Hallo reyman,

starte doch mal bitte das Spiel, und poste dann das Ereignis-Log (nur das letzte) von Secure Banking, sobald es etwas gefunden hat.

ist es dieses hier?
shotonline.gamescampus.eu?

Okay MSE hab ich deinstalliert und CHrome einstellungen übernommen.

Eine Frage zur Sandbox. Ich wollte ein Programm installieren (Steam) nur kann ich das nicht weil es von der Sandboxie geblockt wird. Wie füge ich das jetzt hinzu ?


Edit: ========================================
[13.09.2012 - 21:42:12] Malware gefunden!
----------------------------------------
Malware:
----------------------------------------
Infizierter Prozess: taskmgr.exe
----------------------------------------
Infizierte Funktionen:
NtQuerySystemInformation: JMP 0x458B2F90
========================================

und Ja Markusg. Genau das ist es

und das tritt nur bei dem spiel auf ja?
die sandbox ist zum browsen, und instalation anderer programme kann außerhalb der sandbox statt finden
emsi konfig:
emsisoft öffnen, einstellungen klicken.
geplanter scan.
wähle starten um, ich persönlich hab monatlich, kannst aber auch wöchendlich einstellen.
uhrzeit, und bei monatlich ebenfalls datum wählen.
unsichtbar, falls du das scan fenster nicht sehen möchtest.
und verpasste scans nachholen.
auto update:
intervall, täglich, stündlich von 00.00 bis 23.59
heißt jede stunde updates.
einstellung: update
am antimalware network teilnemen.
die andern beiden haken, beta updates und zusätzliche sprachen, nicht setzen.

rest bleibt.
klicke jetzt auf wächter:
dort auf wächter.
verhaltensanalyse aktivieren, alles selektieren.
jetzt auf alarme:
aktiviere dort comunety basierte alarm reduktion.
unter anderem dafür gibt es das antimalware network.
die comunety basierte alarm reduktion betrifft die verhaltensanalyse.
emsisoft gibt, bei einigen programmen, meldungen raus, weil das verhalten des programmes dies notwendig macht.
da manche user sich damit nicht auskennen, was keine schande ist, :-) wird hier geprüft, wie viele nutzer haben programm x erlaubt oder blockiert.
hier haben wir im moment 90 % eingestellt, also wenn 90 % sagen, das programm ist io, wird ne erlauben regel angelegt, wenn sie sagen, programm x ist bösartig, automatisch blockiert.
wenn du dir das allein zutraust, musst du den haken nicht setzen.
wenn zb nur 70 % aller user sagen programm x ist gut oder bösartig, wird dir dies in einer grafik angezeigt
jetzt auf datei wächter.
standard atkion für erkannte objekte, alarmieren.
surf schutz:
hier alles auf blockieren mit info.
wenn es eine seite gibt, die versehens blockiert wird, kanns du die direkt über das popup erlauben was es bei der blockierung gibt, oder über host regeln.
wenn dir diese info popups nicht gefallen musst du alles auf unsichtbar blockieren stellen, aber drann denken, zu prüfen wenn du ne seite hast, die nicht geladen wird, ob emsi sie geblockt hatt.

das wäre es, hoffe es war verständlich.

Ja passiert nur bei diesem Spiel. Ein Beispiel. Ich habe ja alles neu gemacht bis alle Updates, Scanner usw Installiert und durchgelaufen waren Dann Chrome Installiert. Alles gut. Und dann das erste Spiel. Gestartet und das Spiel hat einen GameGuard und wenn der gestartet ist kommt die Meldung.


Für Emsi war alles verständlich.

ok wie gesagt, hab mal den autor gefragt.

Okay Ich möchte dir aber tausendmal für deine Hilfe Danken. Danke für die Zeit die du in mein Problem Investiert hast und die Mühe.

Ich freue mich jetzt ein Sicheres System zu haben und die Programme. Ich habe mir alle Anleitungen von dir auch abgespeichert das ich das alles irgendwann mal wiederfinde und auch an Bekannte weitergeben kann.

