|
Nach Gründlicher Formatierung und Windows Neuinstallation BKA virus WIEDER DA ! Hallo, Also ich hab mit HD Shredder die Festplatte 7x Gründlich formatiert (von meinem Vater), dann Windows XP Professional installiert mit SP3 und Updates aktiviert. Dann hab ich einen Virenschutz installiert Avira Free So nun sind ca. 1-3 Tage vergangen und nun ist der scheiß BKA virus wieder drauf nur wieder ne andere version die 3te und BKA kommt nicht vor sondern das system ist mit viren versucht bitte zahlen bla bla... Wie kann das sein? Ich bin echt verzweifelt, liegt der fehler an mir bzw... hab ich den virus nicht entfernt durch das was ich gemacht habe, oder hat sich mien vater ihn nun zum 3ten. mal eingefangen was ja eigentlich sehr unmöglich ist wie ich miene. Ich bin ratlos / verzweifelt und genervt ! Hilfe bitte ! |
hi, werden porno, streaming oder sonstige seiten genutzt? falls ja, finger weg davon :-) du hast das system nicht gut genug konfiguriert denke ich. also noch mal formatieren. - servicepack3: Detail Seite Windows XP Service Pack 3-Netzwerkinstallationspaket für IT-Spezialisten und Entwickler - internet explorer 8, auch wenn du nen andern browser nutzt, muss er aktuell sein. Detail Seite Windows Internet Explorer 8 für Windows XP - automatische updates so konfigurieren, das sie automatisch geladen/instaliert werden: Konfigurieren und Verwenden des Features "Automatische Updates" in Windows die folgende anleitung ist umfangreich, dass ist mir klar, sie sollte aber umgesetzt werden, da nur dann dein pc sicher ist. stelle so viele fragen wie nötig, ich arbeite gern alles mit dir durch! - als antimalware empfehle ich emsisoft. dieses ist zwar eine bezahl software, aber sie bietet meiner meinung nach den besten schutz. du kannst es 30 tage lang testen, und ich kenne shops wo man es für 9 € bekommt was eig sehr günstig ist. bei den kostenlosen würde ich zu avast greifen, zwar nicht ganz so gut, aber ok. - wenn du onlinebanking machst, lasse dich von deiner bank beraten, ein card reader, klasse 3 (komfort reader) + starmoney um onlinebanking zu machen. kostet zwar was, die banken zahlen da aber dazu, sollte sich also in grenzen halten. - als browser rate ich dir zu chrome: https://www.google.com/chrome?hl=de falls du nen andern nutzen willst, sags mir dann muss ich teile der nun folgenden anleitung anpassen. http://www.trojaner-board.de/96344-a...-rechners.html den abschnitt xp zuerst abarbeiten. windows dineste auslassen, der link geht nicht mehr. auch die restlichen abschnitte außer vista, abarbeiten. Als nächstes kommen wir zu dem Antimalware Programm. Dieses ist ein wichtiger Bestandteil des Sicherheitskonzeptes, deswegen sollte man sich gut überlegen, welche Wahl man trifft. Bei den kostenlosen Scannern halte ich Persönlich Avast! für die beste Wahl. Als kostenpflichtiges würde ich Emsisoft empfehlen Meine Antivirus-Empfehlung: Emsisoft Anti-Malware Weitere Vertreter . kaspersky: Kaspersky Lab: Antivirus software Symantec (Norton) Symantec - AntiVirus, Anti-Spyware, Endpoint Security, Backup, Storage Solutions Browserwahl: Da wir häufig mit dem Browser arbeiten, ist diese Wahl natürlich ebenfalls wichtig, die wichtigen Vertreter befinden sich in dem Verlinktem Thema. ich würde zu chrome greifen: https://www.google.com/chrome?hl=de Sandboxie Die devinition einer Sandbox ist hier nachzulesen: Sandbox Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen. Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen. Download Link: http://filepony.de/download-sandboxie/ anleitung: http://www.trojaner-board.de/71542-a...sandboxie.html ausführliche anleitung als pdf, auch abarbeiten: Sandbox*Einstellungen | bitte folgende zusatz konfiguration machen: sandboxie control öffnen, menü sandbox anklicken, defauldbox wählen. dort klicke auf sandbox einstellungen. beschrenkungen, bei programm start und internet zugriff schreibe: chrome.exe dann gehe auf anwendungen, webbrowser, chrome. dort aktiviere alles außer gesammten profil ordner freigeben. Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen. Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate. Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten. Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten. Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar. Weiter mit: Maßnahmen für ALLE Windows-Versionen alles komplett durcharbeiten Backup Programm: in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an: Windows 7 Systemabbild erstellen (Backup) Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar. Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist. Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern bitte auch lesen, wie mache ich programme für alle sichtbar: Programme für alle Konten nutzbar machen - PCtipp.ch - Praxis & Hilfe surfe jetzt also nur noch im standard nutzer konto und dort in der sandbox. wenn du die kostenlose version nutzt, dann mit klick auf sandboxed web browser, wenn du die bezahlversion hast, kannst du erzwungene programm starts festlegen, dann wird sandboxie immer gestartet wenn du nen browser aufrufst. wenn du mit der maus über den browser fährst sollte der eingerahmt sein, dann bist du im sandboxed web browser |
Also meinst du er hat sich den virus jetzt wirklich wieder neu eingefangen ? Aber wie ist das möglich 3x sonen Virus in der kürze zu bekommen ??? Vorallem wie verhindere ich das das weiterhin passiert. Und nein er nutzt keine Porn oder ähnliche seiten. Emails und Maxblue ist eigentlich alles was er nutzt wie schon im alten thread erwähnt... Sandbox verhindert doch nur das wenn der Virus drauf ist er nicht irgendwie sich von dem infizierten rechner weiter verbreitet oder ? |
WICHTIG !!! Seit ichi den PC formatiert habe und neu aufgesetzt habe (hab grad mit meinem Vater geredet deshalb weiß ich das) war KEINER mehr dran !!! das heißt der Virus muss von selbst wieder gekommen sein !!! keiner hat was gemacht !!! HILFE was jetzt ? |
naja von einfach so kommt der nicht. warum eröffnest du dann nen neuen thread wenn wir schon bereits einen in bearbeitung haben. sandboxie verhindert eine infektion wenn es so wie beschrieben konfiguriert wird. wenn du alles so umsetzt wie ich es geschriebn hav, also von emsisoft bis zu sandboxie und update checkern etc dann ist ne neu infektion unwarscheinlich. |
Du bist sicher das er durch das 7 malige Formatieren der Festplatte + Neuinstallation von Windows XP anschließend weg war und dann ganz neu gekommen ist ? Könnte es nicht sein das er einfach nach wie vor dawar und garnie weg ? Dagegenspricht das es immer andere versionen des virus sind... Bitte da nochmal um aufklärungen, danke ! könnte er nicht iwie auch das Bios oder sowas infiziert haben ? |
Also ich hab jetzt nämlich nochmal mit ihm geredet, Er meint er war noch nciht an dem PC und hat nix gemacht also war keiner dran nach der Neuinstallation ! Ist es sicher ausgeschlossen das der Virus nachwievor dawar ohne jemals weggewesen zusein ? |
Push bitte helft ! |
was soll das hör auf zu spammen. bist hier nicht der einzige falls dir das noch nicht aufgefallen ist. diese malware ist primitiv, sie ist nach einmaligem formatieren weg. evtl. habt ihr eine infizierte website besucht. ich sags gern noch mal. instaliere windows neu, arbeite die sicherheitshinweise ab und dann solltet ihr geschützt sein. |
Das würde aber bedeuten das mein Vater lügt und das schließe ich zu 100% aus ! Und sonst war niemand an dem PC... Ich mach jetzt nochmal was du sagst aber ich versteh einfach nicht wie der Virus kommen konnte, deshalb hab ich schon ganz schlecht geschlafen / mir ewig den kopf zerbrochen das macht mir angst ! Keine plausible einfache Lösung ? Kann ich nach dem ich alles nochmal neu gemacht habe irgendeinen log oder sonstiges posten was du nochmal auswerten könntest um sicherzugehen das er dann auch weg ist ? |
