warscheinlich wirds kein log geben, da abgestürtzt.
download radix trial:
usec.at
entpacke das zip in einen eigenen ordner.
schalte jetzt alle laufenden programme auch avira guard aus.
rechtsklick auf radix, und als admin ausführen.
jetzt auf der registerkarte 1-klick alles aktivieren, internet verbindung trennen, scan starten. evtl. nachfragen mit yes bestätigen und notieren.
am ende nichts fixen. das log bei file-upload.net hochladen und link posten.

OK, hat geklappt - hier der Report....

w*w.file-upload.net/download-3048379/USEC-Radix.log.html

...gibt es schon erkenntnisse aus dem letzten log post???

Danke

mkannst du mal in radix auf einen hidden prozess klicken, also erneut scannen, und dann auf dump.
das file dann bei file-upload hochladen.

Hallo, komme leider nicht so richtig weiter.. habe versucht, radix noch mal durchlaufen zu lassen - irgendwie wird der nicht fertig, obwohl der schon fast 24 stunden gelaufen ist, ohne dass ich am rechner dran war, zudem habe ich deine letzte anweisung nicht so ganz verstanden.. cureit ist leider auch nicht der bring, weil das system abgestürzt ist.. unter den umständen - was kann ich machen???

gruß und danke

neu aufsetzen, vorher datn sichern und ich gebe dir tipps um das system abzusichern.

Betriebssystem neu aufsetzen???

genau.
und dann helfe ich dir es abzusichern

habe auf meiner 200 gb hd zwei partitionen (120gb windows und 80gb daten) - sollte die 80er auch formatiert werden, also nachdem die daten gesichert wurden oder reicht es aus, die windows partition zu formatieren und einfach neu zu installieren.. hätte nämlich nen großen aufwand, wenn ich die 80er noch zwischenlagern müsste - in den dokumenten und privaten bildern sollten ja keine viren o.ä. vorhanden sein!?

empfehlung??? ...achso und noch etwas win 7 oder vista - habe für beide ne lizenz über meine hochschule...

windows partition reicht.
und ganz klar, windows 7, läuft wesendlich geschmeidiger.

wie folgt vor gehen:
- formatieren.
- win7 drauf haun.
- treiber instalieren.
- windows updates aufrufen, instalieren, unter einstellungen so konfigurieren, dass automatische updates automatisch geladen /instaliert werden.
du solltest nur noch als eingeschrenkter nutzer arbeiten , das admin konto ist nur für instalationen gedacht.
klicke start, tippe unter suchen (ausführen) systemsteuerung. wähle dort Benutzerkonten hinzufügen/entfernen.
wähle "neues konto erstellen"
Wähle standard benutzer.

die konten sollten mit einem passwort geschützt werden.
dazu auf konto endern klicken und passwörter vergeben.
die folgenden konfigurationen als administrator durchführen
die uac sollte auf maximum stehen.
klicke auf start, ausführen (suchen) tippe
uac
enter
nachfrage bestätigen, regler auf höchste stufe.
so ist es schwiriger heimlich etwas auf dem pc zu instalieren.

dep für alle prozesse:
Datenausführungsverhinderung (DEP)
• "Datenausführungsverhinderung für alle Programme und Dienste mit Ausnahme der ausgewählten einschalten:".
wenn es zu problemen kommen sollte, kann man die betroffenen prozesse aus der Überwachung entfernen.

SEHOP aktivieren:
Aktivieren von SEHOP (Structured Exception Handling Overwrite Protection) in Windows-Betriebssystemen
klicke auf "Feature automatisch aktivieren"
und folge den anweisungen

avira genauestens nach anleitung instalieren:
http://www.trojaner-board.de/54192-a...tellungen.html
achte darauf, das der auftrag im planer wirklich über lokale laufwerke läuft, sonst werden scan einstellungen nicht gültig.
unter avira, konfiguration, guard, autostart, haken raus lassen.

