![]() |
Security Scanner 2012 Liebes Trojaner-Board Team, beim öffnen vom Windows Explorer auf meinem Rechner (arbeite sonst mit Firefox) kam eine Meldung – ich dachte Sie wäre von dem Browserschutz von der Avira freeware, ob ich damit starten will. Als ich dies tat, fing ich mir den „Security Scanner 2012“ ein. Nun kommen am laufenden Band Meldungen, dass mein System befallen ist. Sieht alles dem Security Sphere 2012 ähnlich. Ein genauen Screenshoot, wie der Security Scanner 2012 aussiegt findet Ihr hier: hxxp://trojan-killer.net/de/security-scanner-virus-remove/#more-5649 Ich kann gar keine Programme und Dateien öffnen und schreibe Euch von einem PC in der Bibliothek (mein Laptop steht neben mir und die Meldungen des Security Scanners überschlagen sich). Wenn ich den Windows Explorer starte und eine Webseite öffnen will kommt immer wieder die Meldung ob ich diese wirklich öffnen möchte und selbst wenn ich auf ausführen klicke, komme ich nicht weiter. Wie kann ich den Security Scanner 2012 entfernen? Hoffe Ihr könnt mir weiterhelfen. |
hi, versuch mal folgendes. neustart, f8 drücken, abgesicherter modus mit netzwerk wählen. dort im infiziertem konto anmelden. wenn es funktioniert: Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code: activex
|
Vielen Dank für die schnelle Antwort. Komme nichts ins VPN Netzwerk der Unibiliothek im abgesicherten Modus um mir OLT runterzuladen. Ich pilger mal kurz nach Hause und hoffe das es da mit Internetkabel funktioniert. |
Hey, also 0TL hat 2 Stunden gescant. Doch jetzt habe ich gemerkt das er bei meinen Awendungsdateien stecken geblieben ist. Ich weiß nicht wieso, das dort nicht weitergeht. Von einem vorherigen Scan (kein Quickscan und ohne den reinkopierten Inhalt der Textbox) kann ich grad nur den 0TL.txt und Extra.txt hier reinkopieren:OTL Logfile: OTL EXTRAS Logfile: Code: OTL logfile created on: 13.02.2012 17:43:44 - Run 2 --- --- --- Extra.txtOTL EXTRAS Logfile: Code: OTL Extras logfile created on: 13.02.2012 17:43:44 - Run 2 |
hi ersetze *** durch nutzernamen sonst läufts nicht dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user. wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts. • Starte bitte die OTL.exe • Kopiere nun das Folgende in die Textbox. Code: :OTL • Schliesse bitte nun alle Programme. • Klicke nun bitte auf den Fix Button. • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen. • Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren. starte in den normalen modus. falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden Drücke bitte die http://larusso.trojaner-board.de/Images/windows.jpg + E Taste.
