Trojaner-Board - cyber crime investigation department polizei

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - cyber crime investigation department polizei (https://www.trojaner-board.de/123666-cyber-crime-investigation-department-polizei.html)

cyber crime investigation department polizei

Hallo liebes Trojaner-Board Team!

Ich habe mir leider, möglicherweise auf Grund eines gefälschten Download Links auf einer Website, das Schadprogramm "cyber crime investigation department polizei" zugezogen.

Sobald nun im normalen Betriebsmodus eine Internetverbindung geöffnet wird erscheint sofort die Grafikoberfläche des Schadprogramms http://labs.vericon.li/wp-content/up...CyberCrime.jpg und lässt keine weiteren Aktionen mehr zu.

Wie man in euren Foren lesen kann wurde dieses Problem schon einige male für andere User gelöst, wobei in den Posts immer als Hinweis steht, dass man das nicht selber machen darf/sollte weil die Skripts auf den User abgestimmt sind. Daher dieser neue Post von mir.

Ich möchte daher um Eure Hilfe bitten, um dieses lästige Programm wieder vollständig von meinem Rechner zu entfernen.

Anbei noch die log Files, wie im "Für alle Hilfesuchenden" Thread definiert.

Vielen Dank im Voraus!

Beste Grüße,
UrBlubb

hi
hast du den link noch? bzw die seite, dann mal als private nachicht an mich

dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.

• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

Code:

:OTL

[2012.09.03 19:44:54 | 000,001,887 | ---- | M] () -- C:\Users\Urblubb\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk

[2012.09.03 20:55:27 | 004,503,728 | ---- | M] () -- C:\ProgramData\nud0repor.pad

 :Files

:Commands

[purity]

[EMPTYFLASH] 

[emptytemp]

[Reboot]

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
starte in den normalen modus.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

Hallo Markus,

habe dir eine PN mit den Infos zur Seite geschickt.

Habe die Anweisungen durchgeführt.
System läuft jetzt im nomalen Modus.

Hier das Ergebnis aus dem txt file:

Code:

All processes killed

========== OTL ==========

C:\Users\Urblubb\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk moved successfully.

C:\ProgramData\nud0repor.pad moved successfully.

========== COMMANDS ==========

 

[EMPTYFLASH]

 

User: All Users

 

User: Default

->Flash cache emptied: 56478 bytes

 

User: Default User

->Flash cache emptied: 0 bytes

 

User: Public

 

User: UpdatusUser

->Flash cache emptied: 56475 bytes

 

User: Urblubb

->Flash cache emptied: 67650 bytes

 

Total Flash Files Cleaned = 0,00 mb

 

 

[EMPTYTEMP]

 

User: All Users

 

User: Default

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

->Flash cache emptied: 0 bytes

 

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

->Flash cache emptied: 0 bytes

 

User: Public

 

User: UpdatusUser

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

->Flash cache emptied: 0 bytes

 

User: Urblubb

->Temp folder emptied: 445849757 bytes

->Temporary Internet Files folder emptied: 63550697 bytes

->Java cache emptied: 5763572 bytes

->FireFox cache emptied: 60332040 bytes

->Flash cache emptied: 0 bytes

 

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 0 bytes

%systemroot%\System32 .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 348912041 bytes

RecycleBin emptied: 0 bytes

 

Total Files Cleaned = 882,00 mb

 

 

OTL by OldTimer - Version 3.2.60.0 log created on 09072012_160305
 

Files\Folders moved on Reboot...
 

PendingFileRenameOperations files...
 

Registry entries deleted on Reboot...

lg
UrBlubb

sehr gut

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Downloade dir bitte Combofix von einem dieser Downloadspiegel

Link 1
Link 2

WICHTIG - Speichere Combofix auf deinem Desktop

Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Zitat:

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

Hi,

bin den Anweisungen gefolgt und habe ComboFix laufen lassen.

Hier das log File von ComboFix:

Code:

ComboFix 12-09-07.03 - Urblubb 07.09.2012  22:08:34.1.2 - x86

Microsoft Windows 7 Home Premium   6.1.7601.1.1252.43.1031.18.3327.2467 [GMT 2:00]

ausgeführt von:: c:\users\Urblubb\Desktop\ComboFix.exe

AV: avast! Antivirus *Disabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C}

SP: avast! Antivirus *Disabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681}

SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\users\Urblubb\AppData\Roaming\jxhoviw.dll

.

.

(((((((((((((((((((((((   Dateien erstellt von 2012-08-07 bis 2012-09-07  ))))))))))))))))))))))))))))))

.

.

2012-09-07 20:12 . 2012-09-07 20:12        --------        d-----w-        c:\users\UpdatusUser\AppData\Local\temp

2012-09-07 20:12 . 2012-09-07 20:12        --------        d-----w-        c:\users\Default\AppData\Local\temp

2012-09-07 20:10 . 2012-09-07 20:10        56200        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{D99CF83B-C800-4BD2-970D-94E645B26C00}\offreg.dll

2012-09-07 14:10 . 2012-08-23 07:15        7022536        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{D99CF83B-C800-4BD2-970D-94E645B26C00}\mpengine.dll

2012-09-07 14:03 . 2012-09-07 14:03        --------        d-----w-        C:\_OTL

2012-09-03 19:09 . 2012-09-03 19:09        --------        d-----w-        c:\users\Urblubb\AppData\Roaming\SpeedyPC Software

2012-09-03 19:09 . 2012-09-03 19:09        --------        d-----w-        c:\users\Urblubb\AppData\Roaming\DriverCure

