Ein Tipp vom Profi und viele Lösungen
 

Hallo Leute.

Bitte lest diesen Text - er ist ultralang, aber ich hoffe es stehen viele nützliche Informationen darin !!!! - lohnenswert sollte es sein, ich hoffe nur das auch ein einfacher "Nutzer" und "Leihe" mit dem Text mehr anfangen kann, als ihn misszuverstehen.

Schreib + Rechtschreibfehler könnt Ihr bitte behalten, darüber mag ich nicht debattieren, ich tipp ziemlich schnell, und Fehler interessieren mich nicht !

Zuerst mal ein grosses Lob an Euch. Ihr seit immer "brandaktuell" und Ihr verfolgt viele Viren. Wer mit den angegebenen Files etwas anfangen kann, kann auch durchaus sein System,oftmals ohne grossen Aufwand säubern.

Ich verfolge Euer Forum nun schon eine Weile lang, und es hat mir oft geholfen, Probleme zu beseitigen, einzugrenzen oder die Ursachen (was am wichtigsten ist) für Probleme zu finden.

Drum entschloss ich mich heute - nach mehr als 4 Jahren, mal doch zu regestrieren, und hoffe dieser Text hilft vielen unter Viren leidenden Systembetreibern, ihre Probleme zu regenln.

*******
Welche Programme braucht Ihr eigentlich ?
*******

Euer Computer macht irgendwas, was er nicht soll. Die Anzeichen können seltsam und komisch sein, vielleicht lässt sich kein Virenscanner installieren, vielleicht spinnt die Firewall, vielleicht lässt sich gar nichts installieren, oder ein Programm was Ihr kennt und oft gestartet habt, braucht plötzlich länger zum laden. Vielleicht spinnt auch plötzlich ohne Vorwarnung die Feststelltaste Eurer Tastatur, oder es kommt irgend eine, vorher nie vorhandene Fehlermeldung. Vielleicht bekommt Ihr plötzlich keine Netzwerkzugriffe mehr - Fakt - irgend etwas hat sich bei Euch eingenistet, was Ihr auf Anhieb nicht findet.


PROFIS - chacken zuerst mal den Affengriff (Strg - Alt - Entf) und sehen sich den PROZESSMANAGER an (nicht den Programmmanager) Zunächst schaut Ihr danach, ob Euer kleiner INternetkasten unten rechts (bzw. Euer Netzwerk / Internet Anzeiger) dauerläuft. Schliesst ALLE unnötigen Programme, vor allem ALLE WEBSEITEN, alle Netzwerkverbindungen - logisch auch das E-Mail Programm !) dann sollte da nichts passieren. Ist dann immer noch ein Datentransfere (also eine Sendung / ein Empfang) aktiv - stinkt es schon mal gewaltig !!!

In jedem Fall, passiert da etwas was sich versucht Eurer Kontrolle zu entziehen, und Euer Rechner, hat so zu funktionieren, wie es von Euch gewünscht ist. Zwar ist er ein guter Freund - aber immer nur dann wenn Ihr auch mit ihm umgehen könnt, sonst ist er wie ein unerzogener Hund - und wird bissig.

**********
TIPPS ZUR GRUNDINSTALLATION EINES SAUBEREN SYSTEMS !
**********

1. - installiert möglichst 2 !!!!!!! Windows Systeme. Dies (Ihr findet im Netz INformationen darüber) erfordert jedoch auch die Kenntnis der Festplattenpartitionierung. Egal ob Ihr 2000, Vista oder XP betreibt - 2 Systeme sind das MINIMUM - denn (schreibe ich später) Ihr habt die Möglichkeit, über das 2. System das 1. wieder in Gang zu bekommen. (Hm, ich hoffe ich gebe mit dieser Ausführung nicht noch Trojaner + Virenprogrammierern entscheidente Tipps, hoffentlich nicht)

2. - Das erste installierte System, ist Euer Betriebssystem, das 2. installierte System ist Euer Verwaltungs und Administrationssystem. Ihr könnt 2x die gleiche Windows Installation machen, da sie auf einem einzigem Rechner betrieben wird, seit Ihr ohne Probleme damit auch lizenziert das zu tun ! Ihr müsst lediglich (hierbei beziehe ich mich auf XP oder 2000) darauf achten ,das Ihr beim 2. zu installierendem System unbedingt "Neuinstallation" und nicht "Update" oder "Reperatur" anklickt. Der Rest geht von selbst - wie man ein Betriebssystem installiert - darüber findet Ihr 1000 Anleitungen im Netz.

3. - Ihr habt nun 2 Betriebssysteme. Ich gehe hierbei davon aus, das Ihr fähig und erfahren genug seit, Euren Rechner neu hochzuladen bzw. zu installieren. Nach der Installation 2er Systeme werdet Ihr Euch für 1 !!! System als Hauptsysten entscheiden. Dieses System wird durch den Betrieb, stets Viren, Trojanern und anderen äusseren Angriffen ausgesetzt sein.

4. - Sucht Euch das kleine Tool "Tweak XP" in diesem Tool, (leider ist das englich) welches Ihr auf Eurer Windows CD findet, könnt Ihr viele Funktionen abstellen. Je nach Gebrauch des Rechners empfehle ich noch (A - C) folgende Nebeneinstellungen :

A) - entscheidet Euch dafür, die Active X Steuerelemente im Internetbrowser zu deaktivieren. Ja, ok, ein paar Gimmiks, ziemlich dämliche Werbungen, und ein paar Sachen werden nicht funktionieren. Daher gibt es auch die Einstellung "Active X nur nach Bestätigung ausführen" - die solltet Ihr wählen.

B) - oft heisst es "melde dich im XP nur als User, nicht als Administrator an - das ist Blödsinn. User zu erstellen, ist genau so sinnlos, wie sich nicht als Admin anzumelden. Es bringt keine Punkte. Die Sicherheitslücken selbst nach deM SP 2 sind so gewaltig, das es shit egal ist ob Ihr User oder Admin seit, nur umgehen mit dem System - das müsst Ihr können

C) - zu Eurer eigenen Sicherheit, solltet Ihr vermeiden Chookis zu speichern oder ganze Passwörter zu speichern. Ich höre oft "Microsoft Outlock ist unsicher" - ebenfalls Blödsinn. Genau so ein Schwachsinn wie das Avantbrowser oder Firebrowser und wie sie alle heissen, sicherer wären als der Explorer. Die Grundessenz dieser Programme basiert auf dem Schema C++ und damit auf dem Internet Explorer. Von Netscape rate ich gleich komplett die Finger zu lassen, nicht nur das er Systemkapazität ohne Ende frisst, er ist noch unsicherer, und vor allem - vorrangig - unbrauchbar.

