Hallo liebe Trojaner-Gemeinde,

nach etlichen Jahren Internetsurfen hats mich dann wohl auch mal erwischt und ich brauche eure Hilfe.

Angefangen hat alles damit, dass mein Windows 7 64Bit irgendwann nicht mehr hochfahren wollte. Wurden auch etliche Sachen damals von Malware gefunden. Nach zwischenzeitlichen Neuaufsetzen von Windows 7 - anschließendem Upgrade auf Windows 8 und dann wieder Neuaufsetzen von Windows 7 ist mir aufgefallen, dass meine Internetverbindungen sehr langsam sind (500kb/s), denn normalerweise erhalte ich Downraten von 3,x
Speedtest.net sagt mir, dass die GEschwindigkeit auch ankommt, aber weder mit Firefox / Internetexplorer oder Downloadmanager komme ich über die 500kb/s

Die anderen Rechner im Netzwerk haben kein Problem. Also habe ich mir mal Malwarebytes installiert und hier sind ersten 4 Logs:

 Malwarebytes Anti-Malware  (Test) 1.70.0.1100
www.malwarebytes.org

Datenbank Version: v2013.02.06.03

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Rumpelkiste :: RUMPELKISTE-PC [Administrator]

Schutz: Aktiviert

06.02.2013 10:52:32
mbam-log-2013-02-06 (10-52-32).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 210780
Laufzeit: 2 Minute(n), 58 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 2
C:\Users\Rumpelkiste\AppData\Local\Temp\plg0.dll (Trojan.Agent) -> Löschen bei Neustart.
C:\Users\Rumpelkiste\AppData\Local\Temp\plg1.dll (Trojan.Agent) -> Löschen bei Neustart.

(Ende)
         

 Malwarebytes Anti-Malware  (Test) 1.70.0.1100
www.malwarebytes.org

Datenbank Version: v2013.02.06.03

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Rumpelkiste :: RUMPELKISTE-PC [Administrator]

Schutz: Aktiviert

06.02.2013 11:06:38
mbam-log-2013-02-06 (11-06-38).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 210359
Laufzeit: 3 Minute(n), 27 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
         

 Malwarebytes Anti-Malware  (Test) 1.70.0.1100
www.malwarebytes.org

Datenbank Version: v2013.02.06.03

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Rumpelkiste :: RUMPELKISTE-PC [Administrator]

Schutz: Aktiviert

06.02.2013 11:19:15
mbam-log-2013-02-06 (11-19-15).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 71323
Laufzeit: 14 Minute(n), 35 Sekunde(n) [Abgebrochen]

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\Program Files (x86)\Windows Codec Pack\deinstaller.exe (Malware.Gen) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
         

 Malwarebytes Anti-Malware  (Test) 1.70.0.1100
www.malwarebytes.org

Datenbank Version: v2013.02.06.03

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Rumpelkiste :: RUMPELKISTE-PC [Administrator]

Schutz: Aktiviert

06.02.2013 11:34:28
mbam-log-2013-02-06 (11-34-28).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 381992
Laufzeit: 40 Minute(n), 33 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
         

und nu weiß ich nicht mehr weiter.
Besten Dank im Vorraus für eure Hilfe

hi
also, soll es bei windows 8 bleiben oder eher windows 7?
Dieses Upgraden kann Probleme verursachen und man sollte windows 8 sauber instalieren, nach formatierung.

Zitat von markusg

hi
also, soll es bei windows 8 bleiben oder eher windows 7?
Dieses Upgraden kann Probleme verursachen und man sollte windows 8 sauber instalieren, nach formatierung.

