da steht nur was wenn ein Dienste fehlerhaft ist, also in deinem Fall nix :)

Downloade dir bitte Windows Repair (All In One) von hier.

• Installiere das Programm. Starte es, nachdem die Installation abgeschlossen wurde.
• Klicke auf Step 2 und drücke unter Check Disk auf Do It.
  
  http://i1224.photobucket.com/albums/...3/Capture3.gif
• Wenn der Vorgang abgeschlossen ist, klicke auf Step 3 und drücke unter System File Check auf Do It.
  
  http://i1224.photobucket.com/albums/...y3/Capture.gif
• Nachdem der Vorgang abgeschlossen ist, klicke auf Start Repairs, wähle den Advanced Mode und drücke Start.
  
  http://i1224.photobucket.com/albums/...3/Capture1.gif
• Gehe bitte sicher, dass die Kästchen wie unten zu sehen angehakt sind. Bitte hake zusätzlich noch Set Windows Services to Default Startup an.
• Hake Restart System when Finished an.
• Drücke Start.
  
  http://i1238.photobucket.com/albums/...eakingtool.jpg

1. Ergebnis

• Der WinPatrol New Program Alert „Systray .exe stub“ taucht immer noch auf.
• Der Windows-Start dauerte auch nach dem 3. Neustart noch erheblich länger als in meinem Posting #13 berichtet. Mit jedem (inzwischen dem 10.) Neustart wird es jedoch etwas besser, so dass ich die Hoffnung habe, dass allmählich wieder die gute Start-Performance von vor Windows Repair erreicht wird.

2. Logs usw.

Du hast nach keinen Ergebnisprodukten gefragt. Aus gegebenem Anlass stelle ich jedoch folgende Dateien hier rein:


Neue FRST Logfile

FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---




sfcdetails.txt (nach hxxp://support.microsoft.com/kb/928228)

Diese Datei füge ich bei, weil mir nach Step 3 von Windows Repair (sfc /scannow) mitgeteilt wurde, dass der Scan nicht alle Files reparieren konnte. Ich kann das allerdings aus den sfcdetails nicht entnehmen. Wenn ich sfcdetails.txt nach Begriffen wie „repaired“, „cannot“, „corrupted“, „store“, „backup“ absuche, finde ich nichts. Bei der Suche nach „repairing“ erhalte ich nur „repairing 0 components“. Andere Suchbegriffe fallen mir nicht ein. Der Microsoft Answers Thread hxxp://answers.microsoft.com/en-us/windows/forum/windows_vista-performance/sfcscannow-always-shows-corrupt-files-that-it-can/1c812226-1d72-4ba0-b4f4-4e250578c0ba?page=2 legt allerdings in seinen letzten Postings nahe, dass man sich darum nicht zu kümmern braucht, sofern man keine Funde hat. (?)


Screenshot der Repair Options des Window Repair Programms

Die Version 1.9.15 des Windows Repair Programms, die übrigens nur entzippt, nicht installiert werden muss, enthält einige zusätzliche Items gegenüber den im letzten Screenshot von Posting #16 dargestellten, weshalb ich hier einen Screenshot beifüge. Vielleicht kann ja mal ein TB-Trainee die Anleitung überarbeiten, damit die User nicht in Gewissenskonflikte geraten, welche von den neuen Optionen sie anhaken dürfen/sollten.

hxxp://<img src='hxxp://up.picr.de/15661539rr.jpg' border='0' alt='Bild'/>



3. Was ich mit Windows Repair erlebt habe

Ich erwähne hier mal einige Stolpersteine, damit sich neue User, die das hier lesen, leichter tun oder, noch besser, damit vielleicht das Eine oder Andere in eine Aktualisierung der Handlungsanweisungen einfließen kann.

In Step 2 müssen keine Anwendungen geschlossen werden, da chkdsk erst nach Neustart ausgeführt wird. Der Neustart ist nicht im Do-It-Knopf von Step 2 enthalten, sondern muß vom User extra veranlasst werden.

In Step 3 sollte vielleicht der kurze Hinweis vor dem Do-It-Knopf „Please restart Windows after.“ besonders hervorgehoben werden. Ein kurzer Hinweis darauf, dass sfc /scannow nicht nach Neustart wie bei chkdsk, sondern im eingeloggten Zustand abläuft, wäre auch nicht verkehrt.

