Skype-Problem (vmtl. ein "Wurm")
 

So, hallo

Ich hab mich jetzt mal hier registriert, weil ich ein Problem habe, mit einem Skype Link. Und zwar hab ich es (in grenzenloser Dämlichkeit...) geschafft auf einen dieser "Kennst du dieses Bild...?"-Links zu klicken und mir somit nen Wurm o.ä. eingefangen. Bisher hab ich nur ein Problem:
Das Programm schickt auf Skype anderen Usern in meiner Friendlist dieselbe Nachricht. Da jedoch auch Antivir und meine Firewall anscheinend nicht mehr funktionieren führe ich derzeit einen Antimalware Scan aus (hier die der Link zur Datei: Malwarebytes-Anti-Malware Download).

Allerdings habe ich nicht die geringste Ahnung was ich danach machen soll, weshalb ich hier um Hilfe bitte.

PS: Der Scan ist abgeschlossen, es ist ein Trojaner der definitiv mit Skype in Verbindung steht..
Hier die Logdatei:
Malwarebytes Anti-Malware (Test) 1.70.0.1100
www.malwarebytes.org

Datenbank Version: v2013.02.03.09

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Simon :: SIMON-PC [Administrator]

Schutz: Aktiviert

03.02.2013 21:58:22
mbam-log-2013-02-03 (21-58-22).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|E:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 387786
Laufzeit: 33 Minute(n), 5 Sekunde(n)

Infizierte Speicherprozesse: 2
C:\Users\Simon\M-10-3840-3940-6840\winsvc.exe (Trojan.Ransom.ED) -> 3644 -> Löschen bei Neustart.
C:\Users\Simon\AppData\Local\Temp\3977126651.EXE (Trojan.Ransom.ED) -> 4920 -> Löschen bei Neustart.

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Microsoft Windows Service (Trojan.Ransom.ED) -> Daten: C:\Users\Simon\M-10-3840-3940-6840\winsvc.exe -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 12
C:\Users\Simon\M-10-3840-3940-6840\winsvc.exe (Trojan.Ransom.ED) -> Löschen bei Neustart.
C:\Users\Simon\AppData\Local\Temp\3977126651.EXE (Trojan.Ransom.ED) -> Löschen bei Neustart.
C:\Users\Simon\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\1S6RY2YN\boss[1].exe (Rootkit.0Access.EPA) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Simon\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\1S6RY2YN\b[1].exe (Trojan.Ransom.ED) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Simon\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\UW0457EJ\bat[1].exe (Trojan.Ransom.ED) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Simon\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\UW0457EJ\skaa[1].exe (Trojan.Ransom.ED) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Simon\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\UW0457EJ\stget[1].exe (Trojan.Ransom.ED) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Simon\AppData\Local\Temp\1336899329.exe (Trojan.Ransom.ED) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Simon\AppData\Local\Temp\544274.exe (Trojan.Ransom.ED) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Simon\AppData\Local\Temp\5948762347.exe (Trojan.Ransom.ED) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Simon\AppData\Local\Temp\6823330778.exe (Trojan.Ransom.ED) -> Erfolgreich gelöscht und in Quarantäne gestellt.
E:\Downloads\IMG0540255-JPG.scr (Trojan.Ransom.ED) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Ich habe, nach Anleitung eines Threads hier (http://www.trojaner-board.de/51187-a...i-malware.html) die gefundenen Dateien gelöscht und unter Quarantäne gestellt.

Grüße, Srynan

Hi,
1. schau mal deine Skype nachichten durch, sammle alle Links ein, die verdächtig sind, und sende sie mir als private Nachicht.
2. warne Freunde, Bekannte, Verwannte, jeder, der den Link geöffnet hatt, muss seine Freunde warnen und sollte hier ein Thema eröffnen

danke für den Link
download tdss killer:
http://www.trojaner-board.de/82358-t...entfernen.html
Klicke auf Change parameters
• Setze die Haken bei Verify driver digital signatures und Detect TDLFS file system
• Klick auf OK und anschließend auf Start scan
- bei funden erst mal immer skip wählen, log posten
c: öffnen, tdsskiller-datum-version.txt öffnen, Inhalt posten

Gute Nachricht, hat nichts gefunden ;)

Was kommt als nächstes?

das log vom TDSS killer bitte, auch wenn nichts gefunden wurde, möchte ich alle Berichte sehen, die wir erstellen, danke.

