Firewall blockiert Programm obwohl es Netzwerkzugang hat
 

Hallo,

wollte mich vorhin mit HexChat( IRC Chat Programm ) anmelden, aber es kam immer "Keine Verbindung - Retry ".
Dann hab ich Kaspersky Internet Security 2013 komplett abgeschaltet und er hat connectet.
Das komische ist einfach, dass ich früher immer ohne Probleme den Chat starten konnte und er auch sofort connected hat. Ich denke mal das die Kaspersky Firewall den Chat geblockt hat, aber wieso?
In den Firewall Einstellungen ist HexChat erlaubt.
Aber bitte schaut zur Sicherheit mal durch meine Logs. :dankeschoen:
Danke.

32Bit Betriebssystem
Vollständige Überprüfung mit Kaspersky 2013 durchgeführt und ohne Funde beendet!

hi
lösche mal alle regeln für das programm.
dann unter programm einstellungen die firewall auf lernmodus stellen und gucken ob es jetzt klappt.

Ich habe alle regeln gelöscht, aber einen Lernmodus gibt es bei Kaspersky nicht.
Das Programm startet jetzt normal.
Gibt es Auffälligkeiten in den Logs?

nein, nichts gesehen
sicherheitshalber:

malwarebytes:
Downloade Dir bitte Malwarebytes

• Installiere
  das Programm in den vorgegebenen Pfad.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Starte Malwarebytes, klicke auf Aktualisierung --> Suche
  nach Aktualisierung
• Wenn das Update beendet wurde, aktiviere vollständiger Scan durchführen und drücke auf Scannen.
• Wenn der Scan beendet
  ist, klicke auf Ergebnisse anzeigen.
• Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
• Poste
  das Logfile, welches sich in Notepad öffnet, hier in den Thread.
• Nachträglich kannst du den Bericht unter "Log Dateien" finden.

hi markusg,

hier die Logfile von mbam:

Malwarebytes Anti-Malware 1.65.0.1400
www.malwarebytes.org

Datenbank Version: v2012.09.26.13

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
Franky :: FRANKY-PC [Administrator]

27.09.2012 10:31:35
mbam-log-2012-09-27 (10-31-35).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 376174
Laufzeit: 56 Minute(n), 10 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 2
C:\Users\Franky\AppData\Roaming\loadtbs (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Franky\AppData\Roaming\loadtbs\html (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 10
C:\Users\Franky\AppData\Roaming\loadtbs\keyHash.txt (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Franky\AppData\Roaming\loadtbs\config.txt (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Franky\AppData\Roaming\loadtbs\domHash.txt (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Franky\AppData\Roaming\loadtbs\evHash.txt (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Franky\AppData\Roaming\loadtbs\uninstall.exe (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Franky\AppData\Roaming\loadtbs\updateHash.txt (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Franky\AppData\Roaming\loadtbs\html\dimensions.ini (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Franky\AppData\Roaming\loadtbs\html\install.html (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Franky\AppData\Roaming\loadtbs\html\uninstall.html (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Franky\AppData\Roaming\loadtbs\html\uninstallComplete.html (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

hi
Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Starte die adwcleaner.exe mit einem Doppelklick.
• Klicke auf Suche.
• Nach Ende des Suchlaufs öffnet sich eine Textdatei.
• Poste
  mir den Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner[R1].txt.

# AdwCleaner v2.003 - Datei am 09/27/2012 um 23:43:10 erstellt
# Aktualisiert am 23/09/2012 von Xplode
# Betriebssystem : Windows 7 Ultimate Service Pack 1 (32 bits)
# Benutzer : Franky - FRANKY-PC
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Franky\Desktop\adwcleaner.exe
# Option [Suche]


**** [Dienste] ****


***** [Dateien / Ordner] *****


***** [Registrierungsdatenbank] *****

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{DFEFCDEE-CF1A-4FC8-88AD-129872198372}
Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{DFEFCDEE-CF1A-4FC8-88AD-129872198372}]

***** [Internet Browser] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Mozilla Firefox v15.0.1 (en-US)

Profilname : default
Datei : C:\Users\Franky\AppData\Roaming\Mozilla\Firefox\Profiles\30tgbor1.default\prefs.js

[OK] Die Datei ist sauber.

