Probleme mit MS Excel

[DaniloR.]

Hallo zusammen ich habe zur zeit einige Probleme mit Excel

Immer wenn ich starte kommt die Meldung das die Funktion sich auf einer Netzressource befindet, die nicht zur Verfügung steht...
Dann soll ich auf OK klicken und einen anderen Ordner mit Installationspaket verwenden "PRO11.MSI"

wenn ich dann wegklicke, weil ich ja PRO11.MSI nicht finde kommt Fehler 1706

Kann mir vielleicht jemand helfen?

[Petra]

Hallo DaniloR.,

hast Du schon versucht, Office neu zu installieren bzw. mit der CD zu reparieren?

Hier auch noch einige Hinweise: http://office-blog.net/post/Office-2...alisieren.aspx

[DaniloR.]

das problem ist das ich die CD nicht finde und jetzt hat der Virenscanner auch noch zum Überfluss einen Trojaner gefunden...

TR/Drop.Injector.exsw.1

[Petra]

Hallo DaniloR.,

irgendwo muss sie ja sein, also weitersuchen - ohne CD wirst Du es nicht hinbekommen.

In welcher Datei wurde der Trojaner gefunden?
Welches Antivirus-Programm ist installiert?



===== Punkt 1 =====

Systemscan mit OTL

Lade (falls noch nicht vorhanden) OTL von Oldtimer herunter und speichere es auf Deinem Desktop.

• Doppelklick auf die OTL.exe
• Vista- und Windows 7-User starten mit Rechtsklick auf das Programm-Icon und wählen "Als Administrator ausführen".
• Oben findest Du ein Kästchen mit Ausgabe.
  Wähle bitte Standard-Ausgabe
• Unter Extra-Registrierung wähle bitte Benutze SafeList.
• Mache Häckchen bei LOP- und Purity-Prüfung.
  Mache hier zusätzlich einen Haken bei "Scanne alle Benutzer".
• User mit 64Bit-Systemen machen auch einen Haken bei "Include 64Bit-Scan".
• Klicke nun auf Scan links oben.
  
  
  
• Wenn der Scan beendet wurde werden zwei Logfiles erstellt.
• Sofern Dein realer Nachname Bestandteil des Benutzernamens ist:
  anonymisiere diesen durch 5 Sternchen *****, am besten im Editor durch "Suchen und Ersetzen".
  Vornamen oder sonstige Usernamen brauchen nicht anonymisiert werden.
  Beispiel: Lieschen Müller - hier Müller durch ***** ersetzen.
  Ist der Benutzername nur Lieschen kann er so bleiben, wie er ist.
  Du findest die Logfiles auf Deinem Desktop => OTL.txt und Extras.txt
• Füge die beiden Logfiles OTL.txt und Extras.txt als Anhang ein, indem Du unterhalb des Textfeldes auf Erweitert klickst und die Logdateien einzeln über Anhänge verwalten hochlädst.

[DaniloR.]

Hier die logfiles, kann ich auch eine neuere Version von Office installieren, wenn ich die alte nicht mehr finde, ohne das mir die Datein verloren gehen?

[Petra]

Hallo DaniloR.,

wenn Du eine neuere Office-Version hast, ja kannst Du machen. Sollte natürlich ein Original sein und nicht aus irgendwelchen dubiosen Quellen stammen, da diese Versionen meist ein nettes kleines Hintertürchen mitinstallieren. Wenn Du mit "Dateien verloren gehen" mit Office erstellte Dokumente meinst: Die bleiben natürlich erhalten. Übrigens wird bei Dir vermutlich eine neue Version auch nichts helfen. Wenn ich es richtig sehe, hast Du es mit dem ganz neuen Verschlüsselungs-Trojaner zu tun, für den es leider noch kein Entschlüsselungsprogramm gibt.

Nimm mal eine Beispieldatei, z. B. eine .doc-Datei, die sich mit Office nicht öffnen lässt und mache einen Rechtsklick darauf und wähle Eigenschaften.
Schaue dann unter Vorgängerversion, ob Du diese wiederherstellen kannst. Kannst Du nun die Datei mit Office öffnen?


===== Punkt 1 =====

Avira Free Antivirus - Funde exportieren

Rechtsklick auf den AntiVir-Schirm in der Taskleiste => Avira Free Antivirus starten => Verwaltung => Ereignisse
Links bei Filter nur "Fund" anhaken.
Jeden Fund markieren (nicht alle Ereignisse, nur Funde) => Rechtsklick auf Funde => Ereignis(se) exportieren
und als Ereignisse.txt auf dem Desktop speichern und den Inhalt hier posten.