2012-09-03 19:09 . 2012-09-03 19:42        --------        d-----w-        c:\programdata\SpeedyPC Software

2012-09-02 20:04 . 2012-05-15 10:26        8105280        ----a-w-        c:\windows\system32\nvwgf2um.dll

2012-09-02 20:04 . 2012-05-15 10:26        5982528        ----a-w-        c:\windows\system32\nvcuda.dll

2012-09-02 20:04 . 2012-05-15 10:26        2524992        ----a-w-        c:\windows\system32\nvcuvid.dll

2012-09-02 20:04 . 2012-05-15 10:26        2445120        ----a-w-        c:\windows\system32\nvcuvenc.dll

2012-09-02 20:04 . 2012-05-15 10:26        19607872        ----a-w-        c:\windows\system32\nvoglv32.dll

2012-09-02 20:04 . 2012-05-15 10:26        17551680        ----a-w-        c:\windows\system32\nvcompiler.dll

2012-09-02 20:04 . 2012-05-15 10:26        11354944        ----a-w-        c:\windows\system32\drivers\nvlddmkm.sys

2012-08-27 19:10 . 2012-08-27 19:11        --------        d-----w-        c:\program files\Polar

2012-08-15 18:43 . 2012-05-05 07:46        400896        ----a-w-        c:\windows\system32\srcore.dll

2012-08-15 18:43 . 2012-07-18 17:47        2345984        ----a-w-        c:\windows\system32\win32k.sys

2012-08-15 18:43 . 2012-02-11 05:43        492032        ----a-w-        c:\windows\system32\win32spl.dll

2012-08-15 18:43 . 2012-02-11 05:37        317440        ----a-w-        c:\windows\system32\spoolsv.exe

2012-08-15 18:43 . 2012-07-04 21:14        41984        ----a-w-        c:\windows\system32\browcli.dll

2012-08-15 18:43 . 2012-07-04 21:14        102912        ----a-w-        c:\windows\system32\browser.dll

2012-08-15 18:43 . 2012-05-14 04:33        769024        ----a-w-        c:\windows\system32\localspl.dll

2012-08-09 06:42 . 2012-08-09 06:42        119808        ----a-r-        c:\users\Urblubb\AppData\Roaming\Microsoft\Installer\{7D6DDE45-FE2F-4D11-A7E7-BC2C2910536C}\icons.exe

2012-08-09 06:36 . 2012-08-09 06:36        242240        ----a-w-        c:\windows\system32\drivers\dtsoftbus01.sys

2012-08-09 06:36 . 2012-08-09 06:47        --------        d-----w-        c:\users\Urblubb\AppData\Roaming\DAEMON Tools Lite

2012-08-09 06:36 . 2012-08-09 06:36        --------        d-----w-        c:\program files\DAEMON Tools Lite

2012-08-09 06:34 . 2012-08-09 06:57        --------        d-----w-        c:\programdata\DAEMON Tools Lite

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2012-09-07 19:57 . 2010-08-17 18:34        4194304        ----a-w-        c:\windows\ServiceProfiles\NetworkService\msmqlog.bin

2012-09-03 17:38 . 2012-04-01 09:18        696520        ----a-w-        c:\windows\system32\FlashPlayerApp.exe

2012-09-03 17:38 . 2011-05-14 19:01        73416        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl

2012-08-21 09:13 . 2011-05-10 18:13        355632        ----a-w-        c:\windows\system32\drivers\aswSP.sys

2012-08-21 09:13 . 2011-05-10 18:13        54232        ----a-w-        c:\windows\system32\drivers\aswTdi.sys

2012-08-21 09:13 . 2011-05-10 18:12        729752        ----a-w-        c:\windows\system32\drivers\aswSnx.sys

2012-08-21 09:13 . 2012-03-23 19:40        44784        ----a-w-        c:\windows\system32\drivers\aswRdr2.sys

2012-08-21 09:13 . 2011-05-10 18:12        58680        ----a-w-        c:\windows\system32\drivers\aswMonFlt.sys

2012-08-21 09:13 . 2011-05-10 18:13        21256        ----a-w-        c:\windows\system32\drivers\aswFsBlk.sys

2012-08-21 09:12 . 2011-05-10 18:12        41224        ----a-w-        c:\windows\avastSS.scr

2012-08-21 09:12 . 2011-05-10 18:12        227648        ----a-w-        c:\windows\system32\aswBoot.exe

2012-06-17 06:19 . 2012-06-17 06:19        163571        ----a-w-        c:\windows\FlyChart Uninstaller.exe

2012-09-07 11:55 . 2012-09-07 11:55        266720        ----a-w-        c:\program files\mozilla firefox\components\browsercomps.dll

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]

@="{472083B0-C522-11CF-8763-00608CC02F24}"

[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]

2012-08-21 09:12        121528        ----a-w-        c:\program files\AVAST Software\Avast\ashShell.dll

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"3DG4me"="c:\windows\System\3DG4me.exe" [2010-01-01 122880]

"avast"="c:\program files\AVAST Software\Avast\avastUI.exe" [2012-08-21 4282728]

.

c:\users\Urblubb\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\

CurseClientStartup.ccip [2012-4-13 0]

.

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\

Polar WebSync.lnk - c:\program files\Polar\WebSync\WebSync.exe [2012-8-17 6212096]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"ConsentPromptBehaviorAdmin"= 5 (0x5)

"ConsentPromptBehaviorUser"= 3 (0x3)

"EnableUIADesktopToggle"= 0 (0x0)

.