*************************

AdwCleaner[R1].txt - [957 octets] - [27/09/2012 23:43:10]

########## EOF - C:\AdwCleaner[R1].txt - [1016 octets] ##########

hi
lade den CCleaner standard:
CCleaner Download - CCleaner 3.23.1823
falls der CCleaner
bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

Adobe AIR Adobe Systems Incorporated 16.09.2012 3.4.0.2540 notwendig
Adobe Community Help Adobe Systems Incorporated 18.10.2011 3.0.0.400 notwendig
Adobe Dreamweaver CS5 Adobe Systems Incorporated 18.10.2011 563MB 11.0 notwendig
Adobe Flash Player 11 ActiveX Adobe Systems Incorporated 16.09.2012 6,00MB 11.4.402.265 notwendig
Adobe Flash Player 11 Plugin Adobe Systems Incorporated 24.08.2012 6,00MB 11.4.402.265 notwendig
Adobe Media Player Adobe Systems Incorporated 04.03.2012 1.8 notwendig
Adobe Photoshop CS5 Adobe Systems Incorporated 04.03.2012 1,52GB 12.0 notwendig
Adobe Shockwave Player 11.6 Adobe Systems, Inc. 16.09.2012 11.6.6.636 notwendig
Audacity 1.3.14 (Unicode) Audacity Team 26.12.2011 40,4MB unnötig
CCleaner Piriform 24.09.2012 3.23 notwendig
CDBurnerXP CDBurnerXP 27.07.2012 17,3MB 4.4.1.3243 notwendig
DAEMON Tools Lite DT Soft Ltd 18.04.2012 4.45.4.0315 notwendig
FileZilla Client 3.5.3 FileZilla Project 16.02.2012 16,5MB 3.5.3 notwendig
Firebird SQL Server - MAGIX Edition MAGIX AG 07.04.2012 11,5MB 2.1.31.0 unbekannt
HexChat (x86) HexChat 18.07.2012 44,0MB 2.9.0 notwendig
ImgBurn LIGHTNING UK! 08.06.2012 2.5.7.0 notwendig
Jagged Alliance - Crossfire 26.08.2012 1,59GB notwendig
Java 7 Update 7 Oracle 16.09.2012 128MB 7.0.70 unbekannt
Java(TM) 6 Update 35 Oracle 19.07.2012 97,8MB 6.0.350 unbekannt
Kaspersky Internet Security 2013 Kaspersky Lab 26.08.2012 13.0.1.4190 notwendig
LAME v3.98.3 for Audacity 16.10.2011 1,16MB unnötig
LastPass (nur deinstallieren) LastPass 25.07.2012 notwendig
Lexmark 5400 Series Lexmark International, Inc. 10.11.2011 notwendig
M-Audio Conectiv Driver 6.0.3 (x86) M-Audio 06.01.2012 3,51MB 6.0.3 notwendig
MAGIX Screenshare MAGIX AG 07.04.2012 1,42MB 4.3.6.1987 unbekannt
MAGIX Speed burnR (MSI) MAGIX AG 07.04.2012 21,5MB 7.0.2.6 unbekannt
MAGIX Web Designer MX Premium MAGIX AG 06.05.2012 8.0.2.21761 notwendig
Malwarebytes Anti-Malware Version 1.65.0.1400 Malwarebytes Corporation 26.09.2012 19,2MB 1.65.0.1400 unnötig
Microsoft .NET Framework 4 Client Profile Microsoft Corporation 16.10.2011 38,8MB 4.0.30319 unbekannt
Microsoft .NET Framework 4 Client Profile DEU Language Pack Microsoft Corporation 16.10.2011 2,93MB 4.0.30319 unbekant
Microsoft Games for Windows - LIVE Redistributable Microsoft Corporation 14.03.2012 31,3MB 3.5.92.0 unbekannt
Microsoft Games for Windows Marketplace Microsoft Corporation 27.10.2011 6,03MB 3.5.50.0 unbekannt
Microsoft Silverlight Microsoft Corporation 13.05.2012 102MB 5.1.10411.0 unbekannt
Microsoft SQL Server 2005 Compact Edition [ENU] Microsoft tCorporation 22.07.2012 1,69MB 3.1.0000 unbekannt
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 unbekannt
Microsoft Corporation 24.01.2012 252KB 8.0.50727.4053
