Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: TR/Bamital.CB in C:\Windows\explorer.exe

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 30.10.2010, 14:37   #16
fsbof
 
TR/Bamital.CB in C:\Windows\explorer.exe - Standard

TR/Bamital.CB in C:\Windows\explorer.exe



hmm....mir ist dieser Punkt (also die Tatsache, dass ich mit diesen Rechten arbeite) eigentlich überhaupt nicht wichtig. Wenn ich das wieder zurückstellen würde (wobei ich mich nicht erinnern kann es jemals eingestellt zu haben, im Gegenteil, ich muss sogar nachsehen wie man das überhaupt macht), hätte das irgendeine signifikante Einschränkung hinsichtlich der Bedienung zur Folge? nein, oder?

das mit dem anhaken hat geklappt, vielen Dank.

Alt 30.10.2010, 14:55   #17
markusg
/// Malware-holic
 
TR/Bamital.CB in C:\Windows\explorer.exe - Standard

TR/Bamital.CB in C:\Windows\explorer.exe



ich verstehe jetzt nicht genau was du von mir möchtest.
ich erkläre es mal kurz.
du bist im moment als admin angemeldet, das heißt, du kannst im prinzip alles tun, was du möchtest, das heißt aber ebenso, malware kann nach belieben schalten und walten. wenn du nun ein eingeschrenktes nutzerkonto verwendest, hat malware keine oder nur eingeschrenkte rechte.
aber ich denke wir können dein system auch so absichern.

start ausführen
uac
enter
stufe auf maximum stellen ok klicken.
so wirds schwirig heimlich dateien auszutauschen, du musst aber die meldungen lesen, sonst bringts nichts, und im zweifel auf nein klicken.
dep für alle prozesse:
Datenausführungsverhinderung (DEP)
• "Datenausführungsverhinderung für alle Programme und Dienste mit Ausnahme der ausgewählten einschalten:".
wenn es zu problemen kommen sollte, kann man die betroffenen prozesse aus der Überwachung entfernen.

SEHOP aktivieren:
Aktivieren von SEHOP (Structured Exception Handling Overwrite Protection) in Windows-Betriebssystemen
klicke auf "Feature automatisch aktivieren"
und folge den anweisungen
dieser tipp, gilt auch für windows 7

ein problem könnte auch der firefox sein, der ist in letzter zeit nicht grad sonderlich sicher. ich würde zum opera raten und passe meine anleitung deswegen auf ihn an, wenn du mit ihm nicht klar kommst, endere ich die anleitung
Opera Webbrowser | Schneller & sicherer | Die neuen Internet-Browser kostenlos herunterladen
mit diesem tool lässt sich ein werbeblocker laden
Opera AdBlock Configurator - Freeware - DE - Download.CHIP.eu
zusätzlich kannst du das auch manuell erledigen, falls mal etwas nicht geblockt wird:
Computerbase - Werbung blockieren
lesezeichen importieren:
Lesezeichen ? OperaWiki

um das surfen sicherer zu machen, würde ich Sandboxie empfehlen.
Download:
drop.io
(als pdf)
hier noch ein paar zusatzeinstellungen, nicht verunsichern lassen, wenn ihr das programm instaliert habt, werden sie klar.
den direkten datei zugriff bitte auf opera beschrenken,
bei
Internetzugriff:
opera.exe
öffne dann sandboxie, dann oben im menü auf sandbox klickem, wähle deine sandbox aus und klicke dann auf sandboxeinstellung.
dort auf anwendung, webbrowser, andere dort auf direkten zugriff auf opera bookmarks erlauben. dann auf hinzufügen und ok.
somit kannst du deine lesezeichen auch in der sandbox dauerhaft abspeichern.

wenn du mit dem programm gut auskommst, ist ne lizenz zu empfehlen.
1. es gibt dann noch ein paar mehr funktionen.
2. kommt nach nem monat die anzeige, dass das programm freeware ist, die verschwindet erst nach ner zeit, find ich n bissel nerfig.
3. ist die lizenz lebenslang gültig, kostenpunkt rund 30 €, und du kannst sie auf allen pcs in deinem haushalt einsetzen.

autorun deaktivieren:
über diesen weg werden sehr häufig schaddateien verbreitet, schalte die funktion also ab.
Tipparchiv - Autorun/Autoplay gezielt für Laufwerkstypen oder -buchstaben abschalten - WinTotal.de
usb sticks, festplatten etc, sollte man mit panda vaccine impfen:
ANTIMALWARE: Panda USB Vaccine - Download FREE - PANDA SECURITY
so holt man sich keine infektionen ins haus, wenn man mal die festplatte etc verleit.
hake an:
hake an:
run panda usb vaccine automatically when computer boots
automatically vaccine any new insert usb key
enable ntfs file suport
Updates sind für dein system genauso wichtig, wie ein antivirenscanner. Sehr häufig gelangen schädlinge nur aufs system, weil der user veraltete software nutzt.
instaliere die folgenden update checker.
Secunia:
http://www.trojaner-board.de/83959-s...ector-psi.html
und file hippo update checker:
FileHippo.com Update Checker - FileHippo.com
das file Hippo Symbol wird im infobereich neben der uhr auftauchen, mache bitte nen rechtsklick darauf, wähle settings, results, setze einen haken bei "hide beta updates" klicke ok.
dann doppelklicke file hippo, eine Internetseite wird geöffnet, auf der dier die aktuellsten updates gezeigt werden, diese downloaden und instalieren.