[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Start 3DxWare.lnk]

path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\Start 3DxWare.lnk

backup=c:\windows\pss\Start 3DxWare.lnk.CommonStartup

backupExtension=.CommonStartup

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]

2012-01-02 09:07        843712        ----a-r-        c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]

2012-01-03 21:51        37296        ----a-w-        c:\program files\Adobe\Reader 9.0\Reader\reader_sl.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\APSDaemon]

2011-09-27 05:22        59240        ----a-w-        c:\program files\Common Files\Apple\Apple Application Support\APSDaemon.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]

2011-10-09 16:06        421736        ----a-w-        c:\program files\iTunes\iTunesHelper.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Octoshape Streaming Services]

2009-01-08 13:44        70936        ----a-w-        c:\users\Urblubb\AppData\Roaming\Octoshape\Octoshape Streaming Services\OctoshapeClient.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]

2011-07-05 16:36        421888        ----a-w-        c:\program files\QuickTime\QTTask.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RtHDVCpl]

2010-04-06 15:58        8555040        ------w-        c:\program files\Realtek\Audio\HDA\RtHDVCpl.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]

2012-07-13 11:33        17418928        ----a-r-        c:\program files\Skype\Phone\Skype.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]

2010-05-14 09:44        248552        ----a-w-        c:\program files\Common Files\Java\Java Update\jusched.exe

.

R2 AsSysCtrlService;ASUS System Control Service;c:\program files\ASUS\AsSysCtrlService\1.00.02\AsSysCtrlService.exe [x]

R2 gupdate;Google Update Service (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [x]

R2 Polar Daemon;Polar Daemon;c:\program files\Polar\Daemon\polard.exe [x]

R2 SkypeUpdate;Skype Updater;c:\program files\Skype\Updater\Updater.exe [x]

R3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [x]

R3 gupdatem;Google Update-Dienst (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [x]

R3 LGBusEnum;Logitech GamePanel Virtual Bus Enumerator Driver;c:\windows\system32\drivers\LGBusEnum.sys [x]

R3 LGVirHid;Logitech Gamepanel Virtual HID Device Driver;c:\windows\system32\drivers\LGVirHid.sys [x]

R3 MozillaMaintenance;Mozilla Maintenance Service;c:\program files\Mozilla Maintenance Service\maintenanceservice.exe [x]

R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [x]

R3 WatAdminSvc;Windows-Aktivierungstechnologieservice;c:\windows\system32\Wat\WatAdminSvc.exe [x]

S0 mv61xx;mv61xx;c:\windows\system32\DRIVERS\mv61xx.sys [x]

S1 aswSnx;aswSnx; [x]

S1 aswSP;aswSP; [x]

S2 aswFsBlk;aswFsBlk; [x]

S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [x]

S2 DevoloNetworkService;devolo Network Service;c:\program files\devolo\dlan\devolonetsvc.exe [x]

S2 NPF_devolo;NetGroup Packet Filter Driver (devolo);c:\windows\system32\drivers\npf_devolo.sys [x]

S2 nvUpdatusService;NVIDIA Update Service Daemon;c:\program files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe [x]

S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [x]

S3 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\DRIVERS\dtsoftbus01.sys [x]

S3 USBADVAU;Sennheiser 3D G4ME1 Interface;c:\windows\system32\drivers\cm112.sys [x]

.

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

LocalServiceAndNoImpersonation        REG_MULTI_SZ           SSDPSRV upnphost SCardSvr TBS FontCache fdrespub AppIDSvc QWAVE wcncsvc SensrSvc

.

Inhalt des "geplante Tasks" Ordners

.

2012-09-07 c:\windows\Tasks\Adobe Flash Player Updater.job

- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-01 17:38]

.

2012-09-07 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

- c:\program files\Google\Update\GoogleUpdate.exe [2010-11-24 19:53]

.

2012-09-07 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

- c:\program files\Google\Update\GoogleUpdate.exe [2010-11-24 19:53]

.

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = hxxp://elitistjerks.com/rawr.php

uInternet Settings,ProxyOverride = *.local

TCP: DhcpNameServer = 192.168.1.254

FF - ProfilePath - c:\users\Urblubb\AppData\Roaming\Mozilla\Firefox\Profiles\dw6d8mey.default\

FF - prefs.js: browser.startup.homepage - hxxp://www.google.at/

FF - prefs.js: network.proxy.type - 0

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

MSConfigStartUp-BroadCam - c:\program files\NCH Software\BroadCam\broadcam.exe

MSConfigStartUp-Launch LCDMon - c:\program files\Logitech\GamePanel Software\LCD Manager\LCDMon.exe

MSConfigStartUp-Launch LGDCore - c:\program files\Logitech\GamePanel Software\G-series Software\LGDCore.exe

MSConfigStartUp-Launch LgDeviceAgent - c:\program files\Logitech\GamePanel Software\LgDevAgt.exe

AddRemove-673350932.elitistjerks.com - c:\program files\Microsoft Silverlight\4.0.50917.0\Silverlight.Configuration.exe

.

.

.

--------------------- Gesperrte Registrierungsschluessel ---------------------

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]

@Denied: (Full) (Everyone)

.

Zeit der Fertigstellung: 2012-09-07  22:13:38

ComboFix-quarantined-files.txt  2012-09-07 20:13

.

Vor Suchlauf: 10 Verzeichnis(se), 254.779.559.936 Bytes frei

Nach Suchlauf: 13 Verzeichnis(se), 254.313.918.464 Bytes frei

.

