PC macht seltsame dinge!

[ihlmic]

Hi,
danke das Du wieder da bist und das um diese Zeit!!! Diee Nachteulen sterben halt nie aus...

Das mit dem Crazy-Browser ist echter Mist! Nutze ihn seit Jahren! Auf der Seite:
http://siteadvisor.de/sites/crazybrowser.com ... / downloads gibt es 63 sog. grüne Downloads - könnte ich evtl. davon runterladen?

Volumenschatten auf manuell gesetzt ! (was bedeutet das?-warum nicht ausschalten?-falls du Zeit hast!)

Ergebnis Virustotal
hier als tabelle:
http://supermaxcomltd.de/wscntfy.htm

Datei wscntfy.exe empfangen 2010.03.09 23:27:30 (UTC)Antivirus Version letzte aktualisierung Ergebnis 
a-squared 4.5.0.50 2010.03.09 - 
AhnLab-V3 5.0.0.2 2010.03.09 - 
AntiVir 8.2.1.180 2010.03.09 - 
Antiy-AVL 2.0.3.7 2010.03.09 - 
Authentium 5.2.0.5 2010.03.09 - 
Avast 4.8.1351.0 2010.03.09 - 
Avast5 5.0.332.0 2010.03.09 - 
AVG 9.0.0.787 2010.03.09 - 
BitDefender 7.2 2010.03.09 - 
CAT-QuickHeal 10.00 2010.03.09 - 
ClamAV 0.96.0.0-git 2010.03.09 - 
Comodo 4091 2010.02.28 - 
DrWeb 5.0.1.12222 2010.03.10 - 
eSafe 7.0.17.0 2010.03.09 - 
eTrust-Vet 35.2.7348 2010.03.09 - 
F-Prot 4.5.1.85 2010.03.09 - 
F-Secure 9.0.15370.0 2010.03.09 - 
Fortinet 4.0.14.0 2010.03.09 - 
GData 19 2010.03.09 - 
Ikarus T3.1.1.80.0 2010.03.09 - 
Jiangmin 13.0.900 2010.03.09 - 
K7AntiVirus 7.10.993 2010.03.09 - 
Kaspersky 7.0.0.125 2010.03.09 - 
McAfee 5915 2010.03.09 - 
McAfee+Artemis 5915 2010.03.09 - 
McAfee-GW-Edition 6.8.5 2010.03.09 - 
Microsoft 1.5502 2010.03.09 - 
NOD32 4930 2010.03.09 - 
Norman 6.04.08 2010.03.09 - 
nProtect 2009.1.8.0 2010.03.09 - 
Panda 10.0.2.2 2010.03.09 - 
PCTools 7.0.3.5 2010.03.09 - 
Prevx 3.0 2010.03.10 - 
Rising 22.38.01.04 2010.03.09 - 
Sophos 4.51.0 2010.03.09 - 
Sunbelt 5807 2010.03.10 - 
Symantec 20091.2.0.41 2010.03.10 - 
TheHacker 6.5.2.0.227 2010.03.09 - 
TrendMicro 9.120.0.1004 2010.03.09 - 
VBA32 3.12.12.2 2010.03.09 - 
ViRobot 2010.3.9.2218 2010.03.09 - 
VirusBuster 5.0.27.0 2010.03.09 - 
 
