8000000cb.@
 

Hallo zusammen,

ich habe seit gestern folgene Meldung von Avira:

8000000cb.@ oder 800000000.@ - TR/ATRAPS.Gen2 oder ähnlich und alles in

Ich habe mich hier schlau gemacht:

hxxp://forum.sysprofile.de/computerfragen/180307-virus-im-windows-installer-wie-werd-ich-ihn-los.html

...dies scheint auf mich zu passen...im Prinzip passt wirklich alles, avira spinnt total rum, alle 5 minuten eine meldung.

Meine Gedanken:
->Das Problem trat zeitgleich auf, als ich gestern acrobate reader aktualisieren lassen wollte...kann es was damit zu tun haben?
->Ich war Kunde bei Mister Spex...vlt. hat es einer gehört, dass es da vor einigen wochen nen angriff gab; ich habe daraufhin aber nicht meine passwörter geändert; kann mir das auf diesen fall bezogen zum fallstrick geworden sein?
-> ich kann mein windows sicherheitscenter nicht mehr aktivieren…auch nachdem ich eig. alles entfernt habe mit dem obigen programm


die entsprechenden gefährlichen dateien sind alle im Windows Installer\{...

Ich habe den ersten Schritt getan und Malwarebytes Anti-Malware runtergeladen, dann habe ich diese Anleitung befolgt:

http://www.trojaner-board.de/51187-a...i-malware.html

hier bin ich jetzt:

"Kopiere den Report: 'alles auswählen' und (rechte Maustaste - 'kopieren' )" ... ehm sorry, ich check jetzt erst, dass das hier nicht das forum ist, wo ich die anleitung gefunden habe^^

Und hier ist das Desaster jetzt: (bitte beachten: da steht überall keine aktion ausgeführt…das problem ist, dass ich nach dem „entfernen“ dürcken sofort einen neustart durchführen musste und deshalb nur das kopieren konnte, was vorher angezeigt wurde…jetzt steht überall: -> Erfolgreich gelöscht und in Quarantäne gestellt.)

Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.08.21.08

Windows 7 x64 NTFS
Internet Explorer 8.0.7600.16385
Name [Administrator]

21.08.2012 18:30:37
mbam-log-2012-08-21 (20-38-26).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 426921
Laufzeit: 2 Stunde(n), 6 Minute(n), 55 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 3
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Validator (Trojan.Reza) -> Daten: C:\Users\ Name \AppData\Roaming\Sun\{6BB42FA2-9EC9-4051-BABB-AC28B4640795}\Validator.exe -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|HKCU (Backdoor.SpyNet) -> Daten: C:\Users\ Name \AppData\Roaming\install\Svchost.exe -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Microsoft Config (Backdoor.Bot.Gen) -> Daten: C:\Users\Name\AppData\Local\Temp\msconfig.exe -> Keine Aktion durchgeführt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 3
C:\Users\ Name \AppData\Roaming\Sun\{6BB42FA2-9EC9-4051-BABB-AC28B4640795}\Validator.exe (Trojan.Reza) -> Keine Aktion durchgeführt.
C:\Users\ Name \AppData\Roaming\install\Svchost.exe (Backdoor.SpyNet) -> Keine Aktion durchgeführt.
C:\Users\ Name \AppData\Roaming\logs.dat (Bifrose.Trace) -> Keine Aktion durchgeführt.

(Ende)



WAS MUSS ICH NUN TUN, damit wieder alles gut wird :heulen:
...ist das ein rootkit?

Ich bedanke mich schon im Voraus und werde es auch danach sein!!!

:hallo:

Schlechte Nachrichten!

Du hast mehr als eine schwere Infektion auf Deinem Rechner. http://www.trojaner-board.de/56634-rootkits.html
Er ist kompromittiert und ist nicht mehr vertrauenswuerdig. Du solletest von einem sauberen System aus alle deine Passwoerter aendern.
Ich empfehle dir dringendst den PC vom Netz zu trennen und neu aufzusetzen.


