Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Ich weiß nicht womit mein Rechner infiziert ist (https://www.trojaner-board.de/104784-weiss-womit-rechner-infiziert.html)

helmutDN 04.11.2011 19:52
Ich weiß nicht womit mein Rechner infiziert ist
 
Hallo zusammen,
nachdem ich mir einen internetfähigen Fernseher gekauft habe, habe ich mir Nero MediaHome 4 auf den Rechner gespielt. Dann war ich auf cinema24.tv weil ich einen 3D Film streamen wollte. Seit dem dreht mein Rechner durch.
1. Keine offenen Programe in der Taskleiste
2. Desktop Icons lassen sich nicht verschieben
3. Ich habe Bonjour auf dem Rechner obwohl ich kein Itunes oder Adobe Creativ Suite habe
4. Ich kann die Windows Firewall nicht aktivieren
5. Wenn ich MS Update anklicke tut sich nichts, aber über den IE, den ich 2x öffnen muss geht es nach einer Sicherheitswarnung das Microsoft wohl nicht vertrauenswürdig sei.
6. Copy und paste geht nicht, daher kann ich OTL auch nicht ausführen da ich den senkrechten Strich am Ende der vorletzten Zeile nicht hinbekomme.

Mein BS ist XP Home SP3

GMER läuft noch weil ich alle Festplatten angeklickt habe, Defogger habe ich beigefügt.

Ich hoffe ich habe nichts vergessen und ich hoffe ihr könnt mir helfen.

Gruß
Helmut

markusg 04.11.2011 20:08
hi, kannst du mir per pm zufällig den link zum film senden den du gesehen hast?
kannst du die otl.txt als datei hier anhängen? evtl. mit winrar oder zip packen.
lasse nach gmer erst mal nichts mehr weiter laufen.

helmutDN 04.11.2011 20:27
Leider kann ich den Link nicht senden. Wenn ich jetzt auf cine24.tv gehe kann ich noch nicht mal die Such ausführen.
OTL kann ich leider nicht senden da sich das Programm aufhängt weil ich die Eintragung per copy und paste nicht einfügen kann. In der vorletzen Zeile ist ein senkrechter Strich denn ich leide nicht hinbekomme.

helmutDN 04.11.2011 20:34
hier der log von gmer

markusg 04.11.2011 20:37
ich weis jetzt nicht was genau du rein kopieren willst, aber es ist ok wenn du auch erst mal nur auf scan klickst ohne irgendwas zu kopieren :-)
weist du noch wonach du gesucht hattest?

helmutDN 04.11.2011 20:58
ich wollte das aus der checkliste von hier rein kopieren. aber wenn es auch ohne geht ist das super. ich habe das jetzt geöffnet und auf scan geklickt. sobald es fertig ist poste ich es. ich habe nach shrek 3D gesucht aber der war nicht mehr online sonder man wurde weitergeleitet und es gingen pornos auf. fand ich jetzt nicht wirklich so schlimm, aber im nachhinein hätte es mich schon stutzig machen müssen

helmutDN 04.11.2011 21:03
so hier die logs von otl im Anhang...wie gesagt copy und paste is nich :heulen:

helmutDN 05.11.2011 13:45
Ich habe gerade versucht einen Online Scan bei Symantec durchzuführen, aber da hängt sich der IE auf. Also bin ich mir zu 99,9% sicher das ich einen Virus habe.

markusg 05.11.2011 16:02
hi, bitte mach mal nichts weiter, auser das was ich poste, danke :-)
Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.
  • Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
    Tool

    Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Hinweis:
    Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
  • Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.

helmutDN 05.11.2011 16:21
hier ist der log.
leider muss ich jetzt offline gehen, weil ich zum Kindertheater muss. Aber ich werde gegen neun wieder online sein