Der Step „Start Repairs“

hat keine Einstellung „Advanced Mode“ mehr.

Nach Drücken von „Start“ kommt eine Erinnerung an Step 4 (Backup), wenn man den übergangen hat. Ich habe diesen mit „Ja“ beantwortet, obwohl ich dazu keine Anweisung hatte. Nach Abschluss der Backups muss man nochmal „Start“ drücken. Dann kommten die Repair Options (siehe Screenshot).

In diesem Fenster gibt es einen Hinweis darauf, Antivirus zu beenden. Ich habe MSE und WinPatrol beendet.

Bei den Checkboxes gibt es in der aktuellen Version vor „Repair Icons“ eine neue Checkbox für „Repair Missing Start Menu Icons Removed by Infections“. Die habe ich mir erlaubt ohne Anweisung anzuhaken.

Die weiteren 6 zusätzlichen, neuen Checkboxes habe ich teils schweren Herzens unangehakt gelassen bzw. enthakt, obwohl ich gerne

• Repair MSI
• Repair Print Spooler

angehakt hätte. Bei den übrigen neuen Punkten hatte ich in jüngster Zeit keine Probleme. Vielleicht kann ich die 2 letzten Optionen im nächsten Posting unter Anleitung nachholen? Oder müssen dafür wieder die Steps 2 und 3 vorgeschaltet werden?

Da der Repair-Schritt lange dauerte, ging ich zwischendurch (beim halben Laufbalken) weg, und als ich wiederkam, war das Programmfenster weg, womit ich nicht gerechnet hatte. Ich sah nur mein geöffnetes Explorerfenster und fragte mich, ob inzwischen ein Neustart erfolgt war, da ich ja nach Anweisung „Restart System when Finished“ angehakt hatte. Aber da ich mich in meinem Account befand, konnte das System wohl schlecht ohne neugestartet und ohne Login in meinem Account gelandet sein. Hier muss wohl ein Bug dieser Programmversion (?) vorliegen, dass er den angehakten Neustart nicht durchführt. Wie dem auch sei, hierzu sollte eine aktualisierte TB-Anleitung auch einen Satz spendieren.
In meinem Fall war, als ich zurückkam, das SuRun-Systray-Icon rot und zeigte den Ballontext "SuRun 1.2.1.0 'Tweaking.com – Windows Repair v1.9.15' 'i3-PC\Admin' – Administrator", woraus zu schließen war, dass mein SuRun gerade das Programm "Windows Repair" als Administrator ausführte. Es konnte also kein Neustart passiert sein.
Nach ein paar Minuten des unschlüssigen Wartens wurde das SuRun Icon grün, was eigentlich bedeuten musste, das das Programm Windows Repair beendet war. Es passierte aber immer noch kein Neustart. Ich habe dann den Rechner von 3 Uhr 30 bis 9 Uhr 30 stehen gelassen, um sicher zu gehen, dass ich keine Programmaktivitäten unterbreche.
Um 9 Ur 30 habe ich dann einen Neustart gemacht. Nach dem Login war für gefühlte 15 Minuten eine hohe Festplattenaktivität zu beobachten. Nach einem 2. Neustart ebenfalls minutenlang erhöhte Festplattenaktivität. Nach einem 3. Neustart – diesmal in das Administrator-Konto – brauchte das MSE-Systray-Icon sehr lange, bis es erschien, und danach noch einmal, bis es grün wurde. Ich hatte natürlich nach dem 1. Neustart MSE und WinPatrol wieder aktiviert. Auch auf die notwendige Reaktivierung von Antivirus sollte vielleicht in einer aktualisierten TB-Anleitung hingewiesen werden.

Was machen die Dienste bzw. wie läuft der Rechner?

Der Startvorgang

dauert 15 bis 20 Sekunden länger (alles: bis MSE im Systray auftaucht, bis Netzwerksymbol OK ist, bis Firefox die Startseite öffnet) als direkt vor Windows Repair. Das ist aber noch akzeptabel und immer noch wesentlich schneller als vor dem ersten Combofix. Die Combofix-Einsätze (angeordnet in Postings #4 und #12) haben immer eine wesentliche Beschleunigung gebracht.