lade unhide: http://filepony.de/download-unhide/ doppelklicken, dateien werden sichtbar öffne computer, öffne C: dann _OTL dort rechtsklick auf moved files wähle zu moved files.rar oder zip hinzufügen. folge dem link, und lade das archiv im upload channel hoch http://www.trojaner-board.de/54791-a...ner-board.html |
Hallo! Vielen Dank für Deine Antwort! Habe im UploudChanel die Movedfiles.zip hochgeladen. Unten auch der Inhalt der Textdatei, nachdem ich im normalen Modus gestartet habe (und keine lästigen Meldungen vom Security Scanner 2012 kamen :-D). Hab unhide geladen und bin der Anleitung: UploudChannel dannach gefolgt (kannst du mir schreiben, ob ich später wieder die Einstellung "geschützden Dateien ausblenden" usw. aktivieren sollte?) und hab dann noch mal die zip Datei kreiert (aber bevor unhide fertig war, die meldung, dass alles sichtbar ist kam erst grade jetzt) und hochgeladen - wahrscheinlich war das doppelt gemoppelt, weil alle symbole bei mir sichtbar waren. Die Uplouds haben problemlos geklappt. Hier die Textdatei nach dem Neustart im Normalen Modus: All processes killed ========== OTL ========== Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\Userinit deleted successfully. C:\Users\***\AppData\Roaming\appconf32.exe moved successfully. Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce\\mjwutddy deleted successfully. C:\Users\***\AppData\Local\mjwutddy.exe moved successfully. C:\Users\***\AppData\Roaming\AcroIEHelpe074.dll moved successfully. C:\Users\***\AppData\Roaming\09005\components folder moved successfully. C:\Users\***\AppData\Roaming\09005 folder moved successfully. C:\Users\***\AppData\Roaming\Ybirl folder moved successfully. C:\Users\***\AppData\Roaming\Seyre folder moved successfully. C:\Users\***\AppData\Roaming\Xiga folder moved successfully. C:\Users\***\AppData\Roaming\Ilqa folder moved successfully. C:\Users\***\AppData\Roaming\09004\components folder moved successfully. C:\Users\***\AppData\Roaming\09004 folder moved successfully. C:\Users\***\AppData\Roaming\AcroIEHelpe073.dll moved successfully. C:\Users\***\AppData\Roaming\9003\components folder moved successfully. C:\Users\***\AppData\Roaming\9003 folder moved successfully. C:\Users\***\AppData\Roaming\9002\components folder moved successfully. C:\Users\***\AppData\Roaming\9002 folder moved successfully. C:\Users\***\AppData\Roaming\xmldm folder moved successfully. C:\Users\***\AppData\Roaming\kock folder moved successfully. C:\Users\***\AppData\Roaming\BAcroIEHelpe074.dll moved successfully. ========== COMMANDS ========== [EMPTYFLASH] User: *** ->Flash cache emptied: 61634 bytes User: All Users User: Default ->Flash cache emptied: 56466 bytes User: Default User ->Flash cache emptied: 0 bytes User: Public Total Flash Files Cleaned = 0,00 mb [EMPTYTEMP] User: *** ->Temp folder emptied: 209649535 bytes ->Temporary Internet Files folder emptied: 7821148 bytes ->Java cache emptied: 5828500 bytes ->FireFox cache emptied: 128929433 bytes ->Flash cache emptied: 0 bytes User: All Users User: Default ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 400807 bytes ->Flash cache emptied: 0 bytes User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes ->Flash cache emptied: 0 bytes User: Public ->Temp folder emptied: 0 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 843423 bytes RecycleBin emptied: 584192 bytes Total Files Cleaned = 338,00 mb OTL by OldTimer - Version 3.2.22.3 log created on 02142012_002827 Files\Folders moved on Reboot... Registry entries deleted on Reboot... |
danke für den upload. nutzt du den pc für onlinebanking, einkäufe, sonstige zahlungsabwicklungen, oder ähnlich wichtiges, wie berufliches? |
Hi, ja ich nutzen den PC für alle von Dir genannten Sachen. |
ok, du hast nen zbot trojaner auf dem pc, rufe morgen die bank an, onlinebanking sperren lassen. der pc muss neu aufgesetzt und dann abgesichert werden 1. Datenrettung:
4. alle Passwörter ändern! 5. nach PC Absicherung, die gesicherten Daten prüfen und falls sauber: zurückspielen. 6. werde ich dann noch was zum absichern von Onlinebanking mit Chip Card Reader + Star Money sagen. |
0hje, vielen Dank für Deine Antwort! Ich rufe gleich morgen bei der Bank an. Das bedeutet also ich muss meinen Laptop neu formatieren und alles neu installieren. Letztes Jahr als der Laptop noch meiner Schwester gehörte hat das für Sie ein Freund gemacht. Ich habe davon keine Ahnung. Habe einen Dell Inspiron 6400 Laptop und besitze: - DVD zur erneuten Installation Windows Vista Home Premium 32BIT - CD for Reinstalling Dell Portable Computer Software – Drivers and Utilities - CD for Reinstalling Dell MediaDirect 3 – Application (mit Anleitungsbroschüre) - CD Mirkosoft Works 8.5 - Software 81017 Windows 98E/ME/2000/XP Mittlerweile ist ja Windows 7 drauf (müsste Schwester Fragen). Drei Fragen meinerseits: 1) Ich habe noch nie neu formatiert, denkst Du wir schaffen das? 2) Fahre morgen Abend nach Hause und sichere erst mal auf meiner externen Festplatte. Normalerweise drücke ich immer nur auf BachUp. Sollte ich das vielleicht lassen und nur die wichtigsten Daten rüber ziehen? 3) Sollte ich meinen Laptop erst mal gar nicht nutzen? Oder kann ich in Textdateien arbeiten und meine E-Mails checken? Vielen lieben Dank an Dich im Voraus! ola |
hi, normalerweise ist das mit dem neu aufsetzen kein problem. hast du nen komplettes system backup oder nur nen backup der wichtigsten dateien, denn wenn du nen system backup von nem infiziertem system machst, hat das ja wenig sinn... wegen 3. überall wo man passwörter eingibt sollte man mit dem gerät sehr vorsichtig sein... |
ok.
