|
Plagegeister aller Art und deren Bekämpfung: polizeit trojaner win 7Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
15.01.2013, 23:44 | #16 |
| polizeit trojaner win 7 hier bitte die liste: Code:
ATTFilter ActiveX контрола на Windows Live Mesh за отдалечени връзки, unbekannt ActiveX-kontroll för fjärranslutningar för Windows Live Mesh, unbekannt Adobe AIR, notwendig Adobe Community Help, notwendig Adobe Flash Player 11 ActiveX, notwendig Adobe Flash Player 11 Plugin, notwendig Adobe Photoshop CS6, unnötig Adobe Photoshop Elements 9, notwendig Adobe Reader X (10.1.4) MUI, notwendig Adobe Shockwave Player 11.6, notwendig Alps Pointing-device for VAIO, unbekannt Animal Mahjongg , unnötig ArcSoft Magic-i Visual Effects 2, unbekannt ArcSoft WebCam Companion 4, unbekannt Arrow Mahjongg, unnötig Atheros WiFi Driver Installation, notwendig Bing Bar, unnötig Bluetooth Win7 Suite (64), notwendig CCleaner Piriform, notwendig CDBurnerXP, notwendig Conexant HD Audio, unbekannt Control ActiveX Windows Live Mesh pentru conexiuni la distanță, unbekannt Controlo ActiveX do Windows Live Mesh para Ligações Remotas, unbekannt Contrôle ActiveX Windows Live Mesh pour connexions à distance, unbekannt Corel WinDVD, notwendig DHTML Editing Component Microsoft Corporation, unbekannt Disneys Cinderella’s Zauberschloss, unnötig Disneys Prinzessinnen - Königliche Pferdewelt, unnötig Disneys Prinzessinnen Mode Boutique, unnötig DriverTuner 3.1.0.0, notwendig FLV Player, notwendig Formant ActiveX programu Windows Live Mesh odpowiedzialny za obsługę połączeń zdalnych, unbekannt Free YouTube to MP3 Converter version 3.11.35.1031, notwendig Google Chrome, notwendig Google Toolbar for Internet Explorer, notwendig HP Customer Participation Program 14.0, notwendig HP Imaging Device Functions 14.0, notwendig HP Photosmart Plus B209a-m All-in-One Driver 14.0 Rel. 6, notwendig HP Product Detection, notwendig HP Smart Web Printing 4.60, notwendig HP Solution Center 14.0 , notwendig HP Update, notwendig Intel(R) Control Center Intel Corporation, unbekannt Intel(R) Management Engine Components, unbekannt Intel(R) Rapid Storage Technology, unbekannt Java(TM) 6 Update 31, notwendig Java(TM) 7 Update 4, notwendig JavaFX 2.1.0 Oracle Corporation, notwendig JDownloader 0.9 AppWork GmbH, notwendig Knoll Light Factory EZ Studio 15, unbekannt Malwarebytes Anti-Malware Version 1.70.0.1100, notwendig Microsoft .NET Framework 4 Client Profile, notwendig Microsoft .NET Framework 4 Client Profile DEU Language Pack, notwendig Microsoft .NET Framework 4 Extended , notwendig Microsoft .NET Framework 4 Extended DEU Language Pack, notwendig Microsoft Office 2010 Microsoft Corporation , notwendig Microsoft Office Klick-und-Los 2010, notwendig Microsoft Office Starter 2010, notwendig Microsoft PowerPoint Viewer, notwendig Microsoft Security Essentials, notwendig Microsoft Silverlight, unbekannt Microsoft SQL Server 2005 Compact Edition [ENU], unbekannt Microsoft Visual C++ 2005 Redistributable, unbekannt Microsoft Visual C++ 2005 Redistributable (x64) , unbekannt Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17, unbekannt Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148, unbekannt Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161, unbekannt Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17, unbekannt Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148, unbekannt Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161, unbekannt Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219, unbekannt Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219, unbekannt Mozilla Firefox 17.0.1 (x86 de), notwendig Mozilla Maintenance Service, notwendig MSXML 4.0 SP3 Parser, unbekannt MSXML 4.0 SP3 Parser (KB2721691), unbekannt MSXML 4.0 SP3 Parser (KB2758694), unbekannt MSXML 4.0 SP3 Parser (KB973685), unbekannt