5. - Ihr habt nun 2 funktionierende Systeme installiert. BEVOR IHR DAS 1. MAL das Internet betretet, rate ich zu folgenden Installationen :

A) - Spybot - search & destroy incl. Tea Timer
B) - Avira Antivir in der neusten Version
C) - ggf. einen Spam und Popup Blocker Eurer Wahl
D) - wer Wert darauf legt, kann sich freilich noch Zone Alarm holen, braucht man aber wirklich nur wenn man meint es wäre wichtig. Ne Firewall bringt sowieso nix.

Bevor ich es vergesse - deaktiviert den "Microsoft Securety Center" - der ist eh für die Katze, und die neuen Viren installieren ihn über Active X Steuerelemente so krass um, das ihr innerhalb von paar Minuten mehr als 800 Viren habt

(Entschuldigt wenn ich das so unausführlich bringe, das Thema selbst ist so unerschöpflich, das ich darüber ein Buch schreiben müsste, alles ausführlich zu erklären)

Diese Programme jedoch installiert Ihr - und lasst sie im System "mitlaufen".

FINGER KOMPLETT WEG VON :

Nero Securety Center,
Karparski Antivirus,
und schlimmster Trojaner überhaupt - Norten Antivirus.

Das alles frisst nur Systemresurcen und nutzt Euch gar nichts !

AD Aware wäre auch noch gangbar zur Installation.


***********
6. Welche Programme / Fähigkeiten, braucht Ihr Euer System zu schützen?
***********

Viren gibt es heute in vieler Form, per HTML Script, per Active X Elemente, selbst in Bildern können welche drin sein, in Musikstücken sowieso, und wer von nicht vertrauenswürdigen Seiten irgendwelche EXE Files herunterlädt, sollte sich bewusst sein - das es sicherheitsbezogen ein reiner Suizid ist.

Ich setze in diesem Beitrag daher die Vernunft vorraus, das in Eurem System, neben irgendwelchen stets wieder neu nervenden Toolbars (z.B. im Explorer) wie der Google Toolbar oder Google Earth oder mysearch oder msn bzw. auch yahoo Msgs (zumindest wenn dann kastriert) oder ICQ und ähnlichen Trojanern, nur kontrolliert installiert ist. Alle Daten die Ihr stets neu aufgefordert werdet zu beziehen (z.B. durch Werbemails ect) alle Regestry Einträge und selbstständige vom Programm geforderten Aufgaben irgend eine Suchfunktion, Toolbar oder ähnliche Trojaner / Servverhalten "Katalogisierer" und ähnlichen Programme - haben wegzubleiben. Seit Ihr in der Installation eines Programmes nicht sicher - lasst gleich die Finger davon, oder sucht erst im Internet nach worauf Ihr Euch einlasst. Dazu gibt es noch zahhlose, zum Beispiel Croc, firstpay und ähnliche Anbieterprogramme, welche lediglich das Ziel verfolgen, Systemkapazität abzugreifen, und irgendwelche Daten von Eurem Rechner auszulesen - allein welche Seiten Ihr ansurvt, wann und wie Ihr das tut ect, wird davon nachverfolgt. Ein Paradebeispiel dafür z.B. ist "gator" oder auch Netload oder (sowieso megaschlimm) usenext und ähnlicher Dreck.

Wer Frieden vor Viren und Trojanern haben will - sollte so etwas vermeiden, oder er weiss worauf er sich einlässt.


***********
7. Mist es ist passiert, jetzt passiert hier irgendwas, - HILFE
***********

Folgende Regeln :

Zuerst durchsucht mit Antivier die Anzeigen, oder durchsucht sie mit Spybot. Aktuelle Updates dabei setze ich vorraus. Danach könnt Ihr in Foren wie z.B. diesem hier gut nachvollziehen, welche Datein die Ursache sind.

Jetzt kommt der beste Trick den es gibt - der so simpel wie nie zuvor war, nur hat ihn kaum ein Virenprogrammierer durchdacht.

Ich könnte jetzt sagen "starte Hijack This" - aber das sollte Vorraussetzung sein. Zuerst mal werdet Ihr Euer System durchsuchen - 1x mit Antivir, 1x mit Spybot, und sowieso werdet Ihr Euch die Prozesse anschaun, die zur Zeit laufen. Da können z.B. die Start + Verwaltungsprozesse Eurer Soundkarte sein, ein paar DLL´´s der Spooler und ähnlicher Kram. Infos findet Ihr in diesem Forum hier dazu genug.

Kommt Euch eine ausgeführte EXE oder DLL irgendwie verdächtig vor :

GOOGLE AUF - EINGEBEN - NACHLESEN

anschliessend könnt Ihr, so etwas gefunden wird, versuchen diesen Kram per Antivir ect zu entfernen. Leider klappt das selten. Es ist ungefähr so sinnlos, wie sich als User einzuloggen, und als Admin zu administrieren. Ebenfalls ist es oft zwecklos die "letzte funktionierende Konfiguration des Systems" zu starten.

Warum ?
Lange Erklärung - kurzer Sinn. Virenprogrammierer kennen nicht nur die Sicherheitsfunktionen von Windows, sondern wissen wie sie ihren Müll auf Euren Rechner spielen. Dazu gibt es diverse Hax und Hashes, sowie Nebenfunktionen, die ihnen erlauben - ihr Programm stetig neu zu aktualisieren oder bei jedem Neustart - direkt neu zu installieren.

Es hat also wenig Sinn !!!! EIN SYSTEM ZU CLEANEN - OHNE DIE URSACHE GEFUNDEN ZU HABEN !!!!!!

***********
MERKSATZ :

Jeder Virus ist genau wie jedes normale Programm - ein PROGRAMM - von IRGENDWOHER MUSS er kommen, von IRGENDWOHER MUSS er aufgerufen werden und VON IRGENDWOHER - wird er gestartet.

