GVU/BKA Trojaner/virus PC neu aufgesetzt aber trotzdem Probleme
 

hallo,

ich heise christian und bin neu hier.
als erstes möchte ich mich bei euch bedanken,dafür das ihr euch soviel mühe gebt,anderen zu hefen.10 punkte dafür :)

ihr habt selbst mir schon geholfen in dem ich euer forum durch forstet habe und einige lösungen gefunden habe,auch dafür danke.

aber diesmal komm ich nicht weiter und denke ihr könnt mir helfen.

und zwar ist mein problem das ich mir vor ein paar tagen den bka virus/trojaner eingefangen habe,fragt mich nicht wie oder wo,ich weiß es leider nicht.

soweit so gut,habe durch euch meinen pc wieder benutzbar gemacht und meine daten gesichert und neu aufgesetzt.nach eurer anleitung :)
hat auch alles super funktioniert aber nach jeder neu installation habe ich das problem das mein internet browser erst die seiten öffnet wie immer als wenn nix wäre.
sobald ich aber im selben betrieb noch mal den explorer öffnen will und eine seite eingebe, lädt er sich nen wolf und macht gar nix, er macht keine seite auf auch wenn ich den explorer schließe und neu öffne.

was mich auch wundert ist das mein verlauf immer noch vorhanden ist nach der neu installation,festplatt wurde formatiert (ging ziemlich schnell im gegensatz zu xp/vista brauchte glaub auch länger :),ist das normal? )

naja,rechner läuft so eigentlich ganz stabil aber weiß nicht weiter.

vieleicht ist es eine einstellung aber kann mir das nicht vorstellen.

gmer.txt, defogger_disable.log ,otl.txt und extras.txt habe ich auf dem pc falls es benötigt wird.

danke für eure hilfe

freundlichen gruss
christian

hi
na wenn der Verlauf vorhanden is, hast du nicht formatiert.
nutzt du denn eine windows cd oder ne recovery CD?
wenns n fertig PC ist, nenne mir den Hersteller + Bezeichnung

hallo markusg,

danke das du dich meiner annimmst.

habe von cd gebootet und habe auch alle partitionen gelöscht außer meiner zweiten festplatte mit meinen daten.habe alles formatiert,stand zumindest da wo man partitionen anlegen kann und wurde auch drauf hin gewiesen das alle daten gelöscht werden.

nach der ersten neu installation dachte ich mir ok hast eventuell was falsch gemacht und habe nochmal alles neu installiert,also wieder von cd gebootet und win 7 neu installiert mit formatieren.

es war mal ein hp desctop aber mit vista,habe die recovery partition damals gelöscht und win 7 neu aufgesetzt,da hatte ich diese probleme nicht.

ist die zweite Partition wirklich nur mit Daten oder waren da auch instalationen etc abgelegt?
könntest du diese Daten sichern, so dass wir mal alle partitionen löschen und neu erstellen können?

die zweite festplatte (d) ist definitiv nur mit daten, wurde auch angezeigt im dem menü.habe an ihr nix gemacht.habe c formatiert wo immer nur das betriebssystem drauf war.

es sind zu viel gb die bekomm ich leider nicht gespeichert. könnte die aber vom pc trennen

hi kannst du ja mal testweise machen, dann windows neu instalieren und gucken obs noch n verlauf bzw alte Daten gibt

Hallo markusg,

Ok werd es heute abend machen ,gestern habe ich es nicht mehr geschafft.melde mich sobald ich neu aufgesetzt habe.