- - End Of File - - EC5021F95FEA6DC80BB8B2D149450C32

lg
UrBlubb

hi

malwarebytes:
Downloade Dir bitte Malwarebytes

Installiere
das Programm in den vorgegebenen Pfad.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Starte Malwarebytes, klicke auf Aktualisierung --> Suche
nach Aktualisierung
Wenn das Update beendet wurde, aktiviere vollständiger Scan durchführen und drücke auf Scannen.
Wenn der Scan beendet
ist, klicke auf Ergebnisse anzeigen.
Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
Poste
das Logfile, welches sich in Notepad öffnet, hier in den Thread.
Nachträglich kannst du den Bericht unter "Log Dateien" finden.

Hi,

bin den Anweisungen gefolgt und habe den vollständigen Scan mit Malwarebytes durchgeführt.

Hier das log File von Malwarebytes:

Code:

Malwarebytes Anti-Malware 1.65.0.1400

www.malwarebytes.org
 

Datenbank Version: v2012.09.11.07
 

Windows 7 Service Pack 1 x86 NTFS

Internet Explorer 9.0.8112.16421

Urblubb :: URBLUBB-PC [Administrator]
 

11.09.2012 18:49:11

mbam-log-2012-09-11 (18-49-11).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 332107

Laufzeit: 48 Minute(n), 10 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 0

(Keine bösartigen Objekte gefunden)
 

(Ende)

lg
UrBlubb

hi
lade den CCleaner standard:
CCleaner Download - CCleaner 3.22.1800
falls der CCleaner
bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

Hi,

bin den Anweisungen gefolgt und habe die benötigte Liste erstellt.

Hier die Liste von CCleaner mit den Eintragungen notwendig/unnötig/unbekannt:

Code:

3Dconnexion 3DxSoftware        3Dconnexion        01.12.2010                3.12.2        unnötig

Adobe AIR        Adobe Systems Incorporated        03.08.2012                3.3.0.3670        notwendig

Adobe Flash Player 11 Plugin        Adobe Systems Incorporated        03.09.2012        6,00MB        11.4.402.265        notwendig

Adobe Reader 9.5.0 - Deutsch        Adobe Systems Incorporated        15.01.2012        118MB        9.5.0        notwendig

Apple Application Support        Apple Inc.        19.10.2011        61,2MB        2.1.5        unnötig

Apple Mobile Device Support        Apple Inc.        19.10.2011        24,0MB        4.0.0.96        unnötig

Apple Software Update        Apple Inc.        18.07.2011        2,38MB        2.1.3.127        unnötig

Atheros Communications Inc.(R) AR8121/AR8113/AR8114 Gigabit/Fast Ethernet Driver        Atheros Communications Inc.        18.08.2010                1.0.0.22        notwendig

avast! Free Antivirus        AVAST Software        07.09.2012                7.0.1466.0        notwendig

Bonjour        Apple Inc.        19.10.2011        749KB        3.0.0.10        unnötig

Bridge Building Game                16.02.2012                unnötig

CCleaner        Piriform        22.08.2012                3.22        notwendig

Curse Client        Curse        24.06.2012                4.0.1.260        notwendig

DAEMON Tools Lite        DT Soft Ltd        09.08.2012                4.45.4.0314        notwendig

devolo dLAN Cockpit        devolo AG        22.09.2011                3.0.0.0        notwendig

Diablo III        Blizzard Entertainment        22.08.2012                1.0.4.11327        notwendig

dLAN Cockpit        devolo AG        22.09.2011                3 (23.12.2010)        notwendig

EPU-6 Engine                27.01.2010                1.01.14        notwendig

Feedback Tool        Microsoft Corporation        05.03.2011        2,26MB        1.2.0        unbekannt

FlyChart        Flytec AG, 6048 Horw, Switzerland        17.06.2012                4.52.66        notwendig

Google Earth        Google        19.11.2011        92,7MB        6.1.0.5001        notwendig

iTunes        Apple Inc.        19.10.2011        168MB        10.5.0.142        unnötig

Java(TM) 6 Update 22        Oracle        07.10.2010        94,8MB        6.0.220        notwendig

League of Legends        Riot Games        24.05.2011                1.02.0000        notwendig

Malwarebytes Anti-Malware Version 1.65.0.1400        Malwarebytes Corporation        11.09.2012        19,2MB        1.65.0.1400        notwendig

marvell 61xx        Marvell        27.01.2010                1.2.0.69        notwendig

Microsoft .NET Framework 4 Client Profile        Microsoft Corporation        26.06.2010        38,8MB        4.0.30319        unbekannt

Microsoft .NET Framework 4 Client Profile DEU Language Pack        Microsoft Corporation        26.06.2010        2,93MB        4.0.30319        unbekannt

Microsoft Silverlight        Microsoft Corporation        13.05.2012        188MB        4.1.10329.0        notwendig

Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148        Microsoft Corporation        29.11.2010        200KB        9.0.30729.4148        unbekannt

Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570        Microsoft Corporation        29.05.2011        598KB        9.0.30729.5570        unbekannt

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17        Microsoft Corporation        10.04.2010        596KB        9.0.30729        unbekannt

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148        Microsoft Corporation        10.05.2011        594KB        9.0.30729.4148        unbekannt

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161        Microsoft Corporation        16.06.2011        600KB        9.0.30729.6161        unbekannt