weitere Informationen 
File size: 13824 bytes 
MD5...: edafbe25fb6480ce68f688ba691890dc 
SHA1..: b7c6fcb304c056b4b70e4ecd67065fa5c2e45f88 
SHA256: f21610b3fc4fe3c18334f2b204e9e7e77f7ac3dd7357171aad2a65b64ac653e0 
ssdeep: 192:J25QF8NbUW94QtMXREaELt2y1PT6zu7R3bolyk+gahQQMnvLAIguynlmsWT1<BR>PWVc:k5C8NQWzk5ELt7P/hkQqLde7WT1PWS<BR> 
PEiD..: - 
PEInfo: PE Structure information<BR><BR>( base data )<BR>entrypointaddress.: 0x27f2<BR>timedatestamp.....: 0x48025335 (Sun Apr 13 18:38:45 2008)<BR>machinetype.......: 0x14c (I386)<BR><BR>( 3 sections )<BR>name viradd virsiz rawdsiz ntrpy md5<BR>.text 0x1000 0x27e0 0x2800 6.16 c8a99b5a6437863cd9d962375841e870<BR>.data 0x4000 0x6c 0x200 0.62 a46ea3afddd245a4720f45eb859ddfbf<BR>.rsrc 0x5000 0x6e0 0x800 3.99 98ba1bbfda46d37793d588959529ce08<BR><BR>( 5 imports ) <BR>&gt; msvcrt.dll: __p__commode, __p__fmode, __set_app_type, _except_handler3, _controlfp, _adjust_fdiv, __setusermatherr, _initterm, __wgetmainargs, _wcmdln, exit, _cexit, _XcptFilter, _exit, _c_exit<BR>&gt; KERNEL32.dll: GetCurrentThreadId, GetTickCount, QueryPerformanceCounter, GetUserDefaultUILanguage, GetLocaleInfoW, CreateProcessW, GetProcessHeap, HeapFree, HeapAlloc, LoadLibraryExW, GetStartupInfoW, GetModuleHandleA, SetUnhandledExceptionFilter, UnhandledExceptionFilter, GetCurrentProcess, TerminateProcess, GetSystemTimeAsFileTime, GetLastError, CreateMutexW, CloseHandle, FormatMessageW, CreateEventW, GetCurrentProcessId<BR>&gt; USER32.dll: PeekMessageW, DispatchMessageW, MsgWaitForMultipleObjects, RegisterWindowMessageW, LoadStringW, LoadImageW, PostQuitMessage, PostMessageW, DestroyMenu, TrackPopupMenu, SetMenuDefaultItem, SetMenuItemInfoW, AppendMenuW, CreatePopupMenu, SetForegroundWindow, GetCursorPos, DefWindowProcW, CreateWindowExW, LoadCursorW, LoadIconW, ShowWindow, RegisterClassExW<BR>&gt; SHELL32.dll: SHGetFolderPathW, ShellExecuteW, Shell_NotifyIconW<BR>&gt; RPCRT4.dll: RpcBindingFromStringBindingW, RpcStringBindingComposeW, RpcBindingFree, RpcSsDestroyClientContext, NdrClientCall2, RpcStringFreeW<BR><BR>( 0 exports ) <BR> 
RDS...: NSRL Reference Data Set<BR>- 
sigcheck:<BR>publisher....: Microsoft Corporation<BR>copyright....: (c) Microsoft Corporation. All rights reserved.<BR>product......: Microsoft_ Windows_ Operating System<BR>description..: Windows Security Center Notification App<BR>original name: wscntfy.exe<BR>internal name: wscntfy.exe<BR>file version.: 5.1.2600.5512 (xpsp.080413-2108)<BR>comments.....: n/a<BR>signers......: -<BR>signing date.: -<BR>verified.....: Unsigned<BR> 
pdfid.: - 
trid..: Win32 Executable Generic (42.3%)<BR>Win32 Dynamic Link Library (generic) (37.6%)<BR>Generic Win/DOS Executable (9.9%)<BR>DOS Executable Generic (9.9%)<BR>Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)

[Petra]

Hast Du jemals das Feature mit den Schattenkopien genutzt? Sprich, hast Du eine Datei umgeschrieben, z. B. eine Textdatei und dann doch wieder die vorherige gebraucht? Das ist zwar generell ein gutes Feature, braucht aber sehr viele Resourcen und bremst den Computer damit auch etwas aus, schließlich muss dauernd eine Schattenkopie von jeder Datei angelegt werden.

Ich lade mir den Crazy Browser mal in der VM runter und schaue mir ihn mal näher an - aber was ist daran besser als Firefox?


Edit: ok, der Crazy Browser selbst scheint sauber zu sein

[ihlmic]

Hallo,
kleines Mißverständnis btr. Schattenkopien. Ich wollte nur fragen warum auf manuell - und nicht löschen/ausschalten -oder wie das heist? Ist aber nicht so wichtig, habe es so eingestellt wie du gesagt hast.
Vielen Dank für die Mühe mit Carzy! Habe mich so an das Ding gewöhnt. Das arbeiten mit den Fenstern und die Zusammenarbwit mit anderen Programmen gefällt mir halt besser. Sicher kann man das Wohl in Firefox auch einstellen! Aber ich habe es noch nicht gefunden. Blödi halt!

