Tipps und Tricks - Seite 6

Windows Live Essentials Teil 6 – Einrichten / Verwalten der Family Safety

Nachdem ich im letzten Post zu den Microsoft Live Essentials – Family Safety beschrieb, wie die Kinderschutzsoftware installiert wird, komme ich nun zum Einrichten bzw. Verwalten der Kinderschutzsoftware.

Als diese Reihe entstand gab es zwar schon eine deutschsprachige Betaversion der Windows Live Essentials 2011, jedoch benutzte ich diese noch nicht. Mittlerweile ist die Finale Version der Windows Live Essentials 2011 veröffentlicht und nur noch für Benutzer von Windows Vista bzw. Sieben verwendbar.

Für Benutzer von Windows XP insofern ein Problem, da sie die letzte für XP geeignete Version finden müssen. Hier sind die Links zu beiden Versionen:

Für den weiteren Ablauf des Verwaltens der Family Safety gehe ich davon aus, dass Sie das Programm installiert haben und im Besitz einer Windows Live ID sind. Wenn nicht, dann legen Sie sich bitte eine an, siehe “Windows Live Teil 1 — Anmelden”, sie wird zwingend benötigt.

Verwalten der Family Safety

Starten Sie Ihr System in Ihrem administrativen Account und legen Sie für jedes Kind einen eigenen Benutzer Account an. Haben Sie mehrere Kinder, so sollten Sie auch Passworte vergeben. Ich habe einen passwortgeschützten Zugang für die Eltern und einen für das Kind (ohne Password) eingerichtet.

Nach oben zeigen Das Kind hat einen normalen Benutzer Account, keinen Administratoren Account. Das ist zwingend notwendig, sonst kann Ihr Kind die Einstellungen der Kinderschutzsoftware Family Safety umgehen!

Loggen Sie sich nun in Ihren Account, hier “Eltern” genannt, ein. Suchen Sie im Startmenü – alle Programme – Windows Live den Menüeintrag “Windows Live Family Safety” und führen Sie das Programm aus.

Hiernach werden Sie aufgefordert die Windows Live ID der Eltern und das Passwort einzugeben, dann wird Ihnen ein Dialog zur Einrichtung der Überwachung des Familien Computers angezeigt. Sie müssen mindestens ein Konto überwachen lassen.

Sollte Ihr Mann oder Ihre Frau zu exzessivem Shoppen neigen, so könnten Sie die frequentierten Shoppingportale einfach auf die schwarze Liste setzen, zeige ich später noch detailliert.

Gut zu erkennen, das Windows Konto der Eltern ist mit einem Kenn- bzw. Passwort geschützt, das Administratorenkonto sollten Sie auch mit einem Passwort schützen. Dieses ist bei vielen Installationen standardmäßig nicht gesetzt, so auch hier auf dem Rechner “FamilienComputer”. Hier habe ich jetzt nur das Konto des Kindes in die Überwachung genommen. Um die Einstellungen für das Konto vorzunehmen, klicken Sie bitte auf Weiter.

Einzig das Konto für das Kind wurde zur Überwachung ausgewählt, das Windows Konto Kind wird mit dem Family Safety Konto Kind verknüpft. Hier sollten Sie entsprechende Zuordnungen treffen. Wenn Sie Nachlesen wollen, so klicken Sie auf den Link “Was muss ich über die Zuordnung von Konten wissen?” Sonst klicken Sie auf Speichern.

Hier meckert Windows live Family Safety, dass für des lokale Admin Konto kein Passwort vergeben wurde. Durch Klick auf “Kennwörter hinzufügen” können und sollten Sie das Ändern. Klicken Sie danach auf Weiter.

Nun sind die Einstellungen auf dem lokalen Rechner getan. Alle weitern Einstellungen werden mit Hilfe Ihrer Windows Live ID über das Internet mit irgendeinem Rechner durchgeführt. Meinetwegen auch aus einem Internet Café in Timbuktu. Dann sollten Sie sich jedoch die Adresse http://familysafety.live.com merken. Klicken Sie bitte auf den Link und Sie werden auf die Family Safety Seite geleitet, loggen Sie sich ein und verwalten Sie die Einstellungen.

Möchten Sie die Einstellungen verwalten, so klicken Sie auf “Edit Settings”. Möchten Sie die Aktivitäten des überwachten Kontoinhabers kontrollieren, so klicken Sie auf “View activity report”. Ich habe “Edit Settings” gewählt.

