Eine Anleitung erstellen: Was istvor dem Posten zu tun?
 

Hallo,

ich melde mich mal wieder mit wünschen zur Ergänzung / Verbesserung (womit man sich alles von Bio abhalten kann ;) ).

1. Den Link ändern, wenn man einen neuen Beitrag erstellt, der für das HiJackthis, geht noch auf die 1.99.1er Anleitung.
http://img338.imageshack.us/img338/8273/tbwhishrn1.jpg
2. eScan durch Malewarebytes ersetzen? (frei zur Diskussion)
3. den ganzen Block als eigenen Thread auslagern!
4. Folgende Ergänzung
Beides recht sinnige Ergänzungen, vlt. kommen ja noch mehr Verschläge zum Thema. :)

habe schon mal die links angepasst...
hijackthis -> neue anleitung
statt escan -> malwarebyte anti-malware

bei der liste würde sich tatsächlich ein eigener thread anbieten, mit ner 'anleitung' was auf jeden fall schon mal gemacht/geschaut werden sollte...

.daguru

Top :daumenhoc
Der Rest wird sich an den Reaktionen zeigen.

Ich würde in der Erklärung welche Spyware man über Windows deinstallieren kann, noch die Anleitung für Vista dabei schreiben. Startmenü -> Systemsteuerung -> Programme und Funktionen.

Und auch einen Screenshot der Vista Systemwiederherstellung dazu schreiben, sieht doch die Oberfläche ein kleines bischen anders aus.

/edit:
Gibt es Malwarebyte's Anti-Malware eigentlich auch als portable Version für den USB Stick?

Mit der Systemwiederherstellung ist das so ein Ding, ich wuerde sie nicht deaktivieren, bevor der Rechner gesaeubert wurde, Ich will die SWH zwar nicht als Backup bezeichnen, es kann aber ein guter Rettungsanker sein. Da ist es besser mehrere Punkte zur Verrfuegung zu haben. Wenn man dennoch eine "Reinigung" der SWH vor dem Reinigungsbegin moechte, sollte man die Datentraegerbereinigung dafuer nehmen, da diese alles, bis auf den aktuellsten Eintrag loescht.
Die SWH hat auch den Vorteil, das man evtl. Rootkits von AV Programmen gemeldet bekommt, sofern sie dieses Rootkit erkennen. Dateien ind der SWH sind nicht mehr durch das aktive Rootkit geschuetzt.

Die uninstall Liste ist hier etwas unpassend, da sie lange nicht vollstaendig ist und hoechstwahrscheinlich nicht gepflegt werden kann. Man koennte hierauf verweisen: http://www.bleepingcomputer.com/uninstall/

Kommt morgen.
Auf der Webseite habe ich keine gefunden, im Forum nachgefragt, Antwort folgt.
Versteh ich nicht ganz. Meinst Du, wenn die Bereinigung crasht, dass man noch ein paar Punkte zum Wiederherstellen hat?
Das hast Du wohl recht, Erkennung vorrausgesetzt.

Mir ist die SWH daher ein Dorn im Auge, als das daher immer wieder Virenfunde auftauchen, die verschiedene Virenprogramme, verschieden gut handeln können, bestenfalls wird die Datei dann gelöscht, schlechtestenfalls kann das Av Programm das mangels Rechten nicht.
Auch User die schon länger infiziert sind und erst jetzt bereinigen wollen, schaffen es mit der SWH nur wieder ein frischen Virenbackup zurücjzuspielen.

Vorschlag: Man lasse den User alle bis auf den letzten SWH Punkt löschen und einen neuen anlegen, bevor man "bereinigt"?
Macht das Sinn, muss ich noch mal drüber nachdenken, zwischen Mitose und der semipermeablen Mebram. ;)

Zur Unistall List: Finde die von BC ja schon gut, aber ich hätt so gern eine eigene.:heulen:
Wobei Du schon wieder recht haben wirst, mit der Pflege. Mal die BC Leutz anmailen, ob man die Pages nicht mal ins Deutsche bringen kann, dann würds imho mehr Sinn machen.

Weitere Anmerkungen willkommen...

