUND] Die Datei ist mit einem ungewöhnlichen Laufzeitpacker komprimiert (PCK/ExeCryptor). Bitte verifizieren Sie den Ursprung dieser Datei.
D:\_OTL\MovedFiles\10102010_192623\C_WINDOWS\Ttyfoa.exe
[FUND] Ist das Trojanische Pferd TR/PCK.Katusha.O.2720
Beginne mit der Suche in 'E:\'
Der zu durchsuchende Pfad E:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.

Beginne mit der Desinfektion:
D:\_OTL\MovedFiles\10102010_192623\C_WINDOWS\Ttyfoa.exe
[FUND] Ist das Trojanische Pferd TR/PCK.Katusha.O.2720
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '46486778.qua' verschoben!
D:\Eigene Dateien\Privat\Siemens Handy S65 - S6V Tools,Software tauschen\Tools\x65.zip
[FUND] Die Datei ist mit einem ungewöhnlichen Laufzeitpacker komprimiert (PCK/ExeCryptor). Bitte verifizieren Sie den Ursprung dieser Datei.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5f1b4881.qua' verschoben!


Ende des Suchlaufs: Dienstag, 12. Oktober 2010 04:10
Benötigte Zeit: 1:22:34 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

14762 Verzeichnisse wurden überprüft
716040 Dateien wurden geprüft
2 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
2 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
716038 Dateien ohne Befall
4733 Archive wurden durchsucht
0 Warnungen
2 Hinweise
44801 Objekte wurden beim Rootkitscan durchsucht
1 Versteckte Objekte wurden gefunden

lade den cleaner slim
Piriform - Builds
instalieren öffnen, extras, liste der instalierten programme.
diese als txt speichern.
öffne diese txt datei.
hinter von dir benötigt4e programme schreibe notwendig.
hinter nicht von dir benötigte programme, unnötig.
und hinter dir unbekannte, unbekannt.
liste bitte posten.

ok los gehts
Adobe Reader 8.2.3
deinstalieren und ersetzen durch:
Adobe Reader schneller starten
behalte aber:
EScript.api
Escript.deu
Search.api
Search.DEU

Deinstaliere.
Ask Toolbar
Bonjour
eBay Icon
HP PSC & OfficeJet hp drucker oder scanner, falls nicht benötigt, weg
J2SE Runtime Environment 5.0
Paint.NET
pdfforge Toolbar toolbars sind ein sicherheitsrisiko, sie verlangsamen den browser, können für zusätzliche sicherheitslücken genutzt werden etc. also weg damit :-)
Sony Ericsson PC Suite
Steuer-Spar-Erklärung brauchst du da beide, die neueste sollte doch reichen oder?
SUPER ©

Hallo,

werd ich machen

Adobe Reader 9.3.2 ist oben nicht Adobe Reader 8.2.3 ,
werde ihn aber trotzdem so ersetzen wie Du es gesagt hast.

ähm, Bonjour braucht man das nicht um mit einem Apple Gerät eine Verbindung aufzubauen?

Steuer-Spar-Erklärung brauche ich im Moment noch beide werde aber dann die alte entfernen.

Ich weiß es zwar nicht aber braucht nicht irgendein Programm das:
J2SE Runtime Environment 5.0

Den "eBay Icon" wo wäre der eigentlich zu sehen gewesen?
Na auf jeden Fall kommt der runter.

Ansonsten muß ich, was soll ich sagen, mich sehr stark bedanken. ,


Also vielen Dank
Gruß
abcdef012345
Gruß

mit dem ebay, keine ahnung ehrlich gesagt :-)
bonjour


wird zwar von apple mit instaliert, braucht aber so gut wie niemand.
java5 ist veraltet.
ja sorry wegen dem adobe.
wenn du fertig bist, gib bescheid, ich möchte dann noch einiges machen.

Hi,

so müsste fast alles erledigt haben.

HP PSC & OfficeJet hp drucker oder scanner
hatte ich vergessen ist so nee Treiber Software für den Kopierer

Paint.NET = ist so ein kleiner Bildbearbeiter
Sony Ericsson PC Suite = gehört zum Handy, hatte die versehentlich als unbekannt geschrieben

hatte noch mal nachgesehen, wenn es möglich ist lasse ich die oben.

ansonsten habe ich alles deinstalliert.

