Najaaa... Alle Programme geschlossen, Programm gestartet, auf Change Parameters alle Häckchen gesetzt, Scan gestartet und dann oben auf Report geklickt und hier gepostet...

sorry war mein fehler.
machst du mit dem pc onlinebanking einkäufe oder sonst was wichtiges, zb berufliches.

Japp, das tu ich

hi,
du solltest dein onlinebanking sperren lassen.
notfall nummer ist:
116 116
du hast das zero access, auch als max++ bekannte rootkit auf dem pc.
dieses stiehlt sensible daten, wie zb banking infos.
dein system ist dadurch nicht mehr vertrauenswürdig und muss neu aufgesetzt werden, damit du wieder sicher banking betreiben kannst.
1. deaktiviere autorun:
Tipparchiv - Autorun/Autoplay gezielt für Laufwerkstypen oder -buchstaben abschalten - WinTotal.de

dann sichere extern alle wichtigen daten, bilder, dokumente, fotos etc.
dann müssen wir das system formatieren, windows neu instalieren.
dazu gebe ich dir, falls nötig, ne anleitung.
dann zeige ich dir, wie du das system besser absichern kannst in zukunft.
danach musst du alle passwörter endern

Okaaay... Unschön... Habe meine Windows CDs derzeit nicht Griffbereit, bin erst nächstes Wochenende wieder zu Hause, da kann ich mich dann drum kümmern.. Lässt sich rausfinden, wie lang das schon auf dem PC ist? Was kann ich bis dahin alles tun? Oder diesen Rechner am besten komplett aus lassen?

hi, dass lässt sich nicht sagen, die datei wurde das erste mal auf einem pc im oktober gesehen.
du kannst den pc schon nutzen, aber wenn möglich nichts wichtiges daran machen, am besten auch nichts wo man nen passwort eingeben muss.
wenn du so weit bist, meldest dich hier.
falls ichs übersehe, private nachicht an mich :-)

Nagut, dann danke ich bis hierhin schonmal recht herzlich und werde mich dann nächste Woche wieder melden :)

Und mir eine neue externe Festplatte kaufen *hehe

ja ist ja sowieso nicht verkehrt ne datensicherung zu haben.

Ja, das stimmt wohl :)

Soooo, externe Festplatte gekauft und Daten gesichert, Windows DVDs am Mann. Morgen früh werd ich dann Windows neu installieren.

Wie gehen wir dann weiter vor? :)

Gruß

falls du nen andern browser nutzen willst, sag mir bitte bescheid dann muss ich die anleitung anpassen

http://www.trojaner-board.de/96344-a...-rechners.html
Starte bitte mit der Passage, Windows Vista und Windows 7
Bitte beginne damit, Windows Updates zu instalieren.
Am besten geht dies, wenn du über Start, Suchen gehst, und dort Windows Updates eingibst.
Prüfe unter "Einstellungen ändern" dass folgendes ausgewählt ist:
- Updates automatisch Instalieren,
- Täglich
- Uhrzeit wählen
- Bitte den gesammten rest anhaken, außer:
- detailierte benachichtungen anzeigen, wenn neue Microsoft software verfügbar ist.
Klicke jetzt die Schaltfläche "OK"
Klicke jetzt "nach Updates suchen".
Bitte instaliere zunächst wichtige Updates.
Es wird nötig sein, den PC zwischendurch neu zu starten. falls dies der Fall ist, musst du erneut über Start, Suchen, Windows Update aufrufen, auf Updates suchen klicken und die nächsten instalieren.
Mache das selbe bitte mit den optionalen Updates.
Bitte übernimm den rest so, wie es im Abschnitt windows 7 / Vista zu lesen ist.
aus dem Abschnitt xp, bitte den punkt "datenausführungsverhinderung, dep" übernehmen.
Als nächstes kommen wir zu dem Antimalware Programm.
Dieses ist ein wichtiger Bestandteil des Sicherheitskonzeptes, deswegen sollte man sich gut überlegen, welche Wahl man trifft.
Bei den kostenlosen Scannern halte ich Persönlich Avast! für die beste Wahl.
Als kostenpflichtiges würde ich Emsisoft empfehlen
Meine Antivirus-Empfehlung: Emsisoft Anti-Malware
Weitere Vertreter .
kaspersky:
Kaspersky Lab: Antivirus software
Symantec (Norton)
Symantec - AntiVirus, Anti-Spyware, Endpoint Security, Backup, Storage Solutions