unbekannt
Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 28.10.2011 300KB 8.0.56336 unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30411 Microsoft Corporation 21.05.2012 1,46MB 9.0.30411 unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 Microsoft Corporation 25.02.2012 222KB 9.0.30729 unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Corporation 03.11.2011 240KB 9.0.30729 unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 Microsoft Corporation 19.10.2011 592KB 9.0.30729.4148 unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 Microsoft Corporation 20.10.2011 600KB 9.0.30729.6161 unbekannt
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 Microsoft Corporation 11.11.2011 15,0MB 10.0.40219
Mozilla Firefox 15.0.1 (x86 en-US) Mozilla 08.09.2012 44,0MB 15.0.1 notwendig
Mozilla Maintenance Service Mozilla 08.09.2012 327KB 15.0.1 unbekannt
Mp3tag v2.50 Florian Heidenreich 06.04.2012 v2.50 notwendig
MSXML 4.0 SP3 Parser Microsoft Corporation 06.03.2012 1,47MB 4.30.2100.0 unbekannt
MSXML 4.0 SP3 Parser (KB2721691) Microsoft Corporation 12.07.2012 1,53MB 4.30.2114.0 unbekannt
MSXML 4.0 SP3 Parser (KB973685) Microsoft Corporation 06.03.2012 1,53MB 4.30.2107.0 unbekannt
NVIDIA 3D Vision Controller-Treiber 301.42 NVIDIA Corporation 25.05.2012 301.42 unbekannt
NVIDIA 3D Vision Treiber 301.42 NVIDIA Corporation 25.05.2012 301.42 unbekannt
NVIDIA Grafiktreiber 301.42 NVIDIA Corporation 25.05.2012 301.42 notwendig
NVIDIA PhysX-Systemsoftware 9.12.0213 NVIDIA Corporation 25.05.2012 9.12.0213 unbekannt
NVIDIA Update 1.8.15 NVIDIA Corporation 25.05.2012 1.8.15 unbekannt
OpenAL 27.10.2011 unbekannt
OpenOffice.org 3.4.1 Apache Software Foundation 16.09.2012 308MB 3.41.9593 unbekannt
PDF-XChange Viewer Tracker Software Products Ltd. 16.10.2011 31,4MB 2.5.198.0 notwendig
Rapture3D 2.4.9 Game Blue Ripple Sound 27.10.2011 unbekannt
Secunia PSI (2.0.0.4003) Secunia 16.09.2012 10,3MB 2.0.0.4003 notwendig
Skype Click to Call Skype Technologies S.A. 31.08.2012 19,4MB 6.2.10687 unbekannt
Skype™ 5.10 Skype Technologies S.A. 31.08.2012 19,3MB 5.10.116 notwendig
SopCast 3.5.0 www.sopcast.com 25.08.2012 3.5.0 notwendig
Steam Valve Corporation 19.01.2012 35,4MB 1.0.0.0 notwendig
Streamripper (Remove only) 03.12.2011 notwendig
TweakMe! pXc-coding.com 25.08.2012 2,26MB 1.2.0.7 unnötig
UltraISO Premium V9.5 22.12.2011 5,99MB notwendig
UseNeXT Tangysoft Ltd. 06.02.2012 5,23MB notwendig
VLC media player 2.0.2 VideoLAN 19.07.2012 2.0.2 notwendig
Vyzex MPK49 Psicraft Designs, Inc. 31.05.2012 Vyzex MPK49 v1.02 notwendig
Warcraft III Blizzard Entertainment 18.05.2012 notwendig
Warcraft III: All Products 02.12.2011 notwendig
Winamp Nullsoft, Inc 17.07.2012 5.63 notwendig
Windows Live Essentials Microsoft Corporation 06.04.2012 15.4.3555.0308 notwendig
Windows Media Player Firefox Plugin Microsoft Corp 20.09.2012 296KB 1.0.0.8 notwendig
WinRAR 4.01 (32-Bit) win.rar GmbH 10.12.2011 4.01.0 notwendig
xp-AntiSpy 3.97-11 Christian Taubenheim 16.10.2011 notwendig

