hallo
ich betreue aktuell unentgeltlich ca 15-20 PC und Notebooks von Windows 98 bis Windows Vista bei unserem Computerstammtisch. Die Mitglieder haben ein Alter von 17-76 Jahre in Oberfranken.
Leider häuften sich die aktuellen Infektionen mit Trojanern und Spyware trotz aktueller Virenscanner und Spyware tools weiter. Ich habe soweit es mir möglich war, diese mit Sicherheitsrichtlinien eingeschränkten Benutzerkonten, usw eingerichtet. Nur gehen nicht alle über die speziell eingeschränkten Konten ins Internet, sondern surfen auch mit ihren Normalen Konten mit Administrator Rechten Daten im Internet.
Bisher habe ich mit Kaspersky Boot CD, Knoppicillin 6, Maleware Antibyte, Super Anti-Spyware und HijackThis den meisten Plagegeistern ausgemacht.
Wie ich heute festellen mußte, entgehen auch mir mit diesen Tools einige böse Dateien welche sich bei NTFS im ADS verstecken.
z.B.
Streams v1.56 - Enumerate alternate NTFS data streams
Copyright (C) 1999-2007 Mark Russinovich
Sysinternals - www.sysinternals.com
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:
:0E08FC17:$DATA 153

Welche Tools wären mir hier noch hilfreich?

Welche Ratschläge könnt Ihr mir geben ?

Danke für Eure Hilfe und Zeit im voraus.

Hallo und

ich betreue aktuell unentgeltlich ca 15-20 PC und Notebooks von Windows 98 bis Windows Vista

Windows98?
Das sollte man bald ersetzen. Das hat so viele Nachteile, dass ich garnicht weiß wo ich anfangen soll, an der fehlenden Rechtverwaltung oder dass nur dieses unsinnige Dateisystem FAT/FAT32 genutzt werden kann?

Nur gehen nicht alle über die speziell eingeschränkten Konten ins Internet, sondern surfen auch mit ihren Normalen Konten mit Administrator Rechten Daten im Internet.

Warum mach sie es denn? Schonmal danach gefragt? Und ob sie denn nicht lieber den Schaden selbst behben wollen wenn sie nicht auf Dich hören? Du machst das ja unentgeltlich und bist nicht für ihre Rechner und schon garnicht für deren naive Handlungen verantwortlich.

Wie ich heute festellen mußte, entgehen auch mir mit diesen Tools einige böse Dateien welche sich bei NTFS im ADS verstecken.

Um Rechner zu bereinigen, bedarf es viel viel mehr als nur die Kontrolle der ADS. Du solltest blind mit Tools wie OTL oder CF umgehen können. Da bist evtl besser dran, wenn Du alle Rechner neu aufsetzt und dann zukünftig das Sicherheitskonzept konsequent von den Usern umgesetzt wird. Über das OS könnte man auch mal nachdenken, es muss nicht immer Windows sein.

Zitat von cosinus

Hallo und
Windows98?
Das sollte man bald ersetzen. Das hat so viele Nachteile, dass ich garnicht weiß wo ich anfangen soll, an der fehlenden Rechtverwaltung oder dass nur dieses unsinnige Dateisystem FAT/FAT32 genutzt werden kann?

Warum mach sie es denn? Schonmal danach gefragt? Und ob sie denn nicht lieber den Schaden selbst behben wollen wenn sie nicht auf Dich hören? Du machst das ja unentgeltlich und bist nicht für ihre Rechner und schon garnicht für deren naive Handlungen verantwortlich.

Um Rechner zu bereinigen, bedarf es viel viel mehr als nur die Kontrolle der ADS. Du solltest blind mit Tools wie OTL oder CF umgehen können. Da bist evtl besser dran, wenn Du alle Rechner neu aufsetzt und dann zukünftig das Sicherheitskonzept konsequent von den Usern umgesetzt wird. Über das OS könnte man auch mal nachdenken, es muss nicht immer Windows sein.