hi, habt ihr ne datensicherung gemacht und da vllt etwas von ausgeführt? einfache lösungen gibts nicht, heut zu tage gibts an vielen ecken des internets malware und man muss sich als nutzer dem entsprechend absichern. ein log hätte ich dir auch vorgeschlagen, aber es wäre sinnvoller erst die absicherung zu machen und dann ein otl log zu erstellen damit ich sehe ob ihr alles richtig umgesetzt habt. wenn ihr ne datensicherung habt, bleibt die erst mal vom pc weg bis der abgesichert ist, und dann wird sie gescant befor sie auf den pc kommt. das jemand lügt habe ich nicht behauptet, aber diese malware ist wie gesagt primitiv und sie kommt nicht einfach so auf den pc geflogen, also muss ich zumindest davon ausgehen das der fehler irgendwo von einem von euch gemacht wurde, was nicht böse gemeint ist und was man mit ner richtigen konfiguration vermeiden kann. wenn dir nen zweiter pc zur verfügung steht, kannst du von dort ja schon mal zumindest das servicepack 3 laden, emsisoft, internet explorer 8 und chrome und die update checker. dann instalierst du auf dem pc deines vaters zuerst das sp3 (ohne internet verbindung) internet explorer 8, chrome oder firefox, musst mir mal sagen was du nutzen willst. dann bringst du das system online, instalierst emsisoft, konfigurierst die updates so, dass sie automatisch instaliert werden, link is in meiner anleitung. besuche dann: http://www.update.microsoft.com updates suchen, wwichtige, optionale und driver updates instalieren, seite so oft besuchen bis es nichts mehr zu hohlen gibt, nicht vergessen immer auf updates suchen zu klicken. und dann den rest der anleitung abarbeiten. |
Ok ich werd mir nochmal die mühe machen. SP3 ist schon vorhanden automatisch bei der XP version... Wenn er fertig eingerichtet ist dann machen wir nochmal nen schönen Scan auf Viren / Sicherheit :) |
alles klar so machen wirs. ok wenn sp3 drauf ist dann passt das ja, :-) |
Zitat:
PS: ich tu formatieren via. HD Shredder ! |
nein das kann nicht sein. hast du denn ne original windows cd? und hast du jetzt schon formatiert? |
Nein noch hab ich nicht formatiert, bin grad nachhause gekommen werde dann jetzt aber anfangen. Die CD ist nicht Orginal jedoch hab ich die schon auf diversen Rechnern installiert (vor ein Jahre z.b. mal) und damit traten noch nie Probleme auf. |
Zu der Windows CD nochmal, Das Windows 7 wo der virus zum ersten mal kam war Orginal Windows RETAIL ! |
steht ja auch in den regeln zu keygens.naja nen gecracktes xp kann ich nicht suporten. |
Ich hab das Orginale Ebenfalls ! Ich kann auf WUnsch sogar ein Foto davon machen mit meinem Nickname drauf, dann nehm ich halt das, ok? ;) Desweiteren ist es nicht gecrackt nur SATA treiber integriert damit es auf dem PC geht ! |
alles klar. du willst ja den mbr neu schreiben. dann leg mal das original ein, und drücke beim start von der cd (pc musst du neustarten) r um in die konsole zu gelangen. dort wähle die windows instalation meistens die 1 dann, falls es kein admin passwort gibt, überspringe das mit enter dann schreibe: fixmbr enter mit y oder j bestätigen fixboot enter mit y oder j bestätigen exit dann kannst du ja auch noch die partitionen löschen und neu erstellen geht ebenfalls über das setup. denke zwar nicht das das nötig ist aber kannst es ja mal machen |
Hallo meinst du nicht das die HD Shredder Formatierung um EINIGES gründlicher ist als die von Windows ? 7 Durchgänge mit bester formatierung (gründlich) ! |
naja du hast doch nach dem neu schreiben des mbrs gefragt, ich hab dir gesagt wies geht. eine formatierung hätte schon locker gereicht, und zwar über die win cd. also wenn du den mbr neu schreiben willst mach es, oder mache mit der anleitung von seite 1 weiter. wegen emsisoft noch mal, hab heute noch mal geguckt, die haben heute ne sonderaktion 3 jahre für 24 € wäre dann also nicht sonderlich teuer. bei interesse gebe ich dir den link |
Also ich wäre derzeit wirklich bereit die 24€ zu investieren da mir dieser virus dermaßen auf die Nerven geht... Muss aber natürlich mein Vater genehmigen... achso und mit HD Shredder wird der "Mbrs" was das auch ist nicht formatiert ? |