Soweit ok?

hi
war am we beschäftigt
deinstaliere:
Adobe Flash Player alle
Adobe - Adobe Flash Player installieren
deinstaliere:
Audacity
Java(TM)
LAME
Mp3tag
TweakMe

öffne otl, bereinigen, pc startet neu
öffne ccleaner, analysieren starten., pc neustarten, wenn er läuft wie gewünscht, absichern:
http://www.trojaner-board.de/96344-a...-rechners.html
Starte bitte mit der Passage, Windows Vista und Windows 7
Bitte beginne damit, Windows Updates zu instalieren.
Am besten geht dies, wenn du über Start, Suchen gehst, und dort Windows Updates eingibst.
Prüfe unter "Einstellungen ändern" dass folgendes ausgewählt ist:
- Updates automatisch Instalieren,
- Täglich
- Uhrzeit wählen
- Bitte den gesammten rest anhaken, außer:
- detailierte benachichtungen anzeigen, wenn neue Microsoft software verfügbar ist.
Klicke jetzt die Schaltfläche "OK"
Klicke jetzt "nach Updates suchen".
Bitte instaliere zunächst wichtige Updates.
Es wird nötig sein, den PC zwischendurch neu zu starten. falls dies der Fall ist, musst du erneut über Start, Suchen, Windows Update aufrufen, auf Updates suchen klicken und die nächsten instalieren.
Mache das selbe bitte mit den optionalen Updates.
Bitte übernimm den rest so, wie es im Abschnitt windows 7 / Vista zu lesen ist.
aus dem Abschnitt xp, bitte den punkt "datenausführungsverhinderung, dep" übernehmen.
als browser rate ich dir zu chrome:
Installation von Google Chrome für mehrere Nutzerkonten - Google Chrome-Hilfe
anleitung lesen bitte
falls du nen andern nutzen willst, sags mir dann muss ich teile der nun folgenden anleitung


Sandboxie
Die devinition einer Sandbox ist hier nachzulesen:
Sandbox
Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen.

Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen.
Download Link:
Sandboxie Download - Sandboxie 3.74

anleitung:
http://www.trojaner-board.de/71542-a...sandboxie.html
ausführliche anleitung als pdf, auch abarbeiten:
Sandbox Einstellungen |

bitte folgende zusatz konfiguration machen:
sandboxie control öffnen, menü sandbox anklicken, defauldbox wählen.
dort klicke auf sandbox einstellungen.
beschrenkungen, bei programm start und internet zugriff schreibe:
chrome.exe
dann gehe auf anwendungen, webbrowser, chrome.
dort aktiviere alles außer gesammten profil ordner freigeben.
Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen.
Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate.
Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten.
Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten.
Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar.

Weiter mit:
Maßnahmen für ALLE Windows-Versionen
alles komplett durcharbeiten
anmerkung zu file hippo.
in den settings zusätzlich auswählen:
hide beta updates.
Run updateChecker when Windows starts

Backup Programm:
in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an:
http://www.trojaner-board.de/82962-w...en-backup.html
Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar.
Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist.

Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern
bitte auch lesen, wie mache ich programme für alle sichtbar:
Programme für alle Konten nutzbar machen - PCtipp.ch - Praxis & Hilfe
surfe jetzt also nur noch im standard nutzer konto und dort in der sandbox.
wenn du die kostenlose version nutzt, dann mit klick auf sandboxed web browser, wenn du die bezahlversion hast, kannst du erzwungene programm starts festlegen, dann wird sandboxie immer gestartet wenn du nen browser aufrufst.
wenn du mit der maus über den browser fährst sollte der eingerahmt sein, dann bist du im sandboxed web browser

passwort sicherheit:
jeder dienst benötigt ein eigenes, mindestens 12-stelliges passwort
bei der passwort verwaltung und erstellung hilft roboform
Passwort Manager, Formular Ausfueller, Passwort Management | RoboForm Passwort Manager
anleitung:
RoboForm-Bedienungsanleitung: Passwort-Manager, Verwalten von Passwörtern und persönlichen Daten