Browserwahl:
Da wir häufig mit dem Browser arbeiten, ist diese Wahl natürlich ebenfalls wichtig, die wichtigen Vertreter befinden sich in dem Verlinktem Thema.
In punkto Sicherheit, geschwindigkeit und Komfort ist der Opera weit vorne,
Sandboxie
Die devinition einer Sandbox ist hier nachzulesen:
Sandbox
Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen.

Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen.
Download Link:
http://filepony.de/download-sandboxie/
anleitung:
http://www.trojaner-board.de/71542-a...sandboxie.html
ausführliche anleitung als pdf, auch abarbeiten:
http://filepony.de/download-sandboxie/

Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen.
Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate.
Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten.
Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten.
Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar.

Weiter mit:
Maßnahmen für ALLE Windows-Versionen
alles komplett durcharbeiten
Backup Programm:
in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an:
Anleitung: Backup mit Windows 7-Bordmitteln - NETZWELT
Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar.
Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist.

Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern
surfe jetzt also nur noch im standard nutzer konto und dort in der sandbox.
wenn du die kostenlose version nutzt, dann mit klick auf sandboxed web browser, wenn du die bezahlversion hast, kannst du erzwungene programm starts festlegen, dann wird sandboxie immer gestartet wenn du nen browser aufrufst.
wenn du mit der maus über den browser fährst sollte der eingerahmt sein, dann bist du im sandboxed web browser

Soooo, bin gerade am Backup erstellen.

Hab allerdings 2 Fragen/ Anmerkungen:
1) "datenausführungsverhinderung, dep" - Den genauen Sinn dahinter habe ich nicht so ganz verstanden, bzw: Sehe ich es Richtig, das ich damit Einstelle, welche Programme sich im Hintergrund von selbst öffnen dürfen?

2) Der Link für das Sandbox PDF is der Download Link :)


___


Als Antivirusprogramm hab ich jetzt Norton drauf statt Sophos.. Und ansonsten.. Joah... Müsste es eig. wieder laufen, oder? :)

nein, die dep ist eine funktion die darauf achtet, ob ein programm zb versucht außerhalb seines festgelegten speichers code auszuführen.
zb der trojaner spyeye macht dies, um dann versteckt über einen anderen prozess zu laufen, die funktion dep weist dich dann darauf hin, dass bei programm x eine speicher verletzung vor liegt.

jetzt könnte es ein fehlalarm sein, dafür ist diese liste, alle programme überwachen außer, da, da musst du das programm eintragen.
norton hätte ich persönlich nicht genommen, die haben nämlich ein großes problem.
nehmen wir mal an, du hast eine datei und die ist ein fehlalarm.
dann kann man zwar sagen, datei in die ausname, aber norton macht das ganz bescheuert, weswegen ich sie auch aus meiner aufzehlung nehme, die nehmen also nicht nur die datei raus, sondern die ganze erkennung.
wenn jetzt zb die erkennung lautet
trojan.gen
ist das eine erkennung die millionen von dateien einschließt, ist ja ne generische erkennung, und damit hast du ein ziemliches loch in dein norton gerissen da ne wichtige erkennung fehlt.
wie gesagt ich rate eher zu emsisoft.
und der fehler war auch neu für mich.
sandbox anleitung:
Sandbox*Einstellungen |

Also lieber auf die Avast Freeware zurückgreifen statt Norton? Norton hatte ich gerade da, deshalb habe ich das genommen.

wie gesagt ich würd emsi nutzen aber als freeware ist avast ok.