Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: BKA Virus auf XP

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 11.08.2012, 13:02   #16
bigwelle
 
BKA Virus auf XP - Standard

BKA Virus auf XP



so hab jetzt emsisoft und sandbox installiert.
wie siehts den mit der genauer einstellung aus?!

kann/sollte man passwörter im browser speichern?

mfg

Alt 11.08.2012, 17:39   #17
markusg
/// Malware-holic
 
BKA Virus auf XP - Standard

BKA Virus auf XP



emsi:
emsisoft öffnen, einstellungen klicken.
geplanter scan.
wähle starten um, ich persönlich hab monatlich, kannst aber auch wöchendlich einstellen.
uhrzeit, und bei monatlich ebenfalls datum wählen.
unsichtbar, falls du das scan fenster nicht sehen möchtest.
und verpasste scans nachholen.
auto update:
intervall, täglich, stündlich von 00.00 bis 23.59
heißt jede stunde updates.
einstellung: update
am antimalware network teilnemen.
die andern beiden haken, beta updates und zusätzliche sprachen, nicht setzen.

rest bleibt.
klicke jetzt auf wächter:
dort auf wächter.
verhaltensanalyse aktivieren, alles selektieren.
jetzt auf alarme:
aktiviere dort comunety basierte alarm reduktion.
unter anderem dafür gibt es das antimalware network.
die comunety basierte alarm reduktion betrifft die verhaltensanalyse.
emsisoft gibt, bei einigen programmen, meldungen raus, weil das verhalten des programmes dies notwendig macht.
da manche user sich damit nicht auskennen, was keine schande ist, :-) wird hier geprüft, wie viele nutzer haben programm x erlaubt oder blockiert.
hier haben wir im moment 90 % eingestellt, also wenn 90 % sagen, das programm ist io, wird ne erlauben regel angelegt, wenn sie sagen, programm x ist bösartig, automatisch blockiert.
wenn du dir das allein zutraust, musst du den haken nicht setzen.
wenn zb nur 70 % aller user sagen programm x ist gut oder bösartig, wird dir dies in einer grafik angezeigt
jetzt auf datei wächter.
standard atkion für erkannte objekte, alarmieren.
surf schutz:
hier alles auf blockieren mit info.
wenn es eine seite gibt, die versehens blockiert wird, kanns du die direkt über das popup erlauben was es bei der blockierung gibt, oder über host regeln.
wenn dir diese info popups nicht gefallen musst du alles auf unsichtbar blockieren stellen, aber drann denken, zu prüfen wenn du ne seite hast, die nicht geladen wird, ob emsi sie geblockt hatt.

das wäre es, hoffe es war verständlich.

wegen der passwörter, solltest du mal über roboform nachdenken, diese programm hilft dir, mit einem passwort generator, für jeden dienst ein extra passwort zu erstellen, und es kann, nach eingabe eines master passworts, formulare automatisch ausfüllen
__________________

__________________

Alt 28.08.2012, 07:10   #18
bigwelle
 
BKA Virus auf XP - Standard

BKA Virus auf XP



so habe jetzt alles soweit eingestellt.
nur die sandbox zickt rum.
ich kann keine pdf aufrufen. es kommt aber auch keine meldung das etwas zugreifen will.
__________________

Alt 30.08.2012, 13:51   #19
markusg
/// Malware-holic
 
BKA Virus auf XP - Standard

BKA Virus auf XP



hi
wir haben in der sandbox auch nur bestimmte programme freigegeben.
pdfs automatisch öffnen zu lassen ist keine gute idee, denn so werden zb über einige gehackte websites malware eingeschläust.
lade die pdf runter, und öffne sie dann, so hast du die kontrolle, das nur pdfs geöffnet werden, die du auch willst.
acrobat reader konfig:
adobe reader öffnen, bearbeiten, voreinstellungen.
allgemein:
nur zertifizierte zusatz module verwenden, anhaken.
internet:
hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc.
es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht.
bei javascript den haken bei java script verwenden raus nehmen
bei updater, automatisch instalieren wählen.
übernehmen /ok
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 18.09.2012, 13:08   #20
bigwelle
 
BKA Virus auf XP - Standard

BKA Virus auf XP



hallo

jetzt klappt alles ganz gut soweit.

danke dafür schonmal.

jetzt hab ich aber in dem protokoll von emsisoft gesehen das yieldmanager versucht die ganze zeit aktiv zu werden. wie krieg ich den wieder weg?
emsisoft findet den nicht bei einem scan sondern blockiert nur durch die regeln.

mfg


Alt 19.09.2012, 20:03   #21
markusg
/// Malware-holic
 
BKA Virus auf XP - Standard

BKA Virus auf XP



hi,
das ist nur ein kookie der blockiert wird, das ist ok so und kann man nicht abstellen.
ich möchte erst mal anhand einer checkliste prüfen ob du alles hast.
- instalieren von optionalen und wichtigen updates.
- konfigurieren von windows updates.
- dep für alle prozesse aktivieren.
- sehop aktivieren.
- chrome instalieren.
- sandboxie instalieren.
- autorun deaktivieren.
- panda vaccine instalieren.
- secunia instalieren.
- file hippo instalieren.
beachte:
secunia und file hippo bieten englische updates, überall wo du auf die nutzeroberfläche zugreifst, wie zb reader, browser, etc benötigst du deutsche updates, also hier die hersteller seiten in den favoriten deines browsers speichern und wenn ein update gezeigt wird, von dort hohlen, bei java, flash quicktime, ist es egal ob deutsch oder englisch.
- backup software instalieren, backup und rettungsdvd erstellen.
hier ne kurze anleitung:
Anleitung: Systemabbild mit Paragon Drive Backup - NETZWELT

- wenn du onlinebanking machst, kann ich noch kurz was über die vorteile von card reader und banking software sagen.
- passwort manager instaliert.
__________________
--> BKA Virus auf XP

Alt 05.09.2013, 07:19   #22
bigwelle
 
BKA Virus auf XP - Standard

BKA Virus auf XP



auch wenns bissl spät kommt wollte ich mich für die hilfe bedanken.
läuft alles wunderbar.

Antwort

Themen zu BKA Virus auf XP
andere, anderen, ausgeführt, bka virus, board, formiert, frage, funktionier, heute, jahre, problem, rechner, scan, sofort, start, virus, vorgehen, übernehmen





Zum Thema BKA Virus auf XP - so hab jetzt emsisoft und sandbox installiert. wie siehts den mit der genauer einstellung aus?! kann/sollte man passwörter im browser speichern? mfg - BKA Virus auf XP...
Archiv
Du betrachtest: BKA Virus auf XP auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.