Einstellungen für ein jüngeres Kind

Sie haben ein kleineres Kind, bspw. ein Schulkind, das nur von Ihnen zugelassene Webseiten besuchen darf. Hier kommt eine sogenannte Whitelist zum Einsatz. alle Webseiten, die auf dieser Whitelist stehen, dürfen angesurft werden. Alle die nicht auf der Liste stehen, sind verboten, können jedoch bei Bedarf frei geschalten werden. Zeige ich. Klicken Sie auf “Web filtering”.

Standardmäßig steht die Einstellung für den Webfilter auf “Online communication (basic)”, das wäre eine geeignete Einstellung für ein größeres Kind. Dieses Kind darf alle Social Media Seiten ansurfen, Seiten mit Adult Inhalten werden blockiert.

Sie wählen, für das jüngere Kind, “Allow list only”. Das ist die Whitelist. Klicken Sie nach dem Umstellen des Webfilters auf “Save” und dann im Menü auf “Web filtering list”.

Ich habe in das Eingabefeld wdrmaus.de eingegeben, das ist die Seite der Sendung mit der Maus, danach habe ich auf “Allow” (Erlauben) geklickt. Als nächster Eintrag steht www.kika.de im Eingabefeld, auch hier muss nun “Allow” angeklickt werden. Sie können noch auswählen ob die Webseite nur für diese Person, also das Kind (For this person only) oder für Alle erlaubt werden soll. Bei einer altersgerechten Whitelist würde ich für jedes Kind eigene Einstellungen festlegen. Anschließend klicken Sie bitte auf “Save”.

Damit sind die Einstellungen für ein kleineres Kind abgeschlossen. Natürlich werden Sie ggf. weitere Webseiten freischalten.

Das nächste Bild zeigt die Seite der Sendung mit der Maus im Account des Kindes, die Seite wird korrekt dargestellt.

Danach habe ich http://google.de aufgerufen. Diese Seite wurde noch nicht erlaubt, also wird sie blockiert. Hier kann das Kind eine elektronische Anfrage an die Eltern stellen und um Freigabe bitten, oder die Eltern persönlich fragen, die dann die betreffende Seite frei schalten.

Die Anfrage wurde abgeschickt. Hier gibt es auch einen Link auf deutschsprachige kindgerechte Webseiten. Bitte schauen Sie sich die Seiten trotzdem genau an.

Loggen Sie sich in auf der Family Safety Seite ein, so sehen Sie unter “Request” die eben versendete Anfrage Ihres Kindes und können entscheiden ob Sie sie mit “Approve this account only” für Ihr Kind frei schalten. Mit “Approve for all accounts” schalten Sie die Seite für alle Kinder frei.

Auf dem nächsten Bild sehen Sie Ihren Hotmail Posteingang, auch dort hin wird die Anfrage gesendet. Nachdem Sie die Mail geöffnet haben, können Sie durch Klick auf “Alle zulassen” die Seite bestätigen.

Hat Ihr Kind bei der blockierten Webseite auf “Persönlich fragen” geklickt, so bleibt die Seite auch weiterhin gesperrt, aber es öffnet sich ein Dialogfenster. Dort können die Eltern dann Ihr Passwort eingeben und die Seite genehmigen. Wieder kann nur der Account des Kindes oder alle gewählt werden.

So können Sie problemlos den Webfilter nach und nach an die wachsenden Bedürfnisse Ihres jüngeren Kindes anpassen.

Für etwas ältere Kinder könnte man zwar prinzipiell auch noch die zwei weiteren Einstellungen wählen:

Child-friendly, erlaubt “kinderfreundliche Seiten” und blockiert Adult-Inhalte,
General interest, erlaubt Webseiten die “von allgemeinem Interesse” sind und blockiert Adult-Inhalte.

Ich halte nicht von diesen Einstellungen, denn was bedeutet kinderfreundlich oder allgemeines Interesse. Diese Einstellmöglichkeiten sind mir zu schwamming!

Einstellungen für ein älteres Kind

Ein älteres Kind darf nahezu alle Seiten im Netz ansurfen. “Schweinkramseiten” werden automatisch blockiert. Social Media werden zugelassen. Als Beispiel habe ich hier nun einen Eintrag in der Blacklist (Blocked webseites) konfiguriert. Die Seite von http://zalando.de wird hier exemplarisch blockiert.

Im Menü “Web filtering” stellen Sie den Schieberegler bitte auf “Online communications (basic)”. Speichern die Änderungen und wählen dann den Menüeintrag “Web filtering list”. Dort füge ich zalando.de ein und klicke auf “Block”.

Der Versuch auf das Schuhe-Shopping-Portal zuzugreifen scheitert. Perfekt!

Natürlich kann auch hier die Freischaltung beantragt werden, muss aber nicht genehmigt werden.