Er braucht genau so seine Regestry wie Zuweisung, und genau so seine Verweise und DLL´s wie jede normale Software auch - genau deshalb funktioniert er wie ein Programm. Die Frage ist nur - welche Sicherheitslücken hat der Programmierer im Windows ausgenutzt (UND UNIX IST GENAU SO UNSICHER - SPART EUCH DIE DEBATTE) und woher bezieht der Virus seine Admin Rechte.

Darin ist egal ob Ihr als User oder Admin eingeloggt seit - spielt keine Rolle, ein Virus der Sicherheitslücken ausnutzt - wird Euch eiskalt plattmachen.

**********
Was braucht man nun um den Dreck loszuwerden ?
**********



Die LÖSUNG :

Ihr habt nun 2 Systeme. Zuerst einmal ist ganz wichtig, Euch (VOM INFIZIERTEM SYSTEM AUS - SO MÖGLICH) die Datei zu suchen, die gefunden wird (durch Task Manager, Antivir oder ähnliches)

Danach werdet Ihr Euch den Speedcommander laden (googlen - gibt es kostenlos als Demo - reicht zu) das ist ein Verwaltungsprogramm, ich mag es hier nicht näher erklären, ist eine Art von Desktop Ersatz. In ihm gibt es die Funktion (wie im Windows auch) "Versteckte Dateien anzeigen"

wäre erst mal das wichtigste, ohne diese Funktion, findet Ihr nie nen Virus.

Installiert das Ding auf BEIDEN SYSTEMEN (aber zu der Zeit wo sie clean also neu installiert sind)

Danach schaut was Euer Scanner Euch als Datei, oder als Virus anzeigt. Ihr geht dann in s Net, und googlet den Spass nach. Ergebnis - Ihr kommt in einem Forum wie dieses raus - und findet da entweder Tipps - oder wenigstens die am Virus befindlichen, beteiligten Datein.

Nach dieser Tatsache, startet Ihr das 2. System - welches Ihr installiert habt.


*********
DIE EINFACHE VERSION EINES DUMMEN VIREN / TROJANER SCHREIBERS
*********

REGEL 1 - SYSTEM 1 HAT AUF SYSTEM 2 KEINEN ZUGRIFF !
Aktive im System 2 geladene Dateien, sind im System 1 löschbar !
GEHT DAMIT VORSICHTIG UM !!! SCHAUT ERST NACH BEVOR IHR IN UNKENNTNIS IRGENDWAS LÖSCHT.

Fakt jedoch - als Admin habt Ihr von JEDEM SYSTEM AUS die VOLLE VERFÜGUNGSGEWALT, und das bedeutet, wenn im infiziertem System z.B. dasteht "diese Datei ist nicht löschbar" - steht Ihr vor 2 Möglichkeiten :

A ) - je nach virus ist das nachzuschlagen - sucht die Datei im uninfiziertem System, überschreibt die Datei im infiziertem System - anschliessend DIE DATEI SCHREIBSCHÜTZEN (Rechtsklick - Eigenschaften - Schreibgeschützt - haken ran)

B ) - es handelt sich um einen etwas schlaueren Trojaner, der sich entweder stets neu installiert - dann findet die Grunddatei (z.B. trojaner.exe) meist in Windows Programme, oder in Windows System oder in Windows System 32 - löscht vom 2. System aus diese Datei - und nehmt IRGENDWAS von mir aus ein Textfile, irgend eine vertrauenswürdige Datei - nennt sie um in "trojaner.exe" (wie hier im Beispiel) und positioniert sie an der gleichen Stelle. Das schlimmste was danach passieren kann, wäre die Tatsache das "Trojaner.exe" nicht geladen werden kann - die Verweise findet Ihr dann in der Fehlermeldung (ist bissel kompliziert, vielleicht kann mir hier jemand helfen es kürzer und verständlicher zu verfassen) DENKT UNBEDINGT DARAN DIE NEUE DATEI SCHREIBZUSCHÜTZEN !!!! DAS IST WICHTIG !!!!!

Danach scannt vom 2. System aus das infizierte System zur Sicherheit noch mal durch. Löscht von da aus die noch angezeigten infizierten Files.
Fertig !

Das ist zwar ein voll simpler Tipp, jedoch hat er bisher die schlimmsten Viren zu Fall gebracht, es ist nämlich unmöglich für einen Virenprogrammierer, sein Programm "allaktiv" zu halten.

Fahrt Ihr also ein NICHT infiziertes System hoch - hat der Virus keine Aktivität. Von dort aus könnt Ihr löschen und verwalten so viel Ihr Begier habt.

Einzige Bedingung - Ihr müsst wissen mit was Ihr es zu tun habt, und ich setze hierfür logischerweise vorraus, das Ihr die Dateien, welche im Fehlsystem infiziert sind, selbstständig ersetzen könnt.

Mit ein wenig Logik, etwas Geduld und ein wenig Verstand, ist das ohne Probleme möglich.

Bisher hatte weder ein Active X Virus, noch ein Trojaner und auch nix anderes eine Antwort auf diese Vorgehensweise.

ABER VORSICHT !
Wenn Euch der getürkte Microsoft Securety Center erwischt, dann nutzt nur ein Neuinstall, der zieht sich so viele Viren auf die Platte vom Netz aus - das es schneller geht den Rechner neu zu machen.

Als letztes :

Dokumente + Einstellungen - da findet Ihr (unsichtbare Dateien sichtbar geschalten, sollte logisch sein) Eure Favoriten.

Unter Dokumente und Einstellungen (ebenfalls per unsichtbare Dateien) sucht mal nach .dbx - darin befinden sich sämtliche In und Out Boxen von Microsoft Outlock, sowie die Grunddateien, Anfänger nutzen "outlock express beckup" (google, dann findet Ihr das schon

und behalten ihre Mails.

andere Datein, haben auf Windowsplatten nix verloren, wer natürlich seine Bilder, Musik und ähnliches in der Schublade "eigene Datein" speichert, wird nach dem Datenverlust gelernt haben - das so etwas ziemlich dumm ist...

ich hoffe ich konnte Euch damit helfen :)

Chadedala.