Anleitungen zum Neuaufsetzen (bebildert) > Windows 7 neu aufsetzen > Vista > XP

1. Datenrettung:

• deaktiviere Autorun: http://www.trojaner-board.de/83238-a...sschalten.html
• dann sichere Daten auf nen externen datenträger: http://www.trojaner-board.de/82533-d...ted-magic.html
  Bilder, Dokumente, Musik Videos (persönliches) http://www.trojaner-board.de/71715-k...iendungen.html

2. Formatieren, Windows neu instalieren:

• nutzt du eine Windows CD: http://www.trojaner-board.de/51262-a...sicherung.html
• recovery cd oder recovery partition.
• falls dies ein fertig pc ist, nenne hersteller + typ.
• Keine Windows 7 DVD? http://www.trojaner-board.de/100776-...-download.html

3. PC absichern: http://www.trojaner-board.de/96344-a...-rechners.html
ich werde außerdem noch weitere punkte dazu posten.
4. alle Passwörter ändern!
5. nach PC Absicherung, die gesicherten Daten prüfen und falls sauber: zurückspielen.

Hallo,

danke für deine Antwort.

Mein Aktionsplan:

-> Ich werde mir heute erstmal eine externe Festplatte zulegen (habe auf C: etwa 45 GB gespeichert)

-> Ich bin Student einer Uni, die ihren Studenten eine kostenlose Windows 7 Version anbietet. Dazu mache ich mich heute schlau, wo ich die herbekomme.

-> Ich werde gleich alle meine Passwörter von nem anderen PC ändern.

Du wolltest das hier wissen:

falls dies ein fertig pc ist, nenne hersteller + typ


Es ist ein Asus X 70 AC


...ich werde dann starten meine Daten zu retten.

...dann werde ich irgendwann deinen Rat befolgen und dne PC vom Netz trennen, geht aber noch nicht, sonst kann ich nicht mit euch kommunizieren^^

Vielen Dank, nochmal!

:)

Zumindest nichts sensibles mit dem PC machen, wie Homebanking etc.

Denke daran die Platte vor der Installation formatieren zu lassen (nicht nur Schnellformatieren)

beim versuch zu booten steht bei UNetbootin:

1. wenn ich Default auswähle:
could not find ramdisk image: /ubninit

2. wenn ich pmagic_iso auswähle:
could not find ramdisk image: /pmagic_pxe_2012_08_09/pmagic/initrd.img


...ich kann bei 1st boot device auch nur

hard drive
cd/dvd
removable device
network
disabled

auswählen, aber kein usb stick...

ich habe das ganze nun auch mal mit einem memory stick pro duo probiert, ging auch nicht.
Komisch ist auch, dass magic meinen usb stick bzw. die karte nicht überschrieben hat, wie es hier steht: http://www.trojaner-board.de/82533-d...ed-magic.html, sondern einfach so auf dem usb stick bzw. der karte ist,


edit: jetzt steht da:

reboot and select proper boot device
or insert boot media in selected boot device and press key

...es bleibt dabei: ich kann einfach keinen usb eingang auswählen ;/
hmh?

yuhuuuuu jetzt geht es auf einmal°°

muesste es sein.

zur not mit CD, das geht garantiert.

warum auch immer, aber es war: hard drive

Also ich bin nun im Programm Parted Magic.
Leider habe ich damit keine Erfahrung. Deshalb verstehe ich die Funktionsweise auch nicht ganz:

1. Wo kann ich die Festplatte formatieren?
2. Ich bin bei File Manager und dann sind da einige ordner; clamav, destkop, documents...die sind aber so gut wie alle leer

Ich habe dann den schritt hier befolgt: http://www.trojaner-board.de/71715-k...iendungen.html
hat aber auch nichts gebracht...gerade auf dem desktop hatte ich viele dateien (wie zum beispiel word) in windows

(...ich habe es auch nach nochmaligem versuch nicht hinbekommen, ich weiß einfach nicht, wie ich zu den windows datein kommen kann°°)

...ich vermute aber mal, dass ich einfach nicht mit partedmagic umgehen kann, oder? Wie komme ich zu meinen Windows daten? Auf meine Daten auf dem usb stick komme ich einfach durch drauf klicken.


ich habe mir auf anraten eines verkäufers eine 320 gb festplatte von airy gekauft...die wird auch angezeigt...wenn ich drauf klicke steht da: errors: resource temporarily unavailable
...wenn ich auf abbrechen klicke, ist das fenster aber weg und ordner wie PCSUITE, audials, BullGuard tauschen auf...alles gut soweit? ich habe auch exe dateien drauf: autooff.exe und menu.exe

ich habe auch die möglichkeit mir windows 8 (ende august) von einem uni server zu ziehen, sollte ich 8 nehmen oder bei 7 bleiben? Was meinst du (ihr)?

Das machst du beim Neuinstallieren.

