|
Plagegeister aller Art und deren Bekämpfung: Security Shield entfernt? & Firefox fehlerhaft ("angehalten")Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
08.02.2011, 16:28 | #16 |
| Security Shield entfernt? & Firefox fehlerhaft ("angehalten") Alles klar. Ist natürlich traurig, aber ich folge da einfach mal deinem Expertenrat. Es wäre in der Tat hilfreich, wenn du mir dann ein paar Hinweise gibst, wie ich das System besser schütze. Zum Thema "Neu Aufsetzen". Kann ich das über die Festplattenspeicherung hinbekommen? Ich habe nämlich keine DVD mit Betriebssystem. Kann ich Dateien problemlos auf eine externe Festplatte ziehen? Oder könnten die auch verseucht sein, so dass ich da irgendetwas beachten muss? Wie machen wir weiter? |
08.02.2011, 17:05 | #17 |
/// Malware-holic | Security Shield entfernt? & Firefox fehlerhaft ("angehalten") eine datensicherung ist möglich.
__________________ist das ein "fertig gerät" von toshiba etc? sollte im handbuch stehen, ob du ne recovery partition hast oder wie das mit dem gerät von statten gehen soll mit dem zurück setzen auf werkseinstellungen.
__________________ |
08.02.2011, 18:09 | #18 |
| Security Shield entfernt? & Firefox fehlerhaft ("angehalten") Bin jetzt dabei, die Daten zu sichern. Gibt es irgendeine Möglichkeit, die ganzen Mails, die ich mit Thunderbird runtergeladen habe, auch zu sichern? Ich habe sie nicht mehr im Internet hinterlegt.
__________________Der Toshiba ist mit einem System zur Festplattenwiederherstellung (oder so ähnlich) geliefert worden. Wenn mein System nicht zu sehr geschreddert ist, sollte sich das damit wieder in den ursprünglichen Zustand bringen lassen. Ich schau mir an, wie das geht. Wenn das System nicht kaputt ist, bekomme ich das hin. |
08.02.2011, 18:11 | #19 |
/// Malware-holic | Security Shield entfernt? & Firefox fehlerhaft ("angehalten") das ists MozBackup - Backup-Tool für Firefox und Thunderbird damit kannst alles mögliche sichern, ff lesezeichen usw.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
08.02.2011, 20:18 | #20 |
| Security Shield entfernt? & Firefox fehlerhaft ("angehalten") So, ich habe die Daten, die ich noch haben will, gesichert und das Betriebssystem neu wieder drauf gespielt. Wie geht's nun weiter? Normaler Weise würde ich jetzt den Internetzugang einrichten, mir dann Mozilla und Thunderbird runterladen. Dann nutze ich OpenOffice. Und zwecks Gefahrenabwehr AntiVir. Aber ich vermute mal, dass es jetzt sinnvoll wäre, erst einmal sicher zu gehen, dass das System wirklich in Ordnung ist, oder? - Ich warte jetzt jedenfalls erst einmal darauf, was du als nächstes vorschlägst. |
08.02.2011, 20:21 | #21 |
/// Malware-holic | Security Shield entfernt? & Firefox fehlerhaft ("angehalten") jo internet ist auf jeden fall schon mal ne gute sache :-) evtl. vorhandene treiber cds nutzen. bzw falls du die nicht hast, können wir nachher schauen welche du benötigst. danach gehts weiter hiermit, in reihenfolge bitte: servicepack2 für vista: http://www.microsoft.com/downloads/d...displaylang=DE internet explorer 8: Mit Sicherheit ins Internet. windows update: Microsoft Windows Update hier instalierst du so lange updates, bis es keine neuen mehr gibt. windows updates automatisch laden/instalieren: Aktivieren oder Deaktivieren von automatischen Updates damit dein system ab sofort immer aktuell bleibt. du solltest nur noch als eingeschrenkter nutzer arbeiten , das admin konto ist nur für instalationen gedacht. klicke start, tippe unter suchen (ausführen) systemsteuerung. wähle dort Benutzerkonten hinzufügen/entfernen. wähle "neues konto erstellen" Wähle standard benutzer. die konten sollten mit einem passwort geschützt werden. dazu auf konto endern klicken und passwörter vergeben. die folgenden konfigurationen als administrator durchführen dep für alle prozesse: Datenausführungsverhinderung (DEP) • "Datenausführungsverhinderung für alle Programme und Dienste mit Ausnahme der ausgewählten einschalten:". wenn es zu problemen kommen sollte, kann man die betroffenen prozesse aus der Überwachung entfernen. SEHOP aktivieren: Aktivieren von SEHOP (Structured Exception Handling Overwrite Protection) in Windows-Betriebssystemen klicke auf "Feature