Diese Anleitung ist an sovielen Stellen falsch, dass es keinen Sinn macht jeden Fehler aufzugreifen. Da wär ich morgen noch beschäftigt.

Offensichtlich hatte der Autor a) viel Paranoia b) keine Ahnung von Windows und c)wenig Ahnung von Viren/Trojanern und ihrer Entfernung.
Außerdem ist der Text hoffnungslos veraltet und vollkommen hilflos gegenüber Infektionen mit zufälligen Namen.

Inwiefern ist denn eine LiveCD deinem Szenario überlegen?

Ich würde sagen, das ein Mod. den Fred schließt, bevor es noch irgendwelche Hasstriaden gibt. :p

Geschlossen habe ich den Thread nicht, aber dafür ins Diskussionsforum verschoben.

Gruß cad

Ich verkürze den Text mal:

Externe Festplatte. Imageprogramm regelmäßig ausführen. Fertig.

lg, Sky ;)

Ne, ich glaub das geht anders:
Auf jeden Fall erstmal Windows doppelt installieren und den Rechner von zehn Versuchen mindestens vier Mal erfolgreich hochfahren. Nach dieser bestandenen Meisterprüfung geht man in den Keller, holt ein paar Flaschen Liebfrauenmilch und fängt an, sich auf das Leben eines IT-Sicherheitsberaters vorzubereiten. Nach 2 Flaschen kann man sich ans Werk machen, die gesammelten Erkenntnisse in eine scheinbar strukturierte Form zu bringen.


Wieso wurde der Thread nicht in ein anderes Forum verschoben? Das Mülltonnenforum würde mir da spontan einfallen. Lassen wir das unkommetiert stehen, dauert es nicht lange, bis der erste auf die Idee kommt, sich an dieses "Konzept" zu halten, stand ja schliesslich unwidersprochen im TB.
:koch:


Marc


„Hast Du die ganzen Ausrufezeichen bemerkt? Fünf?
Ein sicheres Zeichen für jemanden, der seine Unterhose auf dem Kopf trägt.“ – Terry Pratchett: Maskerade bzw. Mummenschanz

Thread eröffnet um 08:42
Kommentar dazu von Myrtille um 11:21!

Zitat:

Zitat von myrtille (Beitrag 375614) Diese Anleitung ist an sovielen Stellen falsch, dass es keinen Sinn macht jeden Fehler aufzugreifen. Da wär ich morgen noch beschäftigt. Offensichtlich hatte der Autor a) viel Paranoia b) keine Ahnung von Windows und c)wenig Ahnung von Viren/Trojanern und ihrer Entfernung. Außerdem ist der Text hoffnungslos veraltet und vollkommen hilflos gegenüber Infektionen mit zufälligen Namen.

BTW @Marc
Sinn eines Diskussionsforums?

Contenance, cad!

Muss man wirklich alles diskutieren? Der Thread ist nur im Diskussionforum weil Du ihn hierher geschoben hast. Der TO hat durch die Art und Weise wie der Text verfasst ist nicht den Eindruck gemacht als wolle er über dieses halbgare Epos diskutieren. Ich will auch nicht darüber diskutieren. Und im ganz im ernst, es fehlt mir gerade an Phantasie um mir vorzustellen, dass irgendjemand große Lust hat das zu diskutieren.
Aber so wie es aussieht müssen wir jetzt wohl darüber diskutieren.

Marc

Ich hab ebenfalls keine Lust, darüber zu diskutieren. :rolleyes:

Wurde eigentlich schon in meinem ersten Posting deutlich gezeigt. ;)

Müssen :rolleyes:.... .müsst Ihr garnichts :)


Ja....und ich werde keine Beiträge/Threads löschen, auch wenn die mir persönlich nicht in den Kram passen, solange diese Beiträge nicht dagegen
verstoßen.

cad

Stimmt eigentlich. Ich werde mich zurücklehnen und auf weitere Tipps vom Profi warten.

Marc

eod

Glaub mir, Deine Art geht mir genauso auf den Keks wie Dir meine.

Marc

hm

wie sollte ich nun drauf reagieren ? Viel Fruchtbares ist ja nicht entstanden, eher viel Lärm um nichts.

Ich schrieb oben - ein Tipp - viel steht drin was aus Erfahrung kommt, jedoch ist es ein Tipp, nicht der heilige Grahl, und soll nicht gleich dafür sorgen das jetzt jeder dies als die ganze und einzigste Anleitung versteht.

Dennoch ist dieser Tipp oftmals hilfreich, und hat schon Unmengen an Störfaktoren den Gar ausgemacht.

Gegen "zufällig erstellte Namen" ist er recht sinnlos, das ist klar, kommt immer darauf an, woher ein Programm rührt.

und - "keine Ahnung von Windows" - das würde ich in so fern dementieren, das ich schon ne Menge Probleme gelöst habe, und das System recht bis sehr gut kenne.

Vielleicht ist s meine verwirrte Aufzählungsart, vielleicht auch zu lang oder einigen zu verrückt, anderen zu kompliziert - das alles ist ok. Jedoch ist es nicht so niveaulos, wie manche Kommentare hier.

Hinzu käme, weiss man wonach man sucht, hat man das System innerhalb von ein paar Minuten clean - und fertig. Ehrlich gesagt, mag ich darüber auch nicht debattieren. Zuzüglich sollte dies ein Tipp auch für Anfänger / Einsteiger sein, und ein Tipp wenn es manches Mal noch keine Tools gibt.

Ich spiel doch nich jedes Mal ne Image Datei ein - da stirbste doch den Tod der Tausend Stunden.

zur Bemerkung "Paranoia" - vielleicht? Warum auch nicht? Vorsichtig genug, kann man niemals sein.

Chadedala.

och menno :(

Mein Tipp sollte so ne Art "verständliche Anleitung" für simple Lösung, komplizierter Probleme werden.

Wenn Ihr mal an den Sasser Virus und dergleichen denkt, dann wisst Ihr auch, es gibt ne Menge Sicherheitslücken und Probleme. Mir ging es nicht darum das zu debattieren. Sicherlich gibt es noch andere Lösungen.

