Hallo markusg,

bin soweit. Wie geht es weiter?

Nicht alle Programme, die ich vom Administrator-Konto aus installiert habe sind automatisch auf dem eingeschränkten Konto verfügbar. Diese dort nochmals installieren?

Thunderbird dann nur auf dem eingeschränkten, oder?

Liebe Grüße,

Hambut

hi
gehe mal zu den benutzerkonten, und mache das admin zum standard, und das standard zum admin konto
dann müsste das passen.
wenn dir verknüpfungen fehlen:
c:\benutzer\adminkonto\desktop
alles markieren und unter
c:\benutzer\\Default\desktop einfügen
thunderbird ruhig für alle
bitte unter thunderbird, ansicht, nachichteninhalt, nur text, so kann man dir keine malware über html code unterschieben.

Hallo markusg,

vielen Dank. Den Tipp hab ich befolgt und die beiden Konten getauscht.

Zu Thunderbird:
- Kann ich es dann so einrichten, dass alle geschriebenen Mails in einem gemeinsamen Profil gespeichert werden?

- Meinen gesicherten Profilordner dann auf beide Konten übertragen?

Was ich vermeiden möchte ist, dass ich in zwei Konten suchen muss, wenn ich eine Mail suche.
Gibt es Fälle, wo es Sinn macht eine Mail von einem Administrator-Konto zu verschicken?

Vielen Dank für's Helfen.

Liebe Grüße,

Hambut

P.S.: Nächster Schritt?

hi du kannst das profil auch in den defauld nutzer legen und dann ists für alle zugägnlich, sollte über den profil manager gehen
Profile verwalten

Hallo marcusg,

ich habe jetzt fast alle Passwörter geändert. (Auf einigen Seiten finde ich keine Möglichkeit es zu ändern.)
Als letztes habe ich das Googlemail-Passwort geändert, was mich vor neue Probleme stellt.
Nun erkennt der in der Sandbox gestartete Chrome die Apps, wie AdBlock und Ghostery nicht mehr. Die Icons links neben dem Schraubenschlüssel sind einfach nicht mehr da. Unter Tools werden sie zwar angezeigt und im Chrome Web Store werden sie als hinzugefügt eingestuft, aber wenn ich dort auf Meine Apps gehe erscheint "Sie haben noch keine Apps zu Chrome hinzugefügt."
Starte ich den Browser als Administrator in der Sandbox habe ich zwar die Plugins, es erscheinen jedoch öfters Fehlermeldungen zu Beginn, wie "CTF Ladeprogramm funktioniert nicht mehr"
Habe ich durch die Passwortänderung die Synchronisierung durcheinandergebracht oder wurden durch die Sandbox die Plugins "in Wirklichkeit" gar nicht installiert?

Parallel zu diesem Problem würde ich mal loslegen, die gesicherten Dateien zu prüfen. Einfach mit EmsiSoft?

Liebe Grüße,

Hambut

sorry,
genau, die dateien mit emsi scannen.
kannst du die adons de- und reinstalieren, dies aber außerhalb der sandbox

Hallo markusg,

wofür sorry? Vielen Dank. Der Tipp mit deinstallieren und installieren der addons scheint geklappt zu haben.
Ich habe gestern einen Suchlauf über die externe Festplatte gemacht.

Es gab auch Funde:
- 3 mal Tracking Cookies auf Laufwerk C: im Apps Ordner von Chrome. Hab ihm zwar nur die Externe als Suchauftrag gegeben, aber ok. Könnte das mit meinen Addons zu tun haben? Risikoeinstufung war niedrig.

- ein Programm in meinem ehemaligen Downloadordner, Einstufung mittel. Ein Setup-Programm für Audiograbber. Im Internet habe ich mehrere Berichte gefunden, daß die Datei von verschiedenen Virenprogrammen erkannt wird, anscheinend aber clean ist. Könnte ich die einfach manuell löschen?

- 1 oder 2 Dateien, die ich wahrscheinlich als Dateianhänge einmal per E-Mail bekommen habe oder verschickt habe. Das Problem ist (glaube ich), daß sich diese in meiner gesicherten Thunderbird-Profildatei befinden. Diese ist ca. 5,7 GByte groß und beinhaltet wahrscheinlich auch meine sämtlichen anderen E-Mails und nicht nur die beiden, als hoch eingestuften Dateien oder Mails.
Kann ich diese dann wenn Thunderbird eingerichtet ist einfach einzeln herauslöschen?
Zumindest hab ich mich nicht getraut EmsiSoft zu sagen, er soll die Dateien löschen oder in Quarantäne schicken, weshalb ich jetzt auch kein Logfile von der Suche habe oder es nicht finden kann. Ich kann es natürlich reproduzieren, würde die erneute Suche allerdings erst kurz vor dem ins Bett gehen starten, so daß ich sie erst morgen posten könnte.


Hast du für das Programm Hamachi aus Sicht des Sicherheitsexperten besondere Konfigurationshinweise und ist ein Download über Chip.de in Ordnung.

Vielen Dank und viele Grüße,

Hambut

hi
die mails kannst du dann später löschen.
Hamachi:
nur bei bedarf aktiev haben, also aus dem autostart raus,und nur wirklich benötigte freigaben setzen.
wegen der andern funde, sie sind harmlos

Hallo markusg,

ich habe das versucht, bekomme aber immer angezeigt, dass das gewählte Profil bereits verwendet wird.
Wie müßte ich denn exakt vorgehen?

Viele Grüße und vielen Dank,

Hambut

hi
du meldest dich als admin an, klickst auf
c:\benutzer\admin\desktop
strg+c
für kopieren.
dann benutzer\Default
dort einfügen, haken bei abfrage setzen, für alle elemente wiederholen, dann vortsetzen, uac abfrage bestätigen und es sollte gehen

Ok. Das bezieht sich auf die Verknüpfungen, die auf dem jeweiligen Desktop abgelegt sind, oder? Thunderbird befindet sich in einem Benutzer, der Öffentlich heißt. Momentan funktioniert es glaube ich nicht, weil ich Thunderbird auf beiden Accounts installiert habe und den Profileordner jeweils bei der Installation erkennen habe lassen und diesen dann in den default Benutzer verschoben habe.

Auf welchem Account installiere ich Thunderbird, damit deine Beschreibung funktioniert? Ich teste es mal mit dem Admin Account.

geht tb jetzt bei dir?
prüfe mal in den einstellungen, ob es bei beiden konten auf den selben ordner zeigt. sollte im profil manager gehen

Hallo markusg,

klappt leider nicht so oder ich hab irgendwo was gravierendes übersehen.
Ich habe jetzt im ProfileManager eingestellt, daß beide auf den selben Ordner zeigen(den ich im DefaultNutzer abgelegt habe), aber dann erscheint die Meldung, das Profil wird bereits verwendet.

Das Kopieren der Desktopverknüpfungen hat, wenn ich es Recht verstanden habe zwar dazu geführt, daß jetzt jeder Benutzer die selben Verknüpfungen auf dem Desktop hat, aber auf den Profilordner hatte das ja keine Auswirkung, da der unter AppData abgelegt ist.

Im Prinzip würde es mir wahrscheinlich reichen, wenn ich nur über das eingeschränkte Konto auf die Mails zugreifen kann, aber es hat sicher noch eine Bedeutung, daß du vorgeschlagen hast ich soll es für beide Konten einrichten.

Liebe Grüße,

Hambut

na dann leg das profil in den eingeschrenkten nutzer.