Ist deine Platte dort sichtbar?

das musst du entscheiden ;)

win 7 ist ausgereift :)

Letzte Mail erstmal für heute:

habe die dateien nun alle gefunden.

das kopieren mache ich morgen.

letzte fragen:

-> für mich bleibt noch die frage, ob ich mir nicht, wenn ich nun die dateien kopiere auch die viren wieder mit auf die festplatte ziehen könnte?

-> brauche ich unbedingt eine cd, um windows 7 wiederdraufzuspielen, ode gibt es eine möglichkeit das auch über die festplatte zu regeln? Ich habe ja meinen zweiten pc an und würde dann einfach über den windows 7 von der uni runter ziehen und das dann via externer festplatte regeln wollen...oder geht nur cd?

-> i-wann habe ich alle daten gesichert, dann soll ich auf Logout klicken, ist dann auch aotumatisch das alte windows weg, oder wie gehts dann weiter, bevor das neue drauf kommt?

bis morgen°° und schonmal danke bis hierher!

nein, wenn du keine ausfuehrbaren daeien mitnimmst. http://www.trojaner-board.de/71715-k...iendungen.html


Warum keine DVD damit brennen?
Du kannst das Setup auch in Windows aufrufen.

Nix ist weg, solange du nicht formatiert hast.

na da warst du so schnell mit der antwort, dass ich gleich auch nocmal antworte:

ich hatte nur gefragt, weil mein virenprogramm auf der externen autorun.inf blockiert hatte und da bin ich dann drauf gekommen, dass ja auch viren mitkommen könnten wird das eig. geblockt?

und wegen der dvd: ich habe gerade keine da...deshalb will ich das über externe machen...aber wenn das auch direkt mit dem infezierten pc geht (nach dem formatieren), dann natürlich auch so

...naja du du merkst schon, ich habe eher pseudowissen°°

Ja wird geblockt

einfach ausprobieren ;)

Genau das werde ich auch tun ;)

Mein Problem:

Ich habe auf dem Rechner citavi (ein Programm zum Zitieren in wiss. Arbeiten). Da ich noch bis Ende nächster Woche eine Arbeit zu Ende schreiben muss und dafür auch die über citavi eingegebenen Quellen brauche, überlege ich, ob ich noch eine Woche warte mit dem Formatieren.

Wie gefährlich könnte das werden?

Ich würde weiterhin word nutzen, citavi und u. U. muss ich auch seiten wie dropbox aufrufen. Zurzeit zeigt mir avira auch keine viren mehr. Klar, das ist keine sicherheit, aber ich habe halt angst, dass mir die quellen meiner seminararbeit dadurch verloren gehen, dass ich formatiere. Ich gehe davon aus, dass citavi die eingegeben quellen bestimmt in einem ordner archiviert, kann ich citavi (programm) denn auf der externen zwischenspeichern? Schließlich habe ich ja auch nur diese eine Lizenz von citavi.

Ich verstehe mache mal einen scan mi OTL, da kann ich versuchen ihn zumindest einzudaemmmen:

CustomScan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop. Falls schon vorhanden, bitte die ältere vorhandene Datei durch die neu heruntergeladene Datei ersetzen, damit du auch wirklich mit einer aktuellen Version von OTL arbeitest.

• Starte bitte die OTL.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Setze oben mittig den Haken bei Scanne alle Benutzer
• Kopiere nun den kompletten Inhalt aus der untenstehenden Codebox in die http://billy-oneal.com/Canned%20Spee.../customFix.png Textbox von OTL - wenn OTL auf deutsch ist wird sie mit http://larusso.trojaner-board.de/Images/otlfix.jpg beschriftet

• Schliesse bitte nun alle Programme. (Wichtig)
• Klicke nun bitte auf den Quick Scan Button.
• Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
• Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

Hier der Code von OTL, danke für deine Hilfe!

OTL Logfile:
--- --- ---

Fixen mit OTL

Lade (falls noch nicht vorhanden) OTL von Oldtimer herunter und speichere es auf Deinem Desktop (nicht woanders hin).

• Deaktiviere etwaige Virenscanner wie Avira, Kaspersky etc.
• Starte die OTL.exe.
  Vista- und Windows 7-User starten mit Rechtsklick auf das Programm-Icon und wählen "Als Administrator ausführen".
• Kopiere folgendes Skript in das Textfeld unterhalb von Benuterdefinierte Scans/Fixes:

Ersetze die *** Sternchen wieder in den Benutzernamen zurück!