Wenn wir mit den von mir aufgeführten DVDs/CDs für die Formatierung hinkommen, dann können wir mit dieser starten. Falls ich lieber noch was kaufen/besorgen sollte sag Bescheid! Bin schon ein bisschen in Sorge, weil ich alle meine Wiedergabelisten, Links und Programme verliere die ich dann alle wieder runderladen muss, aber hauptsache der PC ist erst mal sauber! Großes :dankeschoen: für Deine Hilfe bisher! |
es bringt sowieso nichts programm instalationen zu sichern, die kannst du wieder löschen. hast du gefragt wie das windows 7 dort drauf gekommen ist? |
ok werde löschen. ja hab gefragt, der damalige freund hat windows 7 drauf gemacht. und der ist nicht mehr da. ist das ein probem? |
naja, wir können dann halt nur vista drauf machen oder du musst dir windows 7 kaufen. da du ja nicht weist woher der das windows hatt, könnte es ja auch eine illegal beschaffte version sein. |
ich würde das dann einfach wieder auf vista wechseln, da dieses mir gehört - oder hat das irgendwelche probleme zufolge mit dem öffen von dateien oder ähnlichem? |
nö, da ibts kein problem, also mach alles so weit fertig, mit datensicherung etc dann sag bescheid wenn wir können. |
hab alles gestern gesichtert. kannst gerne die anleitung schicken. ich bin in ca. 3 stunden zu hause, dann kann ich schon mal anfangen oder morgen ;-) - je nach dem, was du schreibst. zu hause hab ich dann auch noch den laptop meiner mitbewohnerin, falls mit meinem gar nichts mehr geht, könnte ich dir dann über diesen schreiben. |
ok, http://www.trojaner-board.de/81857-c...cd-booten.html konfigurieren, dann kannst du von dvd booten, diese hier einlegen: - DVD zur erneuten Installation Windows Vista Home Premium 32BIT neustart. dann, normalerweise benutzerdefiniert, dann bei der partitionsauswahl optionen, und dort formatieren, dann windows instalieren, da das aber bei recovery dvds abweicht, bitte genau lesen und anweisung folgen. danach: - CD for Reinstalling Dell Portable Computer Software – Drivers and Utilities danach - CD for Reinstalling Dell MediaDirect 3 – Application einlegen und ausführen. dann pc absichern: als antimalware programm würde ich emsisoft empfehlen. diese haben für mich den besten schutz kostet aber etwas. http://www.trojaner-board.de/103809-...i-malware.html testversion: Meine Antivirus-Empfehlung: Emsisoft Anti-Malware insbesondere wenn du onlinebanking, einkäufe, sonstige zahlungsabwicklungen oder ähnlich wichtiges, wie zb berufliches machst, also sensible daten zu schützen sind, solltest du in sicherheitssoftware investieren. vor dem aktivieren der lizenz die 30 tage testzeitraum ausnutzen. kostenlos, aber eben nicht ganz so gut wäre avast zu empfehlen. http://www.trojaner-board.de/110895-...antivirus.html sag mir welches du nutzt, dann gebe ich konfigurationshinweise. bitte dein bisheriges av deinstalieren die folgende anleitung ist umfangreich, dass ist mir klar, sie sollte aber umgesetzt werden, da nur dann dein pc sicher ist. stelle so viele fragen wie nötig, ich arbeite gern alles mit dir durch! http://www.trojaner-board.de/96344-a...