Oh, sorry, kk ist im Anhang.

das ist das log vom update, bitte noch mal.

Uhm.. ich bekomme grad beim Versuch den Log hochzuladen dauernd die Meldung, die Datei sei zu groß.. was soll ich da machen?

na, was macht man wenn was zu groß ist?
- teilen
oder
- packen bitte

Sorry, hab wirklich kaum Ahnung von PCs... sollte jetzt gehen. Danke, dass du dir die Mühe machst ;)

passt
Combofix:
Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

• WICHTIG: Speichere Combofix auf deinem Desktop.
• Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
• Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
• Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
• Wenn Combofix fertig ist, wird es ein Logfile erstellen.
• Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

Sorry, dass ich schon wieder Frage... ich bekomm meine Anti-Spyware (Microsoft Security Essentials) nicht ausgeschaltet. Den Echtzeitvirenschutz kann ich deaktivieren, aber ComboFix sagt mir, auch nach beenden des Anti-Spyware-Prozesses per Task Manager, dass der immer noch aktiv ist. Google hilft auch nicht weiter... die schlagen nämlich genau das vor (Task Manager).

Soll ich das Programm trotzdem ausführen? Oder lieber weitersuchen ob ich ne Lösung finde?

jepp, kannst es ausführen :-)

Okay, die Datei ist wieder im Anhang :)

start programme zubehör editor, reinkopieren:

Killall::
Folder::
c:\users\Simon\M-10-3840-3940-6840


Datei speichern unter, Ort, dort wo sich Combofix.exe befindet, Typ, alle Dateien, Name,
cfscript.txt

ziehe cfscript.txt auf combofix, Programm startet, log posten

Uhm, was genau ist mit "Start" gemeint? (am Anfang deines Beitrages ;) )

das symbol start.
oder windows taste, sodass du ins startmenü kommst

Ok, ist erledigt. Was jetzt?

Jetzt guckst du mal, ob noch Nachichten versendet werden.
Falls nein:
lade den CCleaner standard:
CCleaner - Download - Filepony
falls der CCleaner
bereits instaliert, überspringen.
öffnen, Tools (extras),uninstall Llist, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

Skype schickt keine Nachrichten mehr, hatte es ne Weile laufen und ist nix passiert ;)

Zu der Liste wiederum, ich hab "unbekannt" genommen für Programme die ich nicht kenne oder bei denen ich nicht sicher bin, ob ich sie noch drauf lassen soll (z.B. die AntiMalware)

deinstaliere:
Adobe Flash Player alle
Adobe - Adobe Flash Player installieren
neueste version laden, instalieren.
bitte auch mal den adobe reader wie folgt konfigurieren:
adobe reader öffnen, bearbeiten, voreinstellungen.
allgemein:
nur zertifizierte zusatz module verwenden, anhaken.
internet:
hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc.
es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht.
bei javascript den haken bei java script verwenden raus nehmen
bei updater, automatisch instalieren wählen.
übernehmen /ok


Google
Java
downloade Java jre:
Java-Downloads für alle Betriebssysteme
klicke:
Download der Java-Software für Windows Offline
laden, und instalieren
deinstaliere:
Spotydl 0
Total Commander
Windows Live: alle für dich unnötigen
Öffne CCleaner, analysieren starten, PC neustarten.

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Ok, hab alles erledigt. Hier der Log:AdwCleaner Logfile:
--- --- ---

hi
teste mal bitte, wie der PC läuft, auch alle instalierten Browser wie den ie, auch nach ungewollten Toolbars bzw Umleutngen testen

Läuft soweit gut, als Browser hab ich jetzt eig. nurnoch Firefox und das klappt auch ;)

hi
es gab aber auch ein Problem im ie, deswegen bitte testen.

Hmm ok... da scheints ein problem zu geben stimmt.. ie ist derzeit nicht installiert, allerdings kann ich trotzdem das Installationsprogramm nicht ausführen (weder normal noch als Admin)

der internet explorer sollte instaliert sein
gehe mal auf start, suchen
tippe:
internet explorer
enter
startet er dann nicht?