NETGEAR WNA3100 wireless USB 2.0 adapter, notwendig NVIDIA 3D Vision Treiber 268.31, notwendig NVIDIA Grafiktreiber 268.31, notwendig NVIDIA HD-Audiotreiber 1.2.22.1, notwendig NVIDIA PhysX-Systemsoftware 9.10.0514, notwendig Ovládací prvek ActiveX platformy Windows Live Mesh pro vzdálená připojení, unbekannt Ovládací prvok ActiveX programu Windows Live Mesh pre vzdialené pripojenia, unbekannt PDFCreator, notwendig Pinnacle Studio 15, notwendig Pinnacle Studio 15 , notwendig Pinnacle Video Treiber, notwendig PMB, notwendig Pop Art Studio 6.1, notwendig QuickTime, notwendig Realtek Ethernet Controller Driver, notwendig Realtek PCIE Card Reader, notwendig Red Giant ToonIt Studio 15, unbekannt Samsung Universal Print Driver, notwendig SaveByclick, notwendig SDFormatter, notwendig Shop for HP Supplies, unnötig Skype™ 5.10, notwendig Uzak Bağlantılar İçin Windows Live Mesh ActiveX Denetimi, unbekannt VAIO - Media Gallery, unbekannt VAIO - PMB VAIO Edition Guide, notwendig VAIO - PMB VAIO Edition Plug-in, notwendig VAIO - Remote Play mit PlayStation®3, notwendig VAIO - Remote-Tastatur Sony Corporation, notwendig VAIO Care, notwendig VAIO Control Center, notwendig VAIO Data Restore Tool, notwendig VAIO Easy Connect, unbekannt VAIO Event Service, unbekannt VAIO Gate, , unbekannt VAIO Gate Default, unbekannt VAIO Hero Screensaver - Summer 2011, unbekannt VAIO Improvement, unbekannt VAIO Improvement Validation, unbekannt VAIO Quick Web Access, unbekannt VAIO Sample Contents, unbekannt VAIO Smart Network, unbekannt VAIO Update, notwendig VAIO-Handbuch, unbekannt VAIO-Support für Übertragungen, unbekannt Veetle TV, notwendig VLC media player 2.0.3, notwendig Wartung Samsung ML-1660 Series, notwendig Windows Live Essentials, notwendig Windows Live Mesh - ActiveX-besturingselement voor externe verbindingen , unbekannt Windows Live Mesh ActiveX Control for Remote Connections, unbekannt Windows Live Mesh ActiveX control for remote connections, unbekannt Windows Live Mesh ActiveX-kontroll for eksterne tilkoblinger, unbekannt Windows Live Mesh ActiveX-objekt til fjernforbindelser, unbekannt Windows Live Mesh ActiveX-vezérlő távoli kapcsolatokhoz , unbekannt Windows Live Meshin etäyhteyksien ActiveX-komponentti , unbekannt WinRAR 4.10 (64-Bit), notwendig Στοιχείο ελέγχου ActiveX του Windows Live Mesh για απομακρυσμένες συνδέσεις, unbekannt Елемент керування Windows Live Mesh ActiveX для віддалених підключень, unbekannt Элемент управления Windows Live Mesh ActiveX для удаленных подключений, unbekannt |
16.01.2013, 18:59 | #17 |
/// Malware-holic | polizeit trojaner win 7 deinstaliere:
__________________ActiveX : alle Adobe Flash Player alle Adobe - Install Adobe Flash Player neueste version laden, instalieren. adobe reader: Adobe - Adobe Reader herunterladen - Alle Versionen haken bei mcafee security scan raus nehmen bitte auch mal den adobe reader wie folgt konfigurieren: adobe reader öffnen, bearbeiten, voreinstellungen. allgemein: nur zertifizierte zusatz module verwenden, anhaken. internet: hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc. es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht. bei javascript den haken bei java script verwenden raus nehmen bei updater, automatisch instalieren wählen. übernehmen /ok deinstaliere: Animal ArcSoft : falls du keine Webcam nutzt Arrow Bing Control Controlo Contrôle Disneys : alle DriverTuner : ich würd driver eher beim Hersteller laden... Formant Google Toolbar : finger weg von Toolbars, sie sind ein Zusatzrisiko, und verlangsamen den Browser. Java: alle downloade Java jre: Java-Downloads für alle Betriebssysteme klicke: Download der Java-Software für Windows Offline laden, und instalieren deinstaliere: Knoll Ovládací Shop Uzak Öffne CCleaner, analysieren, starten, pc neustarten. Downloade Dir bitte AdwCleaner auf deinen Desktop.
