Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Hijackthis logfile Trojaner Problem (https://www.trojaner-board.de/92725-hijackthis-logfile-trojaner-problem.html)

moindabinich 11.11.2010 20:22

also bounty bay online lässt sich über den ccleaner nicht deinstallieren da kommt deinstallieren fehlgeschlagen .
alles anderen ist deinstalliert .

das schneller machen des adobe readers klappt so auch nicht weil der ordner acrobat 7.0 reader in den ich die verschieben soll den gibt es bei mir nicht .

markusg 11.11.2010 20:33

da steht 9.0 nicht 7.0 :-)

moindabinich 11.11.2010 20:39

aahh . wie komm ich überhaupt auf 7.0 .naja.

ich glaube es hat funktioniert in dem plug ins ordner sind jetzt 4 sachen 2 plug ins und 2 dateien

markusg 11.11.2010 20:43

ok, wie läuft der pc? gabs noch probleme?
wenn nein, würd ich dir gern weitere tipps zum absichern geben.

moindabinich 11.11.2010 20:46

.bissher läuft alles super schneller vorallem hab ich den eindruck . weitere tipps nehm ich immer gern .

nur vorher noch wie kriege ich das bounty bay runter das kriegt der ccleaner nicht weg und das ist immerhin 3 gb groß .

markusg 11.11.2010 20:53

a sorry.
hiermit vllt?
Revo Uninstaller

moindabinich 11.11.2010 21:00

ne geht leider auch nicht habs in jeder uninstall möglichkeit versucht die dort angegeben war . kommt immer :

Das Format der deinstallationsdatei C prgramme \ usw. unins000.dat konnte nicht erkannt werden entfernen der anwendung fehlgeschlagen .

moindabinich 11.11.2010 21:10

brauch ich eigentlich zusätzlich zu avira 10 noch die windows firewall die hab ich nämlich immer gleichzeitig an fällt mir gerade auf .

markusg 11.11.2010 21:29

hmm dann weis ich auch net.
die win firewall bleibt an :-)

- besuche die windows update seite, spiele alle wichtigen updates auf, falls benötigt, auch den internet explorer 8
-
reinige mit otcleanit:
http://oldtimer.geekstogo.com/OTM.exe
Klicke cleanup!
dein pc wird evtl. neu starten
programm löscht sich selbst, + die verwendeten tools

bereinige mit dem ccleaner, dateien + registry.
autostart aufräumen:
start ausführen
msconfig
enter systemstart.
überall den haken raus außer bei:
avgnt
ok, pc neu starten.
die nachfrage anhaken, so das sie nicht mehr angezeigt wird, ok klicken. einstellungen kannst du wieder über msconfig rückgängig machen falls gewünscht.

dienste konfigurieren:
Windows-Dienste sicher konfigurieren und abschalten (Windows 7/Vista/XP/2000) - www.ntsvcfg.de
download link ist hier
http://ntsvcfg.de/svc2kxp.zip
lies den abschnitt über die svc2kxp.md
du solltest die methode 3 wählen, diese ist die sicherste.
je weniger dienste der pc nach außen anbietet, desto besser.
automatische windows updates sowie inteligenter hintergrundübertragunsdienst sollten schon aktiev sein, prüfe das bitte nachdem du das tool ausgeführt hast nach.
start ausführen
services.msc
suche die beiden dienste und schaue ob der starttyp automatisch lautet, falls nicht, wähle den dienst aus, rechtsklick, eigenschaften, starttyp automatisch


dep für alle prozesse:
Datenausführungsverhinderung (DEP)
• "Datenausführungsverhinderung für alle Programme und Dienste mit Ausnahme der ausgewählten einschalten:".
wenn es zu problemen kommen sollte, kann man die betroffenen prozesse aus der Überwachung entfernen.



ich würde vom firefox auf den opera sichern, er ist wesendlich sicherer und schneller.
ich passe daher meine anleitung auf den opera an, falls er euch nicht zusagt, endere ichs für den ff.
Opera Webbrowser | Schneller & sicherer | Die neuen Internet-Browser kostenlos herunterladen

mit diesem tool lässt sich ein werbeblocker laden
Opera AdBlock Configurator - Freeware - DE - Download.CHIP.eu
zusätzlich kannst du das auch manuell erledigen, falls mal etwas nicht geblockt wird:
Computerbase - Werbung blockieren
auch diese tutorial seite mal ansehen.
Opera Tutorial- Übersicht
hier besonders die abschnitte sicherheit (kookies) und passwort durchlesen

lesezeichen importieren:
Lesezeichen ? OperaWiki

um das surfen sicherer zu machen, würde ich sandboxie empfehlen.
Download:
http://filepony.de/download-sandboxie/
anleitung:
drop.io
(als pdf)
hier noch ein paar zusatzeinstellungen, nicht verunsichern lassen, wenn ihr das programm instaliert habt, werden sie klar.
den direkten datei zugriff bitte auf opera beschrenken,
bei
Internetzugriff:
opera.exe
öffne dann sandboxie, dann oben im menü auf sandbox klickem, wähle deine sandbox aus und klicke dann auf sandboxeinstellung.
dort auf anwendung, webbrowser, andere dort auf direkten zugriff auf opera bookmarks erlauben. dann auf hinzufügen und ok.
somit kannst du deine lesezeichen auch in der sandbox dauerhaft abspeichern.