hab grad mal geguckt, scheint so, sorry wusste ich vorher aber nicht. wegen emsisoft, schau mal, https://shop.emsisoft.com/34/?scope=...on=softpedia11 1 jahr kostet 10 € wenn du auf rabatt klickst kosten 3 jahre 24 € ist also ne gute ersparniss. ich würde also die lizenz kaufen, aber dann trotzdem die 30 tage testversion nutzen. so habt ihr dann noch mal nen monat gewonnen :-) |
Hallo also werde mit meinem Vater reden bin da sehr zuversichtllich. Ich denke wenn ich erst mit HD Shredder 7x Formatiere und dann nochmal mit windows nach nach deiner anleitung kann ja nicht schaden deshalb werd ich es so machen, oder ? |
ja, und dann wie gesagt, befor irgendwas auf das system kommt, meine anleitung abarbeiten. ich hab noch was vergessen. |
gut werd ich tun, es reicht ja einfach das Lan kabel rauszuziehen bis die anleitung abgearbeitet ist oder ? |
genau. wegen admuncher, war doch nur 1 jahr kostenlos aber für den chrome gibts ja auch werbeblocker. http://filepony.de/download-adblock_chrome/ sollte man auf jeden fall nutzen |
Da es nicht mein PC ist ist mir die Browsersache ziehmlich egal und ich denke mein Vater wird damit schon zurechtkommen, also wird Chrome installiert. Und dieser emsisoft schutz ist wirklich besser / sicherer als Kaspersky ich kann das irgendwie garnicht glauben :) |
meiner meinung nach und meinen tests mit malware nach ja. sicher ist ein antimalware programm allein sowieso nicht ausreichend, deswegen ja die weiteren maßnamen. die firma ist halt nur kleiner als kaspersky aber das heißt ja nichts. aber instaliere im chrome noch den werbeblocker das macht das browsen noch entspannter :-) wenn alles so weit ist, gebe ich dir noch konfigurationshinweise für emsi. |
Zitat:
Hab das versucht bekomms nicht hin irgendwie bitte um hilfe. Also hab mit HD Shredder die Platte nun gut formatiert. NUn hab ich die Windows XP CD eingelegt und von dieser gestartet und beim start "R" gedrückt, aber ich kam in keine Konsole oder so sondern ganz normal ist die CD halt gestartet, was jetzt ? |
naja du kannst dir das mit der konsole auch sparen, der shredder erstellt den mbr laut anleitung neu. also windows drauf und die andern absicherungsmaßnamen abarbeiten. |
Ok ich hoffe es, Hab nun die Windows XP installation gestartet ! |
Hallo hab den Emsisoft Antimalware VIrenschutz gekauft, brauch ich Internetsecurity von denen auch noch ? |
nö emsisoft antimalware reicht. hättest ja erst mal 30 tage testen können :-) ich gebe dir jetzt konfigurationshinweise. öffne mal emsisoft, mit klick aufs symbol, dort auf einstellungen. gehe auf geplanter scan, wähle aktivieren. starten um auswählen wöchendlich, dann wochentag wählen. unsichtbar scannen kann man nutzen wenn das im hintergrund laufen soll, und verpasste scans nachhohlen auswählen. jetzt wähle auto update intervall, täglich, alle stunde von 00.00 bis 23.59 jetzt einstellungen: update hake an: am antimalware network teilnehmen, sonst nichts anhaken. rest bleibt. jetzt bitte auf emsisoft, wächter. dort auf wächter. alles selektieren wählen. jetzt auf alarme. wähle dort comunety basierte alarm reduktion. dies hilft, die meldungen des verhaltnsschutzes zu minimieren. nehmen wir an, du instalierst ein gutartiges programm, emsisoft fragt dann das eigene netzwerk ab, wie haben die user entschieden, haben sich >90 % für erlauben entschieden, wird es erlaubt. (du kannst es auch schärfer auf 95 % einstellen) oder bei nem bösartigen programm wird dann halt automatisch blockiert. jetzt gehe auf datei wächter. alles bleibt, außer: standard aktion bei funden, wähle dort alarmieren, anstelle von automatisch verschieben. jetzt gehe auf surf schutz. wähle überall, blockieren mit info. ihr werdet jetzt, bei seiten, die geblockt werden, ein kleines popup sehen. wenn das störend ist, kann man auch auf unsichtbar blockieren einstellen, aber ihr müsst dann halt drauf achten, dass, wenn eine seite nicht geladen werden kann, sie evtl. von emsisoft geblockt wurde. dann müsst ihr einfach im nächsten schritt: host regeln, ne regel anlegen. das wars mit der konfiguration. bitte aber trotzdem die restliche anleitung abarbeiten. |