markusg 05.11.2011 16:33
alles klar, ist wochenende, also kein stress :-)Combofix Logfile:
Code:
ComboFix 11-11-05.02 - Helmut Axtmann 05.11.2011  16:08:30.1.1 - x86
ausgeführt von:: c:\dokumente und einstellungen\Helmut Axtmann\Desktop\ComboFix.exe
.
ADS - WINDOWS: deleted 24 bytes in 1 streams.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\Helmut Axtmann\WINDOWS
c:\windows\9g2234wesdf3dfgjf23
c:\windows\IsUn0407.exe
c:\windows\iun6002.exe
c:\windows\msvrc20.dll
c:\windows\ST6UNST.000
c:\windows\system32\_003625_.tmp.dll
c:\windows\system32\_003627_.tmp.dll
c:\windows\system32\_003635_.tmp.dll
c:\windows\system32\_003636_.tmp.dll
c:\windows\system32\_003638_.tmp.dll
c:\windows\system32\_003639_.tmp.dll
c:\windows\system32\_003642_.tmp.dll
c:\windows\system32\_003643_.tmp.dll
c:\windows\system32\_003652_.tmp.dll
c:\windows\system32\_003653_.tmp.dll
c:\windows\system32\_003658_.tmp.dll
c:\windows\system32\_003660_.tmp.dll
c:\windows\system32\_003662_.tmp.dll
c:\windows\system32\_003664_.tmp.dll
c:\windows\system32\_003668_.tmp.dll
c:\windows\system32\_003669_.tmp.dll
c:\windows\system32\_003673_.tmp.dll
c:\windows\system32\_003674_.tmp.dll
c:\windows\system32\_003675_.tmp.dll
c:\windows\system32\_003676_.tmp.dll
c:\windows\system32\_003681_.tmp.dll
c:\windows\system32\_003829_.tmp.dll
c:\windows\system32\_003830_.tmp.dll
c:\windows\system32\_003831_.tmp.dll
c:\windows\system32\_003832_.tmp.dll
c:\windows\system32\_003839_.tmp.dll
c:\windows\system32\_003840_.tmp.dll
c:\windows\system32\_003841_.tmp.dll
c:\windows\system32\_003842_.tmp.dll
c:\windows\system32\_003844_.tmp.dll
c:\windows\system32\_003845_.tmp.dll
c:\windows\system32\_003846_.tmp.dll
c:\windows\system32\_003847_.tmp.dll
c:\windows\system32\_003848_.tmp.dll
c:\windows\system32\_003849_.tmp.dll
c:\windows\system32\_003854_.tmp.dll
c:\windows\system32\_003855_.tmp.dll
c:\windows\system32\_003856_.tmp.dll
c:\windows\system32\_003857_.tmp.dll
c:\windows\system32\_006076_.tmp.dll
c:\windows\system32\_006077_.tmp.dll
c:\windows\system32\_006078_.tmp.dll
c:\windows\system32\_006079_.tmp.dll
c:\windows\system32\_006086_.tmp.dll
c:\windows\system32\_006087_.tmp.dll
c:\windows\system32\_006088_.tmp.dll
c:\windows\system32\_006089_.tmp.dll
c:\windows\system32\_006091_.tmp.dll
c:\windows\system32\_006092_.tmp.dll
c:\windows\system32\_006093_.tmp.dll
c:\windows\system32\_006095_.tmp.dll
c:\windows\system32\_006096_.tmp.dll
c:\windows\system32\_006098_.tmp.dll
c:\windows\system32\_006099_.tmp.dll
c:\windows\system32\_006100_.tmp.dll
c:\windows\system32\_006102_.tmp.dll
c:\windows\system32\_006105_.tmp.dll
c:\windows\system32\_006106_.tmp.dll
c:\windows\system32\_006110_.tmp.dll
c:\windows\system32\_006111_.tmp.dll
c:\windows\system32\_006113_.tmp.dll
c:\windows\system32\_006116_.tmp.dll
c:\windows\system32\_006118_.tmp.dll
c:\windows\system32\_006119_.tmp.dll
c:\windows\system32\_006120_.tmp.dll
c:\windows\system32\_006121_.tmp.dll
c:\windows\system32\_006122_.tmp.dll
c:\windows\system32\_006125_.tmp.dll
c:\windows\system32\_006126_.tmp.dll
c:\windows\system32\_006127_.tmp.dll
c:\windows\system32\_006128_.tmp.dll
c:\windows\system32\_006129_.tmp.dll
c:\windows\system32\_006134_.tmp.dll
E:\install.exe
.
.
(((((((((((((((((((((((((((((((((((((((  Treiber/Dienste  )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Legacy_fci
-------\Service_NPF
.
.
(((((((((((((((((((((((  Dateien erstellt von 2011-10-05 bis 2011-11-05  ))))))))))))))))))))))))))))))
.
.
2011-11-04 19:49 . 2011-11-04 19:52        --------        d-----w-        c:\dokumente und einstellungen\Helmut Axtmann\Lokale Einstellungen\Anwendungsdaten\Click.to
2011-11-03 20:28 . 2011-11-03 22:52        --------        d---a-w-        C:\Kaspersky Rescue Disk 10.0
2011-11-01 14:42 . 2001-08-18 03:53        15360        -c--a-w-        c:\windows\system32\dllcache\brmfbidi.dll
2011-11-01 14:41 . 2001-08-18 03:52        96128        -c--a-w-        c:\windows\system32\dllcache\ati.dll
2011-11-01 14:37 . 2008-04-13 21:06        10880        -c--a-w-        c:\windows\system32\dllcache\admjoy.sys
2011-11-01 14:36 . 2001-08-18 03:52        66048        -c--a-w-        c:\windows\system32\dllcache\s3legacy.dll
2011-10-31 14:35 . 2011-10-31 14:35        --------        d-----w-        c:\dokumente und einstellungen\Helmut Axtmann\Anwendungsdaten\QuickScan
2011-10-31 09:42 . 2011-08-22 23:41        2000384        -c----w-        c:\windows\system32\dllcache\iertutil.dll
2011-10-31 09:42 . 2011-08-22 23:41        247808        -c----w-        c:\windows\system32\dllcache\ieproxy.dll
2011-10-31 09:42 . 2011-08-22 23:41        743424        -c----w-        c:\windows\system32\dllcache\iedvtool.dll
2011-10-31 09:42 . 2011-08-22 23:41        12800        -c----w-        c:\windows\system32\dllcache\xpshims.dll
2011-10-31 09:42 . 2011-08-22 23:41        602112        -c----w-        c:\windows\system32\dllcache\msfeeds.dll
2011-10-31 09:42 . 2011-08-22 23:41        55296        -c----w-        c:\windows\system32\dllcache\msfeedsbs.dll
2011-10-31 09:42 . 2011-07-15 13:29        456320        -c----w-        c:\windows\system32\dllcache\mrxsmb.sys
2011-10-31 09:42 . 2011-06-24 14:10        139656        -c----w-        c:\windows\system32\dllcache\rdpwd.sys
2011-10-31 09:41 . 2011-04-21 13:37        105472        -c----w-        c:\windows\system32\dllcache\mup.sys
2011-10-31 09:40 . 2010-11-02 15:17        40960        -c----w-        c:\windows\system32\dllcache\ndproxy.sys
2011-10-31 09:39 . 2010-06-14 14:31        744448        -c----w-        c:\windows\system32\dllcache\helpsvc.exe
2011-10-31 09:37 . 2010-08-27 08:01        119808        -c----w-        c:\windows\system32\dllcache\t2embed.dll