Ich kann ihn nicht starten, weil da nix kommt. Ich komm nur dahin, wenn ich über "Computer" -> "SSD(C)" -> "Programme" -> "Internet Explorer" gehe. Und dort lässt sich nichts öffnen außer den Eula Word-Dateien.

ok dann downloade ihn mal von hier:
Download: Windows Internet Explorer 9 für Windows 7 - Microsoft Download Center - Download Details
und instaliere ihn

Funktioniert nicht. Der Dateityp wird von meinem System nicht unterstützt, meint die Fehlermeldung.
Allerdings brauch ich ie nicht wirklich... hab den noch nie bewusst genutzt^^

hi aber windows update benötigt ihn zb
http://www.chip.de/downloads/Interne..._22344091.html
versuch mal den.

Wieder bei beiden die Antwort "Internet Explorer 8 wird auf diesem Betriebssytem nicht unterstützt". Scheint wohl daran zu liegen.
PS: Die Antwort beim anderen war: "Diese Setupversionen bietet keine Unterstützung für den von Ihnen verwendeten Windows Systemtyp (32-Bit/64-Bit)."

sorry, war meine Schuld, hatte den falschen Link
http://www.chip.de/downloads/Interne..._41980148.html

Jetzt wirds langsam ärgerlich... die Version würde anscheinend funktionieren, allerdings IST ie laut einer neuen Fehlermeldung installiert (und zwar eine neuere Version als deine). Trotzdem, wird immernoch nichts angezeigt, wenn ich über "Start" suche und ich kann auch keine der Anwendungen in den Internet Explorer Ordnern (bei "Programme" und "Programme(x86)") öffnen oder deinstallieren (brauche dafür eine spezielle Berechtigung, wie es scheint).

Tut mir Leid dir soviel Arbeit zu machen :(

kannst du den ie9 de- und nach Neustart, Reinstalieren?
Wie installiere oder deinstalliere ich Internet Explorer 9?

Ok, das deinstallieren hat geklappt. Zum Reinstallieren: Einfach die Version von dort herunterladen und installieren?

Ich weiß gar nicht ob ich reinstallieren sollte. Bin gerade nochmal in den Ordner, dort ist eine ie 8 Version und JETZT hat das öffnen funktioniert. Er ist jetzt zudem per Sucheingabe unter Start auffindbar.

hi
versuchs mal über windows Update, wichtige + optionale, da sollte er auch dabei sein

Okay hat funktioniert ;) Jetzt geht auch die geupdatete Version :)

ok
sonst noch Probleme festzustellen?

Nein, ansonsten läuft alles soweit gut :)

ok öffne otl, bereinigen, PC startet neu, remover werden gelöscht.
Lösche übrig gebliebene Remover, Logs, setups, leere den Papierkorb.
pc absichern:
als antimalware programm würde ich emsisoft empfehlen.
diese haben für mich den besten schutz kostet aber etwas.
Computeractive Software Store - Emsisoft Anti-Malware 7 [1-PC] - 63% off RRP
testversion:
Meine Antivirus-Empfehlung: Emsisoft Anti-Malware
insbesondere wenn du onlinebanking, einkäufe, sonstige zahlungsabwicklungen oder ähnlich wichtiges, wie zb berufliches machst, also sensible daten zu schützen sind, solltest du in sicherheitssoftware investieren.
vor dem aktivieren der lizenz die 30 tage testzeitraum ausnutzen.

kostenlos, aber eben nicht ganz so gut währe avast zu empfehlen.
http://www.trojaner-board.de/110895-...antivirus.html

sag mir welches du nutzt, dann gebe ich konfigurationshinweise.
bitte dein bisheriges av deinstalieren
die folgende anleitung ist umfangreich, dass ist mir klar, sie sollte aber umgesetzt werden, da nur dann dein pc sicher ist. stelle so viele fragen wie nötig, ich arbeite gern alles mit dir durch!