Gruss christian

bitte lass solche zwischenposts weg, machs einfach wenn Zeit ist :-)

hallo,

habe mein system jetzt nochmals neu aufgesetzt.habe die zweite festplatte vorher abgeklemmt.

nach der installation war der broser verlauf leer,bis auf der üblichen seiten,obwohl ich diese auch nicht geöfnet habe.

jetzt mal eine blöde frage, kann es sein das ich mir das durch kopieren der favoriten (habe meine seiten vorher gesichert)den browser verlauf wieder rauf hole?denn nach dem ich diesen wieder kopiert habe ist mein browser verlauf wieder mit all den seiten die ich besucht habe da.

wenn das so sein sollte,ok dann war es jedes mal nach neu installation so (wusste nicht das das so ist) aber warum konnte ich den mit dem browser keine neuen seiten öffnen,hat sich dann einen wolf geladen und nix passierte?

rechner ist jetzt ca eine std neu aufgesetzt und bisher konnte ich das noch nicht feststellen,aber das hatte vorher auch bischen gedauert bis das auftrat.

lg christian

Hi
ja daran wirds liegen.
hast du die aktuellsten treiber für mainboard, Graka etc instaliert?
PC absichern:
als antimalware programm würde ich emsisoft empfehlen.
diese haben für mich den besten schutz kostet aber etwas.
Computeractive Software Store - Emsisoft Anti-Malware 7 [1-PC] - 63% off RRP
testversion:
Meine Antivirus-Empfehlung: Emsisoft Anti-Malware
insbesondere wenn du onlinebanking, einkäufe, sonstige zahlungsabwicklungen oder ähnlich wichtiges, wie zb berufliches machst, also sensible daten zu schützen sind, solltest du in sicherheitssoftware investieren.
vor dem aktivieren der lizenz die 30 tage testzeitraum ausnutzen.

kostenlos, aber eben nicht ganz so gut währe avast zu empfehlen.
http://www.trojaner-board.de/110895-...antivirus.html

sag mir welches du nutzt, dann gebe ich konfigurationshinweise.
bitte dein bisheriges av deinstalieren
die folgende anleitung ist umfangreich, dass ist mir klar, sie sollte aber umgesetzt werden, da nur dann dein pc sicher ist. stelle so viele fragen wie nötig, ich arbeite gern alles mit dir durch!

http://www.trojaner-board.de/96344-a...-rechners.html
Starte bitte mit der Passage, Windows Vista und Windows 7
Bitte beginne damit, Windows Updates zu instalieren.
Am besten geht dies, wenn du über Start, Suchen gehst, und dort Windows Updates eingibst.
Prüfe unter "Einstellungen ändern" dass folgendes ausgewählt ist:
- Updates automatisch Instalieren,
- Täglich
- Uhrzeit wählen
- Bitte den gesammten rest anhaken, außer:
- detailierte benachichtungen anzeigen, wenn neue Microsoft software verfügbar ist.
Klicke jetzt die Schaltfläche "OK"
Klicke jetzt "nach Updates suchen".
Bitte instaliere zunächst wichtige Updates.
Es wird nötig sein, den PC zwischendurch neu zu starten. falls dies der Fall ist, musst du erneut über Start, Suchen, Windows Update aufrufen, auf Updates suchen klicken und die nächsten instalieren.
Mache das selbe bitte mit den optionalen Updates.
Bitte übernimm den rest so, wie es im Abschnitt windows 7 / Vista zu lesen ist.
aus dem Abschnitt xp, bitte den punkt "datenausführungsverhinderung, dep" übernehmen.
als browser rate ich dir zu chrome:
Installation von Google Chrome für mehrere Nutzerkonten - Google Chrome-Hilfe
anleitung lesen bitte
falls du nen andern nutzen willst, sags mir dann muss ich teile der nun folgenden anleitung anpassen.


Sandboxie
Die devinition einer Sandbox ist hier nachzulesen:
Sandbox
Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen.

Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen.
Download Link:
Sandboxie - Download - Filepony

anleitung:
http://www.trojaner-board.de/71542-a...sandboxie.html
ausführliche anleitung als pdf, auch abarbeiten:
Sandbox Einstellungen |

bitte folgende zusatz konfiguration machen:
sandboxie control öffnen, menü sandbox anklicken, defauldbox wählen.
dort klicke auf sandbox einstellungen.
beschrenkungen, bei programm start und internet zugriff schreibe:
chrome.exe
dann gehe auf anwendungen, webbrowser, chrome.
dort aktiviere alles außer gesammten profil ordner freigeben.
Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen.
Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate.
Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten.
Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten.
Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar.