Danke danke danke ;)

ich geb dir einfach noch mal ne kurze checklist mit:
ich möchte erst mal anhand einer checkliste prüfen ob du alles hast.
- instalieren von optionalen und wichtigen updates.
- konfigurieren von windows updates.
- dep für alle prozesse aktivieren.
- sehop aktivieren.
- chrome instalieren.
- sandboxie instalieren.
- autorun deaktivieren.
- panda vaccine instalieren.
- secunia instalieren.
- file hippo instalieren.
beachte:
secunia und file hippo bieten englische updates, überall wo du auf die nutzeroberfläche zugreifst, wie zb reader, browser, etc benötigst du deutsche updates, also hier die hersteller seiten in den favoriten deines browsers speichern und wenn ein update gezeigt wird, von dort hohlen, bei java, flash quicktime, ist es egal ob deutsch oder englisch.
- backup software instalieren, backup und rettungsdvd erstellen.
hier ne kurze anleitung:
Anleitung: Systemabbild mit Paragon Drive Backup - NETZWELT

- wenn du onlinebanking machst, kann ich noch kurz was über die vorteile von card reader und banking software sagen.
- passwort manager instaliert.

Wenn du mir nochmal genau sagst welche Programme das sind, weil mit den Abkürzungen kann ich gerade nichts anfangen.
- dep für alle prozesse aktivieren.
- sehop aktivieren.
- wenn du onlinebanking machst, kann ich noch kurz was über die vorteile von card reader und banking software sagen.

Ja ich betreibe Onlinebanking. Ich besitze einen Cardreader für den Perso und Geldkarte von Reiner SCT bisher konnte ich diese noch nicht einsetzen, weil ich kein entsprechendes Programm dafür habe. Ich bin bei der Onlinebank DKB.

hi
onlinebanking:
starmoney instalieren:
StarMoney - Deutsche Kreditbank AG
und ab gehts :-_)
an dem gerät kannst du dann einige eingaben, wie pin /tan machen, und dort prüfst du auch angaben wie überweisungsbetrag und empäfnger konto.
http://www.trojaner-board.de/96344-a...-rechners.html
dep (datenausführungsverhinderung)
steht unter xp
sehop unter vista /win7

Ja hab ich gemacht gehabt.

Ich weiß nicht ob du eine Lösung für dieses Problem hast was ich jetzt schildere.

Ich habe eine G510 Tastatur und bisher konnte ich sie immer einwandfrei Installieren. Nur jetzt geht es nicht mehr. Das Setup startet und wird fertiggestellt jedoch ist das Programm nicht Installiert. Kann es sein das dies geblockt wird ?


Total komisch.

Edit: Hat sich erledigt Emsi hat es blockiert da habe ich eigentlich auf erlauben geklickt

hi, hattest du bei emsisoft die comunety basierte alarm reduktion aktiviert? da wird einiges mehr dann automatisch erlaubt bzw blockiert, mit hilfe der entscheidungen anderer nutzer.
ne verhaltensanalyse "verlangt" immer ein wenig mehr mitarbeit des nutzers, aber ich denke die meldungen sind ja eig verständlich gehalten und so oft instaliert man ja nicht.
wegen dem spiel, musst du dich noch gedulden :-)

Hehe ja ich muss mich hier erst einmal richtig zurecht finden. Aber bisher passt alles chrome starte ich jetzt immer mit der Sandboxie. Ist ja nichts anders außer der gelbe rahmen und beim Downloaden die meldungen.


Aber trotzdem herzlichen dank für alles.

kein prob.
sag ja, sandboxie ist einfach zu bedienen.
würd halt drüber nachdenken die 30 € dann einmalig zu investieren, lizenz ist dann auf allen deinen pcs nutzbar.
aber das ist nurnen zusatz hinweis.
du hättest dann auch noch einige extra funktionen

Ja da überlege ich noch. Emsi werd ich mir wohl kaufen und bei Roboform steig ich noch nicht hinter. 8 € im 1. Jahr ... nur keine Ahnung wie lange die Laufzeit ist etc.