• Schließe alle Programme.
• Klicke auf den Fix Button.
• Wenn OTL einen Neustart verlangt, bitte zulassen.
• Kopiere den Inhalt des Logfiles hier in Code-Tags in Deinen Thread.
  Nachträglich kannst Du das Logfile hier einsehen => C:\_OTL\MovedFiles\<datum_nummer.log>

Hinweis für Mitleser: Obiges OTL-Script ist ausschließlich für diesen User in dieser Situtation erstellt worden.
Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen!

Habe ich gemacht, noch nen paar anmerkungen:

-> schöner nebeneffekt...auf einmal braucht mein laptop nur noch ein drittel der zeit um hochzufahren

-> avira ist nach dem hochfahren sofort wieder aktiv gewesen und hat das hier gefunden: LicenseValidator TR/Gataka.D.70 ... soll das in Quarantäne?


-> hier ist der code:

Sehr gut! :daumenhoc



1. Schritt

Bitte einen Vollscan mit Malwarebytes Anti-Malware machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Malwarebytes Anti-Malware
- Anwendbar auf Windows 2000, XP, Vista und 7.
- Installiere das Programm in den vorgegebenen Pfad.
- Aktualisiere die Datenbank!
- Aktiviere "Komplett Scan durchführen" => Scan.
- Wähle alle verfügbaren Laufwerke (ausser CD/DVD) aus und starte den Scan.
- Funde bitte löschen lassen oder in Quarantäne.
- Wenn der Scan beendet ist, klicke auf "Zeige Resultate".

danach:

2. Schritt

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Starte die adwcleaner.exe mit einem Doppelklick.
• Klicke auf Search.
• Nach Ende des Suchlaufs öffnet sich eine Textdatei.
• Poste mir den Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner[R1].txt.

vielen dank, werde das alles nach einem pc freien wochenende am montag umsetzen und logs posten!

Alles klar ;)

1. Schritt:

PS: auch avira hat den fund gefunden^^

2. Schritt:

ich habe nur die log datei kopiert, aber nicht auf "delete" geklickt.

Erwähnen will ich noch, dass mich firefox vor einem add on gewarnt hat...wusste aber nicht, ob ich es deaktivieren sollte oder nicht.

Malware mit Combofix beseitigen

Lade Combofix von einem der folgenden Download-Spiegel herunter:

BleepingComputer.com - ForoSpyware.com

und speichere das Programm auf den Desktop, nicht woanders hin, das ist wichtig!
Beachte die ausführliche Original-Anleitung.

Zurzeit ist Combofix auf folgenden Windows-Versionen lauffähig:

• Windows XP (nur 32-bit)
• Windows Vista (32-bit/64-bit)
• Windows 7 (32-bit/64-bit)

Vorbereitung und wichtige Hinweise

• Bitte während des Scans mit Combofix Antiviren- sowie Antispy-Programme, die Firewall und evtl. vorhandenes Skript-Blocking (Norton) deaktivieren.
• Liste der zu deaktivierenden Programme.
  Bei Unklarheiten bitte fragen.

• ComboFix wird Deine Einstellungen in Bezug auf den Bildschirmschoner zurücksetzen.
• Diese Einstellungen kannst Du nach Beendigung unserer Bereinigung wieder ändern.
• Mache nichts anderes, wenn es Dir nicht gelungen ist, Combofix laufen zu lassen.
• Teile uns das mit und warte auf unsere Anweisungen.

• Starte die Combofix.exe mit Rechtsklick => Als Administrator ausführen und folge den Anweisungen.
• Während des Laufs von Combofix nichts anderes am Computer machen!
• Akzeptiere die Bedingungen (Disclaimer) mit "Ja".

• Sollte Combofix eine aktuellere Version anbieten, Downlaod erlauben.
• Klicke "Ja", um mit dem Suchlauf nach Malware fortzufahren.
• Es erscheint eine blaue Eingabeaufforderung, Combofix wird für den Suchlauf vorbereitet.
• Bitte nicht in dieses Combofix-Fenster klicken.
• Das könnte Dein System einfrieren oder hängen bleiben lassen.
• Es wird ein Backup Deiner Registry erstellt.
• Nun werden die einzelnen Stufen des Programms abgearbeitet, das kann eine Weile dauern.

• Wenn ComboFix fertig ist, wird es ein Log erstellen (bitte warten, das dauert einen Moment).
• Unbedingt warten, bis sich das Combofix-Fenster geschlossen hat und das Logfile im Editor erscheint.
• Bitte poste die Log-Dateien C:\ComboFix.txt und C:\Qoobox\Add-Remove Programs.txt in Code-Tags hier in den Thread.