Mozilla Firefox 15.0 (x86 de)        Mozilla        01.09.2012        40,0MB        15.0        notwendig

Mozilla Firefox 15.0.1 (x86 de)        Mozilla        07.09.2012        40,1MB        15.0.1        notwendig

Mozilla Maintenance Service        Mozilla        07.09.2012        327KB        15.0.1        notwendig

NVIDIA 3D Vision Controller-Treiber 301.42        NVIDIA Corporation        02.09.2012                301.42        notwendig

NVIDIA 3D Vision Treiber 301.42        NVIDIA Corporation        02.09.2012                301.42        notwendig

NVIDIA Display Control Panel        NVIDIA Corporation        17.08.2010        129MB        6.14.11.9745        notwendig

NVIDIA Grafiktreiber 301.42        NVIDIA Corporation        02.09.2012                301.42        notwendig

NVIDIA PhysX-Systemsoftware 9.12.0213        NVIDIA Corporation        14.05.2012                9.12.0213        notwendig

NVIDIA Update 1.8.15        NVIDIA Corporation        02.09.2012                1.8.15        notwendig

Octoshape Streaming Services                02.03.2010                        unnötig

PL-2303 USB-to-Serial        Prolific Technology INC        17.06.2012                1.2.10        notwendig

Polar Daemon        Polar Electro Oy        27.08.2012        3,68MB        2.2.20000        notwendig

Polar WebSync        Polar Electro Oy        27.08.2012        21,5MB        2.6.00001        notwendig

QuickTime        Apple Inc.        19.10.2011        73,0MB        7.70.80.34        unnötig

Realtek High Definition Audio Driver        Realtek Semiconductor Corp.        11.04.2010                6.0.1.6083        notwendig

SeeYou Version 4.21                17.06.2012        41,4MB                notwendig

Sennheiser 3D G4ME1                22.02.2011                1.00.0000        notwendig

Skype™ 5.10        Skype Technologies S.A.        28.07.2012        19,4MB        5.10.116        notwendig

System Requirements Lab                09.04.2010                        unbekannt

USB/DVD-Downloadtool für Windows 7        Microsoft Corporation        09.08.2012        2,96MB        1.0.30        unnötig

VLC media player 1.0.3        VideoLAN Team        27.01.2010                1.0.3        notwendig

VoiceOver Kit        Apple Inc.        03.01.2011        41,7MB        1.40.128.0        unnötig

WinRAR                09.04.2010                unnötig

World of Warcraft        Blizzard Entertainment        30.08.2012                5.0.4.16016        notwendig

lg
UrBlubb

deinstaliere:
3Dconnexion
Adobe Flash Player alle
Adobe - Adobe Flash Player installieren
neueste version laden
adobe reader:
Adobe - Adobe Reader herunterladen - Alle Versionen
haken bei mcafee security scan raus nehmen

bitte auch mal den adobe reader wie folgt konfigurieren:
adobe reader öffnen, bearbeiten, voreinstellungen.
allgemein:
nur zertifizierte zusatz module verwenden, anhaken.
internet:
hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc.
es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht.
bei javascript den haken bei java script verwenden raus nehmen
bei updater, automatisch instalieren wählen.
übernehmen /ok

deinstaliere:
Apple : alle
Bonjour

Bridge
iTunes
Java
Download der kostenlosen Java-Software
downloade java jre instalieren

deinstaliere:
Octoshape
QuickTime
VoiceOver
WinRAR

lösche alle remover, außer ccleaner und malwarebytes, beide kann man, nach update, von zeit zu zeit mal nutzen
öffne ccleaner, analysieren, starten.
wenn der pc läuft, wie gewünscht, müssen wir ihn absichern, dass hast du vernachlässigt und so wurde er infiziert!
als antimalware programm würde ich emsisoft empfehlen.
diese haben für mich den besten schutz kostet aber etwas.
http://www.trojaner-board.de/103809-...i-malware.html
testversion:
Meine Antivirus-Empfehlung: Emsisoft Anti-Malware
insbesondere wenn du onlinebanking, einkäufe, sonstige zahlungsabwicklungen oder ähnlich wichtiges, wie zb berufliches machst, also sensible daten zu schützen sind, solltest du in sicherheitssoftware investieren.
vor dem aktivieren der lizenz die 30 tage testzeitraum ausnutzen.

kostenlos, aber eben nicht ganz so gut wäre avast zu empfehlen.
http://www.trojaner-board.de/110895-...antivirus.html

sag mir welches du nutzt, dann gebe ich konfigurationshinweise.
bitte dein bisheriges av deinstalieren
die folgende anleitung ist umfangreich, dass ist mir klar, sie sollte aber umgesetzt werden, da nur dann dein pc sicher ist. stelle so viele fragen wie nötig, ich arbeite gern alles mit dir durch!

http://www.trojaner-board.de/96344-a...-rechners.html
Starte bitte mit der Passage, Windows Vista und Windows 7
Bitte beginne damit, Windows Updates zu instalieren.
Am besten geht dies, wenn du über Start, Suchen gehst, und dort Windows Updates eingibst.
Prüfe unter "Einstellungen ändern" dass folgendes ausgewählt ist:
- Updates automatisch Instalieren,
- Täglich
- Uhrzeit wählen
- Bitte den gesammten rest anhaken, außer:
- detailierte benachichtungen anzeigen, wenn neue Microsoft software verfügbar ist.
Klicke jetzt die Schaltfläche "OK"
Klicke jetzt "nach Updates suchen".
Bitte instaliere zunächst wichtige Updates.
Es wird nötig sein, den PC zwischendurch neu zu starten. falls dies der Fall ist, musst du erneut über Start, Suchen, Windows Update aufrufen, auf Updates suchen klicken und die nächsten instalieren.
Mache das selbe bitte mit den optionalen Updates.
Bitte übernimm den rest so, wie es im Abschnitt windows 7 / Vista zu lesen ist.
aus dem Abschnitt xp, bitte den punkt "datenausführungsverhinderung, dep" übernehmen.
als browser rate ich dir zu chrome:
Installation von Google Chrome für mehrere Nutzerkonten - Google Chrome-Hilfe
anleitung lesen bitte
falls du nen andern nutzen willst, sags mir dann muss ich teile der nun folgenden anleitung