Noch ein Mißverständnis:
Klickhelfer war bis auf eine uralte Sicherungskopie eigentlich sauber. Das Porblem war Klicktools, die ich mir mal runtergeladen, aber nie genutzt hatte. Eigentlich sollte ich jetzt doch Klickhelfer wieder installieren können, oder?
Gute Nacht für heute

Michael

[Petra]

Hallo ihlmic,

ich wollte und man sollte den Dienst nicht löschen, denn er sollte bei Bedarf wieder eingeschaltet werden können, daher die Anleitung, den Dienst auf "manuell" umzustellen. Es könnte sich z. B. herausstellen, dass sich dadurch gar keine Verbesserung bei Dir ergibt und Du den Dienst wieder aktivieren möchtest.

Mit dem Klickhelfer warte noch einen Moment, wir sind bald fertig.

===== Punkt 1 =====

CCleaner installieren und einstellen

• CCleaner ist ein Bereinigungstool, welches für Windows 98/NT4/ME/2000/XP/2003/Vista und Windows 7 geeignet ist.
• CCleaner löscht unnötige Dateien und säubert die Registrierung.
• Falls Du die aktuelle Version: 2.29.1111 schon hast, kannst Du den Download und die Installation natürlich überspringen.
• CCleaner herunterladen und installieren (wähle die Slim-Version ohne Toolbar ganz unten).
• CCleaner starten und => unter options settings => german einstellen.
• Eine bebilderte Anleitung findest Du hier.
  
  
• Gehe auf den Button links oben Cleaner
  Reiter Windows => setze Häkchen wie folgt: alle anhaken außer Formulardaten
  und beim Unterpunkt Erweitert nur Haken bei Alte Prefetchdaten und Benutzerdefinierte Dateien und Ordner setzen.
  
• Wechsel zum Reiter Anwendungen =>
  dort alle Häkchen setzen außer bei Firefox/Mozilla (falls vorhanden) Gespeicherte Formulardaten.

Bestimmte Cookies von der Bereinigung ausschließen

Einstellungen => Cookies => Cookies, die Du behalten möchtest, mit dem Pfeilbutton in der Mitte nach rechts befördern. Auf diese Weise ist gesichert, dass wichtige Cookies bei der Bereinigung mit CCleaner nicht verloren gehen.


Temporäre Dateien und zusätzliche Ordner bereinigen lassen

Bitte sorgfältig darauf achten, dass die richtigen Ordner hinzugefügt werden!
Einstellungen => Benutzerdefiniert => Zu bereinigende Dateien und Ordner => Ordner hinzufügen =>

C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\*.* (falls vorhanden)
C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\Temp\*.*
C:\Dokumente und Einstellungen\DeinBenutzername\Lokale Einstellungen\Temp\*.*
C:\Windows\Temp\*.*

Solltest Du die Ordner nicht finden, überprüfe, ob folgende Einstellungen zum Sichtbarmachen von Systemordnern und -Dateien richtig gesetzt sind.
Anstelle von "DeinBenutzername" nimmst Du den Usernamen, mit welchem Du Dich auf Deinem Rechner einloggst.

Starte nun die Bereinigung, indem Du auf den Button "Analysieren" klickst. Wenn die Analyse fertig ist, klicke auf den Button "Starte CCleaner". Achte hier mal darauf, wie viele MB bei der Bereinigung entfernt wurden und teile uns das mit.


Registry mit CCleaner bereinigen

Gehe links auf den Button "Einstellungen" und kontrolliere, ob bei "Erweitert" ein Haken bei "Zeige Aufforderung für ein Backup der Registry" vorhanden ist, falls nicht, bitte anhaken. Zur Registry-Bereinigung klicke links auf "Registry", setze alle Häkchen und starte die Suche unten mit dem Button "nach Fehlern suchen". Die gefundenen Fehler kannst Du durch den Button "Fehler beheben" entfernen lassen. Diesen Vorgang wiederholen, bis keine Fehler mehr gefunden werden. Den Rechner neu starten. Teile uns hier mit, wie viele Fehler bereinigt wurden.