• Hinweis: Combofix macht aus verschiedenen Gründen den Internet Explorer zum Standard-Browser und erstellt ein IE-Icon auf dem Desktop.
• Das IE-Desktop-Icon kannst Du nach der Bereinigung wieder löschen und Deinen bevorzugten Browser wieder als Standard-Browser einstellen.

Combofix nicht auf eigene Faust einsetzen. Wenn keine entsprechende Infektion vorliegt, kann das den Rechner lahmlegen und/oder nachhaltig schädigen!

Jetzt kann ich auch mein Wartungscenter wieder öffnen. Ich habe auch die Windows Firewall und Avira wieder aktiviert, nachdem ComboFix fertig war.

Sehr gut! :daumenhoc

• Schließe alle offenen Programme und Browser.
• Starte die adwcleaner.exe mit einem Doppelklick.
• Klicke auf Delete.
• Bestätige jeweils mit Ok.
• Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei.
• Poste mir den Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner[S1].txt.

danach:


Malware-Scan mit Emsisoft Anti-Malware

Lade die Gratisversion von => Emsisoft Anti-Malware herunter und installiere das Programm.
Lade über Jetzt Updaten die aktuellen Signaturen herunter.
Wähle den Freeware-Modus aus.

Wähle Detail Scan und starte über den Button Scan die Überprüfung des Computers.
Am Ende des Scans nichts loeschen lassen!. Mit Klick auf Bericht speichern das Logfile auf dem Desktop speichern und hier in den Thread posten.

Anleitung: http://www.trojaner-board.de/103809-...i-malware.html

1. Schritt:

2. Schritt:

Ich habe bemerkt, dass mein Windows 7 das Service Pack 1 nicht drauf hat und deshalb Emisoft nicht funktioniert.
Als ich es heute aktualisieren wollte, kam der Fehlercode: 80246008

...habe mal im Netz rumgeschaut, aber so richtig passt da nichts auf mein Problem.

Hmh, ich habe jetzt noch drei Tage bis ich meine Arbeit abgebe, es ist wahrscheinlich am leichtesten, wenn ich mir dann einfach das neue Windows 7 draufziehe, oder?

Oder gibt es eine gute Alternative zu Emisoft? Klar, eigentlich müsste ich eher versuchen das Service Pack 1 drauf zu bekommen und dann Emisoft anzuwenden, aber das scheint nicht so leicht machbar zu sein.

Bei mir fehlt der "Intelligenter Hintergrundübertragungsdienst" in den Diensten. Deshalb schlägt das Update wohl fehl.

Windows Repair Tool (AIO)

• Downloade Windows repair tool
• Entpacke das Zip und starte Repair_Windows.exe
• Klicke auf Start repairs Tab dann: Start
  
  folgende Punkte auswählen
  
  Register System Files
  Repair WMI
  Repair Windows Firewall
  Repair Winsock & DNS Cache
  Remove Temp Files
  Repair Proxy Settings
  Unhide Non System Files
  Repair Windows Updates
  Set Windows Services To Default Startup
  Repair MSI (Installer)
  
  
  Auswählen: Restart System When Finished
  Dann Start Button klicken.

Danke für den Tipp. Daraufhin wurde nach Updates gesucht. Es wurde wieder das Service Pack 1 gefunden. An dem Fehlercode hat das Programm leider nichts geändert. Der Dienst ist immer noch verschwunden und das Update schlägt immer noch fehl.

Das: Windows Update-Fehler 80246008

oder

Update-Pack versuchen: Update Pack fr Windows 7, Windows Vista und Windows XP - WinFuture.de

Ersteres hatte ich selber gelesen und bin deshalb auf das Fehlen des "Intelligenter Hintergrundübertragungsdienst" gestoßen. Dieser Dienst fehlt bei mir immernoch.

Das Windows-Ereignisprotokolldienst (Dienst) ist bei mir gestartet und passt auch mir den Einstellungen wie auf der windows hilfe seite beschrieben ist. Komisch ist bei dem dienst aber auch, dass ich ihn nicht neu starten kann oder beenden, da "Fehler 5: Zugriff verweigert"...auch ein Neustart des PCs brachte nichts.