===== Punkt 2 =====

Scan mit Malwarebytes' Anti-Malware - Funde nicht löschen!

Lade Malwarebytes Anti-Malware (ca. 10 MB) von hier herunter.

• Anwendbar auf Windows 2000, XP, Vista und Windows 7.
• Installiere das Programm in den vorgegebenen Pfad.
  Vista- und Windows 7 User starten die Installationsdatei per Rechtsklick und wählen "Als Administrator ausführen".
  
  
• Lasse Malwarebytes online über den Reiter Aktualisierung updaten, sofern sich das Programm bereits auf dem Rechner befand.
• Reiter Suchlauf: aktiviere "Vollständigen Suchlauf durchführen" und starte den Suchlauf über den Button Scannen.
• Wähle alle verfügbaren Laufwerke aus und starte den Scan.
  
  
• Wenn der Scan beendet ist, klicke auf "Zeige Resultate".
• Bei Verdacht auf Verschlüsselungs-Trojaner bei allen Funden den Haken entfernen.
  Ansonsten wird eine evtl. später mögliche Entschlüsselung nicht funktionieren.
  Wir werden das Logfile durchsehen und zunächst schauen, ob wir vor dem Löschen der Malware noch Dateien sichern müssen!
  
  
• Poste das Logfile, welches sich in Notepad öffnet, hier in den Thread.
• Nachträglich kannst du den Bericht unter "Logdateien" finden.
• Berichte, wie der Rechner nun läuft.

[DaniloR.]

Hallo Petra, danke für die Hilfe und deine Geduld.
ich kann jetzt zwar die Datein öffnen, aber es ist z. B. keine Tabelle mehr, sondern nur noch ein Zeichengewirr,
bin hier bald am Verzweifeln...
habe auch mal die Log´s angehängt, ich hoffe mal das das was bringt

[Petra]

Hallo DaniloR.,

diesen Fund von Malwarebytes bitte markieren und löschen/entfernen lassen.

Leider hast Du neben dem Verschlüsselungs-Trojaner noch das weitaus gefährlichere Trojaner/Malware-Toolkit SpyEye an Board. Dieser Schädling kann Dein Online-Banking manipulieren, Passwort-Daten zu E-Mail-Konten, eBay, PayPal und dergleichen ausspähen, Zertifikate stehlen, Screenshot von Deinem Desktop machen und einiges mehr. Da sich SpyEye sehr tief ins System einnistet, solltest Du auf jeden Fall eine Neu-Installation in Betracht ziehen. Falls Du dabei Hilfe brauchst, sage Bescheid.

Alle Deine Passwort-Daten schnellstmöglich von einem weiteren, virenfreien System aus ändern!

Eine ausführliche Anleitung zum Neuaufsetzen von Windows Vista findest Du hier. Dort wird auch erklärt, wie Du am besten bzgl. der Sicherung Deiner Daten vorgehst.

Auf jeden Fall daran denken, die verschlüsselten Daten separat zu sichern, damit man sie ggfs. später (so noch ein Tool dafür rauskommt) evtl. wieder entschlüsseln kann.

[Petra]

Hallo DaniloR,

da keine Fragen mehr kommen, gehe ich davon aus, dass Du inzwischen problemlos neu aufgesetzt hast und poste Dir zum Abschluss noch einige Tipps zur Absicherung

Nachsorge XP und Vista

Im Anschluss gebe ich Dir einige Tipps und Hinweise, die Dir helfen werden, Dein System abzusichern und in Zukunft frei von Malware zu halten. Wenn Dein System infiziert war, rate ich Dir, alle Deine Passwörter zu ändern.

Bitte betrachte die folgenden Tipps als Vorschläge und nicht als Nonplusultra.


FileHippo Update Checker

Lade den FileHippo Update Checker herunter und installiere ihn.
Während der Installation den Haken bei "Run at Startup" entfernen.
Lasse den Update Checker prüfen, welche Updates nötig sind und aktualisiere die gemeldeten Programme.
Die meisten Programme können gleich von dort aus heruntergeladen werden.
Mache das alle 14 Tage.
Eine bebilderte und ausführliche Anleitung findest Du hier.


Absicherung

Falls noch nicht installiert, solltest Du die folgenden Programme installieren:

Malwarebytes' Anti-Malware ist ein gutes Programm, welches schädliche Software sucht und unschädlich macht. Lasse Malwarebytes' Anti-Malware in regelmäßigen Abständen (z. B. einmal pro Woche) laufen und lasse vor der Überprüfung immer nach Updates suchen. Eine ausführliche Anleitung findest Du hier.