__________________ |
17.01.2013, 21:02 | #18 |
| polizeit trojaner win 7 hello markus,
__________________endlich habe ich alle aktionen durch. hier der report, bittesehr: Code:
ATTFilter # AdwCleaner v2.106 - Datei am 17/01/2013 um 20:58:27 erstellt # Aktualisiert am 17/01/2013 von Xplode # Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits) # Benutzer : Gernot - GERNOT-VAIO # Bootmodus : Normal # Ausgeführt unter : C:\Users\Gernot\Downloads\adwcleaner.exe # Option [Suche] **** [Dienste] **** ***** [Dateien / Ordner] ***** Datei Gefunden : C:\user.js Ordner Gefunden : C:\Program Files (x86)\Conduit Ordner Gefunden : C:\ProgramData\Babylon Ordner Gefunden : C:\Users\Gernot\AppData\Local\Conduit Ordner Gefunden : C:\Users\Gernot\AppData\Local\Ilivid Player Ordner Gefunden : C:\Users\Gernot\AppData\LocalLow\Conduit Ordner Gefunden : C:\Users\Gernot\AppData\Roaming\OpenCandy Ordner Gefunden : C:\Users\Gernot\AppData\Roaming\pdfforge ***** [Registrierungsdatenbank] ***** Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\Conduit Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\ConduitSearchScopes Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\Toolbar Schlüssel Gefunden : HKCU\Software\InstallCore Schlüssel Gefunden : HKCU\Software\Softonic Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9} Schlüssel Gefunden : HKLM\Software\Babylon Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\escort.DLL Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Prod.cap Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755} Schlüssel Gefunden : HKLM\Software\Conduit Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32 Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{7D86A08B-0A8F-4BE0-B693-F05E6947E780} Schlüssel Gefunden : HKU\S-1-5-21-1644906824-1198891045-2782327613-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9} ***** [Internet Browser] ***** -\\ Internet Explorer v9.0.8112.16457 [OK] Die Registrierungsdatenbank ist sauber. -\\ Mozilla Firefox v17.0.1 (de) Datei : C:\Users\Gernot\AppData\Roaming\Mozilla\Firefox\Profiles\nruob0wc.default\prefs.js Gefunden : user_pref("extensions.50ce1d144fb2f.scode", "(function(){try{if('aol.com,mail.google.com,mystart.inc[...] -\\ Google Chrome v24.0.1312.52 Datei : C:\Users\Gernot\AppData\Local\Google\Chrome\User Data\Default\Preferences Gefunden [l.9] : homepage = "hxxp://search.babylon.com/?AF=109989&babsrc=HP_ss&mntrId=a21007e0000000000000eeaf78bf3e5d", Gefunden [l.13] : urls_to_restore_on_startup = [ "hxxp://search.babylon.com/?AF=109989&babsrc=HP_ss&mntrId=a21007e0000000000000eeaf78bf3e5d" ] Gefunden [l.36] : icon_url = "hxxp://www.babylon.com/favicon.ico", Gefunden [l.39] : keyword = "babylon.com", Gefunden [l.42] : search_url = "hxxp://search.babylon.com/?q={searchTerms}&AF=109989&babsrc=SP_ss&mntrId=a21007e0000000000000eeaf78bf3e5d", Gefunden [l.711] : homepage = "hxxp://search.babylon.com/?AF=109989&babsrc=HP_ss&mntrId=a21007e0000000000000eeaf78bf3e5d", Gefunden [l.935] : urls_to_restore_on_startup = [ "hxxp://search.babylon.com/?AF=109989&babsrc=HP_ss&mntrId=a21007e0000000000000eeaf78bf3e5d" ] -\\ Opera v [Version kann nicht ermittelt werden] Datei : C:\Users\Gernot\AppData\Roaming\Opera\Opera\operaprefs.ini Gefunden : Home URL=hxxp://www.searchqu.com/406 ************************* AdwCleaner[R1].txt - [3933 octets] - [17/01/2013 20:58:27] ########## EOF - C:\AdwCleaner[R1].txt - [3993 octets] ########## |