2011-10-31 09:37 . 2009-10-15 16:28        81920        -c----w-        c:\windows\system32\dllcache\fontsub.dll
2011-10-31 09:37 . 2010-06-14 07:41        1172480        -c----w-        c:\windows\system32\dllcache\msxml3.dll
2011-10-31 09:36 . 2009-06-21 21:45        153088        -c----w-        c:\windows\system32\dllcache\triedit.dll
2011-10-31 09:35 . 2009-02-06 10:10        227840        -c----w-        c:\windows\system32\dllcache\wmiprvse.exe
2011-10-31 09:35 . 2009-03-06 14:19        286720        -c----w-        c:\windows\system32\dllcache\pdh.dll
2011-10-31 09:35 . 2009-02-09 11:21        111104        -c----w-        c:\windows\system32\dllcache\services.exe
2011-10-31 09:35 . 2009-02-09 10:51        401408        -c----w-        c:\windows\system32\dllcache\rpcss.dll
2011-10-31 09:35 . 2009-02-09 10:51        473600        -c----w-        c:\windows\system32\dllcache\fastprox.dll
2011-10-31 09:35 . 2009-02-09 10:51        453120        -c----w-        c:\windows\system32\dllcache\wmiprvsd.dll
2011-10-31 09:35 . 2010-12-09 15:13        2029568        -c----w-        c:\windows\system32\dllcache\ntkrpamp.exe
2011-10-31 09:35 . 2010-12-09 15:13        2151424        -c--a-w-        c:\windows\system32\dllcache\ntkrnlmp.exe
2011-10-31 09:35 . 2010-06-18 13:36        3558912        -c----w-        c:\windows\system32\dllcache\moviemk.exe
2011-10-31 09:34 . 2008-05-08 14:02        203136        -c----w-        c:\windows\system32\dllcache\rmcast.sys
2011-10-31 09:34 . 2010-07-16 12:01        220160        -c----w-        c:\windows\system32\dllcache\wordpad.exe
2011-10-31 09:34 . 2011-07-08 14:02        10496        -c----w-        c:\windows\system32\dllcache\ndistapi.sys
2011-10-31 09:34 . 2010-10-11 14:59        45568        -c----w-        c:\windows\system32\dllcache\wab.exe
2011-10-31 09:34 . 2010-08-16 08:44        590848        -c----w-        c:\windows\system32\dllcache\rpcrt4.dll
2011-10-30 15:25 . 2011-10-30 15:29        --------        d-----w-        c:\windows\system32\wbem\Repository.003
2011-10-30 15:23 . 2008-04-14 06:52        39936        ----a-w-        c:\windows\system32\wbem\snmpthrd.dll
2011-10-30 15:23 . 2008-04-14 06:52        334848        -c--a-w-        c:\windows\system32\dllcache\aqueue.dll
2011-10-30 15:22 . 2006-12-28 23:31        19569        ----a-w-        c:\windows\003300_.tmp
2011-10-30 14:57 . 2011-10-30 14:57        --------        d-----w-        c:\programme\Realtek
2011-10-30 14:57 . 2011-05-27 16:58        1284712        ----a-w-        c:\windows\RtlExUpd.dll
2011-10-30 14:48 . 2009-06-26 14:29        1656960        ----a-r-        c:\windows\system32\drivers\Ambfilt.sys
2011-10-30 14:48 . 2008-12-02 13:56        1389056        ----a-r-        c:\windows\system32\drivers\Monfilt.sys
2011-10-30 14:48 . 2010-08-04 20:16        2127728        ----a-r-        c:\windows\system32\drivers\viahduaa.sys
2011-10-30 14:48 . 2008-04-13 23:46        141056        ----a-w-        c:\windows\system32\drivers\ks.sys
2011-10-30 14:48 . 2008-04-13 23:15        60160        ----a-w-        c:\windows\system32\drivers\drmk.sys
2011-10-30 14:48 . 2008-04-13 23:49        146048        ----a-w-        c:\windows\system32\drivers\portcls.sys
2011-10-30 14:48 . 2008-04-13 23:15        49408        ----a-w-        c:\windows\system32\drivers\stream.sys
2011-10-30 14:48 . 2008-04-14 06:53        129536        ----a-w-        c:\windows\system32\ksproxy.ax
2011-10-30 14:48 . 2008-04-14 06:52        4096        ----a-w-        c:\windows\system32\ksuser.dll
2011-10-30 14:28 . 2002-08-29 12:00        36864        -c--a-w-        c:\windows\system32\dllcache\hanjadic.dll
2011-10-30 14:27 . 2008-04-14 06:52        45568        ----a-w-        c:\windows\system32\safrslv.dll
2011-10-30 14:26 . 2008-04-14 06:52        282624        ----a-w-        c:\programme\Windows NT\Pinball\pinball.exe
2011-10-30 14:24 . 2008-04-13 23:09        5504        ----a-w-        c:\windows\system32\drivers\mstee.sys
2011-10-30 14:24 . 2008-04-13 23:16        19200        ----a-w-        c:\windows\system32\drivers\wstcodec.sys
2011-10-30 14:24 . 2008-04-13 23:15        52864        ----a-w-        c:\windows\system32\drivers\dmusic.sys
2011-10-30 14:24 . 2008-04-13 23:16        17024        ----a-w-        c:\windows\system32\drivers\ccdecode.sys
2011-10-30 14:24 . 2008-04-13 23:16        85248        ----a-w-        c:\windows\system32\drivers\nabtsfec.sys
2011-10-30 14:24 . 2008-04-13 23:15        6272        ----a-w-        c:\windows\system32\drivers\splitter.sys
2011-10-30 14:24 . 2011-10-30 14:24        --------        d-----w-        c:\dokumente und einstellungen\Default User\Lokale Einstellungen\Anwendungsdaten\Microsoft
2011-10-30 14:23 . 2008-04-14 06:22        57728        ----a-w-        c:\windows\system32\drivers\redbook.sys
2011-10-30 14:21 . 2011-10-30 14:21        --------        d-----r-        c:\dokumente und einstellungen\Default User\Eigene Dateien
2011-10-30 14:20 . 2008-04-14 06:53        40840        ----a-w-        c:\windows\system32\drivers\termdd.sys
2011-10-30 13:53 . 2011-10-30 13:53        --------        d-----w-        c:\dokumente und einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Mozilla
2011-10-30 13:52 . 2011-10-30 13:52        --------        d-sh--w-        c:\dokumente und einstellungen\Administrator\IETldCache
2011-10-29 16:04 . 2011-10-29 16:04        --------        d-----w-        c:\programme\VideoLAN
2011-10-29 16:03 . 2011-10-29 16:03        --------        d-----w-        c:\dokumente und einstellungen\Helmut Axtmann\Anwendungsdaten\toolplugin
2011-10-29 13:31 . 2011-10-29 13:31        --------        d-----w-        c:\dokumente und einstellungen\Helmut Axtmann\Anwendungsdaten\Nero