Habt Ihr mal drüber nachgedacht, das z.B. Hijack this und ähnliche Programme, für einen leihen vollkommen undurchschaubar sind? Genau deshalb stehen oft die Logs hier -

genau so hat nicht jeder gleich eine externe Festplatte, noch zuzüglich wissen viele nicht mal wie man die anschliesst oder wie man überhaupt ein Image oder eine Live CD erstellt.

das war auch nicht Ziel meines Postings.

es sollte doch nur den Einsteigern helfen - sich helfen zu können,
und den Experten sollte es einfach eine Inspiration sein.

Deshalb bin ich weder unfähig noch blöd, noch dazu ist der Text vielleicht alt, aber alte Schiffe segeln gut, und haben der Umwelt so nie geschadet. Nicht immer ist gleich alles neue das beste, und nicht immer ist das Programm dem man vertraut, auch gleichzeitig das Vertrauen wert. Ich erinnere nur an "Hotsearch" - auch dazu gibt es einen Entferner - genau das Ziel diesen Entferner zu installieren, wird mit Hotsearch überhaupt verfolgt.

Ich bin kein Gott oder so was, ich bin aber dennoch jemand, der sich mit Rechnern auskennt. Ich hab komplette Netzwerke erstellt, ganze Callcenter eingerichtet, und habe das jahrelang beruflich gemacht. Ich beherrsche 3 (na ok, mit dem Amiga) 4 Systeme, kenne neben Beos, Unix und Linux auch Windows, und schreib 5 Programmiersprachen - mein Stekenpferd ist Assambler.

So blöde wie dargestellt, bin ich nicht, trotz meiner Schreibfehler. Mein Posting ist "schlecht erklärt" dennoch nicht fehlerhaft - ausser ich habe hier oder da was falsch ausgedrückt.

Das alles spielt keine Rolle. Ich wollte mit dem "simplem Tipp" einfach mal "DANKE" sagen. Immer wieder seit Ihr es, die mir helfen Bezugsdatein oder Systemfehler zu finden. Gerade wo welche Exe welchen Virus hochlädt, in welchen Dateien man ihn findet - ect.

das ich die Entfernung per Hand vornehme - klar, das ist altmodisch. Aber ich schreibe ebenfalls mit Wordpad, und nicht mit Microsoft Office.
Bin ich deshalb ein "dummer Mensch" weil ich das einfache bevorzuge?

Mein System ist "herabgesetzt" bis zum bitterem Ende. Bei mir laufen keine Agenten mit, ich werde mich auch hüten Windows Updates (alte Fehler raus, neue Fehler rein) zu machen, und wenn ich selbige tätige, dann ausschliesslich in einem von mir kontrolliertem Bereich - worüber ich mir diverse, alleinstehende Updates lade, nicht das ganze Paket.

Ich finde - ist zumindest meine Meinung - man muss wissen was in seinem System passiert. Ich z.B. will ganz genau wissen, welche Prozesse aktiv sind, wo ich welchen Prozess beeinflussen kann, welche DLL im Speicher ist, und welche Programme etwas tun.

Allein das ich den Yahoo MSGS den Microsoft MSGS und das Windows Update kritisiere, hat seine ernsthaften Gründe.

Ich selbst frage mich nun also, wird mein Wissen als "dumm" empfunden - und bin ich deshalb "dumm" weil ich lieber per Hand administriere, als bequemen Agenten und Programmen die Führung meines Systems "abzutreten"

oder habe ich jemanden angegriffen und auf die Füsse getreten?


Vielleicht wäre ein anderer Beitragstitel besser gewesen, statt zu schreiben "ein Tipp vom Profi" - das war vielleicht falsch, damit wollte ich niemanden verletzen.

Bitte hört mit dem Streit auf - ich möchte keinen Streit auslösen, nur weil ich ein paar Hinweise und Tipps schreibe. Allein zu erklären wie ich das ganze wirklich meine (und wie Ihr merkt, fällt mir erneut das "kurz fassen" schwer) würde ein schieres Endlosposting bedeuten.

Es gibt in meinen Tipps einige Zusammenhänge, die man hintergründiger erklären müsste - ich wollt es jedoch so kurz wie möglich halten.

Was ich jedoch weder beabsichtigte, noch wollte, war das man sich darüber streitet, oder mir gleich Beleidigungen an den Kopf knallt.

Bitte - haltet Frieden.
Ich halte auch was - ab jetzt meine Klappe.

Wem meine Tipps helfen können, dem wird geholfen sein. Wer es besser kann und weiss, der weiss es besser und kann es besser. Ich war nie in der Absicht jemanden zu belehren.

Irgendwie habe ich den Eindruck, ich kann machen was ich will, ich werde immer missverstanden. Aber das spielt auch keine Rolle mehr.

Schade das es so negativ ankam, so war s wirklich nicht gemeint.

Chadedala.

Tu Dir keinen Zwang an, GUA, nur heuchel nicht rum indem Du müssen und leider schreibst

Marc

also "Com"

Dir geb ich leider nur eine Zeile mit :

Du hast den Boden verloren, kaum einer wird Dich verstehen, wenn Du das was Du weisst, in einer Komplexität erklärst, die ein Leihe nicht versteht.

Das ist nicht böse gemeint - sondern ein Fakt. Niemand wird es etwas nutzen, wenn Du in Deinen Erklärungen vergisst, das nicht jeder gleich weiss wohin er greifen muss, und nicht jeder gleich versteht, was Du meinst.

Das war sie - die Antwort eines in Deinen Augen wohl unfähigen Menschens, der komischerweise in seiner Gegend, stets immer neu nach Lösungen gefragt wird, weil er vielleicht dem "User" etwas näher steht, als Du das selbst tun möchtest.

Chadedala.