Weiter mit:
Maßnahmen für ALLE Windows-Versionen
alles komplett durcharbeiten
anmerkung zu file hippo.
in den settings zusätzlich auswählen:
hide beta updates.
Run updateChecker when Windows starts

Backup Programm:
in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an:
http://www.trojaner-board.de/82962-w...en-backup.html
Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar.
Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist.

Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern
bitte auch lesen, wie mache ich programme für alle sichtbar:
Programme für alle Konten nutzbar machen - PCtipp.ch - Praxis & Hilfe
surfe jetzt also nur noch im standard nutzer konto und dort in der sandbox.
wenn du die kostenlose version nutzt, dann mit klick auf sandboxed web browser, wenn du die bezahlversion hast, kannst du erzwungene programm starts festlegen, dann wird sandboxie immer gestartet wenn du nen browser aufrufst.
wenn du mit der maus über den browser fährst sollte der eingerahmt sein, dann bist du im sandboxed web browser

passwort sicherheit:
jeder dienst benötigt ein eigenes, mindestens 12-stelliges passwort
bei der passwort verwaltung und erstellung hilft roboform
Passwort Manager, Formular Ausfueller, Passwort Management | RoboForm Passwort Manager
anleitung:
RoboForm-Bedienungsanleitung: Passwort-Manager, Verwalten von Passwörtern und persönlichen Daten

hallo markusg,

graka treiber ist aktuell.

wie ich mainbord mein main board aktualisiere weis ich ehrlich gesagt nicht.habe das damals immer über die hp hompage gemacht,da der pc ja mal ein fertig produkt war aber die treiber gibt es nur für vista (war vor installiert) jetzt habe ich win7.

treiber für soundcard usw schaffe ich aber nicht für die chipsätze usw.fals es wichtig ist.

benutze aber auch die programme wie du sie weiter unten genant hast wie file hipo und psi secunia.

windows updates habe ich alles so eingestellt wie du es mir gesagt hast und auch alle installiert bis zum heutigen tage.

mein viren programme sind bisher avira antivir, malewarebytes, zonealarm security, cccleaner.
eine frage zur installation von avast free antivir, welche installation soll ich nehmen?die schnellinstallation oder die kompatible installation?

adwcleaner, spybot hatte ich auch installiert gehabt aber sind nicht mehr am laufen nach der neu installation,habe diese aber noch als exe.

dies nur mal zu info.

benutzen werde ich vorerst das von dir genannte avast free antivirus.werde mir aber mal gedanken zu den anderen machen und sie mir dann eventuall kaufen.

als browser habe ich immer den von windows genommen, wenn ich diesen benutzen kann würde ich mir gern diesen bei behalten.

die anderen sachen arbeite ich jetzt weiter ab.

lg christian

Hi
zonealarm und spybot kannst du weg lassen!
bei avast die standard instalation.
schon mal chrome angesehen? sollte um einiges schneller als der ie sein, und bietet noch einige sicherheitsfeatures.
hier mal ein paar Einstellungen:
adblock für chrome:
http://filepony.de/download-adblock_chrome/
damit sollte das leben werbefreier von statten gehen.
ghostery um tracking zu verhindern:
http://filepony.de/download-ghostery_chrome/
HTTPS Everywhere
https://chrome.google.com/webstore/d...jekcdonpmejbdp
wählt, wenn möglich, eine sichere Verbindung
sicher surfen mit chrome:
Sicher surfen mit Google Chrome | Verbraucher sicher online


weist du wie dein mainboard heißt? dann kannst du das auch beim hersteller des Boardes tun.

hi,

habe jetzt das avast antivir installiert. muss ich bestimmte einstellungen vornehmen?wenn ja,kannst du sie mir nennen?