2011-10-29 13:31 . 2011-10-31 10:04        --------        d-----w-        c:\dokumente und einstellungen\NeroMediaHomeUser.4
2011-10-29 13:31 . 2011-10-29 13:31        --------        d-----w-        c:\dokumente und einstellungen\Helmut Axtmann\Lokale Einstellungen\Anwendungsdaten\Nero
2011-10-29 13:15 . 2011-10-29 13:16        --------        d-----w-        c:\programme\Gemeinsame Dateien\Nero
2011-10-15 12:17 . 2007-06-29 14:44        73728        ----a-w-        c:\windows\system32\diamondback.cpl
2011-10-15 12:17 . 2011-10-15 12:17        --------        d-----w-        c:\programme\Razer
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-10-22 10:29 . 2011-06-06 14:04        414368        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl
2011-09-26 10:41 . 2002-08-29 12:00        23040        ----a-w-        c:\windows\system32\oleaccrc.dll
2011-09-26 10:41 . 2002-08-29 12:00        220160        ----a-w-        c:\windows\system32\oleacc.dll
2011-09-26 09:41 . 2008-07-29 18:59        614912        ----a-w-        c:\windows\system32\uiautomationcore.dll
2011-09-09 09:11 . 2002-08-29 12:00        604160        ----a-w-        c:\windows\system32\crypt32.dll
2011-09-06 14:10 . 2002-08-29 12:00        1859072        ----a-w-        c:\windows\system32\win32k.sys
2011-08-22 23:41 . 2002-08-29 12:00        916480        ----a-w-        c:\windows\system32\wininet.dll
2011-08-22 23:41 . 2002-08-29 12:00        43520        ----a-w-        c:\windows\system32\licmgr10.dll
2011-08-22 23:41 . 2002-08-29 12:00        1469440        ----a-w-        c:\windows\system32\inetcpl.cpl
2011-08-22 11:56 . 2008-06-03 18:48        385024        ----a-w-        c:\windows\system32\html.iec
2011-08-17 13:49 . 2002-08-29 12:00        138496        ----a-w-        c:\windows\system32\drivers\afd.sys
2009-05-01 14:09 . 2009-03-12 10:17        3037184        ----a-w-        c:\programme\Gemeinsame DateienDDBACSetup.msi
2011-10-13 16:01 . 2011-05-22 11:46        134104        ----a-w-        c:\programme\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{DFEFCDEE-CF1A-4FC8-89AF-189327213627}"= "c:\dokumente und einstellungen\Helmut Axtmann\Anwendungsdaten\toolplugin\toolbar.dll" [2011-10-04 630272]
.
[HKEY_CLASSES_ROOT\clsid\{dfefcdee-cf1a-4fc8-89af-189327213627}]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\Panda Malware Icon]
@="{F5D1CF73-C196-48F8-AAAC-B9181E22B4E6}"
[HKEY_CLASSES_ROOT\CLSID\{F5D1CF73-C196-48F8-AAAC-B9181E22B4E6}]
2011-05-09 10:45        288584        ----a-w-        c:\programme\Panda Security\Panda Cloud Antivirus\PSUNShell.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\Panda Suspect Icon]
@="{9AE343CB-BA45-4618-AF6A-0230EE6FC793}"
[HKEY_CLASSES_ROOT\CLSID\{9AE343CB-BA45-4618-AF6A-0230EE6FC793}]
2011-05-09 10:45        288584        ----a-w-        c:\programme\Panda Security\Panda Cloud Antivirus\PSUNShell.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe" [2008-01-22 152872]
"SpybotSD TeaTimer"="c:\programme\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\System32\NvCpl.dll" [2004-09-20 4583424]
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2006-09-01 282624]
"nwiz"="nwiz.exe" [2004-09-20 921600]
"Logitech Utility"="Logi_MwX.Exe" [2003-12-11 20992]
"HDAudDeck"="c:\programme\VIA\VIAudioi\HDADeck\HDeck.exe" [2010-08-11 40983152]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2011-04-08 254696]
"PSUNMain"="c:\programme\Panda Security\Panda Cloud Antivirus\PSUNMain.exe" [2011-04-28 439616]
"Panda Security URL Filtering"="c:\dokumente und einstellungen\All Users\Anwendungsdaten\Panda Security URL Filtering\Panda_URL_Filtering.exe" [2011-06-29 217256]
"Diamondback"="c:\programme\Razer\Diamondback 3G\razerhid.exe" [2010-04-28 228352]
"Nero MediaHome 4"="c:\programme\Nero\Nero MediaHome 4\NeroMediaHome.exe" [2010-10-29 5178664]
.
c:\dokumente und einstellungen\Helmut Axtmann\Startmenü\Programme\Autostart\
DOGS DIARY.lnk - c:\programme\DOGS DIARY\DOGS DIARY.exe [N/A]
.
c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
Microsoft Office.lnk - c:\programme\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute        REG_MULTI_SZ          autocheck autochk *\0sprestrt\0sprestrt\0sprestrt\0sprestrt
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfSvc]
@="Service"
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"BITS"=3 (0x3)
"x10nets"=3 (0x3)
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"CTFMON.EXE"=c:\windows\system32\ctfmon.exe
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"NeroFilterCheck"=c:\programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" -atboottime
"HPDJ Taskbar Utility"=c:\windows\system32\spool\drivers\w32x86\3\hpztsb07.exe
"BluetoothAuthenticationAgent"=rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
"Cmaudio"=RunDll32 cmicnfg.cpl,CMICtrlWnd
"Logitech Utility"=Logi_MwX.Exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Dokumente und Einstellungen\\Helmut Axtmann\\Desktop\\utorrent.exe"=
"c:\\Programme\\IVT Corporation\\BlueSoleil\\BlueSoleil.exe"=
"c:\\Programme\\BetVictorPoker\\pokerclient\\BetVictorPoker.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Programme\\Nero\\Nero MediaHome 4\\NMMediaServerService.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"1723:TCP"= 1723:TCP:@xpsp2res.dll,-22015
"1701:UDP"= 1701:UDP:@xpsp2res.dll,-22016
"500:UDP"= 500:UDP:@xpsp2res.dll,-22017
"1947:TCP"= 1947:TCP:HASP SRM
"1947:UDP"= 1947:UDP:HASP SRM
.
R1 PSINKNC;PSINKNC;c:\windows\system32\drivers\PSINKNC.sys [28.04.2011 12:57 129992]
R2 AAV UpdateService;AAV UpdateService;c:\programme\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe [24.10.2008 16:35 128296]