Beide programme sollten im autostart bleiben, und sobald eines der programme updates anzeigt sollten diese umgehend instaliert werden.
regelmäßige Backups des systems sind sehr wichtig, du weist nie, ob deine festplatte mal kaputt geht.
Acronis True Image 2011 - Festplatten-Backup-Software, Datei-Backup und Disk Imaging, Wiederherstellung von Anwendungseinstellungen, Backup von Musik, Videos, Fotos und Outlook-Mails
außerdem kannst du, bei neuerlichem malware befall das system zurücksetzen.
Das Backup sollte möglichst auf eine externe festplatte etc emacht werden, nicht auf die selbe, wo sich die zu sichernden daten befinden.
Von sehr wichtigen Daten könnte man noch eine zusätzliche Sicherung auf dvds/cds erstellen, dazu könnte man auch wiederbeschreibbare verwenden (rws) falls die sammlung mal erneuert werden soll.

passwörter endern!

allgemein:
- verzichte auf tuning programme, sind unnütz.
- keine streaming seiten wie kino.to sie verbreiten malware
- keine illegalen download quellen nutzen.
__________________


Alt 30.10.2010, 15:36   #18
fsbof
 
TR/Bamital.CB in C:\Windows\explorer.exe - Standard

TR/Bamital.CB in C:\Windows\explorer.exe



Also an dieser Stelle schon mal vielen vielen Dank für die schnelle, freundliche und sehr kompetente Hilfe!
Ich werde jetzt erstmal eine Weile brauchen bis ich alle Ratschläge realisiert haben werde.
Liebe Grüße

fsbof
__________________

Alt 30.10.2010, 15:37   #19
markusg
/// Malware-holic
 
TR/Bamital.CB in C:\Windows\explorer.exe - Standard

TR/Bamital.CB in C:\Windows\explorer.exe



meld dich doch bitte, ob alles geklappt hatt, bzw wenns probleme gibt.

Antwort

Themen zu TR/Bamital.CB in C:\Windows\explorer.exe
anleitung, antimalware, antivir, antivir meldet, avira, avira antivir, c:\windows, datei, explorer.exe, hochfahren, malwarebytes, meldet, meldung, neues, neuinstallation, nutzen, pcs, problem, programm, suffix, superantispyware, unerwünschtes programm, version, virus, vorschläge, windows




Ähnliche Themen: TR/Bamital.CB in C:\Windows\explorer.exe


  1. Windows 7 - Windows Explorer stürzt dauernd ab und Update KB3046482 lässt sich nicht installieren
    Alles rund um Windows - 31.05.2015 (12)
  2. Windows 7 : Windows Explorer öffnet sich oft im Hintergrund mit zu viel Arbeitsspeicher
    Log-Analyse und Auswertung - 03.09.2014 (11)
  3. Windows 7 nach Zurücksetzen auf Werkseinstellungen extrem langsam, Windows Explorer stürzt dauernd ab
    Log-Analyse und Auswertung - 22.06.2014 (13)
  4. Windows 7 Internet Explorer langsam Internet Explorer reagiert lahm oder gar nicht
    Log-Analyse und Auswertung - 28.05.2014 (15)
  5. Windows 7: Laptop lahmt plötzlich und Probleme mit der explorer.exe bzw dem Windowss Explorer
    Log-Analyse und Auswertung - 16.11.2013 (21)
  6. Windows 7: Windows Explorer stürzt ab, vermutlich nach Druckerinstallation
    Alles rund um Windows - 05.09.2013 (4)
  7. Win.Trojan 588749, Win.Trojan.Bamital 1158, Win.Trojan.Agent 382794
    Log-Analyse und Auswertung - 09.07.2013 (21)
  8. Microsoft und Symantec legen Bamital-Botnetz lahm
    Nachrichten - 07.02.2013 (0)
  9. Bei Windows7 start - 2 mal Internet Explorer und 1 mal Windows Explorer "Desktop Weg"
    Plagegeister aller Art und deren Bekämpfung - 30.03.2012 (11)
  10. Winlogon.exe - Trojaner Bamital.206 - Fehlmeldung?
    Plagegeister aller Art und deren Bekämpfung - 18.02.2011 (13)
  11. Entfernen von Virus:Win32/Bamital.H und Trojan:Win32/Spyeye.H aus wininit.exe und explorer.exe
    Plagegeister aller Art und deren Bekämpfung - 19.11.2010 (37)
  12. TR/Drop.Bamital.BJ Meldung von AntiVir während des Surfens
    Plagegeister aller Art und deren Bekämpfung - 01.10.2010 (3)
  13. Trojan.Bamital
    Plagegeister aller Art und deren Bekämpfung - 27.09.2010 (6)
  14. formatieren unmöglich....win32 bamital-x
    Plagegeister aller Art und deren Bekämpfung - 03.09.2010 (13)
  15. TR/Bamital.BB wie entfernen?
    Log-Analyse und Auswertung - 27.05.2010 (1)
  16. "Explorer Fehler" C:\Windows\Explorer.exe Def. Dank Trojaner/Malware
    Plagegeister aller Art und deren Bekämpfung - 25.01.2010 (1)
  17. Windows-Explorer funktioniert nicht mehr - explorer.exe
    Alles rund um Windows - 21.12.2009 (0)

Zum Thema TR/Bamital.CB in C:\Windows\explorer.exe - hmm....mir ist dieser Punkt (also die Tatsache, dass ich mit diesen Rechten arbeite) eigentlich überhaupt nicht wichtig. Wenn ich das wieder zurückstellen würde (wobei ich mich nicht erinnern kann es - TR/Bamital.CB in C:\Windows\explorer.exe...
Archiv
Du betrachtest: TR/Bamital.CB in C:\Windows\explorer.exe auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.