Systemwiederherstellung mit CCleaner leeren

CCleaner starten => Extras => Systemwiederherstellung => Markiere alle Systemwiederherstellungspunkte bis auf den Neuesten (der ist grau hinterlegt, damit er nicht aus Versehen gelöscht werden kann) und drücke auf den Button entfernen. Damit werden alle alten Systemwiederherstellungspunkte gelöscht.


Uninstall-Liste mit CCleaner erstellen

Gehen wir zusammen die auf Deinem Rechner installierten Programme durch, fange wie folgt an:
Deinstalliere über Systemsteuerung => Software => Programme, die Du nicht mehr brauchst.
CCleaner starten => Extras => Programme deinstallieren => Als Textdatei speichern => diese Datei hier posten.
Schreibe bitte "OK" bei den Programmen dahinter, die Dir bekannt sind und die Du selbst installiert hast.
Schreibe "unbekannt" bei Programmen, die Dir gar nichts sagen.


===== Punkt 2 =====

Berichte, wie der Computer jetzt läuft und welche Probleme er noch macht.

[ihlmic]

Hallo,
Rechner läuft aus meiner Sicht gut! Nur Internet ist manchmal recht langsam (aber wie schon gesagt habe nur "Spar DSL : 864"

Aufgabenliste:

"Starte CCleaner". Achte hier mal darauf, wie viele MB bei der Bereinigung entfernt wurden und teile uns das mit. :
REINIGUNG komplett - (18.293 Sek)
------------------------------------------------------------------------------------------
108,8MB entfernt.

Registry mit CCleaner bereinigen:
Nur ungültige Programmendungen und Reste von gelöschten Programmen
Nach Neustart keine Fehler mehr

Systemwiederherstellung mit CCleaner leeren
o.k.