R2 NanoServiceMain;Panda Cloud Antivirus Service;c:\programme\Panda Security\Panda Cloud Antivirus\PSANHost.exe [28.04.2011 12:58 140608]
R2 PSINAflt;PSINAflt;c:\windows\system32\drivers\PSINAflt.sys [01.08.2011 12:23 143752]
R2 PSINFile;PSINFile;c:\windows\system32\drivers\PSINFile.sys [28.04.2011 12:57 97096]
R2 PSINProc;PSINProc;c:\windows\system32\drivers\PSINProc.sys [28.04.2011 12:57 111688]
R2 PSINProt;PSINProt;c:\windows\system32\drivers\PSINProt.sys [28.04.2011 12:57 112456]
R3 Razerlow;Diamondback 3G USB Filter Driver;c:\windows\system32\drivers\DB3G.sys [07.03.2009 14:03 13225]
R3 VIAHdAudAddService;VIA High Definition Audio Driver Service;c:\windows\system32\drivers\viahduaa.sys [30.10.2011 15:48 2127728]
S0 TwkMs;CHIPDRIVE Mouse Adapter; [x]
S1 8532703;8532703;c:\windows\system32\drivers\8532703.sys --> c:\windows\system32\drivers\8532703.sys [?]
S2 Scutum50;Scutum50 NDIS Protocol Driver;c:\windows\system32\Drivers\Scutum50.sys --> c:\windows\system32\Drivers\Scutum50.sys [?]
S3 3xHybrid;3xHybrid service;c:\windows\system32\drivers\3xHybrid.sys [06.02.2009 09:37 945152]
S3 AMBFilt;AMBFilt;c:\windows\system32\drivers\Ambfilt.sys [30.10.2011 15:48 1656960]
S3 AsrCDDrv;AsrCDDrv;\??\c:\windows\system32\Drivers\AsrCDDrv.sys --> c:\windows\system32\Drivers\AsrCDDrv.sys [?]
S3 CardReaderFilter;Card Reader Filter;c:\windows\system32\drivers\USBCRFT.SYS [16.03.2009 13:17 17408]
S3 CHIPDRIVE USB SmartCardReader;CHIPDRIVE USB SmartCardReader;c:\windows\system32\DRIVERS\TwkUsb2K.sys --> c:\windows\system32\DRIVERS\TwkUsb2K.sys [?]
S3 cmudax;C-Media High Definition Audio Interface;c:\windows\system32\drivers\cmudax.sys [06.02.2009 09:32 1272000]
S3 hasplms;HASP License Manager;c:\windows\system32\hasplms.exe  -run --> c:\windows\system32\hasplms.exe  -run [?]
S3 TWKPNP;CHIPDRIVE Plug and Play driver;c:\windows\system32\DRIVERS\TWKPNP.SYS --> c:\windows\system32\DRIVERS\TWKPNP.SYS [?]
S3 TWKSER2K;CHIPDRIVE Serial SmartCardReader;c:\windows\system32\DRIVERS\TWKSER2K.sys --> c:\windows\system32\DRIVERS\TWKSER2K.sys [?]
S3 wbscr;Winbond Smartcard Reader for I/O;c:\windows\system32\drivers\wbscr.sys [16.03.2009 13:18 19928]
.
Inhalt des "geplante Tasks" Ordners
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.gmx.de/
uInternet Settings,ProxyOverride = *.local
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
Trusted Zone: microsoft.com
Trusted Zone: microsoft.com\*.update
Trusted Zone: microsoft.com\*.windowsupdate
Trusted Zone: windowsupdate.com
TCP: Interfaces\{904722D6-F578-4C33-B9B0-C3F82BB97F60}: NameServer = 192.168.0.1
DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
FF - ProfilePath - c:\dokumente und einstellungen\Helmut Axtmann\Anwendungsdaten\Mozilla\Firefox\Profiles\kfce0hgr.default\
FF - prefs.js: browser.search.selectedEngine - Search the web
FF - prefs.js: browser.startup.homepage - GMX - E-Mail, FreeMail, De-Mail, Themen- & Shopping-Portal - kostenlos
FF - prefs.js: keyword.URL - hxxp://www.browsersafesearch.com?client=mozilla-firefox&cd=UTF-8&search=1&q=
FF - user.js: browser.search.selectedEngine - Search the web
FF - user.js: browser.search.order.1 - Search the web
FF - user.js: browser.search.defaultenginename - Search the web
FF - user.js: keyword.URL - hxxp://www.browsersafesearch.com?client=mozilla-firefox&cd=UTF-8&search=1&q=
FF - user.js: privacy.item.cookies - false
FF - user.js: privacy.sanitize.promptOnSanitize - false
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
Toolbar-{CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
WebBrowser-{CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
SafeBoot-WudfPf
SafeBoot-WudfRd
AddRemove-FireTune - c:\windows\iun6002.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover
Rootkit scan 2011-11-05 16:16
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
  HDAudDeck = c:\programme\VIA\VIAudioi\HDADeck\HDeck.exe 1????????????????????????????????????????????
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'explorer.exe'(1704)
c:\dokumente und einstellungen\All Users\Anwendungsdaten\Panda Security URL Filtering\panda_url_filtering.dll
c:\windows\system32\nview.dll
c:\programme\Panda Security\Panda Cloud Antivirus\PSUNShell.DLL
c:\programme\Panda Security\Panda Cloud Antivirus\PSNCGP.dll
c:\programme\Panda Security\Panda Cloud Antivirus\PSNCIPC.dll
c:\windows\system32\msi.dll
c:\windows\system32\nvwddi.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\programme\Nokia\Nokia PC Suite 7\PhoneBrowser.dll
c:\programme\Nokia\Nokia PC Suite 7\NGSCM.DLL
c:\programme\Nokia\Nokia PC Suite 7\Lang\PhoneBrowser_ger.nlr
c:\programme\Nokia\Nokia PC Suite 7\Resource\PhoneBrowser_Nokia.ngr
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\windows\Logi_MwX.Exe
c:\programme\IVT Corporation\BlueSoleil\BTNtService.exe
c:\windows\system32\rundll32.exe
c:\programme\Bonjour\mDNSResponder.exe
c:\programme\Canon\IJPLM\IJPLMSVC.EXE
c:\programme\Java\jre6\bin\jqs.exe
c:\programme\Nero\Nero MediaHome 4\NMMediaServerService.exe
c:\windows\System32\nvsvc32.exe
c:\windows\System32\SCardSvr.exe
c:\windows\System32\snmp.exe
c:\programme\Razer\Diamondback 3G\razerofa.exe
c:\windows\System32\wbem\wmiapsrv.exe
c:\programme\Panda Security\Panda Cloud Antivirus\PSANToManager.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2011-11-05  16:18:47 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2011-11-05 15:18
.
Vor Suchlauf: 3.892.215.808 Bytes frei
Nach Suchlauf: 3.813.912.576 Bytes frei
.
WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /fastdetect /usepmtimer /NoExecute=OptIn
.
- - End Of File - - 5291A69330E059931789EC8449E4DE7A
--- --- ---
bitte tdss killer nutzen, nichts löschen nur log posten