Das habe ich nicht behauptet und auch nicht gedacht. Ich habe Dein Eröffnungsposting als halbgares Epos bezeichnet - das bezieht sich auf den Text und zwar ausschliesslich auf den Text. Desweiteren habe ich Dir unterstellt, an einer inhaltlichen Diskussion nicht interessiert zu sein, da mMn mit bestimmten Formulierungen versuchst, eine Diskussion zu unterbinden.
Nur ein paar der Stellen, an denen viele Autoren geschrieben hätten "...meiner Meinung nach...", "...ich aber denke...", "...ich glaube (nicht), dass...". Du nicht, das hat meiner Meinung nach seinen Grund.
Das Du im Bekanntenkreis Probleme lösen kannst, zweifel ich erstmal nicht an, aber Dein(e) Anleitung/Konzept hat derart viel Ungereimtheiten, falsche Behauptungen etc (wie myrtille schon andeutete), dass es mir persönlich nicht in den Sinn kommt, die Sache Zeile für Zeile aufzudröseln. Aber vielleicht macht GUA sich die Mühe oder Du bietest kleinere Häppchen an, die leichter zu verdauen sind und bei denen man sich nicht im Text verliert bzw. bietest erstmal das Konzept der Doppelinstallation zur Diskussion an.

Edit:
Das was ich weis, ist bestenfalls unterer Bereich Mittelmaß. Das die Leute etwas nicht verstehen, liegt sicher nicht nur an meiner Art mich auszudrücken, sondern sicher auch daran, dass der gemeine ONU schlichtweg zu faul ist, mal Google zu bemühen und sich einen Text länger als vier Zeilen durchzulesen (und im Zweifelsfall mal nachzufragen, wenn es hakt). Wenn ONU darauf aus ist, dass ich für ihn in Google suche, Artikel lese und davon dann schön kompaktes Fingerfood anbiete, wird's halt keine Freundschaft.

Marc

Na,

vielleicht wird es doch noch "ein eindeutig"

Also - mein Posting hat gravierende Lücken. Das ist wohl wahr, und mir auch bekannt. Die Absicht meines Beitrags war ursprünglich dazu gedacht, Anfängern / Leihen zuerst mal eine endgültige Hilfe zu bieten, sie so ca. bei 70 - 80 % der Viren / Trojaner / Keylocker etwas nutzt.

Innerhalb des Beitrags, habe ich so wie ich ihn jetzt auch sehe, wohl etwas über die Stränge geschlagen. Es ist nicht so einfach, das alles auf einen Punkt zu bringen.

Absicht war es eigentlich, eine eineindeutige Lösung, auf nur einem Rechner, ohne jegliche "Beckups" oder "Zusatzgeräte" "Festplatten, Cds" und ähnlichem zu bieten.

Das ganze in kleine Häppchen zu verpacken, habe ich versucht. Es ist aber ziemlich heftig das kurz zu fassen.

Auf der einen Seite möge man normal erklären, wie die Regestry aufgebaut ist, wo man Einträge findet, dann möcht man die Verwaltung der Benutzerkonten auflisten, zuzüglich erklären warum ne DLL eine Dynamik Link Library ist (tschuldige mein schlechtes Deutsch, bin als Deutscher stolz drauf) und gleichzeitig möchte man neben Taskmanager und den eigentlich in den Grundlagen des Systems arbeitenden Programmen, noch die gesamte Verwaltung erklären.

Hier und da habe ich versucht zu sagen "sucht mal nach Partitionierung" oder "googlet die Exe nach" ect.

Ob das ganze nun hilfreich ist, weiss ich nicht. Es ist sicher keine allumfassende Patentlösung, aber sie hat schon manchem wirklich heftigem Virus den Gar ausgemacht.

Besonders lustig, das war wohl mein schönstes Erlebnis, war mal ein Virus, der neben "Neuinstall" irgendwelcher Programme, sogar die Ausführung des Task Managers unterbunden hat - und dies sogar im gesichertem Modus.

Es ist keine absolute Patent Lösung für alles, aber es ist oftmals auch gleichzeitig, weil es viellleicht so altmodisch ist, das kein VIrenschreiber mehr dran denkt - die Möglichkeit so manchem, von Programmen und Securety Tools nicht erkanntem Virus, den Gar auszumachen.

Vielleicht ist die Lösung, als Admin ne Datei zu erschaffen, die vom 2. System schlicht und ergreifend im Namen des Virus per Schreibschutz erstellt - und damit die Exe des Virus (ect) ersetzt, ein alter Hut. Aber alte Hüte sehen ziemlich cool aus - und vor allem sind sie wirksam.

Vielleicht kannst Du mich nun etwas besser verstehen. Im übrigem, meine Kritiken an MSGS und Yahoo, an Norton ect. haben ihre massiven Gründe.

Vielleicht habe ich Dir in der Erfahrung mit diesen Programmen auch mal etwas vorraus? Die klinken sich überall ein.

Hast Du schon gewusst, das MSGS nur dann installierbar ist, wenn minimal die Zeitsyncronisation mit dem Microsoft Server stimmt? Warum eigentlich? ist doch vollkommen unwichtig - möchteste wissen was der Müll sonst noch ausliest ?

ICQ beobachtet Servgewohnheiten,
Yahoo Mananger, hat sogar die kompletten Informationen über jede gelöschte Datei in Deinem System

Google Earth sammelt Survinformationen, so wie früher von Anbietern, die ein paar Cent für Werbebannereinblendungen bezahlten, und gleichzeitig ihre Toolbar einblendeten

bleibt die Frage offen - braucht man diese Messis (schöne Assotiation) denn wirklich? Braucht man die Verfügungsgewalt über die eigene Verwaltung?

Ist es nicht schon schlimm genug, das selbst "Massanger" sich nur unter kompliziertester Suche in den Optionen dazu bekehren lassen, nicht automatisch geladen zu werden? Der ganze mitinstallierte Spam und Schund, den keiner braucht - genau wie z.B. die Yahoo Toolbar.

Vielleicht bin ich darin paranoid - dann ist das scheinbar so - jedoch, was sagt denn das ich z.B. diesen Müll überhaupt haben will? Wer sagt mir eigentlich, das ich plötzlich im vertrautem System, eine neue Toolbar brauche die mich mit Werbung und Müll versorgt? Will ich zu Yahoo, suche ich die Webseite auf.

Google Toolbar ect. das alles übersteigt jetzt den Beitrag.
Überall wird doch nur archiviert und gesammelt, wozu soll ich denen das denn in meinem System erlauben ?

Übrigens - vielleicht verstehen wir uns danach etwas besser.
Installier mal ne billige Firewall - so z.B. ZoneAlarm, stell alles auf Handbetrieb ein (d.h. Kontakt nach aussen nur bei Zustimmung des Admins) und danach starte die Installation von IRGEND EINEM Microsoft Programm.