zonealarm habe ich mir installiert wegen der firewall,das virenprogram was in zone alarm ist könnte ich ausschalten.oder meinst du ich brauch es allgemein nicht auch diese firewall nicht?

reicht avast alleine oder sollten noch andere viren programme installiert sein?

chrome habe ich mir auch als standard browser eingerichtet mit den von dir genanten einstellungen.muss mich aber erst noch bischen zurecht finden da es doch ganz anders ist als der ie.

mein board ist von asus ipibl-lb(benicia) laut der hp seite

Chipsatz:
Northbridge-Chipsatz: Intel G33 Express
Southbridge-Chipsatz: Intel ICH9R

sind das die die ich aktualiesieren muss.

lg christian

hi
ne extra firewall ist nicht nötig, zonealarm kann weg.
Avast in der standardkonfig ist ok.
versuch mal die Vista treiber von der hp seite, sie sollten eig auch funktioniern.
alle aktualisierungen die hp für dein gerät anbietet laden und instalieren, beginnend mit chipset.

hi,

versuche die treiber runter zu laden.bekomme bei allen die meldung :

ihr system erfüllt nicht die mindestvorraussetzung für diese aktualisierung.aktualisierung wurde abgebrochen.

selbst bei intel auf der seite komm ich nicht weiter :(

lg christian

wie heißt dein motherboard?

hi,

der name des bordes ist ipibl-lb (benicia) hersteller asus.

hab mal die seite verlinkt mit allen daten

hp pavilion a6355.de desktop-pc:gerätedaten

hxxp://h10025.www1.hp.com/ewfrf/wc/document?docname=c01346410&cc=de&dlc=de&lang=de&lc=de&product=3667321#N62

danke das du so geduldig mit mir bist und mir hilfst :)

lg christian

schau mal hier:
needs windows 7 driver - HP Support Forum - 425469
da sind 2 links, passt deine modell nummer zu dem post?

blöde frage, wo sehe ic meine modellnr?steh grad bischen am schlauch.sorry

lg christian

sollte drauf stehen, oder im Kaufvertrag.

einzigste was ich finden kann ist ein aufkleber außen am pc:

Pavillion a6355.de
prod.: kj2533aa-abd
s/n:czh75202pj

sonstige unterlagen wie kaufvertrag habe ich leider nicht mehr.

lg christian

na gut, dann lassen wir die standard driver, mit den updates etc hat ja alles gepasst.
ich möchte erst mal anhand einer checkliste prüfen ob du alles hast.
- instalieren von optionalen und wichtigen updates.
- konfigurieren von windows updates.
- dep für alle prozesse aktivieren.
- sehop aktivieren.
- chrome instalieren.
- sandboxie instalieren.
- autorun deaktivieren.
- panda vaccine instalieren.
- secunia instalieren.
- file hippo instalieren.
beachte:
secunia und file hippo bieten englische updates, überall wo du auf die nutzeroberfläche zugreifst, wie zb reader, browser, etc benötigst du deutsche updates, also hier die hersteller seiten in den favoriten deines browsers speichern und wenn ein update gezeigt wird, von dort hohlen, bei java, flash quicktime, ist es egal ob deutsch oder englisch.
- backup software instalieren, backup und rettungsdvd erstellen.
hier ne kurze anleitung:
Anleitung: Systemabbild mit Paragon Drive Backup - NETZWELT

- wenn du onlinebanking machst, kann ich noch kurz was über die vorteile von card reader und banking software sagen.
- passwort manager instaliert.

ok, werd mich aber was die treiber betrifft noch bischen durch wurschteln und versuchen einen aktuellen zu finden.