Uninstall-Liste mit CCleaner erstellen

1&1 EasyLogin		o.k.
Adobe AIR	Adobe Systems Inc.	1.1.0.5790	unbekannt
Adobe Dreamweaver CS4	Adobe Systems Incorporated	10.0	o.k.
Adobe Flash Player 10 ActiveX	Adobe Systems Incorporated	10.0.42.34	o.k.
Adobe Flash Player 10 Plugin	Adobe Systems Incorporated	10.0.32.18	unbekannt
Adobe Media Player	Adobe Systems Incorporated	1.1	unbekannt
Adobe Shockwave Player 11.5	Adobe Systems, Inc.	11.5	o.k.
Apple Application Support	Apple Inc.	1.0.1	unbekannt
Apple Mobile Device Support	Apple Inc.	2.6.0.32	unbekannt
Apple Software Update	Apple Inc.	2.1.1.116	unbekannt
ATI - Software Uninstall Utility		6.14.10.1022	o.k.? Karte?	
ATI Catalyst Control Center		2.009.0225.1545	o.k.? Karte?	
ATI Display Driver		8.591-090225a-076825C-ATI	o.k.? Karte?	
Audio/Video Conference 4.2+	Audio/Video Conference Software	4.2+	o.k.	
Avira AntiVir Premium	Avira GmbH	o.k.
AVS Update Manager 1.0	Online Media Technologies Ltd.	unbekannt
AVS Video Converter 6	Online Media Technologies Ltd.	unbekannt
AVS4YOU Software Navigator 1.3	Online Media Technologies Ltd.	unbekannt
Beneton Movie GIF 1.1.2	Beneton Software	o.k.
Brother MFL-Pro Suite		1.00.000	o.k.
CCleaner	Piriform	2.29		o.k.
Compatibility Pack für 2007 Office System	Microsoft Corporation	12.0.6425.1000 unbekannt
Crazy Browser version 1.05			o.k.
DivX Codec	DivX, Inc.	6.9.1		unbekannt
DivX Converter	DivX, Inc.	7.1.0		unbekannt
DivX Player	DivX, Inc.	7.2.0		o.k.
DivX Plus DirectShow Filters	DivX, Inc.	unbekannt
DivX Plus Web Player	DivX,Inc.	2.0.0	unbekannt
E.M. PowerPoint Video Converter 2.60	EffectMatrix, Inc. o.k.	
ERUNT 1.1j	Lars Hederer			unbekannt
eToro	eToro	1132				o.k.
Foxit Reader					o.k.
HijackThis 2.0.2	TrendMicro	2.0.2	o.k.
HP LaserJet P2015 Series 1.0	HP	1.0	o.k.
HP Software Update	Hewlett-Packard	3.0.6.003	o.k.
iTunes	Apple Inc.	9.0.2.25		unbekannt
Java(TM) 6 Update 18	Sun Microsystems, Inc.	6.0.180	unbekannt
K-Lite Mega Codec Pack 4.9.5		4.9.5	o.k.
LG PC Suite III	LG Electronics	1.0.0.0		o.k.		
LG USB Modem Drivers	LG Electronics	4.9.4	o.k.
Magic Swf2Gif 1.35	iTinySoft, Inc.		o.k.
MAGIX Screenshare	MAGIX AG	4.3.6.1987	unbekannt
MAGIX Xtreme Web Designer 5 Download-Version 5.0.1.8620 (D)	MAGIX AG	5.0.1.8620	o.k.
Malwarebytes' Anti-Malware	Malwarebytes Corporation	unbekannt	
Medion Flash XL							unbekannt evtl Grundinstal. bei Rechnerlieferung
Micrografx Picture Publisher 8	o.k.		
Microsoft .NET Framework 1.1		unbekannt
Microsoft .NET Framework 1.1 German Language Pack	Microsoft	1.1.4322 unbekannt
Microsoft .NET Framework 2.0 Service Pack 2	Microsoft Corporation	2.2.30729 unbekannt
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU	Microsoft Corporation	2.2.30729 unbekannt
Microsoft .NET Framework 3.0 German Language Pack	Microsoft Corporation	unbekannt
Microsoft .NET Framework 3.0 Service Pack 2	Microsoft Corporation	3.2.30729 unbekannt
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU	Microsoft Corporation	3.2.30729 unbekannt
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU	Microsoft Corporation	unbekannt
Microsoft .NET Framework 3.5 SP1	Microsoft Corporation	unbekannt
Microsoft Office 2000 Premium	Microsoft Corporation	9.00.2816 o.k.
Microsoft Office Outlook 2007	Microsoft Corporation	12.0.6425.1000  o.k.
Microsoft Office Professional Edition 2003	Microsoft Corporation	11.0.8173.0  o.k.
Microsoft Silverlight	Microsoft Corporation	3.0.50106.0  unbekannt
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053	Microsoft Corporation	8.0.50727.4053 unbekannt
Microsoft Visual C++ 2005 Redistributable	Microsoft Corporation	8.0.59193 unbekannt
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148	Microsoft Corporation	9.0.30729.4148 unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17	Microsoft Corporation	9.0.30729 unbekannt
Microsoft Works 6-9 Converter	Microsoft Corporation	9.7.0000 unbekannt
Mozilla Firefox (3.6)	Mozilla	3.6 (de)  o.k.
MSXML 4.0 SP3 Parser (KB973685)	Microsoft Corporation	4.30.2107.0 	unbekannt
MSXML 6.0 Parser (KB933579)	Microsoft Corporation	6.10.1200.0	unbekannt	
Nokia Connectivity Cable Driver	Nokia	7.1.27.0			o.k.	
Nokia Ovi One Touch Access 6.85.3019	Nokia				o.k.
Nokia Ovi Player	Nokia Ovi Player	2.0.1106		o.k.
Nokia Ovi Suite	Nokia	2.1.0.87					o.k.	
Nokia Ovi Suite Software Updater	Nokia Corporation	02.04.003.40902	o.k.
Nokia Photos	Nokia	1.6.434						o.k.
Nokia Software Updater	Nokia Corporation	01.06.013.38541		o.k.
Nokia_Multimedia_Common_Components_2_5	Nokia	2.5.197			o.k.
Paint.NET v3.36	dotPDN LLC	3.36.0					o.k.
PaperPort	ScanSoft, Inc.	9.02.0823				???
PC Connectivity Solution	Nokia	10.5.1.0			???
PowerCinema								o.k.??? war vorinstalliert
PowerCinema 2.0								o.k.???						
PowerDirector Pro				
PowerDVD Ultra	CyberLink Corporation	7.3.3319f.0			o.k.???		
QuickTime	Apple Inc.	7.64.17.73
RealPlayer	RealNetworks						o.k.	
Realtek AC'97 Audio	Realtek Semiconductor Corp.	5.36		o.k.
Revo Uninstaller 1.85	VS Revo Group	1.85				unbekannt
Security Task Manager 1.7e	Neuber GmbH	1.7e			o.k.
Security Update for Windows Search 4 - KB963093	Microsoft Corporation	unbekannt
SiS 900 PCI Fast Ethernet Adapter Driver				o.k.
SiSAGP driver		1.21						unbekannt
Spelling Dictionaries Support For Adobe Reader 9	Adobe Systems Incorporated	9.0.0  unbekannt
Spybot - Search & Destroy	Safer Networking Limited	1.6.2	o.k. (Bereinigung)
SUPERAntiSpyware Free Edition	SUPERAntiSpyware.com	4.34.0.1000	o.k. (Bereinigung)
SWF & FLV Toolbox 3.5 (build 3.5.25.503)	Eltima Software	3.5.25.503	o.k.
SWFPlayer 2.6.2.0	Michael Faust, Alpha Interactive	2.6.2.0		o.k.
TEFView 2.64	TablEdit						unbekannt
VIO.Matrix® CMS Home Editon	VIOSYS AG	6.0			unbekannt
WEB.DE Club SmartFax	WEB.DE GmbH	2.00.171			o.k.
Windows Internet Explorer 8		
Windows-Treiberpaket - Nokia pccsmcfd  (08/22/2008 7.0.0.0)	Nokia	08/22/2008 7.0.0.0
WinRAR		
X10 Hardware(TM)							unbekannt		
XnView 1.95.2	Gougelet Pierre-e	1.95.2				unbekannt