Die genannten Dienste

• DCOM-Server-Prozessstart
• Remoteprozeduraufruf
• RPC-Endpunktzuordnung

und auch einige andere, die ich hier nicht nennen will, lassen in der Computerverwaltung nach wie keine Einstellungsänderungen zu, weil bei ihnen alle Aktionsknöpfe deaktiviert sind (siehe Screenshot). Das gilt auch für das Administratorkonto.

Auch andere Programme wie z.B. System Explorer können da nichts machen. Da sind zwar die Aktionsknöpfe (z.B. für den Starttyp) aktiv, aber wenn man da was ändert, erscheint eine Fehlermeldung wie z.B. "Fehler beim Ändern des Dienst-Autostarttyps".



Die Arbeit mit Anwendungs- und Systemprogrammen

Hier habe ich noch keine Mängel festgestellt. Bei den Dingen, die mir auffallen, bin ich mir nicht sicher, ob diese Schwierigkeiten nicht schon früher bestanden und/oder auf meiner Unkenntnis beruhen.

So wundert es mich, dass der von mir aus Anlass des hier behandelten Malware-Problems installierten Zemana Antilogger Free für eine Reihe von (hauptsächlich systemnahen) Programmen wie

• Windows Explorer
• Computerverwaltung
• Ausführen
• msconfig
• Codestuff Starter usw.

keinen Verschlüsselungsschutz anbietet, während das Programm für Anwendungen wie

• Microsoft Word
• Firefox
• Microsoft Internet Explorer
• verschiedene Audio/Video-Progs

den Ballontext "Antilogger Free is encrypting your keystrokes" im Systray ausgibt. Vielleicht ist das ja normales Verhalten, aber das muss ich vielleicht in deren Forum klären.



Die Nutzung von WinPatrol

Was den WinPatrol New Program Alert „Systray .exe stub“ betrifft, so habe ich mir inzwischen angewöhnt, nicht mehr zu versuchen, den Autostart mit "No" zu verhindern, da das nur zu immer im Sekundentakt wiederkehrenden Popups dieser Warnung führt, sondern ich schiebe das Dialogfenster in eine Ecke, so dass nur noch der "No"-Knopf hervorguckt. Ich bin mir nur nicht sicher,

• ob ich mit diesem unbeantworteten Dialogfeld in der Ecke normal mit anderen Anwendungen weiterarbeiten kann
• und was WinPatrol mit diesem Autostart-Aspiranten macht, wenn ich wegen einem ESET Online Scan oder wegen "Windows Repair" alle Sicherheitsprogramme schließen soll.

Für eine klärende Aussage zu diesen beiden letzten Punkten wäre ich dir dankbar.

Gruß,
Holzpferd

Zu systray:

Wie gesagt, ist legitim. Das ist ein Fehlalarm von WinPatrol bzw verstehe ich nicht warum es Deinen Wunsch Yes/No nicht übernimmt. Ich würde Winpatrol deinstallieren, wenn benotigt nochmal neu installieren.

Mehr Sorgen bereiten mir die Dienste. Hier würde ich, wenn eine Win7 DVD vorhanden ist, ein Inplace Upgrade vorschlagen.

Hallo Schrauber,

zu deinem letzten Posting (#20)

WinPatrol

Natürlich ist systray.exe legitim - aber systray .exe stub? Was ist das denn?
Ich dachte, dass du dich mit WinPatrol auskennst, da du (und/oder deine Kollegen) das Programm doch hier im Forum empfiehlst. Dann müssten dir eigentlich ständig wiederkehrende WinPatrol Alert Popups auf die Antwort "No" geläufig sein. Das passiert – zumindest bei mir und meiner Familie – gar nicht so selten. Das Programm lässt nach einigen Popups eine extra dafür angefertigte HTML-Hilfeseite auftauchen, die einem erklärt, dass man die verdächtigen Prozesse, tasks usw. (es müssen mehrere sein, die sich gegenseitig am Leben halten) identifizieren, gleichzeitig markieren und dann killen muss. Ich habe in meinem Fall nur noch nicht die verdächtigen Elemente ermitteln können.

Du bist dir sicher, dass "systray .exe stub" ein false positive von WinPatrol ist?

Ich werde aber mal deinen Rat befolgen und WinPatrol (von dem eine neue Version verfügbar ist) neu installieren.