punkt 1: erledigt
punkt 2: erledigt wie beschrieben
punkt 3: dep für alle prozesse aktivieren weiß ich nicht was damit gemeint ist. nicht erledigt
punkt 4: sehop aktivieren weiß ich nicht was damit gemeint ist nicht erledigt
punkt 5: erledigt
punkt 6: erledigt
punkt 7: erledigt
punkt 8: panda vaccine installieren nicht erledigt
punkt 9: erledigt
punkt 10: erledigt

systemabbild werde ich wenn es ok iist mit der von win7 funktion machen aber muss dafür erst eine festplatte aufräumen da nicht mehr genug platz ist, um eine sicherung durch zu führen.

online banking mache ich mit diesemkarten lese gerät.

passwort manager habe ich noch nicht installiert.


lg christian

hi
dep und sehop stehen hier:
http://www.trojaner-board.de/96344-a...-rechners.html
was ist mit panda vaccine?
ich würde für das Backup ne extra platte nutzen, die nur angeschlossen wird, wenn man das backup erstellt, mindestens 1x pro monat, und ansonsten im schrank steht.
zum cardreader solltest du noch eine Bankingsoftware wie Starmoney nutzen, das steigert die Sicherheit.

hi,

dep verstehe ich nicht ganz.was muss ich hinzu fügen?welche programme?kp

sehop hab ich eingerichtet.

panda vaccine habe ich auch installiert wie beschrieben.wie funktioniert das?macht es alles alleine wenn ne festplatte stick oder ähnliches angeschlossen wird?oder muss ich manuell das starten?

habe noch eine externe festplatte die werd ich mal sortieren und leeren um diese nur für die daten sicherung zu nehmen.

lg christian

Hi
bei dep nichts hinzufügen.
bei panda Vaccine, wenn du gewählt hast:
vaccine any insert... automatically, dann gehts alles automatisch :-)

hab alles so gemacht wie in den anleitungen :)

benutzerkonten sind auch eingerichtet, bin jetzt mit dem normalen konto ohne adminrechte.hat bischen gedauert bis das sich eingerichtet hatte.

aber nach dem neustart und den ganzen einstellungen eben kommt jetzt eine meldung das meine router monitor application nicht mehr funktioniert mit zwei optionen

1: online nach lösungen suchen
2: programm schließen

lg christian

stelle grad fest das wenn ich mich ins admin konto einloge auch ein fenster sich öffnen.

sagt mir ich soll meine belkin software installieren (belkin ist mein router)
fehler:qlocalsocket:connect to server : unknown error 5

sollte ich die einfach nochmal installieren?

eine andere frage noch, das admin konto ist ja nur noch zum installieren da,wenn ich aber jetzt im normalen nutzer konto bin und es kommen updates oder sonstige akttualisierungen. kann ich diese auch von dort tätigen?

gibt es irgendwas wichtiges zu beachten?habe noch nie mit einem rechner so gearbeitet und es ist alles neu für mich :)

lg christian

hi
schau mal obs updates für deinen stick bzw die router software gibt.
instalationen im idial falle im admin Konto ausführen, bei windows update klappts aber in allen Konten.

Hi,
Habe gestern versucht dies nochmal neu zu installieren,hat aber nicht funktioniert und die installation wurde abgebrochen.
Eine datei fehlt oder ist beschädigt stand da installation wird abgebrochen.

Selber fehler code wie oben geschrieben.

Updates gab es keine hatte ich auch nach geschaut.

Der router funktioniert,also internet habe ich.ich kann so nur nicht auf den router zu greifen.

Liegt das eventuell an der dep einstellung?

Lg christian

Ps. Bin zur zeit auf der arbeit und kann am rechner erst heut abend wieder arbeiten

hi
versuch mal dep auf nur windows prozesse umzustellen.

hi,

habe jetzt dep auf die von dir genannte einstellung zurück gestellt.

programm konnte ich installieren und funktioniert jetzt :)

ich denke mal das wir jetzt zum abschluss kommen, eine sache hätte ich noch.
und zwar nach dem alles so eingerichtet ist wie du es mir empfohlen hast, lädt der rechner ziemlich lange bis er hoch gefahren ist und der desktop funktioniert.die installation des problem habenden programms hatte auch viel länger gedauert wie üblich.