wenn du mit dem programm gut auskommst, ist ne lizenz zu empfehlen.
1. es gibt dann noch ein paar mehr funktionen.
2. kommt nach nem monat die anzeige, dass das programm freeware ist, die verschwindet erst nach ner zeit, find ich n bissel nerfig.
3. ist die lizenz lebenslang gültig, kostenpunkt rund 30 €, und du kannst sie auf allen pcs in deinem haushalt einsetzen.

autorun deaktivieren:
über diesen weg werden sehr häufig schaddateien verbreitet, schalte die funktion also ab.
Tipparchiv - Autorun/Autoplay gezielt für Laufwerkstypen oder -buchstaben abschalten - WinTotal.de
usb sticks, festplatten etc, sollte man mit panda vaccine impfen:
ANTIMALWARE: Panda USB Vaccine - Download FREE - PANDA SECURITY
so holt man sich keine infektionen ins haus, wenn man mal die festplatte etc verleit.
hake an:
hake an:
run panda usb vaccine automatically when computer boots
automatically vaccine any new insert usb key
enable ntfs file suport

Updates sind für dein system genauso wichtig, wie ein antivirenscanner. Sehr häufig gelangen schädlinge nur aufs system, weil der user veraltete software nutzt.
instaliere die folgenden update checker.
Secunia:
http://www.trojaner-board.de/83959-s...ector-psi.html
und file hippo update checker:
FileHippo.com Update Checker - FileHippo.com
das file Hippo Symbol wird im infobereich neben der uhr auftauchen, mache bitte nen rechtsklick darauf, wähle settings, results, setze einen haken bei "hide beta updates" klicke ok.
dann doppelklicke file hippo, eine Internetseite wird geöffnet, auf der dier die aktuellsten updates gezeigt werden, diese downloaden und instalieren.

Beide programme sollten im autostart bleiben, und sobald eines der programme updates anzeigt, diese instalieren.
regelmäßige Backups des systems sind sehr wichtig, du weist nie, ob deine festplatte mal kaputt geht.
Acronis True Image 2011 - Festplatten-Backup-Software, Datei-Backup und Disk Imaging, Wiederherstellung von Anwendungseinstellungen, Backup von Musik, Videos, Fotos und Outlook-Mails
außerdem kannst du, bei neuerlichem malware befall das system zurücksetzen.
Das Backup sollte möglichst auf eine externe festplatte etc emacht werden, nicht auf die selbe, wo sich die zu sichernden daten befinden.
Von sehr wichtigen Daten könnte man noch eine zusätzliche Sicherung auf dvds/cds erstellen, dazu könnte man auch wiederbeschreibbare verwenden (rws) falls die sammlung erneuert werden soll.

bitte alle passwörter endern.
nur noch in der sandbox surfen, mit klick auf "sandboxed web browser"

moindabinich 11.11.2010 22:30

danke für die ganzen tipps und die hilfe mit den trojanern . :daumenhoc

ein teil das wichtigste hab ich erledigt den rest mach ich morgen mir raucht der kopp .

markusg 12.11.2010 11:03

meld dich, wenn alles geklappt hatt, bzw wenn es probleme gibt.

moindabinich 13.11.2010 19:24

also den werbeblocker kann man nicht installieren da kommt öffnen der anwendung fehlgeschlagen .hab opera als standard eingestellt aber firefox öffnet sich immer noch automatisch

markusg 13.11.2010 20:17

deinstaliere den firefox mal.
dann lösche den werbeblocker und lad ihn neu runter und versuchst noch mal.
wenn das nicht klappt, wähle unter öffnen, die programm liste und wähle dort mal die opera.exe und schau obs klappt.

moindabinich 13.11.2010 20:34

hab ich jetzt probiert geht auch alles nicht da steht immer die anwendung konnte nicht initialisiert werden .

ich will unbedingt diesen werbeblocker über diesen rechts klick ist das nämlich ziemlich bescheuert gelöst .

markusg 13.11.2010 20:42

versuch mal diesen hier:
ad-flitzer | der Werbeblocker - Willkommen
anleitung:
ad-flitzer | der Werbeblocker - Anleitung*


Alle Zeitangaben in WEZ +1. Es ist jetzt 01:05 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131