Hallo Cosinus,
erst einmal vielen Dank für Deine Antwort.
Wegen den Win 98 gebe ich Dir vollkommen recht, und habe mir hier schon den Mund wund geredet. Aber ältere Menschen (Rentner) die gerade 1-2 Jahre "Erfahrungen" mit PC haben sind da etwas "eigen" und lassen sich viel erzählen.
Momentan versuche ich gerade ein paar ausgemusterte PC mit Lizenz günstig von einer Firma zu organisieren, damit wenigstens die Win 98 Rechner entsorgt werden können.
Auf P III Rechner wird es halt schwierig ein vernünftiges Betriebsystem mit NTFS aufzusetzen.
Klar habe ich schon nach gefragt, meistens kam "ist mir zu umständlich jedes mal den Benutzer zu wechseln" oder "schlicht vergessen...."
Leider ist es so, daß die Leute auch ab und zu Software von diversen PC Zeitschriften oder auf dem Internet installieren und probieren. Gefällt nicht und deinstalliert. Somit kann und will ich auch nicht komplett die Benutzer Rechte einschränken. Sind ja reife und erwachsene Menschen.
Klar muß ich irgendwann die ganzen PC und Notebooks neu installieren und ein komplettes Recovery Image anlegen, nur das geht nicht innerhalb von ein paar Std.
Wo es mir momentan darauf ankommt ist, den jetzigen "Schaden" möglichst schnell und weit zu begrenzen.
Deshalb meine Frage was ist unverzichtbar an Tools um das schnellstmöglich zu erreichen?

Auf P III Rechner wird es halt schwierig ein vernünftiges Betriebsystem mit NTFS aufzusetzen.

Windows 2000/XP dürften flüssig laufen.
Notfalls nimmt man ein schlankes Linux.

Leider ist es so, daß die Leute auch ab und zu Software von diversen PC Zeitschriften oder auf dem Internet installieren und probieren. Gefällt nicht und deinstalliert. Somit kann und will ich auch nicht komplett die Benutzer Rechte einschränken. Sind ja reife und erwachsene Menschen.

Wenn es reife und erwachsene Menschen sind, sollten sie auch ihre Reife zeigen und nicht naiv handeln, also administrative Rechte nur dann haben, wenn man sie auch wirklich braucht. Man kann auch mit eingeschränkten Rechten Software installieren und Programme ausführen, die höhere Rechte erfordern, dafür gibt es ausführen als per Rechtsklick auf das entsprechende Objekt.

Klar muß ich irgendwann die ganzen PC und Notebooks neu installieren und ein komplettes Recovery Image anlegen, nur das geht nicht innerhalb von ein paar Std.

Wieso musst Du das alles allein machen, wenn das alles reife und erwachsene Menschen sind? Und Du machst das alles unentgeltlich?
(okay ich bin auch kostenlos im TB )

Wo es mir momentan darauf ankommt ist, den jetzigen "Schaden" möglichst schnell und weit zu begrenzen.
Deshalb meine Frage was ist unverzichtbar an Tools um das schnellstmöglich zu erreichen?

Probiers mit Malwarebytes und Superantispyware. Da haben wir auch vernünftige Anleitungen hier im FAQ/Anleitungen-Bereich. Für bessere Analysen und v.a. bei Härtefällen musst Du mit speziellen Tools wie OTL, Combofix, mbrcheck etc. zwingend umgehen können. Wenn Du das willst kannst Du Dich hier im TB ausbilden lassen => http://www.trojaner-board.de/88896-a...ner-board.html

Zitat von cosinus

Windows 2000/XP dürften flüssig laufen.
Notfalls nimmt man ein schlankes Linux.

Wenn es reife und erwachsene Menschen sind, sollten sie auch ihre Reife zeigen und nicht naiv handeln, also administrative Rechte nur dann haben, wenn man sie auch wirklich braucht. Man kann auch mit eingeschränkten Rechten Software installieren und Programme ausführen, die höhere Rechte erfordern, dafür gibt es ausführen als per Rechtsklick auf das entsprechende Objekt.