Services

Auch hier kann ich deiner Antwort nicht entnehmen, ob du meine Probs mit den Win7 Diensten für ein Ergebnis von Malware oder von selbst verursachten System-Verschlimmbesserungen hältst. Ich interpretiere deinen Vorschlag für ein Inplace Upgrade eher in Richtung korrumpiertes System.

Da ich vor einem Inplace Upgrade zurückschrecke, möchte ich diesen Verdacht noch weiter verfolgen (muss ich ja auch, da du mich noch nicht als geheilt entlassen hast :lach:).

Da du jetzt das Dienste-Verhalten als das Hauptproblem ansiehst, habe ich nochmal auf verschiedene Weisen versucht, einzelne Dienste zu ändern und wieder zurückzuändern mit teils unerwarteten Folgen, die ich nachfolgend in zeitlicher Reihenfolge stichwortartig schildere:

Gestern:
mehrere Neustarts: ---> WinPatrol Alert "WinLogon:UserInit"

Heute:

• 1. Start aus dem (über Nacht) ausgeschalteten Zustand: ---> WinPatrol Alert "systray .exe stub"
• weitere Neustarts danach ---> WinPatrol Alert "WinLogon:UserInit"
• 2. Start aus dem danach ausgeschalteten Zustand: ---> WinPatrol Alert "WinLogon:UserInit"
• weitere Neustarts danach ---> WinPatrol Alert "WinLogon:UserInit"

Die Versuche mit dem Ändern von Diensten hatte ich vor dieser Aufzählung gemacht. Der WinPatrol Alert "systray .exe stub" kam nur ein einziges Mal wieder: nach der nächtlichen Abschaltung. Ich weiß nicht, ob das nicht vielleicht daran liegt, dass WinPatrol möglicherweise die Alerts in einer Art Warteschlange nacheinander abarbeitet, die von mir nicht abgerufen wurde, da ich den WinPatrol Alert "WinLogon:UserInit" einfach nicht beantwortet, sondern stehen gelassen habe, so dass der nächste Alert in der Warteschlange (systray .exe stub") nicht erscheinen konnte. Ich werde auch diesen höchstwahrscheinlich harmlosen Alert "WinLogon:UserInit" nicht auf eigene Faust beantworten.

Mir fiel später zum neuen Alert ein, dass ich die Versuche zum Ändern von Diensten nicht nur über die Computerverwaltung gemacht hatte, sondern auch über das Programm "SystemExplorer" und vor allem auch über msconfig und dass, wenn man Änderungen in der msconfig macht (auch wenn man sie sofort wieder rückgängig macht), ein Neustart nahegelegt wird und dass dieser wahrscheinlich dann als "Benutzerdefinierter Systemstart" durchgeführt wird, der natürlich eine WinPatrol-Abfrage zur Folge haben müsste (UserInit). So war es auch. "Benutzerdefinierter Systemstart" war angepunktet und folgende Häkchen gesetzt:

Systemdienste laden: voll angehakt
Systemstartelemente laden: schwach angehakt
Ursprüngliche Startkonfiguration verwenden: ausgegraut

Ich hatte diese Einstellungen bis vor kurzem noch standardmäßig, bis ich sie (wahrscheinlich kurz vor der geführten Malwarebeseitigung hier im Forum) wieder in "Normaler Systemstart" zurückgeändert hatte. Jetzt habe ich also wieder den "Benutzerdefinierten Systemstart", den ich während dieses Threads hier nicht ungefragt ändern werde.



Zur Änderung von Diensten über msconfig habe ich folgenden Thread gefunden, der in Posting #11 einen diesbezüglichen Bug nahelegt:
Das ist nun nicht genau der Fehler, den ich habe, aber man kann vermuten, dass auch mein Fehler durch Systemeingriffe entstanden sein kann (den "Windows Repair" offensichtlich nicht reparieren konnte).

In diesem Zusammenhang habe ich einen Verdacht. Irgendwann im April 2013 konnte ich ein bestimmtes Win7 Sicherheitsupdate nicht mehr installieren. Ich habe es erst in den folgenden 2 Monaten mit größeren Eingriffen ins System (mit Forum-Unterstützung) geschafft, diesen Fehler zu beheben.