17.01.2013, 21:43 | #19 |
/// Malware-holic | polizeit trojaner win 7 hi Downloade Dir bitte AdwCleaner auf deinen Desktop.
starte neu, teste wie der PC läuft, auch Programme, bitte alle instalierten Browser testen.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
23.01.2013, 19:57 | #20 |
| polizeit trojaner win 7 hallo markus! hier die datei vom adwarecleaner: Code:
ATTFilter # AdwCleaner v2.106 - Datei am 23/01/2013 um 19:51:45 erstellt # Aktualisiert am 17/01/2013 von Xplode # Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits) # Benutzer : Gernot - GERNOT-VAIO # Bootmodus : Normal # Ausgeführt unter : C:\Users\Gernot\Desktop\adwcleaner.exe # Option [Löschen] **** [Dienste] **** ***** [Dateien / Ordner] ***** Datei Gelöscht : C:\user.js Ordner Gelöscht : C:\Program Files (x86)\Conduit Ordner Gelöscht : C:\ProgramData\Babylon Ordner Gelöscht : C:\Users\Gernot\AppData\Local\Conduit Ordner Gelöscht : C:\Users\Gernot\AppData\Local\Ilivid Player Ordner Gelöscht : C:\Users\Gernot\AppData\LocalLow\Conduit Ordner Gelöscht : C:\Users\Gernot\AppData\Roaming\OpenCandy Ordner Gelöscht : C:\Users\Gernot\AppData\Roaming\pdfforge ***** [Registrierungsdatenbank] ***** Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\ConduitSearchScopes Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Toolbar Schlüssel Gelöscht : HKCU\Software\InstallCore Schlüssel Gelöscht : HKCU\Software\Softonic Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9} Schlüssel Gelöscht : HKLM\Software\Babylon Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escort.DLL Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755} Schlüssel Gelöscht : HKLM\Software\Conduit Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{7D86A08B-0A8F-4BE0-B693-F05E6947E780} ***** [Internet Browser] ***** -\\ Internet Explorer v9.0.8112.16457 [OK] Die Registrierungsdatenbank ist sauber. -\\ Mozilla Firefox v18.0.1 (de) Datei : C:\Users\Gernot\AppData\Roaming\Mozilla\Firefox\Profiles\nruob0wc.default\prefs.js Gelöscht : user_pref("extensions.50ce1d144fb2f.scode", "(function(){try{if('aol.com,mail.google.com,mystart.inc[...] -\\ Google Chrome v24.0.1312.56 Datei : C:\Users\Gernot\AppData\Local\Google\Chrome\User Data\Default\Preferences Gelöscht [l.9] : homepage = "hxxp://search.babylon.com/?AF=109989&babsrc=HP_ss&mntrId=a21007e0000000000000eeaf[...] Gelöscht [l.13] : urls_to_restore_on_startup = [ "hxxp://search.babylon.com/?AF=109989&babsrc=HP_ss&mntrId=a[...] Gelöscht [l.36] : icon_url = "hxxp://www.babylon.com/favicon.ico", Gelöscht [l.39] : keyword = "babylon.com", Gelöscht [l.42] : search_url = "hxxp://search.babylon.com/?q={searchTerms}&AF=109989&babsrc=SP_ss&mntrId=a21007[...] Gelöscht [l.711] : homepage = "hxxp://search.babylon.com/?AF=109989&babsrc=HP_ss&mntrId=a21007e0000000000000eeaf78b[...] Gelöscht [l.935] : urls_to_restore_on_startup = [ "hxxp://search.babylon.com/?AF=109989&babsrc=HP_ss&mntrId=a210[...] -\\ Opera v [Version kann nicht ermittelt werden] Datei : C:\Users\Gernot\AppData\Roaming\Opera\Opera\operaprefs.ini Gelöscht : Home URL=hxxp://www.searchqu.com/406 ************************* AdwCleaner[R1].txt - [4060 octets] - [17/01/2013 20:58:27] AdwCleaner[S1].txt - [3746 octets] - [23/01/2013 19:51:45] ########## EOF - C:\AdwCleaner[S1].txt - [3806 octets] ########## |