helmutDN 05.11.2011 20:38
so, da bin ich wieder.
und was sagt dir der log?

helmutDN 06.11.2011 11:57
so ein mist. Ich bekomme den tdsskiller runter geladen, der will ein update machen aber das funktioniert nicht. ein scan mit der version ohne update ergibt keine resultate. Aber ich habe jetzt Programe auf dem Rechner die ich nicht runtergeladen habe, wie z.b. update facebook chat experience....und meine einstellungen im firefox waren auf einmal komplett verworfen.

markusg 06.11.2011 12:01
welchen fehler gibts beim updaten?

helmutDN 06.11.2011 12:07
fehler gibt es keinen, der IE macht einfach die update seite nicht auf

helmutDN 06.11.2011 12:15
ich habe jetzt die aktuellste version vom killer und zwar die 2.6.15 und beim starten sagt er "can´t load driver" und der scan sagt "no results found"

helmutDN 06.11.2011 12:15
hier ist der log von dem scan

helmutDN 06.11.2011 12:18
jetzt weiß ich warum der die driver nicht laden konnte. ich hatte panda noch aktiviert und der hat die treiber als rootkit erkannt und gelöscht. habe pand dann ausgemacht und nochmal gescannt. anbei der log

markusg 07.11.2011 20:09
hmm ich sehe bisher nichts.
bestehen die probleme noch?

helmutDN 07.11.2011 20:19
ja, ist alle unverändert

markusg 07.11.2011 20:22
ok erst mal folgendes
lade den CCleaner standard:
CCleaner Download - CCleaner 3.12.1572
falls der CCleaner
bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

helmutDN 07.11.2011 20:23
ach und unter laufwerk C habe ich etwas das nennt sich Qoobox, kenne ich gar nicht

markusg 07.11.2011 20:27
ist von combofix. bleibt erst mal da

helmutDN 07.11.2011 20:35
hier meine installierten programme

helmutDN 07.11.2011 20:49
und wenn ich den online scan von symantec starten will, nach dem ich die lizenzvereinbarungen akzeptiert habe, hängt sich die seite sofort auf. daher muss irgendwas auf meinem rechner sein, denn bei dem laptop von meiner frau geht der online scan

markusg 07.11.2011 20:54
deinstaliere
AAVUpdateManager
Adobe AIR
Agere
Bonjour
Buchhaltung
Buhl alle
burnatonce
DDBAC
J2SE
Java