Trotzdem habe ich mir auch mal deinen zweiten Tpp angesehen und rage mich, ob ich dann das Paket ohne Service Pack nehmen sollte, um erstmal alle anderen Updates drauf zu bekommen? Denn der Download für Windows mit Service Pack würde bei mir ja nichts bringen, da das ja fehlt.
...soll ich es also probieren, obwohl die oben beschriebenen Dineste (anscheind) nicht richtig arbeiten?

Wenn die Updates nicht gehen, wirst du Windows neuaufsetzen muessen.

Okay, dann will ich da mal ran.

Ich folgende dabei der Anleitung, habe allerdings schon ein paar Fragen, die z. T. etwas mehr Zeit erfordern würden (z. B. Frage zur ASUS Seite). Gerade bei Frage 5 kann ich verstehen, wenn du mir da nicht weiterhelfen kannst, weil die schon ziemlich individuell ist.

1. Warum nutze ich überhaupt Parted Magic? Ich hätte meine Daten doch auch über Windows 7 auf die externe ziehen können, oder?...ich habe das jetzt mir Parted Magic gemacht.

2. Auf meiner Festplatte sind etwa 40 GB drauf, kopiert habe ich aber nur 5 GB...so gut wie nur word dokumente, bilder und musik. Ist das normal, oder habe ich etwas "Großes" vergessen, was für das neuaufsetzen wichtig wäre, also etwas, dass ich nicht selber erstellt habe? Also schon klar, dass du mir keine Garantie geben kannst, dass persönliche Daten vergessen wurde, darum muss ich mich kümmern, aber vlt. fällt dir ja was ein, was man vergessen könnte.

3. Ich habe einen Windows Ordner gefunden, da waren so ordner wie winsxs, V3T, TAPI, Boot und AutoKMS drin...die werden doch nicht auf der externen gespeichert, sondern kommen beim neuafstezen wieder drauf, oder?

4. Ich würde mir dann Windows 8 draufziehen wollen. Wie gesagt, ich bekomme das Gratis von meiner Uni. Und zwar hierher: hxxp://www.tubit.tu-berlin.de/menue/dienste/beschaffung_verleih/software/msdn_academic_alliance/
...Ich melde mich da mit meinem Uni Account an. Soll ich Windows 8 dann einfach auf meiner Festplatte speichern, bevor ich die platte formatiere?

-> Es soll tatsächlich schon Windows 8 dort zu downloaden sein, das hat mir ein sogenannter Campus Experte von Microsoft bestätigt. Was mich wundert, denn eig ist die Veröffentlichung ja erst im Oktober vorgesehen.

5. Hier (http://www.trojaner-board.de/104197-...anleitung.html) habe ich folgendes gelesen:

Ganz oben steht, dass man sich das auf der entspr. Website downloaden soll.
Also bin ich hierhin gegangen (habe ja einen ASUS X70AC):

hxxp://support.asus.de/download/download.aspx?SLanguage=de-de

und habe ausgewählt:

Produkt: Notebook
Serie: X70 Series
Modell: X70AC

...und dann kommt der Punkt, an dem ich mein Betriebssystem auswählen soll. Ich werde ja Windows 8 haben, aber das ist da noch nicht drin.
Also habe ich erstmal Windows 7 (64 bit) (was ich jetzt drauf habe) geklickt.

Und dann kamen da so viele Auswahlmöglichkeiten, dass ich den Wald vor lauter Bäumen nicht mehr gesehen habe...ich also nicht mehr wusste, was ich davon nun wirklich brauche, um die (Chipsatztreiber, Grafiktreiber, Soundtreiber, Netzwerktreiber, sonstige Treiber) alle auf meiner externen sichern zu können. Also Chipset und Audio habe ich gefunden, aber bei Grafiktreiber und Co war ich mir nicht sicher.

Die Original CD habe ich leider nicht mehr, Notebook war mal nen Komplettgeschenk ohne die CD^^

6. Ich habe nun die Daten soweit auf der externen gesichert und könnte im Prinzip starten, wenn da nicht die Fragen wären ;)

Um die Frage 5 zu erleichtern, habe ich nun einen screenshot von der asus seite aufgenommen, vielleicht kannst du mir ja mit hilfe dieses shots sagen, was ich auswählen muss.

support.asus.de/download/download.aspx?SLanguage=de-de

...was mir aufgefallen ist, ist das programme wie paint nach nutzen von magic nicht mehr zu finden sind und auch word musste konfiguriert werden, owbwohl ich da mit magic gar nichts dran gemacht habe.

...sorry musste eine neue antowrt erstellen, weil das editieren ja nicht mehr möglich war.