-rechners.html Starte bitte mit der Passage, Windows Vista und Windows 7 Bitte beginne damit, Windows Updates zu instalieren. Am besten geht dies, wenn du über Start, Suchen gehst, und dort Windows Updates eingibst. Prüfe unter "Einstellungen ändern" dass folgendes ausgewählt ist: - Updates automatisch Instalieren, - Täglich - Uhrzeit wählen - Bitte den gesammten rest anhaken, außer: - detailierte benachichtungen anzeigen, wenn neue Microsoft software verfügbar ist. Klicke jetzt die Schaltfläche "OK" Klicke jetzt "nach Updates suchen". Bitte instaliere zunächst wichtige Updates. Es wird nötig sein, den PC zwischendurch neu zu starten. falls dies der Fall ist, musst du erneut über Start, Suchen, Windows Update aufrufen, auf Updates suchen klicken und die nächsten instalieren. Mache das selbe bitte mit den optionalen Updates. Bitte übernimm den rest so, wie es im Abschnitt windows 7 / Vista zu lesen ist. aus dem Abschnitt xp, bitte den punkt "datenausführungsverhinderung, dep" übernehmen. als browser rate ich dir zu chrome: https://www.google.com/chrome?hl=de falls du nen andern nutzen willst, sags mir dann muss ich teile der nun folgenden anleitung Sandboxie Die devinition einer Sandbox ist hier nachzulesen: Sandbox Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen. Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen. Download Link: http://filepony.de/download-sandboxie/ anleitung: http://www.trojaner-board.de/71542-a...sandboxie.html ausführliche anleitung als pdf, auch abarbeiten: Sandbox Einstellungen | bitte folgende zusatz konfiguration machen: sandboxie control öffnen, menü sandbox anklicken, defauldbox wählen. dort klicke auf sandbox einstellungen. beschrenkungen, bei programm start und internet zugriff schreibe: chrome.exe dann gehe auf anwendungen, webbrowser, chrome. dort aktiviere alles außer gesammten profil ordner freigeben. Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen. Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate. Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten. Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten. Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar. Weiter mit: Maßnahmen für ALLE Windows-Versionen alles komplett durcharbeiten anmerkung zu file hippo. in den settings zusätzlich auswählen: Run updateChecker when Windows starts Backup Programm: in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an: Windows 7 Systemabbild erstellen (Backup) Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar. Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist. Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern bitte auch lesen, wie mache ich programme für alle sichtbar: Programme für alle Konten nutzbar machen - PCtipp.ch - Praxis & Hilfe surfe jetzt also nur noch im standard nutzer konto und dort in der sandbox. wenn du die kostenlose version nutzt, dann mit klick auf sandboxed web browser, wenn du die bezahlversion hast, kannst du erzwungene programm starts festlegen, dann wird sandboxie immer gestartet wenn du nen browser aufrufst. wenn du mit der maus über den browser fährst sollte der eingerahmt sein, dann bist du im sandboxed web browser |
hallo! vielen lieben dank erst mal für die detaillierten beschreibungen! es hat etwas gedauert, bis alle updates instaliert waren. musste auch erst das service pack 1 dann 2 updaten für vista. somit hatte ich zunächst nur avast drauf, da emsisoft nur mit service pack 2 installiert werden kann. jetzt nach deinstallation von avast und installation von emsisoft hat dieses sofort alarm geschlagen :-(. bevor ich weitermache würde ich dich gerne noch konsultieren im bezug auf das was emisoft gefunden hat. der detaillierte scan läuft noch, hier jedoch die bereits von emisoft gefundenen sachen: - Trojan.Win32.Jorik.Banker.AMN!E1 - Trojan.Win32.FakeAv.kwji.AMN!E1 - Trojan-PWS.Banker6!E2 es ist auch so, das nach der neuinstalltion ein windows.old.000 ordner angelegt wurde (in diesem befinden sich auch die oben aufgeführten trojan). habe jetzt ein bisschen die leise ahnung, dass dies nicht so richtig sein sollte und mir nochmal die formatierung des gesamten systems droht. was sagst du? |
