Was brauche ich denn nun alles für den PC Schutz ?
 

Grüße Euch. Ich nutze seit 15 Jahren PC`s und achte sehr auf die Sicherheit. Aber mittlerweile gibt es so viele Tools bzw. Virensoftware wie z.B. auch die Browsereinstellungen mit z.B. Pop Up Blocker, Better Privacy (Browser Tool), NoScript (Browser Tool), HighJack this, Kaspersky, MS Security Tools, Rootscanner.

Zu einzelnen Themen finde ich bei Euch auf dem Board auch Infos.

Der angebliche Sinn o.g Software scheint klar zu sein. Doch was brauche ich im Einzelnen wirklich ? Und dann kommt der Bundestjojaner und wieder eine Software dazu usw. usw.

Könnt Ihr mir hier einen generellen Ratschlag geben ? und macht es Sinn z.B. MS Security Center und Kaspersky parallel laufen zu lassen (auch wenn das Risiko besteht das sich beide nicht mögen). Wäre die Sicherheit dann nicht erhöht, trotz event. langsamerem System od. Fehlermeldungen ?

Herzlichen Dank. Gruß. Steffen

Nein!!

Die Frage - welcher Virenscanner oder ob der installierte reicht - taucht ständig auf.
Der Virenscanner - egal welcher - kann und wird niemals 100% Schutz bieten können. Neue/unbekannte Schädlinge können immer durch die Lappen gehen. Bleib bei dem Scanner oder nimm Microsoft Security Essentials.
Abgesehen davon nutzen verschiedene Virenscanner unterschiedliche Signaturen und Techniken, das führt dazu, dass zB Scanner1 Schädling X entdeckt, aber Schädling Y übersieht. Scanner2 erkennt Schädling Y, dafür aber Schädling X nicht...
Wichtiger ist, dass du dich an Regeln hälst. Der beste Virenscanner bringt nichts, wenn du dich falsch verhälst und fahrlässig/unvorsichtig bist. Airbag und Sicherheitsgurt im Auto sind ja auch keine Gründe dafür auf die Verkehrsregeln zu pfeifen.

Halte Dich am besten grob an diese Regeln:

1. Sei misstrauisch im Internet und v.a. bei unbekannten E-Mails, sei vorsichtig bei der Herausgabe persönlicher Daten!!
2. Halte Windows und alle verwendeten Programme immer aktuell - unterstützen kann dich dabei Secunia PSI
3. Führe regelmäßig Backups auf externe Medien durch
4. Arbeite mit eingeschränkten Rechten
5. Nutze sichere Programme wie zB Opera oder Firefox zum Surfen statt den IE, zum Mailen Thunderbird statt Outlook Express - E-Mails nur als reinen text anzeigen lassen
6. automatische Wiedergabe von allen Laufwerken komplett deaktivieren, denn das ist ein unnötiges Sicherheitsrisiko
7. Bei der Installation von Software möglichst darauf achten, dass die Setups aus offiziellen Quellen stammen und du bei der Installation nach Möglichkeit die benutzerdefinierte Methode wählst - dann hast du die Möglichkeit etwaigen Schrott (wie Toolbars oder sowas wie RegistryBooster) abzuwählen, welcher sonst einfach mitinstalliert wird.
8. Bösartige bzw. ungewollte Sites von vornherein blockieren lassen mit Hilfe der MVPS Hosts File => Blocking Unwanted Parasites with a Hosts File

Alles noch genauer erklärt steht hier => Kompromittierung unvermeidbar?

Dank Dir Arne. Jedoch war meinerseits noch die Frage ob zusätzlich zu den Maßnahmen die Du empfiehlst trotzdem noch die ganzen Browser Tools genutzt werden sollen ? AdBlock, Better Privacy und was es da alles noch gibt.
Und auch die bekannte Software "HiJack This" etc. Ist das dann überflüssig ??? oder machen diese Tools Sinn ? Dank Dir für Deine Mühe. Gruß. Steffen

Für den FF hab ich NoScript, Adblock+ und WOT drin - diese Erweiterungen betrachte ich als sicherheitsrelevant, besonders NoScript kann die Sicherheit erhöhen.
Hijackthis ist veraltet. Es scannt nur sehr oberflächlich.

Ja Arne, gerade das ist ja der Punkt bei "umfangreicher Sicherheit" und das war auch meinen Frage. Virenscanner OK. Potentielle gefährliche Seiten. Auch klar. Usenet. Auch mit vorsicht zu genießen. Hier wird immer zu einzelnen Bereichen gesprochen, wenn ich aber nachhake, dann wären eigentlich (wie Du mir jaj zustimmst) eben "Ad Block, NoScipt, WOT auch noch empfehlenswert. Um dieses Thema ging es mir: also fassen wir zusammen:

1. "Gefährliche Seiten" (Erotic etc.) meiden
2. Keinen persönlichen Daten freigeben
3. Usenet keine gekrackte Software downloaden, vor allen keine Key Gen`s
4. Adminkonto nur als Installationsbereich nutzne, sonst als Benutzer reingehen
5. Virenscasnner
6. zum Virenscanner noch was ???? nutzen - Frage an Dich / Euch
7. Ahha und im Browser NoScipt, Adblock, WOT nutzen


UND WAS NOCH ALLES !!!!!!!!