Hallo,

der Artikel:

SEHOP aktivieren:
Aktivieren von SEHOP (Structured Exception Handling Overwrite Protection) in Windows-Betriebssystemen
klicke auf "Feature automatisch aktivieren"
und folge den anweisungen


funzt aber nicht mit WIN XP

Gruß
abcdef012345

klar wenn du sie brauchst.
nutze noch eset
Free ESET Online Antivirus Scanner
ergebniss posten

ESET Ergebnis

Manche Sachen, kann es kaum glauben
FFSetup.220.exe und Setup59_FreeFlvConverter.exe, ich glaube die habe ich von der Chip Seite runtergezogen



C:\Dokumente und Einstellungen\Technik\Desktop\D\FFSetup220.exe Win32/Adware.ADON application deleted - quarantined
C:\Dokumente und Einstellungen\Technik\Desktop\Nicht verwendete Desktopverknüpfungen\eBay.lnk Win32/Adware.ADON application cleaned by deleting - quarantined
D:\Downloads\Software\FFSetup220.exe Win32/Adware.ADON application deleted - quarantined
D:\Downloads\Software\Setup59_FreeFlvConverter.exe probably a variant of Win32/TrojanDownloader.Agent.IDNWLBG trojan deleted - quarantined

in diesen dateien war irgendwelche adware, das ebay dingens war dort drinn, die erkennungen gehen damit wohl in ordnung sind aber kein zusätzliches problem, sieht soweit also gut aus außer dir is noch was aufgefallen?

Ich habe bis dato keine Auffäligkeiten gesehen. Der Rechner läuft stabil. Der IE kommt nicht mehr. Was will man mehr.

lösche die von uns verwendeten tools, und dann hier noch tipps:
dep aktivieren:
dep für alle prozesse:
Datenausführungsverhinderung (DEP)
• "Datenausführungsverhinderung für alle Programme und Dienste mit Ausnahme der ausgewählten einschalten:".
wenn es zu problemen kommen sollte, kann man die betroffenen prozesse aus der Überwachung entfernen.

SEHOP aktivieren:
Aktivieren von SEHOP &#40;Structured Exception Handling Overwrite Protection&#41; in Windows-Betriebssystemen
klicke auf "Feature automatisch aktivieren"
und folge den anweisungen
dieser tipp, gilt auch für windows 7
einer der sichersten browser ist opera.
Opera Webbrowser | Schneller & sicherer | Die neuen Internet-Browser kostenlos herunterladen
in den letzten jahren lag er was die sicherheit angeht weit vor den großen wie dem internet explorer und dem firefox.
mit diesem tool lässt sich ein werbeblocker laden
Opera AdBlock Configurator - Freeware - DE - Download.CHIP.eu
zusätzlich kannst du das auch manuell erledigen, falls mal etwas nicht geblockt wird:
http://my.opera.com/computerbase/blo...ung-blockieren
lesezeichen importieren:
bitte folgendes durchführen:
Windows-Dienste sicher konfigurieren und abschalten (Windows 7/Vista/XP/2000) - www.ntsvcfg.de
download link ist hier
http://ntsvcfg.de/svc2kxp.zip
lies den abschnitt über die svc2kxp.md
du solltest die methode 2 wählen, diese ist ausreichend gut.
je weniger dienste der pc nach außen anbietet, desto besser.
automatische windows updates sowie inteligenter hintergrundübertragunsdienst sollten schon aktiev sein, prüfe das bitte nachdem du das tool ausgeführt hast nach.
start ausführen
services.msc
suche die beiden dienste und schaue ob der starttyp automatisch lautet, falls nicht, wähle den dienst aus, rechtsklick, eigenschaften, starttyp automatisch


um das surfen sicherer zu machen, würde ich Sandboxie empfehlen.
Download:
drop.io
(als pdf)
hier noch ein paar zusatzeinstellungen, nicht verunsichern lassen, wenn ihr das programm instaliert habt, werden sie klar.
den direkten datei zugriff bitte auf opera beschrenken,
bei
Internetzugriff:
opera.exe
öffne dann sandboxie, dann oben im menü auf sandbox klickem, wähle deine sandbox aus und klicke dann auf sandboxeinstellung.
dort auf anwendung, webbrowser, andere dort auf direkten zugriff auf opera bookmarks erlauben. dann auf hinzufügen und ok.
somit kannst du deine lesezeichen auch in der sandbox dauerhaft abspeichern.