als browser solltest du den opera nutzen, er ist sicherer und schneller.
wenn er dir nicht gefällt passe ich meine anleitung für den ff an.
Opera Webbrowser | Schneller & sicherer | Die neuen Internet-Browser kostenlos herunterladen
mit diesem tool lässt sich ein werbeblocker laden
mit diesem tool lässt sich ein werbeblocker laden
Opera URLFilter Downloader ? OperaWiki
dies sollte 1x pro woche durchgeführt werden.
zusätzlich kannst du das auch manuell erledigen, falls mal etwas nicht geblockt wird:
Computerbase - Werbung blockieren
auch diese tutorial seite mal ansehen.
Opera Tutorial- Übersicht
hier besonders die abschnitte sicherheit (kookies) und passwort durchlesen


um das surfen sicherer zu machen, würde ich Sandboxie empfehlen.
Download:
Drop.io
(als pdf)
hier noch ein paar zusatzeinstellungen, nicht verunsichern lassen, wenn du das programm instaliert hast, werden sie klar.
den direkten datei zugriff bitte auf opera beschrenken,
bei
Internetzugriff:
opera.exe
öffne dann sandboxie, dann oben im menü auf sandbox klickem, wähle deine sandbox aus und klicke dann auf sandboxeinstellung.
dort auf anwendung, webbrowser, andere dort auf direkten zugriff auf opera bookmarks erlauben. dann auf hinzufügen und ok.
somit kannst du deine lesezeichen auch in der sandbox dauerhaft abspeichern.

wenn du mit dem programm gut auskommst, ist ne lizenz zu empfehlen.
1. es gibt dann noch ein paar mehr funktionen.
2. kommt nach nem monat die anzeige, dass das programm freeware ist, die verschwindet erst nach ner zeit, find ich n bissel nerfig.
3. ist die lizenz lebenslang gültig, kostenpunkt rund 30 €, und du kannst sie auf allen pcs in deinem haushalt einsetzen.

autorun deaktivieren:
über diesen weg werden sehr häufig schaddateien verbreitet, schalte die funktion also ab.
Tipparchiv - Autorun/Autoplay gezielt für Laufwerkstypen oder -buchstaben abschalten - WinTotal.de
usb sticks, festplatten etc, sollte man mit panda vaccine impfen:
ANTIMALWARE: Panda USB Vaccine - Download FREE - PANDA SECURITY
so holt man sich keine infektionen ins haus, wenn man mal die festplatte etc verleit.
hake an:
run panda usb vaccine automatically when computer boots
automatically vaccine any new insert usb key
enable ntfs file suport

Updates sind für dein system genauso wichtig, wie ein antivirenscanner. Sehr häufig gelangen schädlinge nur aufs system, weil der user veraltete software nutzt.
instaliere die folgenden update checker.
Secunia:
http://www.trojaner-board.de/83959-s...ector-psi.html
und file hippo update checker:
FileHippo.com Update Checker - FileHippo.com
das file Hippo Symbol wird im infobereich neben der uhr auftauchen, mache bitte nen rechtsklick darauf, wähle settings, results, setze einen haken bei "hide beta updates" klicke ok.
dann doppelklicke file hippo, eine Internetseite wird geöffnet, auf der dier die aktuellsten updates gezeigt werden, diese downloaden und instalieren.

Beide programme sollten im autostart bleiben, und sobald eines der programme updates anzeigt sollten diese umgehend instaliert werden.


achtung:
bei einigen programmen werden englische setups angeboten. das sollte man ersehen können, die setupdateien sollten ein .en oder .us enthalten. wenn dem so ist, sollte man beim hersteller schauen, dort gibts die deutschen setups zu laden.
Falls du die hersteller seite nicht kennst, google wird bestimmt behilflich sein :-)

regelmäßige Backups des systems sind sehr wichtig, du weist nie, ob deine festplatte mal kaputt geht.
Paragon Backup & Recovery Free Edition - Das Produkt
außerdem kannst du, bei neuerlichem malware befall das system zurücksetzen.
Das Backup sollte möglichst auf eine externe festplatte etc emacht werden, nicht auf die selbe, wo sich die zu sichernden daten befinden.
Von sehr wichtigen Daten könnte man noch eine zusätzliche Sicherung auf dvds/cds erstellen, dazu könnte man auch wiederbeschreibbare verwenden (rws) falls die sammlung mal erneuert werden soll.