[Petra]

Dann bitte über Systemsteuerung => Software deinstallieren:

Microsoft .NET Framework 1.1 unbekannt
Microsoft .NET Framework 1.1 German Language Pack Microsoft 1.1.4322 unbekannt


Wenn Du diese Programme nicht nutzt, dann runter damit:

AVS Update Manager 1.0 Online Media Technologies Ltd. unbekannt
AVS Video Converter 6 Online Media Technologies Ltd. unbekannt
AVS4YOU Software Navigator 1.3 Online Media Technologies Ltd. unbekannt


iTunes Apple Inc. 9.0.2.25 unbekannt
Apple Application Support Apple Inc. 1.0.1 unbekannt
Apple Mobile Device Support Apple Inc. 2.6.0.32 unbekannt
Apple Software Update Apple Inc. 2.1.1.116 unbekannt


PowerCinema o.k.??? war vorinstalliert
PowerCinema 2.0 o.k.???
PowerDirector Pro
PowerDVD Ultra CyberLink Corporation 7.3.3319f.0 o.k.???
XnView 1.95.2 Gougelet Pierre-e 1.95.2 unbekannt

Spelling Dictionaries Support For Adobe Reader 9 Adobe Systems Incorporated 9.0.0 unbekannt
Adobe AIR Adobe Systems Inc. 1.1.0.5790 unbekannt
Adobe Media Player Adobe Systems Incorporated 1.1 unbekannt


kann auch wieder runter:
SUPERAntiSpyware Free Edition SUPERAntiSpyware.com 4.34.0.1000 o.k. (Bereinigung)
Revo Uninstaller 1.85 VS Revo Group 1.85 unbekannt
Malwarebytes' Anti-Malware Malwarebytes Corporation unbekannt

[ihlmic]

Hi,

ich habe mir die Software nochmal richtig angeschaut. Wusste gar nicht was für interessante Sachen ich da teilweise habe. Deshalb habe ich nicht alles deinstalliert.
Sonst alles klar, Sistem läuft richtig gut

[Petra]

Bestens, dann bleibt mir nur noch, Dir weiterhin viel Spaß zu wünschen und Dir zum Abschluss noch einige Tipps zur Abicherung mit auf den Weg zu geben


Nachsorge XP und Vista

Im Anschluss gebe ich Dir einige Tipps und Hinweise, die Dir helfen werden, Dein System abzusichern und in Zukunft frei von Malware zu halten. Wenn Dein System infiziert war, rate ich Dir, alle Deine Passwörter zu ändern.