Download der kostenlosen Java-Software
hier jre runterladen

deinstaliere:
Logitech MouseWare
nLite
QuickTime
Spybot verzichte lieber drauf, ist nicht so besonders.
Steuer-Spar-Erklärung brauchst du die alle oder reicht da nicht die neueste.
t@x 2008
Tweak Me
bereinige mit dem ccleaner.

helmutDN 07.11.2011 21:11
ich kann keine software deinstallieren, es kommt die meldung:
Auf den Windows-Installationsdienst konnte nicht zugegriffen werden. Die (da steht wirklich die) kann vorkommen, wenn Sie Windows im abgesicherten Modus ausführen oder Windows-Installer nicht korrekt installiert ist. Wenden Sie sich an den Support, um Hilfe zu erhalten.

markusg 07.11.2011 21:14
downloaden bitte:
http://www.chip.de/downloads/Windows..._13000405.html
windows installer instalieren und nach neustart noch mal versuchen

helmutDN 07.11.2011 21:25
Hotfix installiert und die gleiche meldung kommt beim deinstallieren.
wenn ich adobe air deinstallieren will kommt noch zusätzlich die meldung, wenden sie sich an den administrator

helmutDN 07.11.2011 21:27
in der systemsteuerung komm ich auch nicht in die benutzerkonten rein. es geht das fenster benutzerkonten auf aber da wo normalerweise was steht ist alles weiß

markusg 07.11.2011 21:32
können wir erst mal folgendes probieren:
malwarebytes:
Downloade Dir bitte Malwarebytes
  • Installiere
    das Programm in den vorgegebenen Pfad.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Starte Malwarebytes, klicke auf Aktualisierung --> Suche
    nach Aktualisierung
  • Wenn das Update beendet wurde, aktiviere vollständiger Scan durchführen und drücke auf Scannen.
  • Wenn der Scan beendet
    ist, klicke auf Ergebnisse anzeigen.
  • Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
  • Poste
    das Logfile, welches sich in Notepad öffnet, hier in den Thread.
  • Nachträglich kannst du den Bericht unter "Log Dateien" finden.

helmutDN 07.11.2011 21:39
ist installiert, aber beim öffnen kommt folgende meldung:
laufzeitfehler 372
das steuerelement "vbalgrid" konnte nicht aus vbalgrid6.ocx geladen werden. ihre version von vbalgrid6.ocx ist möglicherweise veraltet. stellen sie sicher das sie die version des steuerelements verwenden, die mit ihrer version geliefert wurde.

markusg 07.11.2011 22:06
http://www.trojaner-board.de/59299-a...eb-cureit.html
cureit im normalen modus durchführen, vorher alle programme aus, den schnell scan machen, der reicht erst mal, dann die ergebnisse der csv datei posten.

helmutDN 07.11.2011 23:46
cureit hat nichts gefunden

helmutDN 08.11.2011 06:51
ich habe jetzt mal überlegt das ich eine Reparaturinstallation mache. Die ist mit SP1 und ich meine als ich das gemacht hatte lief alles noch. Dann einen onlinescan mit Symantec und schauen ob das geht. Was hälst du davon?

markusg 08.11.2011 12:30
naja, dann lass uns das system lieber vernünftig neu aufsetzen.
da wir bisher keine malware gefunden haben, du aber sagst dass es nach besuch der seite auftrat, ist folgendes möglich, die malware hat sich, wenn es denn welche ist, sehr gut im system verankert.
also ist eine reperatur instalation nicht das sicherste mittel.
das einzige sichere wäre es dann, daten zu sichern, neu aufzusetzen und zu formatieren und das system danach richtig abzusichern, nur das würde ein sauberes system garantiren.

helmutDN 08.11.2011 12:50
Ich weiß das das bestimmt das beste wäre, aber genau das wollte ich ja umgehen. Weil ich bräuchte eine Anleitung bzgl. der genauen vorgehensweise von Datensicherung bis neu einspielen. Meinst du, dass du mir so eine Anleitung schreiben könntest (inkl. der richtigen Programme dafür)?

markusg 08.11.2011 12:57
ne, das wäre das erste mal das ich das machen müsste :d
ne spaß bei seite, klar kann ich das.
deaktiviere mal autorun:
Tipparchiv - Autorun/Autoplay gezielt für Laufwerkstypen oder -buchstaben abschalten - WinTotal.de
dann sichere bilder, dokumente, musik, vidios.
du kannst instalationsdateien sichern, aber ganze programme nicht.
ich werde dir, wenn ich dir die anleitung zur absicherung des neuen systemes gebe, erklären, wie du ein vernünftiges backup in der zukunft machen kannst, das heißt ne sicherung des kompletten systems.
wenn du das fertig hast, sag ich dir wies weiter geht.

helmutDN 08.11.2011 13:23
Super, vielen Dank schonmal. Ich melde mich dann sobald ich soweit bin.

helmutDN 09.12.2011 12:41
so, lange hats gedauert aber ich bin soweit fertig mit dem Rechner.