allgemeines.
- verzichte auf tuning programme, sie bringen nichts.
- keine illegalen downloads.
90 % bringen malware mit sich!
- keine streaming seiten wie kino.to sie verbreiten malware.
- wenn möglich, instalationen immer benutzerdefiniert ausführen, dann kannst du unnötiges zeug abwählen.
- programme patches etc immer nur vom hersteller direkt laden.
falls du online banking machst.
würde ichzu online banking mit chipcard raten, dazu benötigst du, ein lesegerät, lasse dich von deiner bank beraten, es sollte aber mindestens ein klasse2 lesegerät sein, besser sogar ein klasse3 leser, das sind die besten für den privat kunden.
Kartenlesegerät ? Wikipedia

instaliere jetzt die von dir benötigten programme.
endere alle passwörter.
danach, bitte nur noch im standard nutzer konto einloggen, und dort in der sandbox surfen, mit klick auf "sandboxed web browser".
diese einstellungen, sollten dich nun rund um schützen.

hallo, habe mich länger nicht gemeldet, da ich keine zeit hatte, das system neu aufzusetzen...
habe es heute in angriff genommen und win 7 pro x86 installiert!
vielen dank für die anleitung - bin der anleitung weitestgehend gefolgt..
hätte bitte noch gerne eine anleitung zur optimalen konfiguration von firefox, da ich den gemeinsam mit opera nutze - je nach vorhaben...

ansonsten noch etwas, das ich beachten sollte???

THX soweit

was heißt weitest gehend?
was meinst du mit optimaler konfiguration? in welcher hinsicht.

Hallo,
mit weitestgehend meine ich, dass meine festplatten nicht geimpft habe (mit dem panda programm), da ich sie nicht verleihe, sondern ausschließlich privat nutze und niemand anderes zugang zu meinem laptop hat... habe die anderen schritte, die die sicherheit im internet gewährleisten natürlich befolgt...

du meintest in deiner anleitung, dass du mir bei bedarf eine angepasste anleitung zur config des firefox schreiben wolltest, insofern ich den brauche..

daher meine bitte!

DANKE

dir ist aber aufgefallen, das man den opera, wie den ff auch, jetzt mit erweiterungen ausstatten kann.
ich erwähne das nur, falls dir beim opera was fehlt das kann man nach rüsten :-)

firefox:
als adon noscript, es werden dadurch einige scripts (java) zb blockiert, du kannst diese dann frei geben, in dem du auf der seite, die freigegeben werden
soll, nen rechtsklick machst, noscript wählst, und temporär alle berectigungen aufheben wählst, somit werden sie für den besuch aufgehoben, oder alle beschrenkungen
aufheben, somit wird die seite freigegeben. das kann man natürlich wieder rückgängig machen.
http://filepony.de/download-adblock_firefox//
hier gibt es noch filterlisten:
Bekannte Filterlisten fr Adblock Plus
hier würde ich 2 oder 3 deutsche filter auswählen.
unter sonstiges die malware blocklist.

7.

sandboxie:
den direkten datei zugriff bitte auf firefox.exe und plugin-container.exe
beschrenken, hier kannst du auch noscript und andere plugins eintragen.
OpenFilePath=firefox.exe,%AppData%\Mozilla\Firefox\Profiles\*.default\prefs.js
OpenFilePath=firefox.exe,%AppData%\Mozilla\Firefox\Profiles\*.default\bookmarks.html
OpenFilePath=firefox.exe,%AppData%\Mozilla\Firefox\Profiles\*.default\sessionstore.js
OpenFilePath=firefox.exe,%AppData%\Mozilla\Firefox\Profiles\*.default\adblockplus\patterns.ini
bei
Internetzugriff:
firefox.exe und
plugin-container.exe
eintragen
öffne dann sandboxie, dann oben im menü auf sandbox klickem, wähle deine sandbox aus und klicke dann auf sandboxeinstellung.
dort auf anwendung, webbrowser, firefox.
direkten zugriff auf lesezeichen erlauben auswählen und auf hinzufügen klicken, dann auf ok.