Hast Du schon gewusst, das selbige Programme allein schon dann wenn man den Lizenz Code eingibt, sofort zu Microsoft kontaktieren?

Das ist nur die Regionale Überprüfung. Ich mag mich jetzt nicht darauf einlassen, das Serialnummern wie z.B.

00000-0000000-00000 in anderen Formen so weit verschlüsselt wurden, das sie schlicht und ergreifend nach der Quersummenkenntnis neue Keys eingeführt haben.

Allein das ein gekauftes Programm, nach seiner Installierung "nach hause telefonieren" will - ist schlimm.

Das es mittlerweile Programme gibt, die sich ohne Zugriff auf ihre Heimat nicht mehr installieren lassen, die man dann zurückbringen darf, ist schlimmer

noch schlimmer ist Vista - welches man 3 Tage lang kastrieren muss, damit nicht jeder Agent irgendwo macht was er so grade mal will. Die Verfügungsgewalt des Systems, liegt nicht mehr beim Tastenschieber, nur noch bei irgendwelchen Agenten und automatischen Programmen, die alles abschöpfen, von den Internetzugriffen, bis hin zu den Informationen die man austauscht und am Ende gipfelt der Müll darin - das man eigentlich ein gläserner Nutzer wird.

Genau das sollte man direkt abstellen - so etwas ist nicht angebracht.

Also genau aus dem Grund z.B. verurteile ich Norton Antivirus, allein das "Mailchacking" mit versandten Datein, ist eine Beleidigung dahingehend, wenn man eine Mail versendet - hat die rauszugehen - fertig.

Das man selbst keine Viren verschickt, ist klar. Hast Du aber mal 10 MB MP3 aus Eigenproduktion über Norton verschickt? Der braucht nicht nur ne halbe Stunde Deine Mail zu chacken, nein, er schreibt sich den Dateiname mit, schickt den Müll noch zu X Servern, und erst wenn er durchgechackt hat, verschickt er die Mail.

Wenn ich ein eigenes Musikstück versende (mein Hauptberuf) geht mir das auf den Senkel. Das Ding ist Virenfrei - und von der Tatsache das man Norton als (in meinen Augen) sich in jeden Systemvorgang einklinkenden Virus, gar nicht mehr wirklich deinstallieren kann (Trojaner / Viren sind weniger hartnäckig) sitzte am Ende 1 Stunde, nur weil Du eine Mail schicken willst, von der Du selber weisst, sie ist Virenfrei.

Ichw üsste nicht wieso ich mir das antun sollte.
Was ich verschick - ist virenfrei - und ein Virenscanner, hat Schutz zu leisten, aber kein Hindernis darzustellen.

Verstehste ?

Dazu kann man freilich dies oder das - einfacher gestalten. Klar, aber erkläre als Admin einem Leihe irgendwie, wie das geht. Das beginnt beim Urschleim so was wie "öffne den Speed Commander, links hast Du ein Laufwerk, rechts hast Du ein Laufwerk, bitte klick auf die Datei, drücke dann F3) usw.

meinst Du das bringts?
das wollt ich damit eigentlich sagen.

vielleicht hab ich s einfach nicht in knappige Häppchen gepresst, aber ich kann auch kein ganzes Buch schreiben.

Vielleicht liegt unser Missverständnis darin, hm ?

liebe Grüße,
Chadedala.

Ich kann verstehen, dass Du viel von Deinen Erfahrungen mitteilen willst, aber Du machst mMn weder Dir noch den Lesern einen Gefallen, wenn Du innerhalb so kurzer Zeit soviel Text produzierst. Da bleiben Konzept und Struktur auf der Strecke, der rote Faden reisst.
Suche Dir einen Teilaspekt raus und formuliere diesen sauber (und stell ihn zur Diskussion wenn Dir danach sein sollte). Dann arbeite den nächsten Punkt und so weiter und so fort. Am Schluss kannst Du dann mit Einzelbausteinen die Bestand haben den Gesamttext bauen. An der eierlegenden Wollmilchsau bin ich auch schon gescheitert.

Marc

Wollts Editieren, leider läuft die Zugriffsberechtigung zu schnell ab hier.

Also ich sagte :

Yahoo Mananger, hat sogar die kompletten Informationen über jede gelöschte Datei in Deinem System

haste mal den Papierkorb "ausgeschalten" und danach gekillt ? Über die Regestry ? Ich mag halt keine Desktop Symbole, und wenn ich was lösche, hat das weg zu sein - denn ich lösche in jedem System als 1. den Papierkorb, denn ich weiss was ich will, und was ich tue - also brauche ich keinen Papierkorb den ich noch extra löschen muss.

Wenn Du nun Dein System einrichtest (das soll nur mal das Yahoo Beispiel sein) und köpfst dem Papierkorb jedes Recht - machst ihn tod, und vernichtest das Ding.

Danach installierste irgendwann yahoo, hast du ein echtes Erlebnis :

Es beginnt damit, das Dateien die Du administrativ löschst, keinen Platz freigeben - die werden erst mal von Yahoo kontrolliert, und automatisch in den Papierkorb, den es gar nicht mehr gibt verschoben.

Löschen kannst Du zwar so viel Du Begier hast, aber Platz bekommste keinen mehr auf der Platte, denn Yahoo setzt vorraus zu wissen und weiterzuversenden was Du da löschst.

Anschliessend gibt es nur eine Möglichkeit den Fehler zu beheben :

(Erfahrung, mir ist das passiert)

Regestry auf - Papierkorb neu erstellen - Papierkorb neu verwalten, Deine Admin Einstellungen erneut auf den Papierkorb übertragen. Den Pseudopapierkorb den es eigentlich gar nicht mehr gab - leeren - yahoo die selbsternannten Adminrechte entziehen - den Papierkorb danach neu vernichten.

ist vielleicht etwas kompliziert, nur frage ich mich allein nur eine Frage :

Wieso hat der Yahoo MSGS allein das Recht dazu, meine gelöschten Datein zu kontrollieren ? (Was der auf seinen Servern tut, ist so schon ne Schande) warum kontrolliert der Yahoo MSGS in meinem System, einen vom Admin gelöschten, nicht einmal mehr vorhandenen Papierkorb ? (und der ist im Windows allein schon schwer genug zu killen, wenn man den nich haben will) wieso hat der Yahoo MSGS allein schon mal das Recht dazu, meine gelöschten Datein zu verwalten - die gehen doch ein Chat Programm gar nichts an ???