ja, du hast nicht formatiert. du wurdest bei der instalation gefragt, ob daten nach windows.old verschoben werden sollen, dies ist das zeichen das nicht formatiert wurde. wenn du bei der instalation bist, und die partitionsauswahl siehst, musst du auf optionen klicken formatieren, und dann bestätigen. |
alles klar, ich versuchs noch mal. hab das bei der instalation nicht gesehen, werde nun die augen schärfen. dann noch mal von vorn! vielen dank für die schnelle antwort! |
hi, genau, mach langsam, keiner hätzt dich :-) |
Hey! So glaube ich habe das nun hinbekommen - es ist kein Windows.old 0rdner mehr da, alles saueber und Emsisoft schlägt kein Alarm, wunderbar. Habe alles soweit ich konnte aus Deiner Anleitung durchgeführt und aufkommende Fragen erstmal Versucht selbst zu verstehen. Das Paragon Backup konnte ich jedoch nicht installieren, da einfach keine Seriennummer an meine E-Mail (habe sogar 2 E-Mailadressen versucht) geschickt wird, was zur Installation nötig ist. Hast du eine Idee woran das liegen könnte? Einige viele Fragen bleiben jedoch offen. Hier meine Top 10 - ich wäre sehr Dankbar, wenn Du etwas Zeit findest um diese mit mir durchzugehen. Riesengroßen Dank bisher für Deine sehr gute Hilfe! Ich bin echt nicht sehr bewandt in Computereinstellungen aber Deine Erklärungen bisher waren echt wunderbar!
|
1. emsisoft: ja da werden werbe und tracking hosts geblockt, konfiguration: emsisoft öffnen, einstellungen klicken. geplanter scan. wähle starten um, ich persönlich hab monatlich, kannst aber auch wöchendlich einstellen. uhrzeit, und bei monatlich ebenfalls datum wählen. unsichtbar, falls du das scan fenster nicht sehen möchtest. und verpasste scans nachholen. auto update: intervall, täglich, stündlich von 00.00 bis 23.59 heißt jede stunde updates. einstellung: update am antimalware network teilnemen. die andern beiden haken, beta updates und zusätzliche sprachen, nicht setzen. rest bleibt. klicke jetzt auf wächter: dort auf wächter. verhaltensanalyse aktivieren, alles selektieren. jetzt auf alarme: aktiviere dort comunety basierte alarm reduktion. unter anderem dafür gibt es das antimalware network. die comunety basierte alarm reduktion betrifft die verhaltensanalyse. emsisoft gibt, bei einigen programmen, meldungen raus, weil das verhalten des programmes dies notwendig macht. da manche user sich damit nicht auskennen, was keine schande ist, :-) wird hier geprüft, wie viele nutzer haben programm x erlaubt oder blockiert. hier haben wir im moment 90 % eingestellt, also wenn 90 % sagen, das programm ist io, wird ne erlauben regel angelegt, wenn sie sagen, programm x ist bösartig, automatisch blockiert. wenn du dir das allein zutraust, musst du den haken nicht setzen. wenn zb nur 70 % aller user sagen programm x ist gut oder bösartig, wird dir dies in einer grafik angezeigt jetzt auf datei wächter. standard atkion für erkannte objekte, alarmieren. surf schutz: hier alles auf blockieren mit info. wenn es eine seite gibt, die versehens blockiert wird, kanns du die direkt über das popup erlauben was es bei der blockierung gibt, oder über host regeln. wenn dir diese info popups nicht gefallen musst du alles auf unsichtbar blockieren stellen, aber drann denken, zu prüfen wenn du ne seite hast, die nicht geladen wird, ob emsi sie geblockt hatt. das wäre es, hoffe es war verständlich. 