Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   ihr windows wurde blockiert. was soll ich tun um den trojaner zu entfernen (https://www.trojaner-board.de/109278-windows-wurde-blockiert-tun-um-trojaner-entfernen.html)

Samuel17 09.02.2012 09:49

Guten Morgen Markus :-)

ich hab g data komplett deinstalliert und emsisoft installiert.
emsisoft hat 2 objekte gefunden, die nun in der quarantäne sind.

1.
Adware.Win32.AskTBar!E1 Ursprung: C:\OEM\Preload\Autorun\APP\Nero Move IT Essentials Software\Nero Move it Essentials\unit_app_75\Toolbar.exe

2.
Trojan.JS.IframeRef!E2 Ursprung: D:\STEFFI-PC\Backup Set 2011-12-11 190001\Backup Files 2011-12-25 190001\Backup files 8.zip

soll ich die 2 trojaner auch löschen? muss ich noch ein programm deinstallieren?


Google crome habe ich bereits runtergeladen. gibt es hierfür Konfigurationseinstellungen?

Emsisoft, magst du mir bitte hier auch noch Konfigurationshinweise geben?

Ich mach jetzt weiter im Programm, mein nächster Punkt ist Windows updates

kurze Frage: sandboxie kann ich bei google crome auch verwenden, wenn ich in der Konfiguration etwas ändere? so richtig verstanden?

Liebe Grüße
Steffi

markusg 09.02.2012 10:59

hi,
erst mal sorry für die wartezeit, hab viel zu tun.
die emsisoft funde sind so in ordnung und kannst du aus der quarantäne hohlen.
wir kümmern uns erst mal um die konfiguration, und dann ums laufwerk, ist das in ordnung?
bzw teste auch mal ob du die cd jetzt raus bekommst.
emsisoft:
emsisoft öffnen, einstellungen klicken.
geplanter scan.
wähle starten um, ich persönlich hab monatlich, kannst aber auch wöchendlich einstellen.
uhrzeit, und bei monatlich ebenfalls datum wählen.
unsichtbar, falls du das scan fenster nicht sehen möchtest.
und verpasste scans nachholen.
auto update:
intervall, täglich, stündlich von 00.00 bis 23.59
heißt jede stunde updates.
einstellung: update
am antimalware network teilnemen.
die andern beiden haken, beta updates und zusätzliche sprachen, nicht setzen.

rest bleibt.
klicke jetzt auf wächter:
dort auf wächter.
verhaltensanalyse aktivieren, alles selektieren.
jetzt auf alarme:
aktiviere dort comunety basierte alarm reduktion.
unter anderem dafür gibt es das antimalware network.
die comunety basierte alarm reduktion betrifft die verhaltensanalyse.
emsisoft gibt, bei einigen programmen, meldungen raus, weil das verhalten des programmes dies notwendig macht.
da manche user sich damit nicht auskennen, was keine schande ist, :-) wird hier geprüft, wie viele nutzer haben programm x erlaubt oder blockiert.
hier haben wir im moment 90 % eingestellt, also wenn 90 % sagen, das programm ist io, wird ne erlauben regel angelegt, wenn sie sagen, programm x ist bösartig, automatisch blockiert.
wenn du dir das allein zutraust, musst du den haken nicht setzen.
wenn zb nur 70 % aller user sagen programm x ist gut oder bösartig, wird dir dies in einer grafik angezeigt
jetzt auf datei wächter.
standard atkion für erkannte objekte, alarmieren.
surf schutz:
hier alles auf blockieren mit info.
wenn es eine seite gibt, die versehens blockiert wird, kanns du die direkt über das popup erlauben was es bei der blockierung gibt, oder über host regeln.
wenn dir diese info popups nicht gefallen musst du alles auf unsichtbar blockieren stellen, aber drann denken, zu prüfen wenn du ne seite hast, die nicht geladen wird, ob emsi sie geblockt hatt.

das wäre es, hoffe es war verständlich.

sandboxie:
genau, wenn du die pdf durch hast, und die anmerkung von mir, sollte chrome in der sandbox laufen.