Das mit der SWH geht mit der Datentraegerbereinigung sehr schoen und ein zweiter SWH Punkt wird u.a. von Combofix erstellt, welches zusaetzlich nochmal die gesamte Registrierung mit Hilfe von Erunt sichert. Diese Sicherung kann man auch ueber die Wiederherstellungskonsole zurueckspielen, falls gar nichts mehr geht.

Zu Malwarebytes. Warum nicht, es ist zwar kein klassisches AV, mehr anti-Spy/Adware, aber es bringt einem mehr als Escan, welches viele Fehlalarme produziert, nicht reinigen kann und zudem der Report sehr unuebersichtlich ist.
Im Zweifelsfall, bzw zur Kontrolle kann man immer noch die Stand-alone-Version von KAV nutzen, die zudem auch noch reinigen kann.

Hi,
eine Modernisierung ist sicherlihc notwendig :daumenhoc

Allerdings sehe ich bei der Liste ähnliche Probleme wie raman: Eine derartige Liste kann man nur mit sehr viel Aufwand aktuell halten und, erfahrungsgemäß, wird sie von den TO eh nicht vollständig gelesen. Zumal eine "vollständige" Liste sehr schnell sehr lang werden wird.

Wenn das TB also eine eigene derartige Liste führen will (was an sich ne nette Idee ist ;)), dann wird diese wohl eher den Helfern von Nutzen sein, die die installierten Programmen eines TO dann mit unserer Liste abgleichen können.
Persönlich halte ich ein "selbstständiges" Arbeiten des TOs auch nur für bedingt gut, da wir dann gar nicht sehen, was er deinstalliert hat.

@Liste
Wie ist das mit Toolbars? Die meisten sind ja auch eher unerwünscht und können über die Systemsteuerung deinstalliert werden. Zum Beispiel die Askbar.

@Programme
Da gibt es noch ne ganze Menge, insbesondere wenn man die unerwünschten Toolbars mit reinnimmt.
Auf jedenfall erwähnt werden sollten noch Programme wie MessengerSkinner und Webmediaplayer, die Navipromo installieren. Mehr hier

Dann anders: Vor dem Posten, soll der User die Datenträgerberinigung laufen lassen, um sein System von temp Dateien und alten SWH Punkten zu säubern.
Na und? Dann hilfts uns, find ich trotzdem ne Gute, aber sich auch aufwendige Sache, bin auch gerne bereit hier Zeit zu opern (im Rahmen meiner Möglichkeiten)
Auf jeden Fall!

Work to do, here it comes

Habe bis jetzt noch keine Antwort im Malwarebytes' Anti-Malware Forum :(

Laut Marcin Kleczynski von Malewarebytes im Moment nur eine inoffizielle Version, die nicht supportet wird.
Ich finde die allerdings nicht via google? :confused:
weder mit
noch mit
Werd man weitersuchen.

Folgende Felder als Vorschlag für eine Datenbank:

Vista Systemwiederherstellung:
Klicke auf Start / Systemsteuerung / System und Wartung
http://imgcash3.imageshack.us/Himg50...=640&ysize=480
Dann auf System
http://imgcash3.imageshack.us/Himg41...=640&ysize=480
Dort nun auf Erweiterete Systemeinstellungen (der eventuell aupoppenden UAC zustimmen)
http://imgcash5.imageshack.us/Himg41...=640&ysize=480
In dem neuen Fenster oben auf den Reiter Computerschutz klicken, dort auf Erstellen klicken.
http://imgcash5.imageshack.us/Himg24...=640&ysize=480
Dies erstellt einen neuen Systemwiederherstellungspunkt.

Vista Systemwiederherstllungspunkte löschen:
- Über Start / Suche "Datenträgerbereinigung" eingeben, auf den Auswahlpunkt "Datenträgerbereinigun klicken.
- Die Frage "Wählen Sie Dateien aus, die Sie bereinigen möchten", mit "Dateien von allen Nutzern des Computer" beantworten, die UAC bejahen
(Alternativ, wenn unter Start "Ausführen" vorhanden ist, hier "cleanmgr.exe" eingeben und ENTER drücken)
- Es wird nach Dateien gesucht
- Auf den Reiter oben "weitere Optionen" klicken
- Dann den Punkt "Bereinigen" auswählen
http://imgcash5.imageshack.us/Himg24...=640&ysize=480
- Mit diesem Klick werden alte Systemwiederherstellungspunkte gelöscht.

------
Ihr seht Bilder :)