hast du eine idee oder ist das die jetzt normal nach den einstellungen?

lg christian

öffne ccleaner, extras, autostart liste und poste sie.

hi,

hier die liste als anhang. hoffe hat funktioniert

deaktiviere alle außer:
FileHippo
RoboForm
SandboxieControl
ZoneAlarm
Secunia
zonealarm sauber deinstalieren:
ZoneAlarm Uninstall Tool Download
neustarten, testen obs besser läuft.

hi,

alle deaktiviert bis auf die genannten und zonealarm entfernt.
programme reagieren immer noch ziemlich träge bis sie nutzbar sind.hochfahren geht schneller .

lg christian

läuft noch malwarebytes oder ähnliches?
dann mal deaktivieren.
wenn nicht setzen wir noch mal neu auf, danach treiber drauf, Beginnend mit mainboard, graka etc und dann absichern, und danach erst deine Programme die du fürs arbeiten benötigst drauf.

hi,

nein malewarebytes ist nicht installiert nach dem neu aufsetzen nur die programme die ich installieren sollte plus die die ich aber erst nach allen treibern usw installiert habe

echt nochmal alles neu :) ok was muss das muss.

lg christian

ps.:sorry das mein pc so hartneckig ist :)

hi,
na aber zonealarm solltest du zb nicht instaliren, war aber drauf.
evtl. zwischendrinn mal backups ziehen, damit wir was haben, falls es beim nächsten mal Probleme gibt und du dann nicht mehr so viel arbeit hast.

stimmt hast recht.was soll ich jetzt tun?soll ich neu aufsetzen?wäre kein problem,außer den treiber für mainbord.bevor ich das aber mache eine frage:

ich habe in meinem pc zwei festplatten,hatte die eine wo meine daten drauf sind abgeklemmt und dann win7 neu aufgesetzt,nach den ganzen installationen wie treiber zumindest die bekannt waren später wieder angeschlossen.

diese wurde bisher nicht beachtet aber kann das problem daher kommen?kann ich diese testen bevor ich neu installiere?zb. mit diesem panda.oder scannt er die festplatten automatisch wenn sie angeschlossen sind?

kann ich mir die treiber vorher alle runterladen,so das ich beim neu aufsetzen erstmal alles ohne internet machen kann?obwohl ich bin eigentlich erst nach der avast installation ans netz.

lg christian

hab grad mal die zeit gemessen

von pc starten bis zum benutzerkonto fenster 42sek
von benutzerkonto (passworteingabe nicht mitgemessen) bis zum desktop bis der lade kreis weg ist der den zeiger ersetzt 50sek

bis dann die seite im browser aufgeht und nutzbar ist gute 90sek

und der pc rattert dann immer noch und wurschtelt irgendwas.

sagt das was aus?

noch eine ander frage: hat das alles noch immer mit dem virus zu tun oder ist das was anderes?

lg christian

hi
mit der malware hatts wohl nichts zu tun.
du kannst die treiber laden, und die dann als erstes instalieren, beginnend mit mainboard
an der zweiten platte sollte es auch nicht liegen.

Hi,

danke dann bin ich beruhigt.
werde mir die treiber runter laden und mir alles vor bereiten,aber das wird jetzt ein paar tage dauern bis ich das mache.
mir ist durch den virus viel arbeit liegen geblieben am pc,die ich jetzt erst mal abarbeiten muss.

wenn es dann soweit ist und ich probleme bekomme werde ich mich in diesem threat wieder melden,auch ein feedback werde ich geben wenn alles reibungslos funktioniert hat.

ich möchte mich auf jeden fall ganz herzlichst bei dir bedanken das du solange gedult mit mir hattest und das mit mir durch gegangen bist.
10 von 10 punkten echt super service von dir/euch das ihr euch problemhabenden so intensiv annehmt.

also ich sag dann mal tschüss und nochmals vielen vielen dank.

lg christian

kein Problem.