Sandboxie
Die devinition einer Sandbox ist hier nachzulesen:
Sandbox
Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen.

Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen.
Download Link:
Sandboxie Download - Sandboxie 3.74

anleitung:
http://www.trojaner-board.de/71542-a...sandboxie.html
ausführliche anleitung als pdf, auch abarbeiten:
Sandbox Einstellungen |

bitte folgende zusatz konfiguration machen:
sandboxie control öffnen, menü sandbox anklicken, defauldbox wählen.
dort klicke auf sandbox einstellungen.
beschrenkungen, bei programm start und internet zugriff schreibe:
chrome.exe
dann gehe auf anwendungen, webbrowser, chrome.
dort aktiviere alles außer gesammten profil ordner freigeben.
Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen.
Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate.
Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten.
Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten.
Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar.

Weiter mit:
Maßnahmen für ALLE Windows-Versionen
alles komplett durcharbeiten
anmerkung zu file hippo.
in den settings zusätzlich auswählen:
hide beta updates.
Run updateChecker when Windows starts

Backup Programm:
in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an:
http://www.trojaner-board.de/82962-w...en-backup.html
Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar.
Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist.

Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern
bitte auch lesen, wie mache ich programme für alle sichtbar:
Programme für alle Konten nutzbar machen - PCtipp.ch - Praxis & Hilfe
surfe jetzt also nur noch im standard nutzer konto und dort in der sandbox.
wenn du die kostenlose version nutzt, dann mit klick auf sandboxed web browser, wenn du die bezahlversion hast, kannst du erzwungene programm starts festlegen, dann wird sandboxie immer gestartet wenn du nen browser aufrufst.
wenn du mit der maus über den browser fährst sollte der eingerahmt sein, dann bist du im sandboxed web browser

passwort sicherheit:
jeder dienst benötigt ein eigenes, mindestens 12-stelliges passwort
bei der passwort verwaltung und erstellung hilft roboform
Passwort Manager, Formular Ausfueller, Passwort Management | RoboForm Passwort Manager
anleitung:
RoboForm-Bedienungsanleitung: Passwort-Manager, Verwalten von Passwörtern und persönlichen Daten

Hi,

bin den Anweisungen gefolgt und habe alle Punkte abgearbeitet.

Hier noch meine "abgehakte" ToDo-Liste.

CHECK... wenn gemacht oder gelesen
NOT_USED... wenn nicht verwendet
EMSISOFT_USED... Malewareprogramm von EMSISOFT verwendet
OPEN... wenn noch nicht erledigt

Code:

CHECK        deinstaliere:

CHECK        3Dconnexion

CHECK        Adobe Flash Player alle

CHECK        Adobe - Adobe Flash Player installieren

CHECK        neueste version laden

CHECK        adobe reader:

CHECK        Adobe - Adobe Reader herunterladen - Alle Versionen

CHECK        haken bei mcafee security scan raus nehmen
 

CHECK        bitte auch mal den adobe reader wie folgt konfigurieren:

CHECK        adobe reader öffnen, bearbeiten, voreinstellungen.

CHECK        allgemein:

CHECK        nur zertifizierte zusatz module verwenden, anhaken.

CHECK        internet:

CHECK        hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc.

CHECK        es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hatt was auf dem pc vor geht.

CHECK        bei javascript den haken bei java script verwenden raus nehmen

CHECK        bei updater, automatisch instalieren wählen.

CHECK        übernehmen /ok
 
 
 

CHECK        deinstaliere:

CHECK        Apple : alle

CHECK        Bonjour
 

CHECK        Bridge

CHECK        iTunes

CHECK        Java

CHECK        Download der kostenlosen Java-Software

CHECK        downloade java jre instalieren
 

CHECK        deinstaliere:

CHECK        Octoshape

CHECK        QuickTime

CHECK        VoiceOver

CHECK        WinRAR
 

CHECK        lösche alle remover, außer CCleaner und malwarebytes, beide kann man, nach update, von zeit zu zeit mal nutzen

CHECK        öffne ccleaner, analysieren, starten.

CHECK        wenn der pc läuft, wie gewünscht, müssen wir ihn absichern, dass hast du vernachlässigt und so wurde er infiziert!

CHECK        als antimalware programm würde ich emsisoft empfehlen.

CHECK        diese haben für mich den besten schutz kostet aber etwas.

CHECK        Computeractive Software Store - discounted downloadable software

CHECK        testversion:

CHECK        Meine Antivirus-Empfehlung: Emsisoft Anti-Malware

CHECK        insbesondere wenn du onlinebanking, einkäufe, sonstige zahlungsabwicklungen oder ähnlich wichtiges, wie zb berufliches machst, also sensible daten zu schützen sind, solltest du in sicherheitssoftware investieren.