Aktuell: Wie weiß ich ob ich den Bundestrojaner auf dem Rechner habe ?, wenn Standard Virenscanner nicht anschlagen...das sind doch die aktuellen Sorgen...Was muss ich alles machen...die Infos finde ich im ganzen Webnicht, leider auch nicht bei Euch...bei allen Bemühungen Eurerseits. Gruß. Steffen

DAS ist das THEMA !!! was ich meinte.


...und danke für Deine Infos ! Gruß. Steffen

Arne, meinst Du wie bekommen jetzt einen umfangreiche Info von Euch Profis zum Schutz...wie ich diese in meiener Frage andeutete ?

100% Sicherheit gibt es nicht

Du meinst den CDU/CSU-Trojaner? :pfeiff:
Wie gesagt 100% Sicherheit gibt es nicht. Nichtmal wenn du deine Windows-Kiste komplett physikalisch offline lässt und nur mit einem parallel installierten Linux oder einem Live-Linux surfst.

Deswegen muss man nicht gleich schreien! :schrei:
Ich hab extra noch einen Artikel verlinkt. Den von Malte J. Wetz. Lesen!

Du willst noch zusätzliche Maßnahmen haben aber jede weitere erhöht nicht zwingend die Sicherheit. Entweder hab ich ein geeignete Maßnahme gefunden um zB den Browser zu härten, da bringt es dann viel noch eine weitere Methode zur Browserhärtung zu nutzen.

Es gibt KEINE 100% Sicherheit!!

Nö, die 8 ! sollten kein Schreien darstellen, sondern nur sehr deutlich machen, das ich einfach mal einen Orientierung brauche. ...da immer nur Einzelbereiche besprochen werden, aber nicht was insgesamt (PC, Browser etc.) man max. tun kann. Das 100 % Sicherheit nicht existiert ist mir klar.
Die grobe Orientierung hast Du mir gegeben. Vielen Dank dafür !
Trotzdem geht es weiter "dann hört man von Windows Diensten deaktivieren" usw. Weist du was ich meine... ? Am Anfang waren wir bei Virensoftware mit allem drum und dran.....ach und da kann man ja auch noch seinen Browser schützen..Also gibt es doch noch sinnvolle Tools (das wollte ich noch wissen !)..aber dann kommen noch die WinUpdates dazu..ach halt nicht zu vergessen bei Windows kann man ja auch noch was machen (w.o. gesagt "Dienste" etc.) zumindest diese Maßnahmen komplett als "Standardmaßnahmen" zu empfehlen wäre ja nun wirklich klasse. Aber immer fehlt irgendwas, in dem man dann in irgendeinem Post hört.."und dass wäre noch sinvoll " und das auch usw. verstehst Du was ich meine... ? Aus diesem Grunde hab eich versucht (im letzten Post) mal alles was mir so zu Ohren gekommen ist und kompetent erscheint, zusammen zu fassen. Gruß. Steffen.

Tja und ergänzend das Thema BJ, das ja gerade um
geht...nicht zu vergessen. Gruß Steffen.

Es ging um die Großschrift nicht um die acht Ausrufzeichen. Lies mal im Vergleich diesen Satz, Großschrift wird als SCHREIEN empfunden (kennt man vllt aus Dialogen der Asterix-Hefte :pfeiff:)

In Großschrift:
Das war vor JAHREN ein Thema. Vor dem SP2 von WindowsXP. Die Windows-Firewall ist seit dem SP2 für Windows XP und auf alle folgenden Windows-Versionen global für alle Netzwerkadapter aktiv und gestartete Dienste sind von außen auch nicht erreichbar => unnötige Dienste abschalten daher nicht nötig!

Zum Rest hab ich alles erwähnt, du solltest mal langsam anfangen zu lesen!

OK, Arne. Alles klar. Die Berichte beantworten mir alle Fragen. Gruß. Steffen.

Hallo,

eigentlich nichts außer einem aktualisierten richtig eingestellten Windows !

Die einzigen Viren oder Trojaner, die ich mir in den letzten Jahren eingefangen habe, gab's beim Surfen in "kritischen" Seiten unter Administratorkennung auf einem fremden PC. Hier das wichtigste:

0. Windows-Firewall aktivieren.

1. Immer nur als "normaler" Benutzer ins Internet gehen. Fängt man sich dann z.B. den UKASH-Trojaner ein macht das gar nichts: PC aus/einschalten und es geht weiter.