Bitte betrachte die folgenden Tipps als Vorschläge und nicht als Nonplusultra.


Erstelle einen neuen Systemwiederherstellungspunkt

Das ist ein guter Zeitpunkt, die Systemwiederherstellung zu leeren und einen neuen sauberen Wiederherstellungspunkt zu erstellen (Anleitung für Vista-User).

• Start => Alle Programme => Zubehör => Systemprogramme => Systemwiederherstellung
• Wähle "Einen Wiederherstellungspunkt erstellen" => Weiter
• Gebe als Beschreibung z. B. "Nach_Bereinigung" ein => Erstellen => Schließen.
• Nun Start => Ausführen => cleanmgr (reinschreiben) => OK => Reiter Weitere Optionen
• Klicke unter Systemwiederherstellung auf Bereinigen und bestätige das Löschen mit Ja => OK.

Das wird alle Wiederherstellungspunkte bis auf den letzten neu erstellten löschen.

Diesen Punkt kannst Du weglassen, falls Du das System gerade neu aufgesetzt hast oder Combofix benutzt und ordentlich deinstalliert wurde.


FileHippo Update Checker

Lade den FileHippo Update Checker herunter und installiere ihn.
Während der Installation den Haken bei "Run at Startup" entfernen.
Lasse den Update Checker prüfen, welche Updates nötig sind und aktualisiere die gemeldeten Programme.
Die meisten Programme können gleich von dort aus heruntergeladen werden.
Mache das alle 14 Tage.


Externe Medien absichern und schützen

Zum Absichern und zum Schutz externer Medien arbeite diese Anleitung ab.



Absicherung

Falls noch nicht installiert, solltest Du die folgenden Programme installieren.

Spybot Search&Destroy ist ein gutes Tool, welches bösartige Software sucht und unschädlich macht. Bei der Installation darauf achten, dass der TeaTimer nicht aktiviert wird. Lasse das Tool in regelmäßige Abständen (z. B. einmal pro Woche) laufen und lasse vor der Überprüfung immer nach Updates suchen, Details siehe ausführliche Anleitung.

Um Dein System frei von temporären Dateien zu halten, empfehle ich CCleaner, (Toolbar nicht mitinstallieren) eine Freeware-Software zur Optimierung und zum Aufräumen von Windows, Einzelheiten siehe unsere Anleitung.

Bei Java (Sun) immer nur die aktuellste Version auf dem Rechner haben, alle anderen deinstallieren.

Verwende einen alternativen Browser, ich empfehle Firefox. Es gibt eine große Anzahl von Erweiterungen, wie z. B. Adblock Plus und NoScript. Mit der Erweiterung IE Tab ist sogar das Windows- und Office-Upate über Firefox möglich. Die Erweiterung QuickJava sorgt dafür, dass Du Java und Java-Skript nur bei Bedarf einschalten kannst.

Eine alternatives E-Mail-Programm ist Thunderbird. Auch dafür gibt es viele sehr gute Erweiterungen.

Als Alternative für die ganzen Messenger kommen Pidgin, Miranda-IM oder Trillian infrage, da sie mit den wichtigsten Protokollen wie AIM, ICQ, IRC, MSN oder Yahoo zurechtkommen. Mit einem dieser Instant-Messenger kannst mit Deinen Chatfreunden über ein einziges Programm Chat-Kontakt halten, ohne x verschiedene Messenger installieren und starten zu müssen.

"Wie konnte die Malware auf meinen Rechner kommen?", ist die wohl am häufigsten gestellte Frage. Malware gelangt in erster Linie über sogenannte Browser Exploits auf einen Rechner, also über Sicherheitslücken im Browser selbst. Weitere Schleusen sind E-Mail-Anhänge, Lecks im Betriebssystem und Programmen oder über Dateidownloads aus unsicheren Quellen.