Mit einem akitiven Schaedling im Rechner kann er ja ueberall in.
Mit PM ist dieser wirkungslos.

5GB sind viel.
Denke an Mails, Favoriten im Browser.

richtig.

Um es auf DVD zu brennen, ja.

Win 8 ist schon fertig. Oktober ist der Sart fuer Endkunden/Privatleute.


Lade alles ausser EMI, BIOS und Manual

Vielen Dank bis hierhin. Leider werde ich dazu erst morgen oder spätestens am WE kommen.
...das wollte ich zumindest noch schreiben, nachdem du schon so viel Zeit in den Thread inverstiert hast und ich weder Erfolgs- noch Niederlagenmeldungen über das Neuaufsetzen geliefert habe ;)

:)

Alles klar, viel Glueck :)

Ich habe nun Windows 8 Pro auf meinem Notebook.

Und muss erst mal sagen, dass ich ganz gut zurecht kommen. Das einzige, was ich echt vermisse, ist das klassische Start-Symbol unten links ;)

Aber zum Inhaltlichen:

-> In eurer Anleitung heißt es, dass man den Produkt-Key erst nach dem Installieren eingeben soll, dies ist unter Win 8 nicht mehr möglich. Deshalb musste ich den sofort eingeben, man kann nicht mehr überspringen.

Zur Installation der Treiber:

0. eine allgemeine Frage: Ich habe zunächst gezögert die Sachen, die ich von ASUS vorher gedownloadet habe, zu installieren, denn es lief alles ohne Probleme...warum musste ich das, was ich dann installiert habe und im Folgenden aufzähle dennoch installieren? ;)

1. Chipsatz: die Installation dauerte keine fünf Sekunden...kann das sein, oder ist die Installation unvollständig?
2. Grafikkarte: meine Karte ATI Radeon HD 3200 brauchte das sogenannte AMD Vision Engine Control Center...kann sowas ein Treiber sein?
3. Sound: HD VDeck...kann das ein Treiber sein?
4. Netzwerk: da habe ich einfach den gesamten Ordner Utilities installiert, reicht das?
5. alle anderen: Ja, habe alles andere installiert, bis auf BIOS, Manual...das sollte ich ja auch von ASUS nicht runterladen. Beispielsweise habe ich jetzt ELAN Smart-Pad bei mir drauf.

Weitere Fragen:
-> Nachdem ich meine Treiber installiert habe, sind nach dem Start des Desktops für 1-2 Sekunden schwarze Fenster da, also solche, die auch da sind, wenn man Befehle eingeben will. Kann das an den Grafik- und Soundtreibern liegen, die hochfahren? Die Fenster sind immer so schnell weg, dass ich keine Chance habe zu erkennen, was da steht.

-> Warum sind die Bilder bzw. Grafik unter Win 8 auf einmal so viel besser als unter Win 7...also alles sieht viel schärfer aus als bei mir mit Win 7...woran kann das liegen? ;)

->Wartungscenter: da steht, dass ich jetzt schon einen Virenschutz habe...hat Win 8 einen automatischen Virenschutz (via Windows Defender)? Kann ich also alles so lassen, wie es ist oder brauche ich noch einen anderen Schutz?...bei Viren bin ich ja jetzt sensibilisiert ;)

-> Ich vermisse den sogenannten "Ruhezustand", jetzt kann ich nur noch zwischen Aus oder Energie sparen wählen...ist das so unter Win 8?

-> Allgemeine Frage: Wie kann ich die automatische Vorschlagsliste bei der Eingabe von Internetseiten in das Adressfeld abstellen?

->Internet: Ich habe jetzt anscheinend Internet Explorer 10...ich dachte, dass Windows gezwungen wurde, dieses Monopol aufzugeben, indem man jetzt die Wahl haben muss, ob man den Explorer wirklich will? Lieber wechseln zu Mozilla, oder?

->"Einrichtung eines "eingeschränkten Benutzerkontos"" ...auch für Win 8 wichtig?

->"Ein sicheres E-Mail-Programm nutzen, z.B. "Thunderbird""...brauche ich doch nicht, wenn ich sowas wie Outlook sowieso nie nutze, sondern nur online Anbieter, oder trotzdem empfehlenswert?

->"Doppelklick auf Computer --> Organisieren --> Ordner- und Suchoptionen --> Ansicht.
Hier den Haken bei Erweiterungen bei bekannten Dateitypen ausblenden entfernen. Danach auf Übernehmen und OK klicken."
...habe ich getan ;)

->kann ich irgendwo nochmal prüfen, ob ich nun wirklich virenfrei bin?