CHECK        vor dem aktivieren der lizenz die 30 tage testzeitraum ausnutzen.
 

NOT_USED        kostenlos, aber eben nicht ganz so gut währe avast zu empfehlen.

NOT_USED        avast! Free Antivirus
 

EMSISOFT_USED        sag mir welches du nutzt, dann gebe ich konfigurationshinweise.

CHECK        bitte dein bisheriges av deinstalieren

CHECK        die folgende anleitung ist umfangreich, dass ist mir klar, sie sollte aber umgesetzt werden, da nur dann dein pc sicher ist. stelle so viele fragen wie nötig, ich arbeite gern alles mit dir durch!
 

CHECK        http://www.trojaner-board.de/96344-a...-rechners.html

CHECK        Starte bitte mit der Passage, Windows Vista und Windows 7

CHECK        Bitte beginne damit, Windows Updates zu instalieren.

CHECK        Am besten geht dies, wenn du über Start, Suchen gehst, und dort Windows Updates eingibst.

CHECK        Prüfe unter "Einstellungen ändern" dass folgendes ausgewählt ist:

CHECK        - Updates automatisch Instalieren,

CHECK        - Täglich

CHECK        - Uhrzeit wählen

CHECK        - Bitte den gesammten rest anhaken, außer:

CHECK        - detailierte benachichtungen anzeigen, wenn neue Microsoft software verfügbar ist.

CHECK        Klicke jetzt die Schaltfläche "OK"

CHECK        Klicke jetzt "nach Updates suchen".

CHECK        Bitte instaliere zunächst wichtige Updates.

CHECK        Es wird nötig sein, den PC zwischendurch neu zu starten. falls dies der Fall ist, musst du erneut über Start, Suchen, Windows Update aufrufen, auf Updates suchen klicken und die nächsten instalieren.

CHECK        Mache das selbe bitte mit den optionalen Updates.

CHECK        Bitte übernimm den rest so, wie es im Abschnitt windows 7 / Vista zu lesen ist.

CHECK        aus dem Abschnitt xp, bitte den punkt "datenausführungsverhinderung, dep" übernehmen.

CHECK        als browser rate ich dir zu chrome:

CHECK        Installation von Google Chrome für mehrere Nutzerkonten - Google Chrome-Hilfe

CHECK        anleitung lesen bitte

CHECK        falls du nen andern nutzen willst, sags mir dann muss ich teile der nun folgenden anleitung
 
 

CHECK        Sandboxie

CHECK        Die devinition einer Sandbox ist hier nachzulesen:

CHECK        Sandbox

CHECK        Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen.
 

CHECK        Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen.

CHECK        Download Link:

CHECK        Sandboxie Download - Sandboxie 3.74
 

CHECK        anleitung:

CHECK        Anleitung: Sandboxie

CHECK        ausführliche anleitung als pdf, auch abarbeiten:

CHECK        Sandbox Einstellungen |
 

CHECK        bitte folgende zusatz konfiguration machen:

CHECK        sandboxie control öffnen, menü sandbox anklicken, defauldbox wählen.

CHECK        dort klicke auf sandbox einstellungen.

CHECK        beschrenkungen, bei programm start und internet zugriff schreibe:

CHECK        chrome.exe

CHECK        dann gehe auf anwendungen, webbrowser, chrome.

CHECK        dort aktiviere alles außer gesammten profil ordner freigeben.

CHECK        Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen.

NOT_USED        Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate.

NOT_USED        Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten.

CHECK        Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten.

NOT_USED        Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar.
 

CHECK        Weiter mit:

CHECK        Maßnahmen für ALLE Windows-Versionen

CHECK        alles komplett durcharbeiten

CHECK        anmerkung zu file hippo.

CHECK        in den settings zusätzlich auswählen:

CHECK        hide beta updates.

CHECK        Run updateChecker when Windows starts
 

CHECK        Backup Programm:

CHECK        in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an:

OPEN        Windows 7 Systemabbild erstellen (Backup)

CHECK        Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar.

CHECK        Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist.
 

CHECK        Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern

CHECK        bitte auch lesen, wie mache ich programme für alle sichtbar:

CHECK        Programme für alle Konten nutzbar machen - PCtipp.ch - Praxis & Hilfe

CHECK        surfe jetzt also nur noch im standard nutzer konto und dort in der sandbox.

CHECK        wenn du die kostenlose version nutzt, dann mit klick auf sandboxed web browser, wenn du die bezahlversion hast, kannst du erzwungene programm starts festlegen, dann wird Sandboxie immer gestartet wenn du nen browser aufrufst.

CHECK        wenn du mit der maus über den browser fährst sollte der eingerahmt sein, dann bist du im sandboxed web browser
 

CHECK        passwort sicherheit:

CHECK        jeder dienst benötigt ein eigenes, mindestens 12-stelliges passwort

CHECK        bei der passwort verwaltung und erstellung hilft roboform

CHECK        Passwort Manager, Formular Ausfueller, Passwort Management | RoboForm Passwort Manager

CHECK        anleitung:

CHECK        RoboForm-Bedienungsanleitung: Passwort-Manager, Verwalten von Passwörtern und persönlichen Daten

Für die Sicherung werde ich mir erst noch eine extra Festplatte kaufen.