automatisch aktivieren" und folge den anweisungen avira genauestens nach anleitung instalieren: http://www.trojaner-board.de/54192-a...tellungen.html achte darauf, das der auftrag im planer wirklich über lokale laufwerke läuft, sonst werden scan einstellungen nicht gültig. unter avira, konfiguration, Guard, Suche, weitere Aktionen die autostart überwachung deaktivieren. als browser solltest du den opera nutzen, er ist sicherer und schneller. wenn er dir nicht gefällt passe ich meine anleitung für den ff an. Opera Webbrowser | Schneller & sicherer | Die neuen Internet-Browser kostenlos herunterladen mit diesem tool lässt sich ein werbeblocker laden Opera URLFilter Downloader ? OperaWiki dieses tool 1x pro woche manuell ausführen. zusätzlich kannst du das auch manuell erledigen, falls mal etwas nicht geblockt wird: zusätzlich kannst du das auch manuell erledigen, falls mal etwas nicht geblockt wird: Computerbase - Werbung blockieren auch diese tutorial seite mal ansehen. Opera Tutorial- Übersicht hier besonders die abschnitte sicherheit (kookies) und passwort durchlesen um das surfen sicherer zu machen, würde ich Sandboxie empfehlen. Download: Sandbox*Einstellungen | (als pdf) hier noch ein paar zusatzeinstellungen, nicht verunsichern lassen, wenn du das programm instaliert hast, werden sie klar. den direkten datei zugriff bitte auf opera beschrenken, bei Internetzugriff: opera.exe öffne dann sandboxie, dann oben im menü auf sandbox klickem, wähle deine sandbox aus und klicke dann auf sandboxeinstellung. dort auf anwendung, webbrowser, andere dort auf direkten zugriff auf opera bookmarks erlauben. dann auf hinzufügen und ok. somit kannst du deine lesezeichen auch in der sandbox dauerhaft abspeichern. wenn du mit dem programm gut auskommst, ist ne lizenz zu empfehlen. 1. es gibt dann noch ein paar mehr funktionen. 2. kommt nach nem monat die anzeige, dass das programm freeware ist, die verschwindet erst nach ner zeit, find ich n bissel nerfig. 3. ist die lizenz lebenslang gültig, kostenpunkt rund 30 €, und du kannst sie auf allen pcs in deinem haushalt einsetzen. autorun deaktivieren: über diesen weg werden sehr häufig schaddateien verbreitet, schalte die funktion also ab. Tipparchiv - Autorun/Autoplay gezielt für Laufwerkstypen oder -buchstaben abschalten - WinTotal.de usb sticks, festplatten etc, sollte man mit panda vaccine impfen: ANTIMALWARE: Panda USB Vaccine - Download FREE - PANDA SECURITY so holt man sich keine infektionen ins haus, wenn man mal die festplatte etc verleit. hake an: run panda usb vaccine automatically when computer boots automatically vaccine any new insert usb key enable ntfs file suport Updates sind für dein system genauso wichtig, wie ein antivirenscanner. Sehr häufig gelangen schädlinge nur aufs system, weil der user veraltete software nutzt. instaliere die folgenden update checker. Secunia: http://www.trojaner-board.de/83959-s...ector-psi.html bitte die erweiterte ansicht auswählen und file hippo update checker: FileHippo.com Update Checker - FileHippo.com das file Hippo Symbol wird im infobereich neben der uhr auftauchen, mache bitte nen rechtsklick darauf, wähle settings, results, setze einen haken bei "hide beta updates" klicke ok. dann doppelklicke file hippo, eine Internetseite wird geöffnet, auf der dier die aktuellsten updates gezeigt werden, diese downloaden und instalieren. Beide programme sollten im autostart bleiben, und sobald eines der programme updates anzeigt sollten diese umgehend instaliert werden. achtung: bei einigen programmen werden englische setups angeboten. das sollte man ersehen können, die setupdateien sollten ein .en oder .us enthalten. wenn dem so ist, sollte man beim hersteller schauen, dort gibts die deutschen setups zu laden. Falls du die hersteller seite nicht kennst, google wird bestimmt behilflich sein :-) regelmäßige Backups des systems sind sehr wichtig, du weist nie, ob deine festplatte mal kaputt geht. Paragon Backup & Recovery Free Edition - Das Produkt tutorial, pdf: http://download.paragon-software.com...me_evo_ger.pdf außerdem kannst du, bei neuerlichem malware befall das system zurücksetzen. Das Backup sollte möglichst auf eine externe festplatte etc emacht werden, nicht auf die selbe, wo sich die zu sichernden daten befinden. Von sehr wichtigen Daten könnte man noch eine zusätzliche Sicherung auf dvds/cds erstellen, dazu könnte man auch wiederbeschreibbare verwenden (rws) falls die sammlung mal erneuert werden soll. allgemeines. - verzichte auf tuning programme, sie bringen nichts. - keine illegalen downloads. 