Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Trojan.Generic in Dateien acroFF.dll (https://www.trojaner-board.de/105330-trojan-generic-dateien-acroff-dll.html)

markusg 24.11.2011 17:22

-GData-Firewall inaktiv
das musst du wissen ob du die win firewall nutzt oder die von gdata.
wegen dem backup, es macht schon deswegen wenig sinn, weil du es auf der festplatte speicherst.
dieses backup soll dich ja auch vor einem komplett ausfall der platte schützen deswegen ist es sinnvoll es außerhalb zu speichern und evtl. über die anschaffung einer externen platte nachzudenken.
und natürlich muss das backup regelmäßig gemacht werden, mindestens 1x pro monat

Berti87 24.11.2011 18:25

Okay ich bin dann soweit fertig mit dem absichern. Wie kann ich jetzt den USB-Stick überprüfen.

markusg 24.11.2011 18:56

anschließen, gdata updaten und dann den gesammten pc + stick scannen.

Berti87 24.11.2011 21:16

Also ich habe den Stick mit GData gescannt und es wurden keine Viren gefunden.
Ich habe noch ein paar Fragen bezüglich Sandboxie:
1) Du hast ja vorhin geschrieben:
"hier noch ein paar zusatzeinstellungen, nicht verunsichern lassen, wenn ihr das programm instaliert habt, werden sie klar.
bitte auf beschrenkungen, internet zugriff
dort:
firefox.exe und
plugin-container.exe
eintragen"
Auf einem Konto mit nicht-Administrator Rechte gibt es das plugin-container.exe nicht.
2) Wie kann ich Sandboxie mitteilen, dass bei Klick auf Sandboxed WebBrowser Firefox und nicht INetExplorer gestartet wird. Bei meinem Admin-Konto war das ganz einfach möglich, hier funktioniert es jedoch nicht
3) Wenn ich Sandboxed WebBrowser anklicke, dann sind in diesem Browser-Fenster schon einige Tabs geöffnet und zwar sind das immer die selben Tabs, die dann gleich geladen werden, obwohl ich das gar nicht will, sondern ich will nur ganz normal meine Startseite angezeigt bekommen.
4) Wie kann ich Sandboxie mitteilen, dass ich es heruntergeladene Dateien (nachdem ich den Download bestätigt habe) sofort auf die Festplatte lädt?

markusg 24.11.2011 21:21

1. solange es keine probleme gibt mit meldungen von sandboxie ber die plugin container.exe passt das
2. das liegt wohl eher am firefox, öffne mal extras, einstellungen, erweitert
und dort firefox als standard browser festlegen
dann auf allgemein und in der dropdownliste auswählen startseite anzeigen, übernehmen ok
4. das soll ja erst in die sandbox.
es soll ja grade verhindern das websites automatisch dateien laden und diese außerhalb der sandbox starten.
bzw überhaupt das dateien automatisch starten, so hast du dir warscheinlich deine infektion gehohlt
du musst also immer auf die schnelle wiederherstellung, ist ja eig auch kein problem sondern nur 2 klicks mehr als sonst.

Berti87 24.11.2011 21:29

Kannst du dir Punkt 3 von oben erklären:
3) Wenn ich Sandboxed WebBrowser anklicke, dann sind in diesem Browser-Fenster schon einige Tabs geöffnet und zwar sind das immer die selben Tabs, die dann gleich geladen werden, obwohl ich das gar nicht will, sondern ich will nur ganz normal meine Startseite angezeigt bekommen.

Und kann ich jetzt auch noch andere Sachen herunterladen wie Falsh, Adobe Reader, Java usw... (also ist mein System jetzt einigermaßen sicherß)

markusg 24.11.2011 21:41

hi ich sag ja, im firefox auf allgemein dort ist dann ein dropdown menü dort kann man auswählen leere seite, startseite oder taps der letzten sitzung :-)
und ja, instaliere jetzt was du sonst noch so brauchst.

Berti87 24.11.2011 21:52

Hi,
Ich habe leider immer noch einige Probleme mit dem Firefox
1)Wenn ich auf Sandboxed Webbrowser klicke, dann wird immer noch der IE gestartet.
Du hast ja vorhin geschrieben
"das liegt wohl eher am firefox, öffne mal extras, einstellungen, erweitert
und dort firefox als standard browser festlegen"
Bei mir steht bei erweitert nichts von einem Standardbrowser und das ist auch schon der 2) Punkt
2) Wenn ich Firefox mit Sandboxie öffne (dazu muss ich einen Rechtsklick auf Firefox betätigen und dann auf "In der Sandbox starten" klicken, so werde ich immer gefrage, ob ich etwas vom IE importieren will und ob ich Firefox als Standardbrowser festlegen möchte. Obwohl ich immer auf ja klicke, bekomme ich diese Frage am Anfange gestellt.
3) Wenn ich irgendwelche Lesezeichen einfüge und den Browser beende, so sind diese Lesezeichen beim nächsten Start nicht mehr da, es ist also zusammefassend so, dass wenn ich Firefox starte er sich so verhält, als ob er das erste Mal gestartet würde
(Bemerkenswert finde ich, dass ich all diese Probleme im Admin-Konto nicht habe/hatte. Da lief alles auf anhieb d.h. so wie ich es gewohnt bin

markusg 24.11.2011 21:58

überprüfe mal ob die sandboxeinstellungen übernommen wurden wie aus dem pdf zu ersehen.
und diese einstellung gibts...
firefox extras optionen, erweitert, allgemein, beim systemstart prüfen ob firefox standard browser ist aktivieren, jetzt prüfen festlegen.

Berti87 24.11.2011 22:12

Was meinst du mit der PDF. Die Anleitung etwas?? Also ich bin die mal durchgegangen.
Das mit dem Standardbrowser habe ich jetzt gefunden, jedoch ändert es nichts an den Problemen. Also, wenn ich auf Sandboxed Webbrowser gehe, wird versucht der IE zu starten(wird jedoch nicht zugelassen, das ich das ja so eingestellt habe) und Firefox verhält sich so, als ob er zum 1.mal gestartet wird.

markusg 25.11.2011 12:48

jo die pdf mal durchgehen ob evtl. im standard nutzerkonto etwas an den einstellungen falsch ist

Berti87 26.11.2011 01:38

Hi,
Also ich habe die PDF-durchgearbeitet, jedoch hat sich dadurch nicht viel verändert. Mittlerweil wird zwar schon Firefox gestartet, wenn ich auf Sandboxed WebBrowser klicke, jedoch tut der Firefox so, als ob er zum 1.mal überhaupt gestartet wird d.h. vorher hinzugefügte Lesezeichen sind nicht mehr da, sonder nur die Standardlesezeichen, die bei jedem 1.Start von Firefox angezeigt werden. Außerdem sind die Addons nicht vorhanden, obwohl ich sie bereits installiert habe (z.B. Script Block), d.h. ich muss bei jedem Start von Firefox diese Addons wiedeer herunterladen und installieren.

markusg 26.11.2011 12:27

tritt das problem auch außerhalb der sandbox auf?

Berti87 26.11.2011 12:43

Nein, das Problem tritt außerhalb der Sandbox nicht auf. Bei meinem Admin-Konto tritt das Problem - wie bereits erwähnt - auch nicht auf.

markusg 26.11.2011 16:04

kannst du auch mal im eingeschrenktem konto in die sandboxie.ini gucken ob da die einstellungen passen?


Alle Zeitangaben in WEZ +1. Es ist jetzt 18:23 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131