http://www.trojaner-board.de/96344-a...-rechners.html
Starte bitte mit der Passage, Windows Vista und Windows 7
Bitte beginne damit, Windows Updates zu instalieren.
Am besten geht dies, wenn du über Start, Suchen gehst, und dort Windows Updates eingibst.
Prüfe unter "Einstellungen ändern" dass folgendes ausgewählt ist:
- Updates automatisch Instalieren,
- Täglich
- Uhrzeit wählen
- Bitte den gesammten rest anhaken, außer:
- detailierte benachichtungen anzeigen, wenn neue Microsoft software verfügbar ist.
Klicke jetzt die Schaltfläche "OK"
Klicke jetzt "nach Updates suchen".
Bitte instaliere zunächst wichtige Updates.
Es wird nötig sein, den PC zwischendurch neu zu starten. falls dies der Fall ist, musst du erneut über Start, Suchen, Windows Update aufrufen, auf Updates suchen klicken und die nächsten instalieren.
Mache das selbe bitte mit den optionalen Updates.
Bitte übernimm den rest so, wie es im Abschnitt windows 7 / Vista zu lesen ist.
aus dem Abschnitt xp, bitte den punkt "datenausführungsverhinderung, dep" übernehmen.
als browser rate ich dir zu chrome:
Installation von Google Chrome für mehrere Nutzerkonten - Google Chrome-Hilfe
anleitung lesen bitte
falls du nen andern nutzen willst, sags mir dann muss ich teile der nun folgenden anleitung anpassen.


Sandboxie
Die devinition einer Sandbox ist hier nachzulesen:
Sandbox
Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen.

Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen.
Download Link:
Sandboxie - Download - Filepony

anleitung:
http://www.trojaner-board.de/71542-a...sandboxie.html
ausführliche anleitung als pdf, auch abarbeiten:
Sandbox Einstellungen |

bitte folgende zusatz konfiguration machen:
sandboxie control öffnen, menü sandbox anklicken, defauldbox wählen.
dort klicke auf sandbox einstellungen.
beschrenkungen, bei programm start und internet zugriff schreibe:
chrome.exe
dann gehe auf anwendungen, webbrowser, chrome.
dort aktiviere alles außer gesammten profil ordner freigeben.
Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen.
Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate.
Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten.
Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten.
Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar.

Weiter mit:
Maßnahmen für ALLE Windows-Versionen
alles komplett durcharbeiten
anmerkung zu file hippo.
in den settings zusätzlich auswählen:
hide beta updates.
Run updateChecker when Windows starts

Backup Programm:
in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an:
http://www.trojaner-board.de/82962-w...en-backup.html
Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar.
Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist.

Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern
bitte auch lesen, wie mache ich programme für alle sichtbar:
Programme für alle Konten nutzbar machen - PCtipp.ch - Praxis & Hilfe
surfe jetzt also nur noch im standard nutzer konto und dort in der sandbox.
wenn du die kostenlose version nutzt, dann mit klick auf sandboxed web browser, wenn du die bezahlversion hast, kannst du erzwungene programm starts festlegen, dann wird sandboxie immer gestartet wenn du nen browser aufrufst.
wenn du mit der maus über den browser fährst sollte der eingerahmt sein, dann bist du im sandboxed web browser

passwort sicherheit:
jeder dienst benötigt ein eigenes, mindestens 12-stelliges passwort
bei der passwort verwaltung und erstellung hilft roboform
Passwort Manager, Formular Ausfueller, Passwort Management | RoboForm Passwort Manager
anleitung:
RoboForm-Bedienungsanleitung: Passwort-Manager, Verwalten von Passwörtern und persönlichen Daten

Uhm, sorry das ich mich erst jetzt melde, hatte bisher keine Zeit ;) Direkt zu beginn, es scheint als hätte ich Otl nicht, jedenfalls finde ich unter dem namen nichts... soll ich das installieren?
Nebenbei... wenn ich mir anschaue, worum es bei den ganzen Sachen geht: Ich kann 1. kein Geld ausgeben (bin erst 17, hab kein Einkommen und mein Taschengeld nutze ich nicht für den PC ^^) und 2. werde ich weder meinen Browser noch Passwörter ändern, weil ich bisher gut damit zurecht gekommen bin und letztere auch nur für FB, Mails und Spiele nutze und in keiner Weise für Online-Banking oder ähnliches. Ich wüsste eig. lieber, was ich mit der AntiMaleware (von Malewarebyte) machen soll... dort sind immernoch die infizierten Datein unter Quarantäne, aber ich hab nur die 30-Tage Testversion und werd das wohl wieder deinstallieren müssen. Zum Backup: Das ist erledigt, wir haben ne externe Festplatte, auf der alles Wesentliche gespeichert ist. Womit dann eigentlich nurnoch Otl und die Frage zum Anti Malewareprogramm übrig blieben...

du musst deine passwörter endern, die sind gestohlen worden.
http://filepony.de/download-otl/
sorry hier der otl link
die sachen aus der Quarantäne kannst du löschen, oder da lassen
und den PC absichern wie geschrieben, auch wenn du kein onlinebanking machst ist ein vernünftiger schutz nötig wie du siehst

Hmm okay. Ich werd gucken was ich machen kann... nur wie gesagt, ich kann nicht allzu viel ändern, v.a. wenn es was kostet. Ich fang mal mit der Otl Sache an.