Die Probleme habe ich am eigenen Leib erfahren dürfen. Wobei die Probleme glaube ich eher Windows waren als das Upgrade selber (Lizenz-Probleme nach dem installieren vom MediaCenterPack).
Jedenfalls hatte ich nach meinem 5 Stunden Windows 8 Ausflug Windows 7 neu aufgesetzt (1 Woche alt) und nun die oben gennannten Probleme. Es soll aber definitv bei Windows 7 und am liebsten ohne Neuinstallatin bleiben.

hi,
aus meiner Sicht ist es sinnvoller, das System noch einmal komplett neu aufzusetzen, und dann abzusichern,
ich mein, es ist kein sonderlich guter start für ein Betriebssystem, welches ja möglichst lange laufen soll, wenn es schon nach der ersten Woche infiziert war
Denn von einem Betriebssystem soll man ja auch möglichst backups anlegen, und da währe ein sauberes System schon ganz günstig.
deswegen würde ich vorschlagen, wir machens noch mal neu, da weist du ja wies geht, und sichern es ab.
währen denn noch viele Daten zu sichern?

mmh, eigentlich nicht, nur die leidigen Einstellungen und die ganzen Installationen der Progis.
Bleibt noch die Frage nach meiner externen Festplatte und der zweiten Partition, wie ich sicherstelle, dass da nix schadhaftes drauf ist?

Hi
und deswegen möchte ich mit dir ja das System absichern, denn ne neu instalation kann, dank backup, innerhalb von ner stunde komplett durch sein, mit einstellungen, Programmen, Updates, immer angenommen man macht die Sicherung regelmäßig mindestens 1x pro Monat.
um die zweite Platte kümmern wir uns nach der Absicherung.
ist die zweite Partitin eine reine Datenpartition oder mit instalationen?
Falls du da auch was instaliert hast, müsste die auch mit neu gemacht werden.

die zweite Partition ist war eigentlich die Recovery-Platte (Medion-PC) sind aber jetzt nur noch ein paar sicherungsdateien und die Treiberdateien drauf.

Ich fang dann schonmal mit dem Sichern der Dateien (Outlook/Videos etc.) an

hi
na, das musst du entscheiden, wenn du die Recovery partition nicht mehr benötigst, formatiere sie einfach mit und hänge sie an die c partition mit an
also über die Windows cd benutzerdefiniert, dann bis zur partitionsauswahl gehen, partitionen löschen und neu erstellen.
Da du ja weist, wie man formatiert, poste ich die Anleitung zum absichern, Fragen zur Datenrettung sind natürlich trotzdem ok.
Als erstes, nach der formatierung, treiber instalieren, beginnend mit Mainboard.
als antimalware programm würde ich emsisoft empfehlen.
diese haben für mich den besten schutz kostet aber etwas.
Computeractive Software Store - Emsisoft Anti-Malware 7 [1-PC] - 63% off RRP
testversion:
Meine Antivirus-Empfehlung: Emsisoft Anti-Malware
insbesondere wenn du onlinebanking, einkäufe, sonstige zahlungsabwicklungen oder ähnlich wichtiges, wie zb berufliches machst, also sensible daten zu schützen sind, solltest du in sicherheitssoftware investieren.
vor dem aktivieren der lizenz die 30 tage testzeitraum ausnutzen.

kostenlos, aber eben nicht ganz so gut währe avast zu empfehlen.
http://www.trojaner-board.de/110895-...antivirus.html

sag mir welches du nutzt, dann gebe ich konfigurationshinweise.
bitte dein bisheriges av deinstalieren
die folgende anleitung ist umfangreich, dass ist mir klar, sie sollte aber umgesetzt werden, da nur dann dein pc sicher ist. stelle so viele fragen wie nötig, ich arbeite gern alles mit dir durch!