Um Dein System frei von temporären Dateien zu halten, empfehlen wir CCleaner, (Toolbar nicht mitinstallieren) eine Freeware-Software zur Optimierung und zum Aufräumen von Windows, Einzelheiten siehe unsere Anleitung.

Von Java immer nur die aktuellste Version auf dem Rechner haben, alle anderen deinstallieren.

Verwende einen alternativen Browser, ich empfehle Firefox. Es gibt eine große Anzahl von Erweiterungen, wie z. B. Adblock Plus und NoScript. Mit der Erweiterung IE Tab 2 ist sogar das Windows- und Office-Upate über Firefox möglich. Die Erweiterung QuickJava sorgt dafür, dass Du Java und Java-Skript nur bei Bedarf einschalten kannst. Hier kannst Du checken, ob die Plugins im Firefox aktuell sind.

Eine alternatives E-Mail-Programm ist Thunderbird. Auch dafür gibt es viele sehr gute Erweiterungen.

Als Alternative für die ganzen Messenger kommen Pidgin, Miranda-IM oder Trillian infrage, da sie mit den wichtigsten Protokollen wie AIM, ICQ, IRC, MSN oder Yahoo zurechtkommen. Mit einem dieser Instant-Messenger kannst mit Deinen Chatfreunden über ein einziges Programm Chat-Kontakt halten, ohne x verschiedene Messenger installieren und starten zu müssen.

"Wie konnte die Malware auf meinen Rechner kommen?", ist die wohl am häufigsten gestellte Frage. Malware gelangt in erster Linie über sogenannte Browser Exploits auf einen Rechner, also über Sicherheitslücken im Browser selbst. Weitere Schleusen sind E-Mail-Anhänge, Lecks im Betriebssystem und Programmen oder über Dateidownloads aus unsicheren Quellen.


Durch Einsatz Deines Köpfchens und folgende simple Maßnahmen kannst Du den Schutz optimieren:

• Betriebssystem und Software immer auf dem aktuellsten Stand halten.
• Programme wenn möglich "benutzerdefiniert" installieren und Toolbars und Sponsoren abwählen.
• Internet Explorer sicher konfigurieren, siehe auch hier und hier.
• Nur Original-Software nutzen und auf Programme aus dubiosen Quellen konsequent verzichten.
• Programme, die Du nicht mehr nutzt, über Systemsteuerung => Software/Programme entfernen/deinstallieren.
• Nicht alles anklicken, wo klickmich draufsteht!
• Gesunden Menschenverstand und Vorsicht walten lassen,
• insbesondere bei Dateien, die Du Dir auf den PC holst, also E-Mails, Downloads etc.,
• am besten auf Filesharing über P2P-Programme ganz verzichten.
• Router durch Vergabe eines Kennwortes vor Änderungen von außen schützen.
• Nicht benötigte Dienste und Programme gar nicht erst starten.
  Bezüglich der Dienste ist es allerdings nötig, sich damit ausführlich zu beschäftigen, ansonsten die Dienste lieber lassen, wie sie sind.
• Nicht benötigte "Ports" (am eventuell vorhandenen DSL-Router), Freigaben u. ä. schließen.
• Port-Scan-Test.
• DNS-Einstellungen online bei dns-changer.eu prüfen.
• WLAN absichern.
• Sichere Passwörter vergeben und nicht auf dem Computer speichern.
• Nicht mehr als einen Virenscanner mit Hintergrundwächter installieren.
• Nicht mehr als ein Antispyware-Programm mit Hintergrundwächter ständig laufen lassen.
• Das System hin und wieder zusätzlich mit einem dieser kostenlosen Online Scanner überprüfen.
• Datensicherung nicht vergessen!
  Wichtige Dokumente und Dateien (z. B. Fotos) auf externen Medien sichern.
  Immer eine saubere Datensicherung als zurückspielbares Image (z. B. mit Acronis True Image erstellen) auf Lager haben.
• Poste im Internet nur Angaben und Fotos, die problemlos am nächsten Tag in der Zeitung stehen dürften,
  das gilt auch für sog. geschützte Räume in Online-Netzwerken.

In der Regel schließe ich die erledigten Threads kurz nach dem Posten der Nachsorge, damit ich sie nicht mehr unter Beobachtung halten muss. Sollten sich nach der Schließung noch Fragen ergeben, schicke mir eine PN, ich werde den Thread dann wieder öffnen.