2. http://filepony.de/download-panda_usb_vaccine/ mal panda vaccine instalieren und vacinate all insert drives wählen, dann danach mit emsisoft alle externen datenträger + lokale datenträger prüfen. 3. ist dann, wenn paragon läuft, egal, dann hast du eh nen backup. schon mal wegen der lizenz im spam ordner geguckt? 4. hast du das fixit nur geladen oder auch angeklickt? hier werden spezielle techniken die exploits nutzen um schwachstellen auszunutzen blockiert. 5. sollte eig auch über die systemsteuerung gehen. wenn du es so einstellen konntest das nachgefragt wird sollte es doch eig auch geben, keine aktion durchführen. 6. nein, nur chrome bitte. außerdem chrome konfiguration: adblock für chrome: http://filepony.de/download-adblock_chrome/ damit sollte das leben werbefreier von statten gehen. ghostery um tracking zu verhindern: http://filepony.de/download-ghostery_chrome/ sicher surfen mit chrome: Sicher surfen mit Google Chrome | Verbraucher sicher online 7. emsisoft und das sicherheitscenter "mögen" sich nicht so, du kannst die überwachung des antiviren schutzes auch komplett im sicherheitscenter abschalten. 8. die beiden gibts nur auf englisch. beachte: secunia und file hippo bieten englische updates, überall wo du auf die nutzeroberfläche zugreifst, wie zb reader, browser, etc benötigst du deutsche updates, also hier die hersteller seiten in den favoriten deines browsers speichern und wenn ein update gezeigt wird, von dort hohlen, bei java, flash quicktime, ist es egal ob deutsch oder englisch. den autostart erreichst du über: start ausführen, msconfig enter systemstart. 9. kannst du mal die komplette fehlermeldung posten? 10. meld dich mal als admin an, dann navigiere zu c:\benutzer\admin name rechtsklick auf: AppData kopieren. dann c:\benutzer\Default rechtsklick, einfügen. das selbe mit dem desktop etc. alles was du im Default konto hast, sollte für alle konten zugänglich sein. |
Liste der Anhänge anzeigen (Anzahl: 1) 1. Erledigt! Vielen Dank! 2. Panda hatte ich bereits hab ich erledigt! 3. Ja, hab Spam 0rdner auch schon bedacht, Paragon auch heute noch mal probiert - geht nicht. 4. Hab fixit auch angeklickt - das reicht? Ich muss dass nicht immer wieder tun? 0der sollte ich hier noch was durchgehen? hxxp://support.microsoft.com/fixit/?fi=50096 5. keine aktion durchführen - für alle eingestellt! 6. nein, nur chrome bitte - 0k! / chrome konfiguration - erledigt! 7. 0k. 8. 0k Alls klar. Hippo ist auf jeden fall nicht im Autostart, da ich es immer bei jedem start per Hand ausführen muss. Und irgendwie blicke ich es immer noch nicht, wie ich überprüfen kann, was im Autostart ist und wie ich etwas dort hinzufügen kann? 9. Hier im Anhang ein Screenshoot von allem was alleine beim Start der Sandbox so aufpoppt. 10. Wenn ich den AppData 0rdner integrieren kopieren und einfügen möchte wird angezeigt, dass die Datei mit dem Namen bereits existiert und ob ich integrieren möchte, wenn ich das tue kommen Meldungen, dass ich einiges offen ist und nicht integriert werden kann - z.B. UsrClass.dat, dektop.ini (selbst wenn ich alles schließe und auf wiederholen drücke funktioniert das nicht). Außerdem war es ein wenig kompliziert, die AppData und den Default 0rdner zu finden musste das über den Explorer per Hand eintippen, die 0rdner werden nicht automatisch angezeigt wenn ich bei Benutzer Admin öffne usw. Wieso ist das so? |