http://www.trojaner-board.de/96344-a...-rechners.html
Starte bitte mit der Passage, Windows Vista und Windows 7
Bitte beginne damit, Windows Updates zu instalieren.
Am besten geht dies, wenn du über Start, Suchen gehst, und dort Windows Updates eingibst.
Prüfe unter "Einstellungen ändern" dass folgendes ausgewählt ist:
- Updates automatisch Instalieren,
- Täglich
- Uhrzeit wählen
- Bitte den gesammten rest anhaken, außer:
- detailierte benachichtungen anzeigen, wenn neue Microsoft software verfügbar ist.
Klicke jetzt die Schaltfläche "OK"
Klicke jetzt "nach Updates suchen".
Bitte instaliere zunächst wichtige Updates.
Es wird nötig sein, den PC zwischendurch neu zu starten. falls dies der Fall ist, musst du erneut über Start, Suchen, Windows Update aufrufen, auf Updates suchen klicken und die nächsten instalieren.
Mache das selbe bitte mit den optionalen Updates.
Bitte übernimm den rest so, wie es im Abschnitt windows 7 / Vista zu lesen ist.
aus dem Abschnitt xp, bitte den punkt "datenausführungsverhinderung, dep" übernehmen.
als browser rate ich dir zu chrome:
Installation von Google Chrome für mehrere Nutzerkonten - Google Chrome-Hilfe
anleitung lesen bitte
falls du nen andern nutzen willst, sags mir dann muss ich teile der nun folgenden anleitung anpassen.


Sandboxie
Die devinition einer Sandbox ist hier nachzulesen:
Sandbox
Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen.

Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen.
Download Link:
Sandboxie - Download - Filepony

anleitung:
http://www.trojaner-board.de/71542-a...sandboxie.html
ausführliche anleitung als pdf, auch abarbeiten:
Sandbox Einstellungen |

bitte folgende zusatz konfiguration machen:
sandboxie control öffnen, menü sandbox anklicken, defauldbox wählen.
dort klicke auf sandbox einstellungen.
beschrenkungen, bei programm start und internet zugriff schreibe:
chrome.exe
dann gehe auf anwendungen, webbrowser, chrome.
dort aktiviere alles außer gesammten profil ordner freigeben.
Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen.
Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate.
Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten.
Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten.
Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar.

Weiter mit:
Maßnahmen für ALLE Windows-Versionen
alles komplett durcharbeiten
anmerkung zu file hippo.
in den settings zusätzlich auswählen:
hide beta updates.
Run updateChecker when Windows starts

Backup Programm:
in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an:
http://www.trojaner-board.de/82962-w...en-backup.html
Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar.
Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist.

Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern
bitte auch lesen, wie mache ich programme für alle sichtbar:
Programme für alle Konten nutzbar machen - PCtipp.ch - Praxis & Hilfe
surfe jetzt also nur noch im standard nutzer konto und dort in der sandbox.
wenn du die kostenlose version nutzt, dann mit klick auf sandboxed web browser, wenn du die bezahlversion hast, kannst du erzwungene programm starts festlegen, dann wird Sandboxie immer gestartet wenn du nen browser aufrufst.
wenn du mit der maus über den browser fährst sollte der eingerahmt sein, dann bist du im sandboxed web browser

passwort sicherheit:
jeder dienst benötigt ein eigenes, mindestens 12-stelliges passwort
bei der passwort verwaltung und erstellung hilft roboform
Passwort Manager, Formular Ausfueller, Passwort Management | RoboForm Passwort Manager
anleitung:
RoboForm-Bedienungsanleitung: Passwort-Manager, Verwalten von Passwörtern und persönlichen Daten

ich wollte schon gerne beim mozilla firefox bleiben

virenscanner hatte ich bisher den ms essentials - werde da aber gerne deine avast empfehlung aufgreifen, genauso wie die malware-empfehlung (zur Schande - hatte ich bisher nie)

hi
wenn du mit "malware empfehlung" emsisoft meinst, benötigst du kein Avast.
Hast du dir den Chrome schon mal angesehen? er bietet einige Sicherheitsfeatures mehr als der ff und sollte auch schneller sein
Meckern kann man ja nach dem Testen immernoch :-)
ich poste einfach mal die Anleitung für den Chrome, wenn du sagst, nö, will ich 100 %ig nicht, passe ichs natürlich für den FF an, die meisten Nutzer sind aber mit chrome zufrieden.
adblock für chrome:
http://filepony.de/download-ghostery_chrome/
HTTPS Everywhere
https://chrome.google.com/webstore/d...jekcdonpmejbdp
wählt, wenn möglich, eine sichere Verbindung
sicher surfen mit chrome:
Sicher surfen mit Google Chrome | Verbraucher sicher online

so, windows 7 ist neu aufgespielt und was soll ich sagen, das langsame internet begleitet mich immer noch. Liegt wohl an den Realtek-Netzwerkkarten im Zusammenspiel mit Win 7 ?
Jedenfalls sind die Updates von Win 7 installiert, Avast mit Google Chrome installiert-.