Diese Eingriffe bestanden im wesentlichen in der Deinstallation von Kasperski Internet Security 2011 mit anschließender manueller Löschung der unglaublich vielen verbleibenden Kasperski-bezogenen Schlüssel (und verbliebene Schlüssel anderer, deinstallierter Sicherheitssoftware). Dabei habe ich z.T. mit psexec gearbeitet und Rechte in der Registry geändert.

Nun kann man vermuten, dass "Windows Repair" die Rechte in der Registry wieder gerade gebogen hat, aber irgendetwas wird schon zurückgeblieben sein, was mein Dienste-Problem verursacht. (Vielleicht lässt es sich auch durch manuelle Rechteänderung wieder heilen?)

Meine erwähnten Versuche zum Ändern und Zurückändern von Diensten haben übrigens die am Beginn von Posting #19 vor dem Screenshot beschriebenen Befunde bestätigt. Auch SystemExplorer, dessen Aktionsknöpfe zu Starttyp usw. im Gegensatz zu den Diensten in der Computerverwaltung nicht deaktiviert sind, erlaubt keine Änderungen dazu. Er reagiert mit Fehlermeldungen bei den genannten Diensten.

Das ist der laufendene Prozess, und der ist legitim.

Ich bin mir sicher das oben genannter Prozess legitim ist. nd ich weiß nicht woher WinPatrol in dem Fall, als einziger Scanner, den Zusatz zaubert.

Desweiteren wird WinPatrol empfohlen, da wir alle im Team uns Gedanken machen was sinnvoll ist und nicht. Da fliessen viele Meinungen ein, ich persönlich hab es noch nie benutzt.

Ich vertrete die Meinung 1 AV, 1 Extra Scanner wie MBAM und Windows Firewall, hinter einem Router, reicht völlig.

Im Nachhinein nicht zu bestimmen. Auf jeden Fall verbogen, durch was ist dann zweitrangig.
Und genau das meine ich. Bevor Du Stundenlang weiter in den Diensten rum frickelst, biste mit nem Inplace Upgrade ohne Datenverlust schneller :)

Hallo Schrauber,

gestern habe ich wieder etwas Unerwartetes erlebt. Der neu installierte Druckertreiber (siehe #13 unter Ziffer 3.) sammelt plötzlich wieder Druckaufträge und arbeitet sie erst nach Neustart unaufgefordert ab.:crazy:

Ich habe eigentlich nur wenige Vorgänge gehabt, die aus dem Bereich des Alltäglichen herausfallen:

So habe ich mir mal die Dienste mit dem Service Control Manager von Ivan Krivyakov (ist das verdächtige Software?) angesehen. Ich glaube, es war in dieser Windows-Sitzung, dass der Rechner plötzlich einfror und per Reset-Knopf runtergefahren werden musste. Der Neustart führte mich wie erwartet zu den Startoptionen, wobei allerdings nicht die letzte als funktionierend bekannte Konfiguration vormarkiert war, sondern der Normale Start. Diesen normalen Start habe ich durchgeführt. Er zeigte keine Besonderheiten. Aber irgendwann, wahrscheinlich in dieser Sitzung, entdeckte ich, dass der USB-Drucker wieder Aufträge bis zum nächsten Neustart sammelt.

Ich habe keine Anhaltspunkte dafür, dass bei diesem erzwungenen Reset-Neustart eine frühere Registry mit dem alten, defekten Druckertreiber geladen wurde. Es scheint sich um den neuen Druckertreiber zu handeln.

Gibt es eigentlich Malware, die Druckaufträge von USB-Druckern ausliest, indem sie diese sammelt und nach Neustart automatisch ausdrucken lässt? (Sorry, ich bin blutiger Laie, was die Möglichkeiten von Malware betrifft):glaskugel:

Gruß,
Holzpferd

Nee ist mir keine bekannt, würde auch irgendwie keinen Sinn machen. Die wollen schliesslich durch Klicks oder direktes Abgreifen von Kohle Geld verdienen.

Das geht mit Druckaufträgen eher schwer :)

Schon wieder die Dienste. Wenn ich den Dienst "Druckerwarteschlange" neu starte, arbeitet der Drucker die Aufträge weiter ab, aber auch nicht unbedingt alle. Von da ab sammelt er neue Aufträge wieder.