90 % bringen malware mit sich! - keine streaming seiten wie kino.to sie verbreiten malware. - wenn möglich, instalationen immer benutzerdefiniert ausführen, dann kannst du unnötiges zeug abwählen. - programme patches etc immer nur vom hersteller direkt laden. - über start ausführen (vista/ win 7 suchen) bei msconfig, systemstart, die menge der gestarteten programme prüfen, so wenig wie möglich automatisch starten. antivirus, sandboxie, secunia und file hippo. bei laptops noch das touchpad, mehr braucht man eigendlich nicht. online banking: ich würde zu online banking mit chipcard raten, dazu benötigst du, ein lesegerät, lasse dich von deiner bank beraten, es sollte aber mindestens ein klasse2 lesegerät sein, besser sogar ein klasse3 leser, das sind die besten für den privat kunden. Kartenlesegerät ? Wikipedia instaliere jetzt die von dir benötigten programme. endere alle passwörter. danach, bitte nur noch im standard nutzer konto einloggen, und dort in der sandbox surfen, mit klick auf "sandboxed web browser".
__________________ --> Security Shield entfernt? & Firefox fehlerhaft ("angehalten") |
09.02.2011, 22:05 | #22 |
| Security Shield entfernt? & Firefox fehlerhaft ("angehalten") Ich habe jetzt versucht, deine Vorschläge alle umzusetzen. Was ich nicht richtig checke, ist, wie die Sandbox funktioniert. Klicke ich jetzt Opera gar nicht mehr direkt an, sondern sofort die Sandox? Und wenn ich dann was downloade: öffne ich das dann trotzdem normal über meinen Download-Ordner? Auch etwas unsicher mit ich mit Secunia. Aber ich werde mir die Sachen dann mal in Ruhe anschauen. Beim Deaktivieren von Autorun/Autoplay war ich überfordert. Ich habe jetzt einfach nur bei mir in Wartung und System das Häckchen für Autostarts weggenommen. Die anderen Orte habe ich nicht gefunden. Machen wir jetzt noch irgendwie weiter? Soll ich noch einmal irgendwelche Logfiles erstellen? |
10.02.2011, 12:11 | #23 |
/// Malware-holic | Security Shield entfernt? & Firefox fehlerhaft ("angehalten") genau, anstelle opera, klickst du sandboxed web browser an. deine downloads bekommst du über die wiederherstellung, bzw schnelle wiederherstellung aus der sandbox. wenn du einen download aus unbekannter quelle hast, kannst du diesen auch in einer extra sandbox testen. lege einfach über das sandbox menü noch eine sandbox an, nenne diese zb test box. wenn du nun besagten download aus unbekannter quelle mit rechts anklickst, und dann in Sandboxie starten wählst, bekommst du ein kleines fenster angezeigt in dem du die "testbox" auswählen kannst. und dort kannst du dir dann das programm ansehen. secunia und file hippo greifen auf verschiedene datenbanken zu, sie "überwachen" die von dir instalierten programme und weisen dich auf neue programme hin. dies ist wichtig, um sicherheitslücken zu schließen, denn windows ist schon lange nicht mehr das haupt einfalls tor, das ist zb java, adobe etc. das mit autorun ist ok wenn alles läuft brauchen wir nichts mehr zu machen, bei weiteren fragen, melde dich.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
Themen zu Security Shield entfernt? & Firefox fehlerhaft ("angehalten") |
32 bit, adblock, audiodg.exe, avgntflt.sys, bho, bonjour, computer, corp./icp, desktop, druck, dwm.exe, entfernt?, error, excel, excel.exe, firefox, flash player, google chrome, home, home premium, iastor.sys, iexplore.exe, install.exe, internet explorer, intranet, location, logfile, microsoft office word, moved, mozilla, mozilla thunderbird, nicht öffnen, nt.dll, nvstor.sys, office 2007, oldtimer, otl.exe, plug-in, problem, programdata, programm, realtek, safer networking, saver, searchplugins, security, security update, senden, server, shell32.dll, software, start menu, svchost.exe, tr/crypt.xpack.ge, uleadburninghelper, usb, usb 2.0, virus, warnung, windows, windows system, worm.p2p |