Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Trojaner Sirefef und Conedex und Backdoor.Agent (https://www.trojaner-board.de/110645-trojaner-sirefef-conedex-backdoor-agent.html)

SantaClaus78 29.02.2012 20:58

Während ich das alles nachlese, wünsche ich dir schonmal eine gute Nacht :)
Das wird wohl etwas dauern :)
Herzlichen Dank..

markusg 29.02.2012 21:37

hi, musst es ja nicht heute machen, morgen in aller frische :-)
und dann erst ma in ruhe fußball schauen :-)

SantaClaus78 01.03.2012 03:06

Hi,

Bisher habe ich folgendes getan:
  • Win 7 formatiert und neu installiert.
  • alle updates heruntergeladen und auf automatisch gestellt
  • Windows Defender installiert
  • standardkonto mit kennwort erstellt
  • einstellungen der benutzerkontensteuerung aktiviert, also Regler auf höchster Stufe
  • jugendschutz erstellt - welche programme soll ich für mich zulassen und welche nicht? :D
  • sehop aktiviert - warum auch immer, das habe ich nicht verstanden.
  • automatische wiedergabe abgestellt
  • datenausführungsverhinderung aktiviert
  • firefox installiert, google traue ich nicht
  • adblock plus installiert
  • no script (leider, jetzt weiß ich gar nicht mehr was ich erlauben soll und was nicht)
  • antimalware panda usb vaccine installiert - hätte avast da nicht ausgereicht?

Das mit dem Sandkasten habe ich noch nicht so ganz verstanden..
Brauche ich das wirklich? Ich will's aber nicht :D Ich will aber auch kein Trojaner! :( Morgen lese ich mich mal richtig rein.. Müüüdee..

Ich traue mich grade nicht, die gesicherten Daten nochmal auf die Festplatte zu spielen..

Bis morgen (der Tag fängt erst nach dem Schlafen an!)
& schöne Grüße,
Claus

markusg 01.03.2012 17:36

• jugendschutz erstellt - welche programme soll ich für mich zulassen und welche nicht?
wieso brauchst du den jugendschutz.
firefox und google arbeiten übrigens zusammen... chrome ist sicher, sendet keine daten etc, spricht also nichts gegen chrome.
wo liegt das genaue problem mit der sandbox?
hast du windows defender und avast instaliert? defender kann dann wieder runter.
panda übernimmt eine andere aufgabe, also panda vaccine.
es versieht wechseldatenträger mit einer schreibgeschützten autorun.inf, so das du deine datenträger nicht so leicht infizieren kannst wenn du sie weg gibst.
übrigens, da du deinen pc für sensible dinge nutzt, und zwar banking einkäufe etc, da solltest du lieber die 20 € im jahr für malware schutz ausgeben und auf emsisoft setzen, da das die sicherheit erhöt.

SantaClaus78 01.03.2012 17:36

Bisher habe ich weiterhin folgendes getan:
  • Avast installiert
  • Die System-Dateien und -Ordner unter Windows 7 sichtbar machen hxxp://www.hijackthis-forum.de/tipps-tricks/30790-dateien-sichtbar-machen.html
  • Sandbox installiert

Meine Fragen:
  • Brauche ich den Jugendschutz? Welche Programme sollte ich zulassen und welche nicht?

    - http://www.trojaner-board.de/96344-a...-rechners.html stand es, aber ich vergess da mal..
  • Warum aktiviert man SEHOP - oder besser, warum war es deaktiviert?
  • Wie sollte ich NoScript einstellen, damit es nicht "nervt"? - Kann es nicht wie AdblockPlus einfach im Hintergrund laufen?
  • Antimalware panda usb vaccine habe ich installiert - hätte Avast da nicht ausgereicht?
    Zitat:

    - panda übernimmt eine andere aufgabe, also panda vaccine.
  • Sandbox habe ich installiert, soll ich sie nur dann benutzen, wenn ich ein programm herunterladen möchte? - wann benutze ich sandbox? um es immer zu benutzen, finde ich es zu unbequem.
Wenn ich firefox beende, kommt diese Fehlermeldung: Ist die von der Sandbox?
Code:

WerFault.exe - Fehler in Anwendung
Die Anweisung in 0x77cc2a01 verweist auf Speicher 0x003ed582. Der Vorgang read konnte nicht im Speicher durchgeführt werden.
Klicken Sie auf "OK", um das Programm zu beenden.

Zitat:

firefox und google arbeiten übrigens zusammen... chrome ist sicher, sendet keine daten etc, spricht also nichts gegen chrome.
Ist Firefox unsicher(er als Chrome)?
Ich finde die Idee, die hinter der Mozilla Foundation steckt, sehr gut. Viele Addons für Firefox nutze ich. Dass Google Chrome keine Daten speichert oder sendet, kann ich leider nicht mit meinem paranoiden Grundgedanken vereinbaren. Daher bleibe ich bei Firefox.

Windows defender kann ich leider nicht deinstallieren, aber deaktivieren. Das werde ich tun.

Ich möchte jetzt meine gesicherten Daten auf der externen wieder auf meinen Laptop spielen. Wie kann ich sicher sein, dass ich jetzt keinen Virus wieder draufspiele?

Zitat:

Übrigens, da du deinen pc für sensible dinge nutzt, und zwar banking einkäufe etc, da solltest du lieber die 20 € im jahr für malware schutz ausgeben und auf emsisoft setzen, da das die sicherheit erhöt.
Das werde ich wohl tun müssen..