->gibt es noch mehr, was ich tun kann, damit mein pc sicher ist...ich will jetzt einmal alles so machen, dass ich anständig gesichert bin, damit ich mir das ganze Prozedere sparen kann :)

...ich werde mir dann jetzt word draufziehen, avira brauche ich ja anscheinend nicht mehr und nen paar andere Programme, ich wieder brauche....und die treiber für drucker und co ;)

Ich schreibe nochmal, da sich einige Fragen geklärt haben.

...ist mir klar geworden, als ich mir das mal genauer angesehen habe ;)

...das war wirklich die Grafik- oder Soundkarte. Das fiel mir auf, als ich einen entsprechenden Ordner umbenennen wollte. Als dieses schwarze Fenster dann beim Hochfahren stehen blieb, stand da, dass ich nicht einfach den Ordner umbenennen dürfe...so oder so ähnlich stand das da ;)...habs also wieder richtig umbenannt und so weiß ich jetzt, dass es harmlos ist, dieses schwarze Fenster

...wahrscheinlich, weil ich unter Win 7 nicht an den Kontrast- und Farbeinstellungen rumgespielt hatte...sonst wäre das wohl auch so gut wie jetzt.

...habe ich hinbekommen.

Ich fasse nochmal die restlichen Fragen zusammen, ruhig kurze Antworten ;):

->Wartungscenter: da steht, dass ich jetzt schon einen Virenschutz habe...hat Win 8 einen automatischen Virenschutz (via Windows Defender)? Kann ich also alles so lassen, wie es ist oder brauche ich noch einen anderen Schutz?...bei Viren bin ich ja jetzt sensibilisiert

-> Ich vermisse den sogenannten "Ruhezustand", jetzt kann ich nur noch zwischen Aus oder Energie sparen wählen...ist das so unter Win 8?

->Internet: Ich habe jetzt anscheinend Internet Explorer 10...ich dachte, dass Windows gezwungen wurde, dieses Monopol aufzugeben, indem man jetzt die Wahl haben muss, ob man den Explorer wirklich will? Lieber wechseln zu Mozilla, oder?

->"Einrichtung eines "eingeschränkten Benutzerkontos"" ...auch für Win 8 wichtig?

->"Ein sicheres E-Mail-Programm nutzen, z.B. "Thunderbird""...brauche ich doch nicht, wenn ich sowas wie Outlook sowieso nie nutze, sondern nur online Anbieter, oder trotzdem empfehlenswert?

->kann ich irgendwo nochmal prüfen, ob ich nun wirklich virenfrei bin?

->gibt es noch mehr, was ich tun kann, damit mein pc sicher ist?

Neue Frage:

->Wenn ich mich hier im Board anmelden will, dann geht das nicht mehr. Sobald ich meine Daten eingebe, kommt zwar der Bildschirm, dass ich "hier klicken" sollte, falls ich nicht weitergeleitet werde, aber egal ob ich warte oder draufklicke...es kommt immer wieder der Bildschirm, dass ich mich neu anmelde sollte. Ich kann dann also nicht auf einen Beitrag antworten. Klicke ich aber auf die Startseite von Trojaner Board, wird mir angezeigt, dass ich angemeldet wäre. Suche ich dann meinen Beitrag aus, kann ich nicht antworten und soll mich anmelden...das Prozedere geht von vorne los.
Ich muss also tricksen, denn so funktioniert es:
Ich logge mich ein, mir wird angezeigt, dass ich mich nochmal einloggen müsse, ich weiß aber, dass ich schon angemeldet bin, gebe oben in eurer Google suche den titel des beitrages ein, wähle den aus und kann dann antworten, denn so werde ich komischerweise als angemeldet erkannt.
Ähnlich Probleme habe ich auch bei Facebook. Dort kann ich nicht mehr wie gewohnt Beiträge als Kommentare mit der Enter-Taste abschicken.

Hat das was mit IE 10 zu tun?

Ich kann auch nicht mehr editieren und die Uhrzeit, zu der ich mich zuletzt eingeloggt haben soll, ist dort stehen geblieben als ich mich das letzte mal noch über Win 7 eingeloggt habe. Außerdem sehe ich meine letzte geschriebene Nachricht nicht, wenn ich nicht den oben beschriebenen Trick (mit anmelden und dann beitrag über Google suchen) anwende. Mir bleibt nur noch dieses kleine Feld "Direkt antworten"