die grafiken mal als text einfügen. Versteckte Ordner einblenden in Windows siehst du dann alles? überspringe die dateien die sich nicht einfügen lassen, schließe aber so viele programme wie möglich, das sollte dann trotzdem passen. |
Nun sehe ich alle 0rdner (also sie werden etwas durchsichtiger angezeigt) - mensch das hatte ich bereits bei dem ersten Formatierversuch eingestellt... aber beim zweiten anscheinend übersehen-entschuldige! Musste beim kopieren von AppData und Desktop in Default oft kopieren und ersetzen drücken, damit überhaupt etwas rübergezogen wird. Irgendwie finde ich aber trotzdem Chrome und auch den Hippo nicht in meinem separaten Benutzerkonto (nicht Admin). Wenn ich im Admin Konto bin, funktioniert alles wunderbar. Auch die Sandbox macht keine Fehlermeldungen. Ist es wirklich so fatal, wenn ich einfach im Admin Konto arbeite? Hier die Fehlermeldungen von der Sandbox, wenn ich diese in meinem separaten Benutzerprofil öffne: Extention CLSID Verification Host funktioniert nicht mehr Das Programm wird aufgrund eines Problems nicht richtig ausgeführt. Das Programm wird geschlossen und Sie werden benachrichtigt, wenn eine Lösung verfügbar ist. SBIE1308 Programm kann nicht gestartet werden aufgrund von Beschränkungen - verclsid.exe [DefaultBox] SBIE2222 Zum Hinzufügen des Programms zu Beschränkungen - Start/Ausführen Zugang bitte diese Meldungszeile doppelklicken SBIE1308 Programm kann nicht gestartet werden aufgrund von Beschränkungen - verclsid.exe [DefaultBox] SBIE2222 Zum Hinzufügen des Programms zu Beschränkungen - Start/Ausführen Zugang bitte diese Meldungszeile doppelklicken SBIE1308 Programm kann nicht gestartet werden aufgrund von Beschränkungen - verclsid.exe [DefaultBox] SBIE2222 Zum Hinzufügen des Programms zu Beschränkungen - Start/Ausführen Zugang bitte diese Meldungszeile doppelklicken SBIE1308 Programm kann nicht gestartet werden aufgrund von Beschränkungen - verclsid.exe [DefaultBox] SBIE2222 Zum Hinzufügen des Programms zu Beschränkungen - Start/Ausführen Zugang bitte diese Meldungszeile doppelklicken |
ok, dann arbeite im normalen profil. dort treten keine Sandbox-fehler auf, richtig? |
Ja da ist alles supertoll! dann hab ich also deinen Segen um im Admin Profil zu arbeiten fantastisch! Bei mir kamen gestern noch zwei Fragen auf. Ich habe auch eine Kreditkarte (dessen Daten ich auch beim online Banking einsehen konnte) und nutze PayPal. Sollte ich die Kreditkarte auch sperren lassen? Bei PayPal reicht es, wenn ich mein Passwort ändere? Aber jetzt schon mal allerherzlichsten Dank für Deine Hilfe! Ich bin um einiges schlauer geworden und finde Eure Abreit hier fantastisch! |
wegen der kreditkarte, mal mit der bank sprechen. passwörter und die passwort vergessen fragen, überall endern. |
Alles klar! Dann sind wir somit fertig (ich hoffe erst mal für laaanggeee Zeit, bei den vielen Absicherungen, die ich jetzt habe ;-)). Hab grad auch einen kleinen finanziellen Beitrag für Euer Forum geleistet - viel kann ich mir als Studentin leider nicht leisten, aber ich wollt Deine Hilfe und superschnellen Antworten nicht ohne gar nichts dahinschwinden lassen. Und noch einmal DANKESCHÖN! |
hi, danke für die spende :-) wenn du regelmäßig backups machst, ist es ja bei software seitigen problemen überhaupt nicht mehr nötig nach problemen zu suchen, einfach backup einspilen und ruhe ist :-) |
Alle Zeitangaben in WEZ +1. Es ist jetzt 11:33 Uhr. |
Copyright ©2000-2025, Trojaner-Board