Schöne Grüße,
Claus

markusg 01.03.2012 18:12

• Warum aktiviert man SEHOP - oder besser, warum war es deaktiviert?
sehop stopt bestimmte arten von exploits, warum es deaktiviert ist, da musst du wohl microsoft fragen. :-)
Ich finde die Idee, die hinter der Mozilla Foundation steckt, sehr gut. Dass Google Chrome keine Daten speichert oder sendet, kann ich leider nicht mit
meinem paranoiden Grundgedanken vereinbaren.
naja, dass ist ja das "schöne" an leuten die an verschwörungen glauben, es gibt zwar keine fakten, aber überzeugen kann man sie auch nicht...
aber musst du wissen was du nutzt.

noscript:
es ist ja ganz logisch das noscript alles blockt, das ist ja auch sinn und zweck.
man kann dann über rechtsklick, noscript menü seiten temporär oder ganz erlauben sie in eine whitelist eintragen.
sandbox fehlermeldung:
die fehlermeldung liegt an avast, wir müssten da ne einstellung machen, da du aber emsisoft nehmen willst, können wir das auch auslassen.
• Sandbox habe ich installiert, soll ich sie nur dann benutzen, wenn ich ein programm herunterladen möchte? - wann benutze ich sandbox? um es immer zu benutzen,
wieso unbequem, wo liegt das problem? die sandbox macht ja nur dann wirklich sinn wenn du sie täglich nutzt, woher willst du denn zb wissen ob ne seite heimlich schadcode einschläust, wie leicht das geht siehst du ja.
restliche fragen habe ich ja beantwortet.
es ist übrigens nicht nötig sie doppelt zu stellen...

SantaClaus78 01.03.2012 18:23

Dankeschön.
Wenn ich die gesicherten Dateien, die ich zuvor mit AVAST überprüft habe, von der externen Festplatte auf meinen Laptop überspielt habe, kannst du dann meinen Laptop untersuchen, ob ich irgendwas wieder habe, oder soll ich nun Avast, Panda und den ganzen Einstellungen trauen?

markusg 01.03.2012 19:39

hi,
was wirst du nun nutzen, emsisoft oder avast, denn da müsste man halt auch noch konfigurieren.

SantaClaus78 01.03.2012 19:43

Ich werde vorerst Avast benutzen.

markusg 01.03.2012 19:45

ok, musst du wissen ob dir der zusätzliche schutz deiner bank daten nicht 20 € im jahr wert sind.
öffne aber mal sandboxie sandbox menü default box einschrenkungen hardware zugriff, enderung an firewall einstellung erlauben anhaken, ok klicken.
dann mal testen ob die fehlermeldung mit firefox noch auftritt

SantaClaus78 01.03.2012 20:07

Danke, jetzt bekomme ich keine Fehlermeldungen mehr..

SantaClaus78 01.03.2012 20:45

Mit Avast habe ich die externe Festplatte scannen lassen, da kam nichts dabei heraus.
Panda USB Vaccine erkennt die Festplatte, ich kann den Knopf aber nicht tätigen und da kommt nichts weiterhin.

Jetzt kann ich einfach meine gesicherten Daten von der externen Festplatte auf meinen Laptop verschieben? Da du dich dazu noch nicht geäußert hast, bin ich noch vorsichtig und warte erst mal ab..

markusg 02.03.2012 11:54

ja, wenn avast grünes licht gegeben hatt, ist das ok.
hattest du bei der panda instalation enable ntfs suport angehakt, evtl. kann er deswegen deine platte nicht impfen, wenn du die option nicht gewählt hast.

SantaClaus78 02.03.2012 18:06

Danke sehr.
Ich denke, dass der USB-Platz überwacht wurde, nur der Knopf nicht anklickbar war, weil es ja automatisch lief.
hxxp://imageshack.us/photo/my-images/526/79853366.png/

Vorsichtshalber habe ich Malwarebytes installiert und damit auch nochmal alles scannen lassen.
Jetzt sollte mein Laptop wieder sauber sein..

Die folgende zwei Fragen sprengen den Rahmen meiner Anwesenheit und deiner Hilfe, aber wenn du es beantworten würdest, wäre ich sehr glücklich darüber.


Kannst du mir einen E-Mail-Programm empfehlen?

Bisher habe ich Windows-Live-Mail benutzt. Jetzt überlege ich mir, Thunderbird zu benutzen.
Kannst du mir Tipps zur Online-Banking geben?

markusg 02.03.2012 18:54

windows live mail ist auch in ordnung denke ich.

onlinebanking.
1. card reader:
ein cardreader hat den vorteil, dass, wenn du einen vernünftigen nimmst, (klasse 3, komfort reader) du eingaben an diesem gerät machen kannst, heißt also, ein keylogger kann nicht mit lesen.
weiterer vorteil, wenn es einer malware gelingen sollte, die bildschirm anzeige zu manipulieren, wie es einige trojaner machen, hast du noch ein kontroll gerät.
der hier ist zb ganz gut:
Reiner SCT cyberJack e-com plus
aber sag mir mal dann, was deine bank anbietet, da suchen wir dann was raus.
die teile gibts von denen vergünstigt.
2. onlinebanking über spezielle software:
der vorteil hier ist, das hier spezielle protokolle genutzt werden, das sogenannte HBCI bzw finTS protokoll.
das https protokoll des browsers, ist normalerweise nicht für onlinebanking ausgelegt, und trojaner sind außerdem eher auf browser manipulationen angelegt.
ein weiterer vorteil ist, dass die von dir gesendeten daten edigital signiert sind, also, selbst wenn es jemandem gelingen würde, deine daten umzuleiten, könnte er nichts damit anfangen, ohne zugriff auf deine karte.netplanet - Sicherheit im Internet - Sicherheit im Online-Banking
es wäre nicht gut, hbci mit pinn zu nutzen, das wäre ein rück schritt.


Alle Zeitangaben in WEZ +1. Es ist jetzt 06:31 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130