23.01.2013, 19:58 | #21 |
/// Malware-holic | polizeit trojaner win 7 bitte noch letzten Test ausführen
__________________ --> polizeit trojaner win 7 |
23.01.2013, 20:16 | #22 |
| polizeit trojaner win 7 also, ich habe den pc neu gestartet. firefox funktioniert und ie auch. google chrome habe ich nie wirklich verwendet, und der motzte auch rum, er kann die alten daten mehr nimmer herstellen. den habe ich zwischenzeitlich gerade deinstalliert.... und da habe ich bemerkt das die bing bar die ich mittlerweile schon mind 15 mal deinstalliert hatte, schon wieder unter den programmen gefunden habe. ansonsten arbeite ich bloss viel mit den fotoprogrammen und die laden auch normal. |
23.01.2013, 20:18 | #23 |
/// Malware-holic | polizeit trojaner win 7 hi deinstaliere bing mal, gehe auf windows updates, optionale updates und blende sie aus, klappt das?
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
23.01.2013, 20:26 | #24 |
| polizeit trojaner win 7 ja, das hat geklappt |
23.01.2013, 20:28 | #25 |
/// Malware-holic | polizeit trojaner win 7 öffne bitte otl, bereinigen, pc startet neu, Remover werden gelöscht. Lösche übrig gebliebene Remover, Logs, setups, leere den Papierkorb. sichere das Gerät ab: als antimalware programm würde ich emsisoft empfehlen. diese haben für mich den besten schutz kostet aber etwas. Computeractive Software Store - Emsisoft Anti-Malware 7 [1-PC] - 63% off RRP testversion: Meine Antivirus-Empfehlung: Emsisoft Anti-Malware insbesondere wenn du onlinebanking, einkäufe, sonstige zahlungsabwicklungen oder ähnlich wichtiges, wie zb berufliches machst, also sensible daten zu schützen sind, solltest du in sicherheitssoftware investieren. vor dem aktivieren der lizenz die 30 tage testzeitraum ausnutzen. kostenlos, aber eben nicht ganz so gut währe avast zu empfehlen. http://www.trojaner-board.de/110895-...antivirus.html sag mir welches du nutzt, dann gebe ich konfigurationshinweise. bitte dein bisheriges av deinstalieren die folgende anleitung ist umfangreich, dass ist mir klar, sie sollte aber umgesetzt werden, da nur dann dein pc sicher ist. stelle so viele fragen wie nötig, ich arbeite gern alles mit dir durch! http://www.trojaner-board.de/96344-a...-rechners.html Starte bitte mit der Passage, Windows Vista und Windows 7 Bitte beginne damit, Windows Updates zu instalieren. Am besten geht dies, wenn du über Start, Suchen gehst, und dort Windows Updates eingibst. Prüfe unter "Einstellungen ändern" dass folgendes ausgewählt ist: - Updates automatisch Instalieren, - Täglich - Uhrzeit wählen - Bitte den gesammten rest anhaken, außer: - detailierte benachichtungen anzeigen, wenn neue Microsoft software verfügbar ist. Klicke jetzt die Schaltfläche "OK" Klicke jetzt "nach Updates suchen". Bitte instaliere zunächst wichtige Updates. Es wird nötig sein, den PC zwischendurch neu zu starten. falls dies der Fall ist, musst du erneut über Start, Suchen, Windows