Wieso musst Du das alles allein machen, wenn das alles reife und erwachsene Menschen sind? Und Du machst das alles unentgeltlich?
(okay ich bin auch kostenlos im TB )

Probiers mit Malwarebytes und Superantispyware. Da haben wir auch vernünftige Anleitungen hier im FAQ/Anleitungen-Bereich. Für bessere Analysen und v.a. bei Härtefällen musst Du mit speziellen Tools wie OTL, Combofix, mbrcheck etc. zwingend umgehen können. Wenn Du das willst kannst Du Dich hier im TB ausbilden lassen => http://www.trojaner-board.de/88896-a...ner-board.html

Hallo cosinus,
Windows 2000/XP Lite läuft "relativ" flüssig, aber nicht mit jeder mit jeder uralt Software die unter 98 noch läuft. Selbst im Kompatibeliätsmodus sehr oft Probs. Das ist aber ein anderes Problem.
Zitat von 3 VHS Computer Kurs Teilnehmern: "Wir haben drauf gelernt und dabei möchten wir (vorerst) bleiben."
Wegen der Admin Rechte stimme ich Dir erneut zu, nur bei manchen Programmen reichen nicht mal Hauptbenutzer-Rechte aus um diese zu Installieren ggf zu Starten. Du meinst "Run as", ja kenn ich und empfehle ich auch. Habe hier selbst ein Schulungsprogramm von einer sehr bekannten Institution, da geht nichts mit Starten unter Admin Rechten. Schwachsinn.
Ich denke ich werde dieses mal die X-Installationen nicht mehr alleine machen, nur die Vorbereitungen und für Hilfe bei den Installationen bereit stehen.
Warum ich das unentgeltlich mache ?? Weil ich gerne anderen helfe und mein Wissen weitergebe möchte. Du bist ja auch um sonst hier und hilfst !!
Ab und an bekomme ich mal einen Geschenkkorb oder so, ohne es zu verlangen und darüber freue ich mich. Was gibt es schöneres ?
MAB und SUPERAntiSpyware habe ich eingesetzt und die .... wurden nicht alle erkannt. Siehe ersten Beitrag. Ich bin nur über die aufgerufenen IP's und Volumen misstrauisch geworden.
Ich habe interesse an der TB Ausbildung, nur fehlt mir momentan etwas die Zeit.

aber nicht mit jeder mit jeder uralt Software die unter 98 noch läuft.

Was für Uralt-Software? Die sollte man ggf auch austauschen.

Zitat von cosinus

Was für Uralt-Software? Die sollte man ggf auch austauschen.

Delrina Software. Export in was anderes nicht möglich. Aufgekauft von Symantec und seit 2005 nicht mehr unterstützt. Das ist ein anderes Prob um das ich mich später als zweites kümmere. Hab da auch schon eine Idee. Jetzt erst mal die Maleware...

Was für ein Software-Produkt bzw. welche Funktion?

Hallo cosinus,
Delrina war eine Canadische Softwareschmiede.
Diverse Funktionen Fax, sicherer Datenaustausch,Telefon,Anrufbeantworter usw.
Hat nicht die höchste Priorität. Werde morgen vormittag versuchen Malware zu killen..
Gibt es eigentlich einen Threat mit allen von euch empfohlenen Tools + euren Einstellempfehlungen als Anleitungen (PDF)?

Gibt es eigentlich einen Threat mit allen von euch empfohlenen Tools + euren Einstellempfehlungen als Anleitungen (PDF)?

Nein aber wir haben einen FAQ-Bereich mit diversen Anleitungen...

Zitat von cosinus

Nein aber wir haben einen FAQ-Bereich mit diversen Anleitungen...

Ok dann werd ich mir die Tools einzeln zusammen suchen, hätte mir etwas zeit gespart.

Zitat von Lauser71

Ok dann werd ich mir die Tools einzeln zusammen suchen, hätte mir etwas zeit gespart.

Nachtrag 24.10: mehrere Rechner von Maleware befreit. Werde mir doch was anderes für einen langfristigen Erfolg überlegen müssen.