Ich habe dann für diesen Dienst unter dem Reiter "Wiederherstellung" > "Weitere Fehler" den vorhandenen Eintrag "keine Aktion durchführen" auf "Dienst neu starten" geändert und außerdem den Haken bei der Checkbox "Aktionen bei Unterbrechungen mit Fehlern aktivieren" gesetzt. Von da an druckte der Drucker alle neuen Aufträge aus ohne zu sammeln.

Du wirst jetzt wahrscheinlich wieder sagen ---> Inplace Upgrade. Ich hatte so ein Inplace Upgrade früher schon einmal versucht, aber da kamen so komische, nicht ganz eindeutige Abfragen, dass ich fürchtete, etwas zu vermurxen und abbrach. Deshalb zögere ich so bei diesem Vorschlag.



Rückfrage:

Ist dir diese Software bekannt? Kann man ihr vertrauen?

Nee die kenn ich nicht, sorry. Das Inplace Upgrade ist eigentlich selbst erklärend. Und Deine Daten bleiben erhalten.

Hallo Schrauber,

ich habe schon vor ein paar Tagen, wie in #21 angekündigt, die aktuelle Version von WinPatrol installiert und, weil du nichts dazu gesagt hast, in msconfig den Normalen Start wieder eingestellt. Seitdem ist Ruhe. Keine WinPatrol Alerts mehr.

Vorgestern, als ich den laufenden Computer für eine Weile verließ, war er nach meiner Rückkehr völlig überraschend im Abmeldebildschirm und ließ sich wieder einmal, wie schon in #23 berichtet, nur durch den Reset-Knopf herunterfahren. Danach startete er wieder normal, hatte aber die Systemzeit um 2 Stunden zurückgesetzt. Vorangegangen war mein Herumprobieren mit dem Dienst "Druckerwarteschlange".

__________________


Du hast dich bis jetzt nicht direkt geäußert, ob mein Win7 jetzt sauber ist. Ich möchte jetzt auch nicht weiter drängeln, sondern statt dessen meinen Eindruck vom derzeitigen Stand beschreiben:

• Ich hatte ein WinPatrol-Problem (ließ sich auch kaum deinstallieren) und bekam deshalb vermutlich False Positives, die jetzt nach Neu-Installation von WinPatrol weg sind
• Ich hatte auch Malware drauf (#10), die jetzt wahrscheinlich durch deine Anweisungen beseitigt sind. Vielen Dank dafür. Besonders der ESET Online Scan (#9) scheint hier erfolgreich gewesen zu sein, während ich von den 2 Combofix-Läufen den Eindruck gewonnen habe (ohne die Logs wirklich zu verstehen), dass sie hauptsächlich Systemveränderungen bewirkt haben, nämlich: eine Beschleunigung des Startvorgangs und einige Systemfehler, vor allem bei den Diensten, die Windows Repair nicht ganz beseitigen konnte. Deshalbe soll ein Win7 Inplace Upgrade den Rest geradebiegen.

Wenn ich da falsch liege, hoffe ich auf eine klare Aussage von dir.

__________________


Es bleiben einige Restfragen und die sonst hier im Forum üblichen Aufräumarbeiten.


Verbleibende Fragen:


1. Wenn ich später auf eigene Faust meine ganzen USB-Sticks und Speicherkarten vom ESET Online Scanner überprüfen lasse, soll ich doch sicher bei "Remove Found Threads" einen Haken setzen?

2. Da ich offensichtlich Probleme mit dem Print Spooler bekommen habe ( siehe #25), könnte doch folgende früher von mir angesprochene "Windows Repair"-Maßnahme sinnvoll sein?

Was meinst du dazu?


3. Gibt es von mir vorher benutzte Programme und Tools, die du als schädlich identifiziert hast (wie z.B. Device Doctor in #10) und die jetzt nicht mehr laufen oder autostarten, von denen du mir abraten würdest? Ich vermisse z.B. das nicht mehr autostartende AlwaysMouseWheel und in Firefox die Erweiterung "Speed Dial", dessen Konfiguration verschwunden ist. Darf ich z.B. alte Konfigurationsdateien für "Classic Shell" oder die Firefox-Erweiterungen NoScript, All-In-One-Sidebar, "Speed Dial" wieder importieren?