Warum ?
Hast Du ne Antwort drauf ?

Und wenn ich den Papierkorb kille, was nun nur eins von 1000den Problemen wäre, dann hat sich doch ein Massanger nicht einzuklinken, und meinen nicht mehr vorhandenen Papierkorb zu verwalten ?

Vielleicht ist Yahoo in der Hinsicht einfach etwas neugierig ?
Dahingehend ist Yahoo noch verkraftbar, ICQ ist schlimmer, MSGS ist noch schlimmer - aber egal.

Aber - wieso muss ich denn administrieren, ganze Schlüssel neu erstellen, nur damit ich wenn ich eine Datei auf meiner Platte lösche, den Platz wiederbekomme. Was fällt z.B. dem Yahoo ein, sich allein wiederum über sämtliche festgelegte Preferencen wegzusetzen, und simpel nen neuen Papierkorb zu erstellen - den es in der Reg nich mal gibt.

Selbst auf unterster Ebene existiert der nicht. Auf höchster Admin Ebene, findet man die einzige Möglichkeit sich darüber hinwegzusetzen.

Fakt und kurz :

Beseitige ich die Geissel "Papierkorb" heisst das, ich will den nicht.
Und fertig.

Wenn ich dann - aus persönlichen Gründen - einen Messi installiere, den ich nich mal mag - hat der nicht das Recht sich in meine Administration einzuklinken.

und hierbei reden wir nur vom Yahoo Massanger, noch nicht mal von der Tollbar, oder gar vom MSGS System - verstehst Du langsam, was ich daran so schlimm finde ?

Ich bin ursprünglicher C64 und Amiga User - ich will wissen was mein System tut - denn mein System schuldet mir Rechenschaft darüber, was da gerade passiert.

Machen sich Messis, Assistenten, Updates oder irgendwelche anderen Datensammler wichtig - will ich wissen warum - und NUR ICH bestimme was die tun dürfen - und nicht die was ich zu tun habe ....

verstehste ?

Chadedala.

HUHU - ja, ich weiss.
Du hast Recht. Unsere Beiträge haben sich überschnitten. Ich versuche immer zu viel in einen Beitrag zu packen. Die Krankheit hat uns beide jedoch infiziert - auch Du stellst Dein Wissen kurz aber auch in einer Form dar, die man nicht gleich auf den Punkt bringen kann. Ich schweife ab - Du nicht. Du setzt Google vorraus, ich weise mit vielen Zeilen und Hinweisen darauf hin.

Dennoch reden wir eigentlich vom selbem - ich wüsste nicht wieso wir deshalb streiten sollten. Mir ging es eigentlich um so ne Art "Hilfe für Leihen" leider habe ich in meiner Textlänge darin versagt. Geht mir immer so :) ist wirklich mein Fehler, ich versuche immer alles ausführlich zu erklären, und gerate vom 100stem in s 1000ste ... leider :(

mag ich nicht an mir, ich schaff s aber seit 2 Jahren nicht das zu ändern :)

liebe Grüße,
Chadedala.

Ich würd die ja mal den Firefox mitsamt Rechtschreibeprüfung empfehlen. :rolleyes:

Ansonsten könnte man sich ja doch noch überlegen, ob der Thread deswegen gesclossen werden kann:

Warum postest du es dann hier? Hältst du uns für so doof, dass wir das nicht merken, oder wie?
Deine hingeschluderten Antworten zeigen jedenfalls deutlich, dass du dir nicht die nötige Zeit für eine korrekte Antwort hier nehmen willst. Dementsprechend werde auch ich meine Zeit nicht verschwenden.

Tja.

Nach Deiner erniedrigenden, auf rechtsschieberischen Antworten vorraussetzenden Beantwortung meiner Feststellungen, darf ich mir erlauben die Frage zu stellen, mit wem ich es zu tun habe.

Mir bleiben darin 3 Möglichkeiten.

1.) - bist Du ein(e) ungehörte(r) Typ(in) die (der) nun den ganzen Tag vor ihrem lang veraltetem Rechner sitzt, und meint die Stimme im Parlament zu besitzen

2.) - bist Du jemand (jemande) der meint (die meint) den heiligen Grahl gefunden zu haben, und lediglich damit leben zu können, wenn andere ihr (ihm) Tribut zollen

oder

3.) - bist Du einfach jemand, der keine Meinung, keine Erfahrung neben sich erträgt.

Zu welchem Typ gehörst Du nun? Hilf mir bitte darin, damit ich weiss mit welchem Niveau, ich mich beschäftigen muss.

Meine Meinung habe ich zwar - doch möchte ich Dir die Chance einräumen, auf einen entsprechenden Gesprächspartner zu treffen, bevor ich meine wirkliche Meinung über Deine Kommentare, tatsächlich beitrage

sonst heisst es wieder erneut - ich wäre der "PHÖSE PHÖSE PHÖSE" - das möchte ich nicht.

Also, gibt es ein normales Niveau - oder möchest Du weiterhin auf dem von Dir angebotenem Niveau debattieren ?

Glaub mir - das soll als Hinweis dienen, und keine Beleidigung in irgend einer Form darstellen :

Die eitrigen Bröckchen die Du raushustest, kehre ich lang und liebevoll weg.

Was magst Du haben, eine wirkliche Diskussion - oder eine stets geführte Ansammlung eitriger Beleidigungen, so wie Du sie beginnst ?

Nun ?
Freund oder selbstgesuchter Feind?
Es gäbe keine Atombomben, wenn es nicht Menschen solcher Einstellungen gäbe ...

Chadedala.

Da die Diskussion hier mehr als aus dem Ruder gelaufen ist, werde ich den Beitrag temporär sperren, damit sich die Gemüter wieder etwas abkühlen können!

Ich bitte jedoch darum das sich hier zukünftig alle etwas mehr zurücknehmen und nicht auf der persönlichen Schiene eine Debatte in Umlauf bringen. :rolleyes:

Danke.