Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Internet Explorer öffnet plötzlich Werbung (https://www.trojaner-board.de/91408-internet-explorer-oeffnet-ploetzlich-werbung.html)

markusg 03.10.2010 19:51

bei mir unter win7 ists auch unter extras ordneroptionen aber kann sein das du ne andere ansicht nutzt.

Ginoo 03.10.2010 20:12

geht immer noch nicht. bei vista gibts die meisten punkte nicht.
ja die werbung kommt immer noch

markusg 03.10.2010 20:23

nutze cureit im normalen modus.
http://www.trojaner-board.de/59299-a...eb-cureit.html
schalte alles an laufenden programmen aus, auch antivirus. den scan, der automatisch startet, den brichst du ab, und konfigurierst wie beschrieben. dann trennst du die internetverbindung und startest den scan, während diesem arbeitest du nicht am laptop.
da das log ziemlich groß wirde, lad es bitte hoch.
File-Upload.net
und poste den download link

Ginoo 03.10.2010 22:27

Zitat:

Zitat von markusg (Beitrag 574687)
nutze cureit im normalen modus.
Dr.Web CureIt! - Paules-PC-Forum.de
schalte alles an laufenden programmen aus, auch antivirus. den scan, der automatisch startet, den brichst du ab, und konfigurierst wie beschrieben. dann trennst du die internetverbindung und startest den scan, während diesem arbeitest du nicht am laptop.
da das log ziemlich groß wirde, lad es bitte hoch.
File-Upload.net - Ihr kostenloser File Hoster!
und poste den download link

Edit: Ich mach die Kiste erstmal aus und fahre morgen damit fort. nen re install von vista wäre vllt sogar besser gewesen?
nuja mal sehen was er mir morgen sagt nach stunden langen scan. wenn man googlet ist dieser virenscanner ja nicht der beliebteste

markusg 04.10.2010 10:39

der ist ziemlich gut, ich hoffe du hast nicht während des scans gegoogled und den pc im internet gehabt

Ginoo 04.10.2010 11:37

Zitat:

Zitat von markusg (Beitrag 574798)
der ist ziemlich gut, ich hoffe du hast nicht während des scans gegoogled und den pc im internet gehabt

nö war mitn rechner online,
war abgesicherten modus.

so wo ist nun die logfile? ist fertig hat aber nix angezeigt und dann wollt ich was speichern und er hat sich neu gestartet.

markusg 04.10.2010 11:40

und was hab ich geschrieben?

Ginoo 04.10.2010 11:52

Zitat:

Zitat von markusg (Beitrag 574817)
und was hab ich geschrieben?

da stand aber was anderes ^^

gut lass ich ihn nochmal durchlaufen..

markusg 04.10.2010 12:00

ja deswegen habe ich es ja dazugeschrieben, aber wir können auch was zeitsparendes machen, wir setzen ihn neu auf und sichern ihn dann ab, damit bist du schneller fertig als mit suchen

Ginoo 04.10.2010 13:55

Zitat:

Zitat von markusg (Beitrag 574827)
ja deswegen habe ich es ja dazugeschrieben, aber wir können auch was zeitsparendes machen, wir setzen ihn neu auf und sichern ihn dann ab, damit bist du schneller fertig als mit suchen

Wie meinst du da?

Vist neu auf den Lappi installieren?

markusg 04.10.2010 14:25

enau, dann gebe ich dir zusätzlich noch tipps, welche einstellungen du vornehmen solltest, damit so was in zukunft nicht passiert. damit bist du auf jeden fall schneller durch.

Ginoo 04.10.2010 15:03

Zitat:

Zitat von markusg (Beitrag 574864)
enau, dann gebe ich dir zusätzlich noch tipps, welche einstellungen du vornehmen solltest, damit so was in zukunft nicht passiert. damit bist du auf jeden fall schneller durch.


ok

Edit: working atm

markusg 04.10.2010 15:33

hi, du kannst erst mal deine daten sichern. also alles was du noch brauchst.
zusätzlich solltest du noch handbücher haben, da steht die nutzung der recovery meist drinn.
bei der recovery cd ist alles an treibern etc dabei, außer du hast noch zusatzsoftware.
die musst du dann nach der instalation instalieren. dann sollten sofort windows updates kommen, also alle servicepacks + internet explorer 8.
schalte außerdem auf der windows homepage unter einstellung, die automatischen updates ein.
dann einen viren scanner, avira zb:
http://www.trojaner-board.de/54192-a...tellungen.html
dann folgendes umsetzen:

1. solltest du nur noch als eingeschrenkter nutzer arbeiten , das admin konto ist nur für instalationen gedacht.
klicke start, tippe unter suchen (ausführen) systemsteuerung. wähle dort Benutzerkonten hinzufügen/entfernen.
wähle "neues konto erstellen"
Wähle standard benutzer.

die konten sollten mit einem passwort geschützt werden.
dazu auf konto endern klicken und passwörter vergeben.


