Trojaner-Board - "Bundespolizei" Trojaner

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - "Bundespolizei" Trojaner (https://www.trojaner-board.de/120128-bundespolizei-trojaner.html)

habe dies alles erledigt, Java sollte nun vernünftig konfiguriert sein :)

wie geht es weiter?

Sehr gut! :daumenhoc

damit bist Du sauber und entlassen! :)

Tool-Bereinigung mit OTL

Wir werden nun die CleanUp!-Funktion von OTL nutzen, um die meisten Programme, die wir zur Bereinigung installiert haben, wieder von Deinem System zu löschen.

Bitte lade Dir (falls noch nicht vorhanden) OTL von OldTimer herunter.
Speichere es auf Deinem Desktop.
Doppelklick auf OTL.exe um das Programm auszuführen.
Vista- und Windows 7-User starten mit Rechtsklick auf das Programm-Icon und wählen "Als Administrator ausführen".
Klicke auf den Button "Bereinigung"
OTL fragt eventuell nach einem Neustart.
Sollte es dies tun, so lasse dies bitte zu.

Anmerkung: Nach dem Neustart werden OTL und andere Helferprogramme, die Du im Laufe der Bereinigung heruntergeladen hast, nicht mehr vorhanden sein. Sie wurden entfernt. Es ist daher Ok, wenn diese Programme nicht mehr vorhanden sind. Sollten noch welche übrig geblieben sein, lösche sie manuell.

Zurücksetzen der Sicherheitszonen

Lasse die Sicherheitszonen wieder zurücksetzen, da diese manipuliert wurden um den Browser für weitere Angriffe zu öffnen.
Gehe dabei so vor: http://www.trojaner-board.de/111805-...ecksetzen.html

Aufräumen mit CCleaner

Lasse mit CCleaner (Download) (Anleitung) Fehler in der

Registry beheben (mehrmals, solange bis keine Fehler mehr gefunden werden) und
temporäre Dateien löschen.

Lektuere zum abarbeiten:
http://www.trojaner-board.de/90880-d...tallation.html
http://www.trojaner-board.de/105213-...tellungen.html
PluginCheck
http://www.trojaner-board.de/96344-a...-rechners.html
Secunia Online Software Inspector
http://www.trojaner-board.de/71715-k...iendungen.html
http://www.trojaner-board.de/83238-a...sschalten.html

so habe schon fast alles geschafft, nur dies traue ich mich nicht, was aber daran liegt, dass ich es nicht verstehe :(

Code:

Die folgenden Schritte im Administrationskonto ausführen.
 

Dienste konfigurieren:

Windows-Dienste sicher konfigurieren und abschalten (Windows 7/Vista/XP/2000) - www.ntsvcfg.de
 

Anleitung steht hier als Download zur verfügung.

hxxp://ntsvcfg.de/svc2kxp.zip

Lies den Abschnitt über die svc2kxp.md
 

Wähle die 2. Methode da diese die sicherste ist.

Je weniger Dienste der PC nach außen anbietet, desto besser.

Prüfe bitte, nachdem Du das Tool gestartet hast, ob die automatischen Updates für Windows sowie der intelligente Hintergrundtransferdienst (BITS) aktiv sind.
 
 

Start --> Ausführen --> services.msc (eingeben) --> OK
 

Suche die beiden Dienste und kontrolliere ob der Starttyp der Dienste auf Automatisch gestellt ist. Ist dies nicht der Fall, wähle den Dienst aus: Rechtsklick --> Eigenschaften --> Starttyp automatisch.
 

Das selbe gilt für die Windows-Firewall.
 
 

Datenausführungsverhinderung:
 

Datenausführungsverhinderung (DEP)

"Datenausführungsverhinderung für alle Programme und Dienste mit Ausnahme der ausgewählten einschalten:".

Wenn es zu Problemen kommen sollte, kann man die betroffenen Prozesse aus der Überwachung entfernen.

Dann uberspringe den Punkt.
Hierauf kommt es weniger an.
Am wichtigsten sind Updates und aktuelle Plug-Ins.