wenn du mit dem programm gut auskommst, ist ne lizenz zu empfehlen.
1. es gibt dann noch ein paar mehr funktionen.
2. kommt nach nem monat die anzeige, dass das programm freeware ist, die verschwindet erst nach ner zeit, find ich n bissel nerfig.
3. ist die lizenz lebenslang gültig, kostenpunkt rund 30 €, und du kannst sie auf allen pcs in deinem haushalt einsetzen.
autorun deaktivieren:
über diesen weg werden sehr häufig schaddateien verbreitet, schalte die funktion also ab.
Tipparchiv - Autorun/Autoplay gezielt für Laufwerkstypen oder -buchstaben abschalten - WinTotal.de
usb sticks, festplatten etc, sollte man mit panda vaccine impfen:
ANTIMALWARE: Panda USB Vaccine - Download FREE - PANDA SECURITY
so holt man sich keine infektionen ins haus, wenn man mal die festplatte etc verleit.
hake an:
hake an:
run panda usb vaccine automatically when computer boots
automatically vaccine any new insert usb key
enable ntfs file suport
besuche die windows update seite, spiele wichtige updates auf, auch den internet explorer 8. prüfe ob automatische windows updates aktiev sind und automatisch geladen und instaliert werden.
Updates sind für dein system genauso wichtig, wie ein antivirenscanner. Sehr häufig gelangen schädlinge nur aufs system, weil der user veraltete software nutzt.
instaliere die folgenden update checker.
Secunia:
http://www.trojaner-board.de/83959-s...ector-psi.html
und file hippo update checker:
FileHippo.com Update Checker - FileHippo.com
das file Hippo Symbol wird im infobereich neben der uhr auftauchen, mache bitte nen rechtsklick darauf, wähle settings, results, setze einen haken bei "hide beta updates" klicke ok.
dann doppelklicke file hippo, eine Internetseite wird geöffnet, auf der dier die aktuellsten updates gezeigt werden, diese downloaden und instalieren.

Beide programme sollten im autostart bleiben, und sobald eines der programme updates anzeigt sollten diese umgehend instaliert werden.
regelmäßige Backups des systems sind sehr wichtig, du weist nie, ob deine festplatte mal kaputt geht.
Acronis True Image 2011 - Festplatten-Backup-Software, Datei-Backup und Disk Imaging, Wiederherstellung von Anwendungseinstellungen, Backup von Musik, Videos, Fotos und Outlook-Mails
außerdem kannst du, bei neuerlichem malware befall das system zurücksetzen.
Das Backup sollte möglichst auf eine externe festplatte etc emacht werden, nicht auf die selbe, wo sich die zu sichernden daten befinden.
Von sehr wichtigen Daten könnte man noch eine zusätzliche Sicherung auf dvds/cds erstellen, dazu könnte man auch wiederbeschreibbare verwenden (rws) falls die sammlung mal erneuert werden soll.
bitte folgendes durchführen:
Windows-Dienste sicher konfigurieren und abschalten (Windows 7/Vista/XP/2000) - www.ntsvcfg.de
download link ist hier
http://ntsvcfg.de/svc2kxp.zip
lies den abschnitt über die svc2kxp.md
du solltest die methode 2 wählen, diese ist ausreichend gut.
je weniger dienste der pc nach außen anbietet, desto besser.
automatische windows updates sowie inteligenter hintergrundübertragunsdienst sollten schon aktiev sein, prüfe das bitte nachdem du das tool ausgeführt hast nach.
start ausführen
services.msc
suche die beiden dienste und schaue ob der starttyp automatisch lautet, falls nicht, wähle den dienst aus, rechtsklick, eigenschaften, starttyp automatisch

endere alle passwörter.
zum schluss hätte ich gern noch n HijackThis log esehen.
um unter Sandboxie zu surfen, klicke auf "sandboxed web browser".
falls du mit dem opera nicht gut auskommst, sag mal bescheid dann muss ich für sandboxie + firefox noch was anpassen.

sorry hatte das nicht raus genommen. bitte weg lassen.