Ich möchte mich schon mal recht herzlich für den echt super Support und die nützlichen Tipps bedanken! :dankeschoen:

Schön, dass es Leute wie euch gibt, die freiwillig den nicht so erfahrenen IT Usern helfen. :applaus:

lg
UrBlubb

hi
emsisoft öffnen, einstellungen klicken.
geplanter scan.
wähle starten um, ich persönlich hab monatlich, kannst aber auch wöchendlich einstellen.
uhrzeit, und bei monatlich ebenfalls datum wählen.
unsichtbar, falls du das scan fenster nicht sehen möchtest.
und verpasste scans nachholen.
auto update:
intervall, täglich, stündlich von 00.00 bis 23.59
heißt jede stunde updates.
einstellung: update
am antimalware network teilnemen.
die andern beiden haken, beta updates und zusätzliche sprachen, nicht setzen.

rest bleibt.
klicke jetzt auf wächter:
dort auf wächter.
verhaltensanalyse aktivieren, alles selektieren.
jetzt auf alarme:
aktiviere dort comunety basierte alarm reduktion.
unter anderem dafür gibt es das antimalware network.
die comunety basierte alarm reduktion betrifft die verhaltensanalyse.
emsisoft gibt, bei einigen programmen, meldungen raus, weil das verhalten des programmes dies notwendig macht.
da manche user sich damit nicht auskennen, was keine schande ist, :-) wird hier geprüft, wie viele nutzer haben programm x erlaubt oder blockiert.
hier haben wir im moment 90 % eingestellt, also wenn 90 % sagen, das programm ist io, wird ne erlauben regel angelegt, wenn sie sagen, programm x ist bösartig, automatisch blockiert.
wenn du dir das allein zutraust, musst du den haken nicht setzen.
wenn zb nur 70 % aller user sagen programm x ist gut oder bösartig, wird dir dies in einer grafik angezeigt
jetzt auf datei wächter.
standard atkion für erkannte objekte, alarmieren.
surf schutz:
hier alles auf blockieren mit info.
wenn es eine seite gibt, die versehens blockiert wird, kanns du die direkt über das popup erlauben was es bei der blockierung gibt, oder über host regeln.
wenn dir diese info popups nicht gefallen musst du alles auf unsichtbar blockieren stellen, aber drann denken, zu prüfen wenn du ne seite hast, die nicht geladen wird, ob emsi sie geblockt hatt.

das wäre es, hoffe es war verständlich.

das andere lässt sich mal echt blöd lesen

schreib dann einfach hier hinter, check oder noch nicht erledigt
ich möchte erst mal anhand einer checkliste prüfen ob du alles hast.
- instalieren von optionalen und wichtigen updates.
- konfigurieren von windows updates.
- dep für alle prozesse aktivieren.
- sehop aktivieren.
- chrome instalieren.
- sandboxie instalieren.
- autorun deaktivieren.
- panda vaccine instalieren.
- secunia instalieren.
- file hippo instalieren.
beachte:
secunia und file hippo bieten englische updates, überall wo du auf die nutzeroberfläche zugreifst, wie zb reader, browser, etc benötigst du deutsche updates, also hier die hersteller seiten in den favoriten deines browsers speichern und wenn ein update gezeigt wird, von dort hohlen, bei java, flash quicktime, ist es egal ob deutsch oder englisch.
- backup software instalieren, backup und rettungsdvd erstellen.
hier ne kurze anleitung:
Anleitung: Systemabbild mit Paragon Drive Backup - NETZWELT

- wenn du onlinebanking machst, kann ich noch kurz was über die vorteile von card reader und banking software sagen.
- passwort manager instaliert.

Hi,

bin den Anweisungen gefolgt und habe die Einstellungen in Emsisoft vorgenommen.

Hier noch meine "abgehakte" ToDo-Liste.

- instalieren von optionalen und wichtigen updates. CHECK
- konfigurieren von windows updates. CHECK
- dep für alle prozesse aktivieren. CHECK
- sehop aktivieren. CHECK
- chrome instalieren. CHECK
- sandboxie instalieren. CHECK
- autorun deaktivieren. CHECK
- panda vaccine instalieren. CHECK
- secunia instalieren. CHECK
- file hippo instalieren. CHECK
- backup software instalieren, backup und rettungsdvd erstellen. NOCH NICHT ERLEDIGT (Extra Festplatte dafür kommt erst)
- wenn du onlinebanking machst, kann ich noch kurz was über die vorteile von card reader und banking software sagen. CHECK (ja, bitte um Info)
- passwort manager instaliert. CHECK

lg
UrBlubb

hi
hatte probleme, deswegen erst so spät die antwort.
adblock für chrome:
http://filepony.de/download-adblock_chrome/
damit sollte das leben werbefreier von statten gehen.
ghostery um tracking zu verhindern:
http://filepony.de/download-ghostery_chrome/
aktiviere:
- Enable GhostRank
- Enable bug list
-
- auto updating
- Enable bug blocking (und dann aus der liste alle auswählen). und diese von zeit zu zeit überprüfen, falls was neues hinzukommt, muss dass dann wieder aktiviert werden
dann klicke auf safe, und speichere deine konfig.
sicher surfen mit chrome:
Sicher surfen mit Google Chrome | Verbraucher sicher online

banking:
- der cardreader:
die vorteile,
du kannst deine daten direkt am cardreader eingeben.
es sollte ein klasse 3 reader sein.
wenn du die daten direkt am reader eingibst, kann kein keylogger mitlesen was du eingibst.
- ausgabe:
du kannst am cardreader infos wie empfänger, betrag etc prüfen, manipulationssicher.
- banking software:
hier sind bessere verschlüsselungsmöglichkeiten im zusammenspiel mit dem cardreader möglich!