Zwischenfrage: Was genau sind Remover? ;)

passwörter ändern kostet genau 0 €.
remove, entfernen, remover sind die Programme, die wir zum entfernen genutzt haben

Ahh okay. ja das mit den passwörtern werd ich machen ;) Habs verstanden ^^

und die anderen Tools kosten auch nichts.

Bin fertig mit dem Entfernen. Ich installiere jetzt grad avast ;)

Wie soll ichs installieren? Schnellinstallation, Kompatible Installation oder Benutzerdefinierte Installation?

das vorgegebene, müsste schnell instalation sein.

Okay, ist installiert, ich hab jetzt zudem noch den Punkt vor der Sandbox durchgeführt, zwei Konten (Admin und Normales) erstellt, per Kennwort gesichert etc. Ich würde allerdings gern Firefox als Browser behalten.

Okay, alles gemacht bis aufs Passwort ändern. Werde das jetzt mal nachholen ^^

schon chrome angesehen, bietet mehr sicherheitsfunktionen und sollte auch schneller sein

Sooo, alles erledigt, was du mir aufgetragen hast, mal abgesehen von den Backups (wie gesagt, bereits vorhanden auf einer externen Festplatte, hab dort auch alles gespeichert, was ich jetzt installiert habe) und der Installation von Chrome. Ein problem gabs allerdings noch:

Installiere dir folgende Update-Checker.

Secunia:
Secunia Personal Software Inspector (PSI)
Bitte die erweiterte Ansicht auswählen.

hat nicht funktioniert, es sagte mir, dass meine ID nicht erkannt werden würde und daher ließ sich das programm nicht ausführen.

PS: Ja habs schon angesehen, aber mir gefällt Firefox insgesamt besser... mal abgesehen davon, dass ich nicht alle Lesezeichen wieder neu reinmachen und mich an den neuen Browser gewöhnen will. Sorry, aber das is halt meine Meinung dazu ;)

die lesezeichen werden automatisch eingefügt...
wenns unbedingt firefox sein muss
firefox.exe
plugin-container.exe
in der sandbox anstelle von chrome.exe freigeben, unter anwendung webbrowser, firefox, alles außer gesammter profilordner.
ok dann verzichte auf secunia
ich möchte erst mal anhand einer checkliste prüfen ob du alles hast.
- instalieren von optionalen und wichtigen updates.
- konfigurieren von windows updates.
- dep für alle prozesse aktivieren.
- sehop aktivieren.
- sandboxie instalieren.
- autorun deaktivieren.
- panda vaccine instalieren.
- secunia instalieren.
- file hippo instalieren.
beachte:
secunia und file hippo bieten englische updates, überall wo du auf die nutzeroberfläche zugreifst, wie zb reader, browser, etc benötigst du deutsche updates, also hier die hersteller seiten in den favoriten deines browsers speichern und wenn ein update gezeigt wird, von dort hohlen, bei java, flash quicktime, ist es egal ob deutsch oder englisch.

Updates - check.
Konfiguration - check.
dep ? Ich weiß grade nicht genau was du meinst, sorry, erklärs nochmal kurz^^
sehop - habe das automatische aktivieren ausführen lassen.
sandbox - installiert und das Tutorial durchgegangen, hab einigermaßen verstanden wie sie funktioniert und wofür sie gut ist
autorun - check.
panda vaccine - hatte ich vergessen ;) Jetzt auch erledigt.
file hippo - check.

hi dep etc steht alles hier:
http://www.trojaner-board.de/96344-a...-rechners.html

Ah okay habs gefunden, danke :)

ok dann haben wirs soweit.
Falls dir unsere Arbeit gefallen hatt, möcte ich auf die Möglichkeit zu spenden hinweisen.
Das Geld wird genutzt, um den Server zu bezahlen.
gruß
markus

Okay, DEP ist aktiviert und funktioniert ;)

Super :) Vielen Dank nochmals für die Zeit und den Aufwand deinerseits ;) Byee

kein Prob, pws ändern nich vergessen