markusg 09.12.2011 12:43
nutzt du ne windows cd recovery cd oder recovery partition falls letzteres wie heißt der hersteller des pcs und den gerätetypen bitte

helmutDN 09.12.2011 13:22
ich nutze eine original windows cd

markusg 09.12.2011 13:37
ok.
wie hier beschrieben:
Partitionieren und Formatieren der Festplatte mit Windows XP Setup
alle partitionen löschen und neu erstellen, bitte dann nicht die schnelle formatierung wählen sondern die normale.
dann xp instalieren.
evtl. musst du f12 drücken um ins menü zu gelangen wo du das dvd bzw cd laufwerk wählen kannst, falls nicht von der cd gestartet wird.
falls du zu dem pc driver und support cds hast, nutze diese sofort nach der windows instalation.
dann sichern wir jetzt mal das system ab:
ok, erst mal anmerkungen:

die folgende anleitung ist umfangreich, dass ist mir klar, sie sollte aber umgesetzt werden, da nur dann dein pc sicher ist. stelle so viele fragen wie nötig, ich arbeite gern alles mit dir durch!
- als antimalware empfehle ich emsisoft.
dieses ist zwar eine bezahl software, aber sie bietet meiner meinung nach den besten schutz.
du kannst es 30 tage lang testen, und ich kenne shops wo man es für 9 € bekommt was eig sehr günstig ist.
bei den kostenlosen würde ich zu avast greifen, zwar nicht ganz so gut, aber ok.
- wenn du onlinebanking machst, lasse dich von deiner bank beraten, ein card reader, klasse 3 (komfort reader) + starmoney um onlinebanking zu machen.
kostet zwar was, die banken zahlen da aber dazu, sollte sich also in grenzen halten.
-
als browser rate ich dir zu chrome:
https://www.google.com/chrome?hl=de
falls du nen andern nutzen willst, sags mir dann muss ich teile der nun folgenden anleitung anpassen.

http://www.trojaner-board.de/96344-a...-rechners.html
bitte arbeite hier den gesammten abschnitt xp ab, also sp3 ie 8 konfigurieren der updates usw.
der link windows dienste, funktioniert nicht mehr, deswegen, überspringen.
besuche außerdem:
http://www.update.microsoft.com
und instaliere solange wichtige, optionale und driver updates bis es nichts mehr gibt. also, falls neu gestartet wurde bzw eine instalations sitzung beendet ist, klicke auf updates suchen, bis du nichts mehr angezeigt bekommst.
Als nächstes kommen wir zu dem Antimalware Programm.
Dieses ist ein wichtiger Bestandteil des Sicherheitskonzeptes, deswegen sollte man sich gut überlegen, welche Wahl man trifft.
Bei den kostenlosen Scannern halte ich Persönlich Avast! für die beste Wahl.
Als kostenpflichtiges würde ich Emsisoft empfehlen
Meine Antivirus-Empfehlung: Emsisoft Anti-Malware
Weitere Vertreter .
kaspersky:
Kaspersky Lab: Antivirus software
Symantec (Norton)
Symantec - AntiVirus, Anti-Spyware, Endpoint Security, Backup, Storage Solutions

Browserwahl:
Da wir häufig mit dem Browser arbeiten, ist diese Wahl natürlich ebenfalls wichtig, die wichtigen Vertreter befinden sich in dem Verlinktem Thema.
ich würde zu chrome greifen:
https://www.google.com/chrome?hl=de

Sandboxie
Die devinition einer Sandbox ist hier nachzulesen:
Sandbox
Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen.

Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen.
Download Link:
http://filepony.de/download-sandboxie/
anleitung:
http://www.trojaner-board.de/71542-a...sandboxie.html
ausführliche anleitung als pdf, auch abarbeiten:
http://filepony.de/download-sandboxie/
bitte folgende zusatz konfiguration machen:
sandboxie control öffnen, menü sandbox anklicken, defauldbox wählen.
dort klicke auf sandbox einstellungen.
beschrenkungen, bei programm start und internet zugriff schreibe:
chrome.exe
dann gehe auf anwendungen, webbrowser, chrome.
dort aktiviere alles außer gesammten profil ordner freigeben.
Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen.
Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate.
Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten.
Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten.
Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar.

Weiter mit:
Maßnahmen für ALLE Windows-Versionen
alles komplett durcharbeiten
Backup Programm:
in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an:
Anleitung: Backup mit Windows 7-Bordmitteln - NETZWELT
Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar.
Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist.

Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern
bitte auch lesen, wie mache ich programme für alle sichtbar:
Programme für alle Konten nutzbar machen - PCtipp.ch - Praxis & Hilfe
surfe jetzt also nur noch im standard nutzer konto und dort in der sandbox.
wenn du die kostenlose version nutzt, dann mit klick auf sandboxed web browser, wenn du die bezahlversion hast, kannst du erzwungene programm starts festlegen, dann wird sandboxie immer gestartet wenn du nen browser aufrufst.
wenn du mit der maus über den browser fährst sollte der eingerahmt sein, dann bist du im sandboxed web browser

helmutDN 09.12.2011 14:20
Als Browser nutze ich den Fierfox und den IE

Das nenne ich mal eine Anleitung, super!!!
Vielen Dank das du dir so eine Mühe gibst!!!!!!

markusg 09.12.2011 15:01
hi, wie gesagt der chrome ist auf jeden fall sicherer und schneller
evtl. könntest du ihn dir mal ansehen und dann entscheiden oder kennst du ihn bereits?
will dich natürlich zu nichts zwingen, nur überzeugen :-)

für den ie und sandboxie ist nur eines zu beachten:

sandboxie control öffnen, menü sandbox anklicken, defauldbox wählen.
dort klicke auf sandbox einstellungen.
beschrenkungen, bei programm start und internet zugriff schreibe:
da iexplore.exe eintragen
zusätzlich zu chrome.exe
der rest bleibt wie in der pdf


Alle Zeitangaben in WEZ +1. Es ist jetzt 16:00 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131