4. Wirkt das TEMP-Reinigungs-Tool "TFC" nicht für Firefox? Welches Tool sollten dann Firefox-Nutzer verwenden?


5. Welche anderen abschließenden Reinigungmaßnahmen sollte ich durchführen?


6. Ich habe einen Wiederherstellungspunkt vom 5.9.2013. Soll ich den löschen, vor allem, wenn ich ein Inplace Upgrade mache?



Gruß und Dank
holzpferd

Rechner ist malware-technisch sauber, bleiben lediglich die evtl verbogenen Dienste, dazu haben wir ja genügend getratscht (Inplace Upgrade).
Ja, bei nicht-Systemplatten kein Thema
Persönlich noch nicht benutzt, also keine Erfahrungswerte. Versuch macht Klug :)
Kannst Du alles wieder installieren.
Ehm, doch eigentlich schon. Der leert alles. War Firefox zu?
Inplace Upgrade und SWH sind zwei paar Schuhe, aber die alten Punkte löschen wir jetzt wenn....
ich dir unseren Abschluss-Baustein gepostet habe :)

Trommelwirbel......

Fertig :)

Die Reihenfolge ist hier entscheidend.

1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
   • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
   • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
   • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
3. Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
   • Schließe alle offenen Programme.
   • Starte die delfix.exe mit einem Doppelklick.
   • Setze vor jede Funktion ein Häkchen.
   • Klicke auf Start.
   • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
   • Starte deinen Rechner abschließend neu.
4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Hier noch ein paar Tipps zur Absicherung deines Systems.


Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

• Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
• Windows Updates
  • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
  • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
• Gehe sicher das die automatischen Updates aktiviert sind.
• Software Updates
  Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
  Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti- Viren Software

• Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.

Zusätzlicher Schutz

• MalwareBytes Anti Malware
  Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
  Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
  Ein Tutorial zur Verwendung findest Du hier.
• WinPatrol
  Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.

Sicheres Browsen

• SpywareBlaster
  Eine kurze Einführung findest du Hier
• MVPs hosts file
  Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
• WOT (Web of trust)
  Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.

Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.

• Opera
• Mozilla Firefox.
  • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
  • NoScript
    Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
    
  • AdblockPlus
    Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
    Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )



Don'ts

• Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
• verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
• Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
• Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe

Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.

Hallo Schrauber,


leider habe ich wieder einen Rückschlag erlitten. Ich habe noch einmal Windows Repair durchgeführt – und zwar fast genauso wie in #16 angewiesen, diesmal allerdings mit zusätzlichen Häkchen bei "Repair MSI (Windows Installer)" und "Repair Print Spooler".


Der positive Effekt:
Ich habe den Dienst "Druckerwarteschlange" wieder auf die alten Werte zurücksetzen können, ohne dass der Drucker wieder in das Fehlverhalten zurückfiel, alle Druckaufträge zu sammeln und erst nach Neustart auszudrucken.


Der negative Effekt:
Mein PC braucht wieder enorm lange, bis das MSE Systray Icon grün wird und dann nochmal sehr lange, bis der Internetzugriff steht. Ich bräuchte fast noch einmal ein Combofix. Der hat das schon zweimal enorm beschleunigt.


Erste Versuche mit Säuberungs-Tools

TFC
CCleaner säubert auch Firefox-Reste, die TFC noch stehen lässt (siehe Screenshot, der nach einem TFC-Einsatz entstand). Ich benutze übrigens CCleaner nur für die Säuberung der temporären Dateien; das macht er wirklich gut.

http://up.picr.de/15778854kz.png

DelFix
Ich habe bisher vergeblich versucht, dieses Tool von FilePony.de herunterzuladen. Ich kriege ständig nach einigem Warten die Meldung
Ich kann mir nicht vorstellen, dass es an Wartungsarbeiten oder Kapazitätsproblemen des Servers liegt, sondern eher an der Verarbeitung langer URLs. Aber sind denn nicht Tools wie TinyURL potenziell gefährlich?

Ich habe es schon in Linux versucht, ich habe es mit MS Internet Explorer versucht, ich habe in Firefox Adblock Plus für FilePony.de ausgeschaltet, ich habe in NoScript alle Beschränkungen für diese Seite aufgehoben – immer dasselbe Ergebnis. Was soll ich noch machen?

Andere Downloads von FilePony.de klappen einwandfrei.


Gruß,
holzpferd

Der Download hat im mom Probleme. Ist schon in Arbeit.