Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   C:\Users\***\AppData\Roaming\Netwin\busatl.exe entfernen? (https://www.trojaner-board.de/105610-c-users-appdata-roaming-netwin-busatl-exe-entfernen.html)

Möhre1337 01.12.2011 15:59

Ach, so einfach kanns sein. Samsung R510 mit "Systemwiederherstellungsmedium"-CD.

Möhre1337 01.12.2011 16:05

Durch F4-Drücken beim Booten bin ich zur Samsung Recovery Solution III gekommen. Soll ich die anwenden?

markusg 01.12.2011 16:09

na da haben wir sie doch schon :-)
lege sie bitte ein, und starte das gerät neu.
wenn du aufgefordert wirst, beliebige taste drücken, dann drücke eine.
falls nicht starte noch mal neu, drücke dann f12, und wähle dort das dvd bzw cd laufwerk.

es ist immer ein wenig unterschiedlich bei den recovery cds, bei windows cds funktioniert es so, dass du jetzt benutzerdefiniert wählst, dann bis zu den partitionen gest und dort dann optionen und formatieren wählst, danach windows instalieren.
wenn daten nach windows.old verschoben werden sollen, musst du noch mal zurück gehen und formatieren, denn dass hat dann nicht geklappt.
bei den recovery cds musst du halt genauestens lesen und dann den anweisungen folgen.
wenn du dann fertig instaliert hast, und noch mehr cds zu dem gerät hast, zb drivers und support, kommen die als nächstes drann.
anmerkungen zur nun folgenden anleitung:
- sie ist umfangreich aber es ist nötig sie abzuarbeiten.
ich werde dir helfen, bei allen fragen die du hast, also lasse nichts aus, ich gehe alles mit dir durch.

- ich empfehle als browser opera, falls du den nicht willst, sags mir, dann muss ich teile der anleitung anpassen.

- als antimalware programm empfehle ich emsisoft.
dies ist zwar eine bezahlsoftware, für mich aber im moment mit einer der besten.
über solch eine investition solltest du nachdenken da du onlinebanking machst.
testen kann man sie 30 tage.

- bei den kostenlosen gefällt mir avast am besten.

http://www.trojaner-board.de/96344-a...-rechners.html
Starte bitte mit der Passage, Windows Vista und Windows 7
Bitte beginne damit, Windows Updates zu instalieren.
Am besten geht dies, wenn du über Start, Suchen gehst, und dort Windows Updates eingibst.
Prüfe unter "Einstellungen ändern" dass folgendes ausgewählt ist:
- Updates automatisch Instalieren,
- Täglich
- Uhrzeit wählen
- Bitte den gesammten rest anhaken, außer:
- detailierte benachichtungen anzeigen, wenn neue Microsoft software verfügbar ist.
Klicke jetzt die Schaltfläche "OK"
Klicke jetzt "nach Updates suchen".
Bitte instaliere zunächst wichtige Updates.
Es wird nötig sein, den PC zwischendurch neu zu starten. falls dies der Fall ist, musst du erneut über Start, Suchen, Windows Update aufrufen, auf Updates suchen klicken und die nächsten instalieren.
Mache das selbe bitte mit den optionalen Updates.
Bitte übernimm den rest so, wie es im Abschnitt windows 7 / Vista zu lesen ist.
aus dem Abschnitt xp, bitte den punkt "datenausführungsverhinderung, dep" übernehmen.

Als nächstes kommen wir zu dem Antimalware Programm.
Dieses ist ein wichtiger Bestandteil des Sicherheitskonzeptes, deswegen sollte man sich gut überlegen, welche Wahl man trifft.
Bei den kostenlosen Scannern halte ich Persönlich Avast! für die beste Wahl.
Als kostenpflichtiges würde ich Emsisoft empfehlen
Meine Antivirus-Empfehlung: Emsisoft Anti-Malware
Weitere Vertreter .
kaspersky:
Kaspersky Lab: Antivirus software
Symantec (Norton)
Symantec - AntiVirus, Anti-Spyware, Endpoint Security, Backup, Storage Solutions

Browserwahl:
Da wir häufig mit dem Browser arbeiten, ist diese Wahl natürlich ebenfalls wichtig, die wichtigen Vertreter befinden sich in dem Verlinktem Thema.
ich persönlich rate dir zum opera
Sandboxie
Die devinition einer Sandbox ist hier nachzulesen:
Sandbox
Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen.

Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen.
Download Link:
http://filepony.de/download-sandboxie/
anleitung:
http://www.trojaner-board.de/71542-a...sandboxie.html
ausführliche anleitung als pdf, auch abarbeiten:
http://filepony.de/download-sandboxie/

Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen.
Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate.
Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten.
Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten.
Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar.

Weiter mit:
Maßnahmen für ALLE Windows-Versionen
alles komplett durcharbeiten
Backup Programm:
in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an:
Anleitung: Backup mit Windows 7-Bordmitteln - NETZWELT
Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar.
Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist.

Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern
bitte auch lesen, wie mache ich programme für alle sichtbar:
Programme für alle Konten nutzbar machen - PCtipp.ch - Praxis & Hilfe
surfe jetzt also nur noch im standard nutzer konto und dort in der sandbox.
wenn du die kostenlose version nutzt, dann mit klick auf sandboxed web browser, wenn du die bezahlversion hast, kannst du erzwungene programm starts festlegen, dann wird sandboxie immer gestartet wenn du nen browser aufrufst.
wenn du mit der maus über den browser fährst sollte der eingerahmt sein, dann bist du im sandboxed web browser

Möhre1337 01.12.2011 16:12

Alles klar, ich mach mich mal an die Arbeit ;)

Möhre1337 01.12.2011 18:23

Habe Windows jetzt installiert, womit fange ich denn am besten an?

markusg 01.12.2011 18:25

mit windows updates, dem gesammten abschnitt windows 7 und aus xp den link "datenausführungsverhinderung" dep.

Möhre1337 02.12.2011 10:51

Bin jetzt soweit durch mit den Windows Einstellungen und habe mit Opera als Browser eingerichtet. Ich habe aber noch ein paar Fragen zur richtigen Benutzung der Sandbox. Die Funktionsweise und auch die Bedienung habe ich durch das Tutorial gut verstanden. Trotzdem weiß ich noch nicht ganz, wann genau ich Programme in der Sandbox aufrufen soll. Soll ich meinen Browser immer sandboxgeschützt aufrufen? Was ist dann mit Downloads, kann ich dir recovern? Oder soll ich nur Programme in der Sandbox öffnen, denen ich nicht vertraue?
Finde es ehrlich gesagt auch ein bisschen nervig, wenn ich jeden Download nochmal extra in der Sandbox bestätigen soll...

markusg 02.12.2011 12:17

hi,
1. welches antimalware programm wirst du nutzen, dass muss ich wissen für die konfiguration.
2.
das bestätigen der downloads sind doch nur 2 klicks mehr.
nehmen wir mal folgendes szenario, wie malware heute sehr häufig verbreitet wird.
du besuchst eine internet seite.
es kann ne legitime seite sein, die zb gehackt wurde, oder über die unwissendlich ein werbebanner eines drittanbieters eingespielt wird welches infiziert ist.
darüber können sogenannte drive by downloads starten, also automatische, vom user ungewollte downloads, und schon ist dein pc im schlimmsten falle infiziert.
natürlich haben wir einiges an maßnamen getroffen die das verhindern, zb das schließen von sicherheitslücken etc.
aber man kann immer nur die sicherheitslücken schließen, die dem hersteller bekannt sind, bzw für die er bereits updates rausgebracht hatt.
die sandbox verhindert solche automatischen downloads und sollte auch das automatische ausführen von programmen stoppen, sie ist also ein weiterer wichtiger schritt.
browser solltest du immer in der sandbox aufrufen, und auch links die du in mails messengern etc bekommst, egal ob sie von freunden sind, man weis ja nie.
idial wäre es, wenn du dir in zukunft sandboxie kaufst.
da kann man nämlich festlegen, welche programme immer in der sandbox starten und dort sollten alle browser eingetragen werden.
wie oft downloadest du denn am tag das dich das so stört, falls ich fragen darf :-)
programme kann man dort auch testen, richte dir da übers sandbox menü ne extra test box ein.
dann kann man über rechtsklick, in sandboxie starten, die sandbox auswählen und da das zu testende programm probieren.

Möhre1337 02.12.2011 12:48

Habe mir als Anti-Malware Avast! ausgesucht.
Dann Sandboxe ich meinen Browser jetzt immer, auch wenns ein bisschen ungewohnt ist ;)

markusg 02.12.2011 13:07

ja man gewöhnt sich da sicher drann.
neues ist meistens ungewohnt.
:-)
http://forum.avadas.de/download/inst...on_avast_6.pdf
hier mal bitte diese konfigurationsanleitung umsetzen.
updates auf alle 2 stunden einstellen, heuristiken würde ich immer auf höchste stufe stellen.
dies hilft unbekannte malware aufzuspüren, kann theoretisch aber zu fehlalarmen führen, also funde immer in die quarantäne.
sonst alle tipps umgesetzt? update checker, backups usw.?

Möhre1337 02.12.2011 21:47

Habe noch ein Problem mit der Peilung der Sandbox: Wenn ich jetzt Programme runterlade, bleiben sie im Zwischenspeicher von Opera. Wenn ich sie von dort aus installiere, werde ich zwar nach Administratorenrechten gefragt, aber das Programm wird weiter in der Sandbox ausgeführt. Kann ich Installationen aus dem Sandbox-geschützten Browser starten, ohne die Installation und damit das Programm dauerhaft in der Sandbox auszuführen, oder muss ich die Installer vorher auf dem PC zwischenspeichern, damit ich das Programm für ausserhalb der Sandbox installiere?

markusg 03.12.2011 16:51

naja die programme werden sowieso vorher geladen befor sie instaliert werden können, sie sind dann halt in temporären ordnern
aber ja, du musst in der sandbox die programme runterladen und dann außerhalb instalieren
also laden, quick recovery nutzen dann erst instalieren


Alle Zeitangaben in WEZ +1. Es ist jetzt 12:37 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55