Durch Einsatz Deines Köpfchens und folgende simple Maßnahmen kannst Du den Schutz optimieren:

• Betriebssystem und Software immer auf dem aktuellsten Stand halten.
• Programme wenn möglich "benutzerdefiniert" installieren und Toolbars und Sponsoren abwählen.
• Internet Explorer sicher konfigurieren.
• Nur Original-Software nutzen und auf Programme aus dubiosen Quellen konsequent verzichten.
• Programme, die Du nicht mehr nutzt, über Systemsteuerung => Software/Programme entfernen/deinstallieren.
• Nicht alles anklicken, wo klickmich draufsteht!
• Gesunden Menschenverstand und Vorsicht walten lassen,
• insbesondere bei Dateien, die Du Dir auf den PC holst, also E-Mails, Downloads etc.,
• am besten auf Filesharing über P2P-Programme ganz verzichten.
• Router durch Vergabe eines Kennwortes vor Änderungen von außen schützen.
• Nicht benötigte Dienste und Programme gar nicht erst starten.
  Bezüglich der Dienste ist es allerdings nötig, sich damit ausführlich zu beschäftigen, ansonsten die Dienste lieber lassen, wie sie sind.
• Nicht benötigte "Ports" (am eventuell vorhandenen DSL-Router), Freigaben u. ä. schließen.
• Port-Scan-Test.
• WLAN absichern.
• Sichere Passwörter vergeben und nicht auf dem Computer speichern.
• Nicht mehr als einen Virenscanner mit Hintergrundwächter installieren.
• Nicht mehr als ein Antispyware-Programm mit Hintergrundwächter ständig laufen lassen.
• Das System hin und wieder zusätzlich mit einem dieser kostenlosen Online Scanner überprüfen.
• Datensicherung nicht vergessen!
  Wichtige Dokumente und Dateien (z. B. Fotos) auf externen Medien sichern.
  Immer eine saubere Datensicherung als zurückspielbares Image (z. B. mit Acronis True Image erstellen) auf Lager haben.
• Poste im Internet nur Angaben und Fotos, die problemlos am nächsten Tag in der Zeitung stehen dürften,
  das gilt auch für sog. geschützte Räume in Online-Netzwerken.

Spende

Da wir häufig danach gefragt werden, wie und ob Spenden willkommen sind, hier ein kleiner Hinweis dazu: Wenn Dir unser Support gefallen hat und Du dazu beitragen möchtest, dass dieser kostenlose Service aufrecht erhalten wird, kannst Du das mit einer freiwilligen kleinen Spende an unseren Administrator Matze dokumentieren. Das ist auch über Paypal möglich: PayPal-DE - Konto DE - Konto EN - PayPal-US.

[ihlmic]

Hallo Petra,

nochmals vielen Dank für die große Hilfe. Die letzten Ratschläge nutze ich gern. Zu den Ports habe ich noch eine Frage:

Was bedeutet nicht reserviert? wie erkenne ich welcher i.O. ist und welcher nicht!?

25 smtp gefiltert Mail-Server (SMTP)
53 domain gefiltert DNS
80 www gefiltert Web-Server
135 loc-srv gefiltert MS-RPC
137 netbios-ns gefiltert NetBIOS Name Service
138 netbios-dgm gefiltert NetBIOS Datagram Service
139 netbios-ssn gefiltert NetBIOS Session Service
443 https gefiltert Web Server (HTTPS)
445 microsoft-ds gefiltert SMB over TCP
1214 kazaa gefiltert Kazaa Standard-Port
1433 ms-sql-s gefiltert MS SQL Server
1900 nicht reserviert gefiltert Universal PnP
3389 nicht reserviert gefiltert MS Terminal Services
4662 nicht reserviert gefiltert Standard-Port eDonkey
5800 nicht reserviert gefiltert VNC via HTTP
5900 nicht reserviert gefiltert VNC
6667 ircd gefiltert IRC Server
6881 nicht reserviert gefiltert Bittorrent Standard-Port

Gruß
Michael

P:S: Paypal ist auch raus, wenn auch viel zu wenig, bin aber z.Z. leider armer, nicht mal Hartz4 Empfänger (- wird auch wieder besser)

[Petra]

Hallo Michael,

wichtig bei dem Portscan ist, dass Du darauf schaust, ob alle Ports bei Dir "gefiltert" werden, was bei Dir der Fall ist. Eine ausführliche Beschreibung findest Du unter dem Link "Hilfe". Das ist ein schwieriges Feld, welches ich Dir hier nicht im einzelnen ausführen kann. Da musst Du Dich, wenn Dich Hintergrundwissen zu diesem Thema interessiert, selbst "durchlesen".