2. Über www.heise.de unter Updatecheck regelmäßig alle dort gelisteten Programme aktualisieren.

3. Einen "exotischen" Browser wie z.B. OPERA benutzen. Beim Internet Explorer
unter Extras/Internetoptionen/Sicherheit möglichst alles deaktivieren bzw. auf Bestätigen stellen.

4. Beim Surfen als ADMIN auch Active Scripting deaktivieren. Unter ADMIN vor allem keine Sex-Seiten oder Virus/Trojaner-Hilfeseiten ansteuern.

5. E-Mail-Anhänge und heruntergeladene Dateien kritisch betrachten und ggf. vor Ausführung auf Viren prüfen.

6. Ein ständig aktiver Virenscanner wie z.B. AVIRA-Guard macht das System langsam und hilft nichts gegen neuere Viren/Trojaner wie UKASH; ist m.E. also entbehrlich.

Viel Spaß beim Surfen

Als Admin surft man einfach nicht. Punkt. Ende.
(Und wenn man als Administrator tatsächlich ins Web muss, dann surft man nicht.)

Lieber Shadow,

das greift wohl etwas zu kurz. Wenn Du als ADMIN Dein System komfortabel z.B. über den Heise-Updatecheck (surfend ?) aktuell halten willst, brauchst Du einen sicheren Browser.

Ob der Deine das leistet, kannst Du testen, indem Du als normaler Benutzer z.B. unter Google "UKASH Virus" eingibst und 5 Minuten lang den Links folgst.

Mit den Standardeinstellungen von z.B. Mozilla Firefox landest Du dann bei der Bundespolizei und bist blockiert, was (s.o.) nicht so schlimm ist.

(Die unter "Dokumente und Einstellungen/"benutzer"/Lokale Einstellingen/TEMP" versteckten Trojaner-Dateien kannst Du entweder als Andenken stehen lassen, selber löschen oder dies Malwarebytes Anti-Malware überlassen.)

Gruß DV-Opa

Du hast es wohl erkannt. :pfeiff:
Wenn ich gezielt ein (!) bekanntes (!) Ziel ansteuere, dann ist es nicht surfen in seiner grundlegenden Definition, surfen ist wie im Original "sich dahin tragen lassen, wohin die Well (die Links) einen halt tragen". Mal ganz davon abgesehen, dass ich als Administrator so eine Seite wie den Heise-Updatecheck nicht unbedingt benötige, ich nicht so viel davon halte. Für den privaten Computereigentümer und -nutzer mag es aber sinnvoll sein, dann sollte er für den Administrator als direkter URL angewählt werden. Bei mir läuft er nicht, der Browser ist zu restriktiv eingestellt - als normaler Nutzer. Nein, weder Heise noch Secunia sind als "die dürfen" eingetragen, auch nicht beim normalen Nutzer zum Surfen.
Dass der Durchschnittsnutzer mit dem Heise-/Secunia-Update-Check tendenziell einen Gewinn macht, dies ist schon richtig, aber diesen Gewinn sollte er nur ganz gezielt ansteuern und trotzdem oder gerade deswegen sollte der Browser für alles unnötige andere, (gerade beim Normalnutzer) höchst restriktiv eingestellt sein.

Wenn du mal auf einem neueren Windows-Server als Administrator den IE genutzt hast, dann weißt du wie ein Browser restriktiv eingestellt werden sollte für Administratorentätigkeit. Alle Web-Adressen müssen erst erlaubt werden, bin auf ein paar schon voreingestellte (natürlich MS-Sites). Da schmeiß ich die Hälfte wieder raus, MSN brauche ich z.B. nicht zur Administration, ein paar Einstellungen kann man darüber hinaus sogar noch verschärfen (tu ich aber selten, denn ich surfe ja sowieso nicht). Wenn ich einen Treiber brauche (auch auf den Arbeitsstationen und auf Einzel-PCs), dann gehe ich auf die Website des jerweiligen Herstellers. Die weiß man - wenn nicht, oder wenn irgendein noch unbekanntes Tool gebraucht und gesucht wird, mithin also gesurft wird, dann (i. d. R.) nicht als Administrator (und ganz sicher nicht an einem Server :rolleyes:). Und egal wie, der Browser hat beschränkend eingestellt zu sein, als Administrator (egal wo) noch deutlich restriktiver - ist ja nicht zum Spaß, sondern zum Administrieren da.
genau so etwas ist surfen, also etwas, was man als Administrator eben nicht macht.

Richtig :pfeiff:
Ich muss zugeben, dass ich unter Windows hin und wieder auch mit Adminrechten "surfe". Wenn dann nur mit aktuellem Firefox plus NoScript.
Aber nur um zB neue Programme runterzuladen also für Updatezwecke. Ok, hin und wieder bin ich auch mit Adminrechten im TB :D