hi
schau mal auf den Herstellerseiten der jeweiligen komponennten anbietern, grafikkarte, mainboard, netzwerkkarte und hohl da die neuesten treiber.

So mit den neusten Treibern war da nix zu machen, hab mir mal ein paar runtergeladen und alle nacheinander durchprobiert - jetzt rennt der Hase ......

Google Chrome hab ich mir mal wie beschrieben installiert und auch wenig rumgesurft, bleibt erstmal drauf, aber denke dicke Freunde werden wir nicht. Zuviel umgewöhnung und das hat mich bei Win8 schon gestört.
Ansonsten ist jetzt Windows 7 komplett mit Updates drauf, Treiber laufen alle, avast free, winrar und itunes sind installiert.

Tante Edit: die vorgeschlagenen add-ons sind auch für firefox installiert

hi
ich würd mich da an deiner Stelle umgewöhnen, bringt wie gesagt mehr sicherheit.
wenns der ff sein muss, sag bescheid da müssen wir was anpassen.
ich möchte erst mal anhand einer checkliste prüfen ob du alles hast.
- instalieren von optionalen und wichtigen updates.
- konfigurieren von windows updates.
- dep für alle prozesse aktivieren.
- sehop aktivieren.
- chrome instalieren.
- sandboxie instalieren.
- autorun deaktivieren.
- panda vaccine instalieren.
- secunia instalieren.
- file hippo instalieren.
beachte:
secunia und file hippo bieten englische updates, überall wo du auf die nutzeroberfläche zugreifst, wie zb reader, browser, etc benötigst du deutsche updates, also hier die hersteller seiten in den favoriten deines browsers speichern und wenn ein update gezeigt wird, von dort hohlen, bei java, flash quicktime, ist es egal ob deutsch oder englisch.
- backup software instalieren, backup und rettungsdvd erstellen.
hier ne kurze anleitung:
Anleitung: Systemabbild mit Paragon Drive Backup - NETZWELT

- wenn du onlinebanking machst, kann ich noch kurz was über die vorteile von card reader und banking software sagen.
- passwort manager instaliert.

Ich habe die Antworten hinter die einzelnen Sachen geschrieben

Zitat von markusg

hi
ich würd mich da an deiner Stelle umgewöhnen, bringt wie gesagt mehr sicherheit.
wenns der ff sein muss, sag bescheid da müssen wir was anpassen. [ das wäre nett ]
ich möchte erst mal anhand einer checkliste prüfen ob du alles hast.
- instalieren von optionalen und wichtigen updates. CHECK
- konfigurieren von windows updates. CHECK
- dep für alle prozesse aktivieren. CHECK
- sehop aktivieren. CHECK
- chrome instalieren.CHECK - s.o.
- sandboxie instalieren. CHECK
- autorun deaktivieren. CHECK
- panda vaccine instalieren. CHECK
- secunia instalieren. CHECK
- file hippo instalieren. CHECK

- backup software instalieren, backup und rettungsdvd erstellen.
hier ne kurze anleitung:
Anleitung: Systemabbild mit Paragon Drive Backup - NETZWELT In Progress

- passwort manager instaliert Speicher keine Passwörter aufm Pc - also eher nicht nötig?.

ABER: Schonmal ein fettes DAnkeschön - für mich als Laie sind das sehr nützliche Tips, die ich nachvollziehen kann und überrascht bin, dass auch in sogennaten Fachzeitschriften sowas nicht erwähnt wird.