Hallo Markusg,

ich habe deinstalliert:
Adobe Flash Player alle deinstalliert
Adobe - Adobe Flash Player installiert
Audacity deinstalliert
Java(TM) deinstalliert
LAME deinstalliert
Mp3tag deinstalliert
TweakMe deinstalliert

öffne otl, bereinigen, pc startet neu
Nach dem Neustart kommt ein BSOD mit folgender Meldung:
STOP: c000021a [ FATAL SYSTEM ERROR ]
The Initial Session Process or System Process terminated unexspectedly with a status of
0x00000000 (0xc0000001 0x001005e0 ).
The System has been Shut down.
Habes es mehrmals versucht aber er geht einfach nicht weiter :(
EDIT: habe es mit "letzte als funktionierend bekannte Konfiguration versucht. Geht nicht.
Mit Abgesicherter Modus bleibt er bei CLASSPNP.SYS stehen und dann wieder BSOD mit der Fehlermeldung:
STOP: c000021a [ Fatal System ERROR] The Initial Session Process or System Process terminated unexspectedly with a status of
0x00000000 (0xc0000001 0x001005e0 ).
The System has been Shut down.
Ich habe noch 2 andere Win7 Betriebssysteme drauf, die funktionieren ohne Probleme.
Soll ich mit der WIN CD versuchen zu reparieren?

Ich habe versucht mit Hilfe der WIn7 CD zu reaprieren,aber er zeigt mir kein installiertes Betriebssystem an... ich brech ab

Systemabbild ist auch keins vorhanden. Jetzt weiss ich nimmer weiter

jetzt bin ich völlig durcheinander. Das Zitat im oberen Post kann man löschen.

hast du noch mehr gelöscht bzw mit irgend einem programm die registry bereinigt

Nein, ich habe es wie du geschrieben hast gemacht. Allerdings habe ich die deinstallieren Funktion von CCleaner für die Programme benutzt und nicht die von Windows.

merkwürdig, sollte dann nicht passieren.
ok dann sichern wir daten und setzen neu auf
1. Datenrettung:

• deaktiviere Autorun: http://www.trojaner-board.de/83238-a...sschalten.html
• dann sichere Daten auf nen externen datenträger: http://www.trojaner-board.de/82533-d...ted-magic.html
  Bilder, Dokumente, Musik Videos (persönliches) http://www.trojaner-board.de/71715-k...iendungen.html

2. Formatieren, Windows neu instalieren:

• nutzt du eine Windows CD: http://www.trojaner-board.de/51262-a...sicherung.html
• recovery cd oder recovery partition.
• falls dies ein fertig pc ist, nenne hersteller + typ.
• Keine Windows 7 DVD? http://www.trojaner-board.de/100776-...-download.html

3. PC absichern: http://www.trojaner-board.de/96344-a...-rechners.html
ich werde außerdem noch weitere punkte dazu posten.
4. alle Passwörter ändern!
5. nach PC Absicherung, die gesicherten Daten prüfen und falls sauber: zurückspielen.
6. werde ich dann noch was zum absichern von Onlinebanking mit Chip Card Reader + Star Money sagen.

Hallo Markus,

ich habe soweit alles fertig.