chrome:
adblock für chrome:
http://filepony.de/download-adblock_chrome/
damit sollte das leben werbefreier von statten gehen.
chrome sicher konfigurieren:
Sicher surfen mit Google Chrome | Verbraucher sicher online
und lesezeichen im und exportieren:
Importieren und Exportieren von Lesezeichen - Google Chrome-Hilfe
mach aber immer schön mit der ruhe, ich lauf nicht weg :-)

Samuel17 09.02.2012 11:20

vielen lieben dank für die Konfighinweise. Das Laufwerk kann warten, dass seh ich auch so. Ich werde heute Abend erst hier weiter machen können. Ich wünsch dir nen angenehmen Arbeitstag und vielleicht schreibt man sich heut Abend nochmal.

markusg 09.02.2012 12:26

dir auch, und das mit dem laufwerk machen wir schon, will jetzt nur nicht so viel auf einmal machen und dann alles durcheinander.

Samuel17 10.02.2012 20:32

Hi Markus,

ich denke ich komme heute noch zum Abschluss der Aufgaben. Hatte leider die letzten 2Tage fast gar keine Zeit.

LG

markusg 10.02.2012 20:43

mach ruhig :-)

Samuel17 10.02.2012 21:10

kannst du mir erklären, was ich bei google chrome einrichten muss, damit ich mit meinem nicht-administrator- konto google chrome mit denselben einstellungen nutzen kann??

Samuel17 10.02.2012 23:35

Hallo Markus,

ich habe alle Aufgaben erledigt. Gibt es noch etwas zur Absicherung des PC`s zu erledigen?

LG

Samuel17 11.02.2012 04:53

Das CD-Rom-Laufwerk Problem ist auch aus der Welt, es funzt wieder. Es lag an dem löschen des Programms I-Tunes. Keine Ahnung wieso weshalb warum, aber dieses Problem hatte bereits der ein oder andere.

Ich hab außerdem Sandboxie gekauft. Das ist echt ne tolle Empfehlung, ich bin begeistert!

markusg 11.02.2012 12:29

hi,
wegen der einstellungen von chrome.
geh mal ins admin konto, dort auf c:\benutzer\admin name
rechtsklick AppData
kopieren
dann auf c:\benutzer\Default
dort rechtsklick, einfügen, überschreiben bestätigen.
wenn du daten im Default konto speicherst sind die für alle zugänglich, teste mal obs klappt.

instaliere mal noch ghostery für chrome:
http://filepony.de/download-ghostery_chrome/

so, kommen wir zu deinem laufwerk.
1. geht es wieder auf?
2. liest es wieder datenträger?
3. fehlt der treiber noch?

Samuel17 11.02.2012 14:02

Hallo Markus.

Zum Laufwerk: es geht auf, liest, brennt und der Treiber fehlt nicht. Es gibt auch keine Problemmeldung mehr :-D

Könntest du mir auch noch ein paar Konfighinweise fürs Opera geben. Mit dem würde ich gerne in der Sandbox Internetradio hören und auf dailymotion ein paar Lieder. Wenn ich das in der Sandbox mache, sollte es doch trotz erhöhtem Komfort, relativ sicher sein, oder irre ich mich gänzlich??

Ich kann hier erst heut Nacht weiter machen. Aber es nähert sich glaub dem Ende. :-)
Danke nochmal für deine Hilfe, ohne dich hätt ich mir vermutlich einen neuen PC gekauft, und das Problem mit dem unsicheren Surfen wäre nur aufgeschoben.

Ganz liebe Grüße
Steffi

markusg 11.02.2012 16:51

hi, klar kannst du in der sandbox internet radio hören.
versuchs mal, wenn es irgendwelche fehlermeldungen gibt, poste sie hier bitte.
hab leider nur ne anleitung für opera 10.5
https://www.bsi.bund.de/DE/Themen/we...pera_node.html
sandboxie control öffnen, menü sandbox anklicken, defauldbox wählen.
dort klicke auf sandbox einstellungen.
beschrenkungen, bei programm start und internet zugriff schreibe:
opera.exe
die sollte da noch eingetragen werden.
schön, dass es mit dem laufwerk wieder klappt :-)
und wegen der hilfe, gern geschehen


Alle Zeitangaben in WEZ +1. Es ist jetzt 15:31 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130