Hallo ich hab den PC jetzt mal so Konfiguriert wie ich es erstmal für richtig halte also ich hab nicht alles gemacht aber vieles. Ich würde mich freuen wenn du mir den PC jetzt so wie er ist nochmal analysieren könntest ob der Virus nun auch wirklich weg ist. Was soll ich machen ? |
was hast du nicht gemacht und warum nicht? |
Sandbox Was soll ich jetzt machen ? |
wo ist das problem mit sandbox, dies ist ein wichtiger bestandteil. nehmen wir an, eine malware kommt an allen schutzmaßnamen vorbei. wenn du in der sandbox surfst, bleibt die malware in der sandbox und kann von dort aus nicht starten. sollte dies doch klappen, startet sie in der sandbox und kann auf dem system keinen schaden anrichten. die malware von der du betroffen warst bzw dein schwiegervater, hätte sich in der sandbox festgelaufen und wäre mit beendigung der sandbox bzw der browser sitzung inaktiev und nach leeren der sandbox weg gewesen. sandboxie ist einfach zu bedienen und sollte genutzt werden! um es noch mal ein wenig anders zu erklären, sandboxie ist quasi der erste schild gegen malware, da wir es so konfigurieren können das nur von uns ausgewählte programme dort starten. deswegen halte ich es für einen wichtigen teil des sicherheits konzeptes edit: bitte nicht vergessen das pdf hier: http://subsetlines.wordpress.com/anl...einstellungen/ und meine zusätzlichen anmerkungen abzuarbeiten |
Hallo ich hab nun Sandbox auch installiert. Nur irgendwie kapier ich nicht wie ich es mache das Chrome automatisch in der Sandbox startet oder geht das garnicht und man muss immer rechtsklick => in sandbox starten machen ? |
hi, auf deinem desktop ist doch das symbol sandboxed web browser, da müsste der chrome starten wenn du drauf klickst. überprüfe das außerdem in sandboxie control da steht dann die chrome.exe automatische (erzwungende) programm starts gibts auch, aber nur in der sandboxie vollversion. die kostet 30 € und ist lebenslang gültig. aber zum kauf rate ich erst wenn du mit der sandbox klar kommen solltest bzw dein schwiegervater. das ich meinen beitrag von gestern editiert habe mit dem link zur pdf hast du gesehen? |
hast recht Ok hab nun alles gemacht Kannst du den PC jetzt bitte nochmal checken also ob der Virus auch wirklich weg ist ? |
sicher, denk nicht das ich dich mit den ganzen anleitungen und nachfragen nerfen möchte. will nur das dieses system dann sicher ist und wir nicht wieder von vorne anfangen. schon ein backup erstellt? falls nein mach das und auch gleich rettungs dvds erstellen. hast du mal in der sandbox einen download gestartet, damit du dann siehst wie du die aus der sandbox raus bekommst, da öffnet sich dann ein fenster, schnelle wiederherstellung, da kann man dann den ort wählen. Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code: activex
|
Hoffe das passt so: Zippyshare.com - OTL.Txt Zippyshare.com - Extras.Txt |
Hilfe bitte :) |
hab ich dir nicht schon mal was über das pushen von themen gesagt, wenns noch mal passiert wirst du keine hilfe mehr bekommen. logs hier anhängen, nicht bei nem file hoster hochladen. |
Hallo tut mir leid, Nur mein Vater wird langsam ungeduldig, ich möchte ihn aber vor der Auswertung nicht an den PC lassen :) |
du scheinst nicht die anleitung abgearbeitet zu haben, wo sind secunia und file hippo? die sind nötig um die instalierte software aktuell zu halten. |
Tut mir leid aber ich finde nirgends in der Anleitung etwas über secunia und file hippo ? Aber der Virus ist nun weg oder, das wäre mir jetzt erstmal wichtig zuhören ! |
Hab beide Programme heruntergeladen und Installiert nun :) |
ja aber er soll ja auch weg bleiben. gehe auf seite 1 post 2 dort lese dir die komplette anleitung noch mal durch, da steht file hippo, secunia, backup programm usw, alles deutlich da. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 11:54 Uhr. |
Copyright ©2000-2025, Trojaner-Board