Die folgenden konfigurationen als admin ausführen:
2.
dep aktivieren:
dep für alle prozesse:
Datenausführungsverhinderung (DEP)
• "Datenausführungsverhinderung für alle Programme und Dienste mit Ausnahme der ausgewählten einschalten:".
wenn es zu problemen kommen sollte, kann man die betroffenen prozesse aus der Überwachung entfernen.

3. sehop aktivieren:
SEHOP aktivieren:
Aktivieren von SEHOP (Structured Exception Handling Overwrite Protection) in Windows-Betriebssystemen
klicke auf "Feature automatisch aktivieren"
und folge den anweisungen
dieser tipp, gilt auch für windows 7
4.
einer der sichersten browser ist opera.
Opera Webbrowser | Schneller & sicherer | Die neuen Internet-Browser kostenlos herunterladen
außerdem ist er wesendlich schneller als der firefox und bietet mehr funktionen.


6.
um das surfen sicherer zu machen, würde ich sandboxie empfehlen.
Download:
Sandboxie Download
anleitung:
drop.io
(als pdf)
hier noch ein paar zusatzeinstellungen, nicht verunsichern lassen, wenn ihr das programm instaliert habt, werden sie klar.
den direkten datei zugriff bitte auf opera beschrenken,
bei
Internetzugriff:
opera.exe
öffne dann sandboxie, dann oben im menü auf sandbox klickem, wähle deine sandbox aus und klicke dann auf sandboxeinstellung.
dort auf anwendung, webbrowser, andere dort auf direkten zugriff auf opera bookmarks erlauben. dann auf hinzufügen und ok.
somit kannst du deine lesezeichen auch in der sandbox dauerhaft abspeichern.

wenn du mit dem programm gut auskommst, ist ne lizenz zu empfehlen.
1. es gibt dann noch ein paar mehr funktionen.
2. kommt nach nem monat die anzeige, dass das programm freeware ist, die verschwindet erst nach ner zeit, find ich n bissel nerfig.
3. ist die lizenz lebenslang gültig, kostenpunkt rund 30 €, und du kannst sie auf allen pcs in deinem haushalt einsetzen.
7. autorun für usb deaktivieren:
über diesen weg werden sehr häufig schaddateien verbreitet, schalte die funktion also ab.
Tipparchiv - Autorun/Autoplay gezielt für Laufwerkstypen oder -buchstaben abschalten - WinTotal.de
usb sticks, festplatten etc, sollte man mit panda vaccine impfen:
ANTIMALWARE: Panda USB Vaccine - Download FREE - PANDA SECURITY
so holt man sich keine infektionen ins haus, wenn man mal die festplatte etc verleit.
hake an:
hake an:
run panda usb vaccine automatically when computer boots
automatically vaccine any new insert usb key
enable ntfs file suport
8.
updates:
Updates sind für dein system genauso wichtig, wie ein antivirenscanner. Sehr häufig gelangen schädlinge nur aufs system, weil der user veraltete software nutzt.
instaliere die folgenden update checker.
Secunia:
http://www.trojaner-board.de/83959-s...ector-psi.html
und file hippo update checker:
FileHippo.com Update Checker - FileHippo.com
das file Hippo Symbol wird im infobereich neben der uhr auftauchen, mache bitte nen rechtsklick darauf, wähle settings, results, setze einen haken bei "hide beta updates" klicke ok.
dann doppelklicke file hippo, eine Internetseite wird geöffnet, auf der dier die aktuellsten updates gezeigt werden, diese downloaden und instalieren.

Beide programme sollten im autostart bleiben, und sobald eines der programme updates anzeigt sollten diese umgehend instaliert werden.
9.
regelmäßige Backups des systems sind sehr wichtig, du weist nie, ob deine festplatte mal kaputt geht.
Acronis True Image 2011 - Festplatten-Backup-Software, Datei-Backup und Disk Imaging, Wiederherstellung von Anwendungseinstellungen, Backup von Musik, Videos, Fotos und Outlook-Mails
außerdem kannst du, bei neuerlichem malware befall das system zurücksetzen.
Das Backup sollte möglichst auf eine externe festplatte etc emacht werden, nicht auf die selbe, wo sich die zu sichernden daten befinden.
Von sehr wichtigen Daten könnte man noch eine zusätzliche Sicherung auf dvds/cds erstellen, dazu könnte man auch wiederbeschreibbare verwenden (rws) falls die sammlung mal erneuert werden soll.
so ab jetzt nur noch im standard nutzerkonto arbeiten und dort nur noch in der sandbox surfen.
klicke dazu auf "sandboxed web browser".
10. passwörter endern.
wenn noch fragen sind, stelle sie.

Ginoo 04.10.2010 15:44

so dank schonmal ,Lappi ist grad dabei.

achso wie soll ich denn as alles dowloaden?
kann ich das über den Lappi machen oder sollte ich lieber auf meinen Rechner das downloaden und dann mit nen stick rüber bringen?

markusg 04.10.2010 15:47

kannst du eigendlich auch über den lappi machen. :-)


Alle Zeitangaben in WEZ +1. Es ist jetzt 00:11 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131