3. PC absichern: Anleitung: Maßnahmen zur Absicherung des Rechners
ich werde außerdem noch weitere punkte dazu posten. <- Bitte um Info dieser weiteren Punkte.
Ich benutze Online Banking wo mir eine Tan per SMS zugeschickt wird. Sollte ich das ändern?

hi zum onlinebanking komme ich noch
als antimalware programm würde ich emsisoft empfehlen.
diese haben für mich den besten schutz kostet aber etwas.
http://www.trojaner-board.de/103809-...i-malware.html
testversion:
Meine Antivirus-Empfehlung: Emsisoft Anti-Malware
insbesondere wenn du onlinebanking, einkäufe, sonstige zahlungsabwicklungen oder ähnlich wichtiges, wie zb berufliches machst, also sensible daten zu schützen sind, solltest du in sicherheitssoftware investieren.
vor dem aktivieren der lizenz die 30 tage testzeitraum ausnutzen.

kostenlos, aber eben nicht ganz so gut wäre avast zu empfehlen.
http://www.trojaner-board.de/110895-...antivirus.html

sag mir welches du nutzt, dann gebe ich konfigurationshinweise.
bitte dein bisheriges av deinstalieren
die folgende anleitung ist umfangreich, dass ist mir klar, sie sollte aber umgesetzt werden, da nur dann dein pc sicher ist. stelle so viele fragen wie nötig, ich arbeite gern alles mit dir durch!

http://www.trojaner-board.de/96344-a...-rechners.html
Starte bitte mit der Passage, Windows Vista und Windows 7
Bitte beginne damit, Windows Updates zu instalieren.
Am besten geht dies, wenn du über Start, Suchen gehst, und dort Windows Updates eingibst.
Prüfe unter "Einstellungen ändern" dass folgendes ausgewählt ist:
- Updates automatisch Instalieren,
- Täglich
- Uhrzeit wählen
- Bitte den gesammten rest anhaken, außer:
- detailierte benachichtungen anzeigen, wenn neue Microsoft software verfügbar ist.
Klicke jetzt die Schaltfläche "OK"
Klicke jetzt "nach Updates suchen".
Bitte instaliere zunächst wichtige Updates.
Es wird nötig sein, den PC zwischendurch neu zu starten. falls dies der Fall ist, musst du erneut über Start, Suchen, Windows Update aufrufen, auf Updates suchen klicken und die nächsten instalieren.
Mache das selbe bitte mit den optionalen Updates.
Bitte übernimm den rest so, wie es im Abschnitt windows 7 / Vista zu lesen ist.
aus dem Abschnitt xp, bitte den punkt "datenausführungsverhinderung, dep" übernehmen.
als browser rate ich dir zu chrome:
Installation von Google Chrome für mehrere Nutzerkonten - Google Chrome-Hilfe
anleitung lesen bitte
falls du nen andern nutzen willst, sags mir dann muss ich teile der nun folgenden anleitung


Sandboxie
Die devinition einer Sandbox ist hier nachzulesen:
Sandbox
Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen.

Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen.
Download Link:
Sandboxie Download - Sandboxie 3.74

anleitung:
http://www.trojaner-board.de/71542-a...sandboxie.html
ausführliche anleitung als pdf, auch abarbeiten:
Sandbox Einstellungen |

bitte folgende zusatz konfiguration machen:
sandboxie control öffnen, menü sandbox anklicken, defauldbox wählen.
dort klicke auf sandbox einstellungen.
beschrenkungen, bei programm start und internet zugriff schreibe:
chrome.exe
dann gehe auf anwendungen, webbrowser, chrome.
dort aktiviere alles außer gesammten profil ordner freigeben.
Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen.
Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate.
Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten.
Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten.
Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar.

Weiter mit:
Maßnahmen für ALLE Windows-Versionen
alles komplett durcharbeiten
anmerkung zu file hippo.
in den settings zusätzlich auswählen:
hide beta updates.
Run updateChecker when Windows starts

Backup Programm:
in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an:
http://www.trojaner-board.de/82962-w...en-backup.html
Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar.
Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist.

Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern
bitte auch lesen, wie mache ich programme für alle sichtbar:
Programme für alle Konten nutzbar machen - PCtipp.ch - Praxis & Hilfe
surfe jetzt also nur noch im standard nutzer konto und dort in der sandbox.
wenn du die kostenlose version nutzt, dann mit klick auf sandboxed web browser, wenn du die bezahlversion hast, kannst du erzwungene programm starts festlegen, dann wird sandboxie immer gestartet wenn du nen browser aufrufst.
wenn du mit der maus über den browser fährst sollte der eingerahmt sein, dann bist du im sandboxed web browser

passwort sicherheit:
jeder dienst benötigt ein eigenes, mindestens 12-stelliges passwort
bei der passwort verwaltung und erstellung hilft roboform
Passwort Manager, Formular Ausfueller, Passwort Management | RoboForm Passwort Manager
anleitung:
RoboForm-Bedienungsanleitung: Passwort-Manager, Verwalten von Passwörtern und persönlichen Daten

Hallo Markus,

ich habe Kaspersky Internet Security ( Volllizenz ) und würde dieses auch gerne weiterhin benutzen. Die Desktop Firewall die bei Kaspersky integriert ist schalte ich ab und benutze die Windows interne siehe -> How To Make Your Windows 7 More Safe And Secure (for Windows 7, Vista, XP & 2000) - ntsvcfg.de
Soll ich dann Emisoft noch daneben installieren oder kommt sich dann Kaspersky + Emisoft in die Quere?

Zitat" Dienste konfigurieren:
Windows-Dienste sicher konfigurieren und abschalten (Windows 7/Vista/XP/2000) - Windows-Dienste sicher konfigurieren und abschalten (Windows 7/Vista/XP/2000) - www.ntsvcfg.de
Anleitung steht hier als Download zur verfügung.
hxxp://ntsvcfg.de/svc2kxp.zip
Lies den Abschnitt über die svc2kxp.md
Wähle die 2. Methode da diese die sicherste ist.
Je weniger Dienste der PC nach außen anbietet, desto besser.
Prüfe bitte, nachdem Du das Tool gestartet hast, ob die automatischen Updates für Windows sowie der intelligente Hintergrundtransferdienst (BITS) aktiv sind.
Start --> Ausführen --> services.msc (eingeben) --> OK
Suche die beiden Dienste und kontrolliere ob der Starttyp der Dienste auf Automatisch gestellt ist. Ist dies nicht der Fall, wähle den Dienst aus: Rechtsklick --> Eigenschaften --> Starttyp automatisch. Zitat Ende"
^^Fällt ja für mich weg, da ich unter Win7 bin, so wie ich das gelesen hab.

Ich benutze Mozilla Firefox und habe AdBlock Plus, No Script und WOT installiert.

Secunia und File Hippo sind installiert.

Sandboxie ist installiert. Wie konfiguriere ich dies mit Firefox?

Ich benutze LastPass für meine Passwörter, ist das ok oder besser zu Roboform wechseln und warum?

hi
wie gesagt, möchte ich mich gern noch mal entschuldigen, normalerweise passiert soetwas nicht.
du kannst die kaspersky oder win fw nutzen, wie du magst.
emsisoft nicht zusätzlicch bitte.
dienste konfig fällt für dich weg, richtig.
hast du dir denn den chrome schon mal angesehen? er ist sicherer und sollte schneller sein.

secunia kannst du deinstlaieren, hat kaspersky schon integriert (schwachstellen scan)

Hallo markus,

Entschuldigung angenommen,wollte eh schon lange mal wieder den Rechner platt machen :)
Ich möchte gerne Firefox weiter benutzen, da ich den FeuerFuchs schon seit vielen Jahren schätze. Hauptsache kein IE oder ? ;)
Fragen zur Sandbox:
Wie kann ich alle Programm, die ich auf dem Rechner habe automatisch in der Sandbox öffnen lassen?
Ich habe mir zum Test ein Programm heruntergeladen, jedoch kommt nach dem Download folgendes Bild:
Bild:

hxxp://www.abload.de/image.php?img=unbenannt34jg5.jpg

Was gehe ich da jetzt weiter vor?

hi
sorry war gesundheitlich angeschlagen
ja, damit ihr keine verseuchten links postet, haben wir uns dafür entschieden.
der ie ist lange nicht so schlecht wie sein ruf.
schon chrome angesehen? er ist sicherer und sollte auch schneller sein als ff.
was zeigt sandboxie nach dem downloaden an, wiederherstellung? da musst du einen ordner außerhalb der sandbox wählen.
alle programme brauchst du da nicht öffnen, nur browser und evtl. mail programm