Update aufrufen, auf Updates suchen klicken und die nächsten instalieren. Mache das selbe bitte mit den optionalen Updates. Bitte übernimm den rest so, wie es im Abschnitt windows 7 / Vista zu lesen ist. aus dem Abschnitt xp, bitte den punkt "datenausführungsverhinderung, dep" übernehmen. als browser rate ich dir zu chrome: Installation von Google Chrome für mehrere Nutzerkonten - Google Chrome-Hilfe anleitung lesen bitte falls du nen andern nutzen willst, sags mir dann muss ich teile der nun folgenden anleitung anpassen. Sandboxie Die devinition einer Sandbox ist hier nachzulesen: Sandbox Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen. Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen. Download Link: Sandboxie - Download - Filepony anleitung: http://www.trojaner-board.de/71542-a...sandboxie.html ausführliche anleitung als pdf, auch abarbeiten: Sandbox Einstellungen | bitte folgende zusatz konfiguration machen: sandboxie control öffnen, menü sandbox anklicken, defauldbox wählen. dort klicke auf sandbox einstellungen. beschrenkungen, bei programm start und internet zugriff schreibe: chrome.exe dann gehe auf anwendungen, webbrowser, chrome. dort aktiviere alles außer gesammten profil ordner freigeben. Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen. Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate. Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten. Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten. Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar. Weiter mit: Maßnahmen für ALLE Windows-Versionen alles komplett durcharbeiten anmerkung zu file hippo. in den settings zusätzlich auswählen: hide beta updates. Run updateChecker when Windows starts Backup Programm: in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an: http://www.trojaner-board.de/82962-w...en-backup.html Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar. Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist. Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern bitte auch lesen, wie mache ich programme für alle sichtbar: Programme für alle Konten nutzbar machen - PCtipp.ch - Praxis & Hilfe surfe jetzt also nur noch im standard nutzer konto und dort in der sandbox. wenn du die kostenlose version nutzt, dann mit klick auf sandboxed web browser, wenn du die bezahlversion hast, kannst du erzwungene programm starts festlegen, dann wird Sandboxie immer gestartet wenn du nen browser aufrufst. wenn du mit der maus über den browser fährst sollte der eingerahmt sein, dann bist du im sandboxed web browser passwort sicherheit: jeder dienst benötigt ein eigenes, mindestens 12-stelliges passwort bei der passwort verwaltung und erstellung hilft roboform Passwort Manager, Formular Ausfueller, Passwort Management | RoboForm Passwort Manager anleitung: RoboForm-Bedienungsanleitung: Passwort-Manager, Verwalten von Passwörtern und persönlichen Daten
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
Themen zu polizeit trojaner win 7 |
abgesicherten, anleitung, beim starten, bildschirm, booten, brauche, brenner, datei, dvd, erstellt, explorer.exe, gen, hilfe!, iso-datei, klick, modus, neustart, nichts, shell, system, system neu, trojaner, win, win7, öffnet |