Ein shoppingsüchtiger Erwachsener

Im Menü “Web filtering” stellen Sie den Schieberegler bitte auf “Warn on adult)”. Speichern die Änderungen und wählen dann den Menüeintrag “Web filtering list”. Dort tragen Sie die zu blockierenden Shoppingseiten wie:

zalando.de,
ebay.de,
guut.de,
gourmondo.de oder
amazon.de

ein und klicken dann auf “Block”.

Seine Bitten können Sie ja ignorieren. Cooles Smiley

Viel Erfolg beim Schutz Ihrer Kinder.

9. Februar 2011

Der Wurm “System Tool 2011” Teil 3 – Aus dem Administratoren Account entfernen

System Tool 2011 Teil 3

Obwohl ein mit dem “System Tool 2011” verseuchtes Administratorenkontos nicht vorkommen dürfte, denn wer ist schon so unvernünftig und surft mit herunter gelassener Hose, werde ich regelmäßig eines anderen belehrt.

Es ist einfach bequem und es kann ja nichts passieren, denn man hat ja einen Virenwächter. Meist ist einer der kostenlosen Gesellen oder einer der Marke “lobe mich, ich habe einen ungefährlichen Virus gefunden” installiert. Man wähnt sich sicher

Sie finden in diesem Post ein wenig “Grundlagenforschung” und die Vorgehensweise um den Schädling aus dem Administratorenkonto zu entfernen. Ich habe das Ver-Wurmen mehrmals an einen virtuellen System ausprobiert. Die Version 2011 sollte wie später beschrieben entfernbar sein.

Folgende Hilfsmittel setze ich ein, wobei die ausführbaren Dateien zumindest des SysInternals Process Explorers vorsorglich in “iexplore.exe” umbenannt wurden. Nähere Informationen finden Sie in Der Wurm “System Tool 2011” Teil 2 – Aus einem Benutzer Account entfernen:

Den SysInternals Process Explorer,
SysInternals AutoRuns,
SysInternals TCPIP View und den
GridinSoft Trojan Killer (enttäuschte ).

Infizieren des Opfersystems

Ich verwende ein virtuelles Windows XP das mit dem “System Tool 2011” Wurm “geimpft” wird. Benutzt wird der Account “System Tool 2011”, er ist Mitglied in der Gruppe Administratoren. Der Computer hat den Namen “OpferPC” und gehört zur Arbeitsgruppe “Opfer”.

Nach dem Start der Virusdatei generiert diese eine neue Kopie von sich selbst mit einem zufälligen Namen, hier “b0eEl01804.exe” und legt diese im Unterverzeichnis “C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\b0eEl01804\” ab und löscht sich nach dem Start der neuen Datei. Sowohl der Name, als auch der Pfad ist zufällig und scheint nicht wiederholt vorzukommen. Dieses Verhalten zeigt der Wurm “System Tool 2011” auch in einen normalen Benutzer Account.

Darüber hinaus erzeugt der Wurm eine weitere Datei mit zufälligem Namen, hier “w32topll.exe” im Verzeichnis “C:\Windows\system32\”. Diese Datei hat die Attribute “Schreibgeschützt” und “Versteckt”. Dieses Verhalten zeigt der Wurm nur in einem Administratoren-Konto. Im weiteren werde ich die Datei Trojaner nennen.

Erstaunlicherweise erzeugt der Trojaner, hier “w32topll.exe”, eine recht hohe Systemlast und behält diese auch über einen längeren Zeitraum hinweg bei. Hier können Sie ggf. auf Ihrem System eingreifen, wenn ein Programm ausgeführt wird, das Sie nicht gestartet haben und das eine relativ hohe Systemlast erzeugt.

Weitere zufällige Programmnamen wurden wie folgt gewählt, der Speicherort war immer einheitlich:

w32topll.exe
netshelk.exe
normnfdp.exe
tslabels3.exe
msfeedsc.exe

Das “System Tools 2011”, hier “b0eEl01804.exe”, nahm während des Infektionsprozesses Kontakt mit mehreren Servern auf. Bspw. mit der IP Adresse 91.193.194.40. Der Server befindet sich laut Scan in der Nähe der Hafenstadt Odessa. Das bedeutet aber nicht, dass die ehrenwerten Menschen, die hinter “System Tool 2011” stehen nun aus der Ukraine stammen müssen, sondern nur, dass dort ein von Ihnen verwendeter Server steht.

Lokalisieren können Sie die Server über die Webseite IPInfoDB.com. Mit folgenden drei Server wurde Kontakt aufgenommen:

91.193.194.40 “ohne Namen” in der Nähe von Odessa,
85.17.45.66, “hosted-by.leaseweb.com” in der Nähe von Amsterdam und
95.211.8.196, “hosted-by.leaseweb.com” ebenfalls nahe Amsterdam.

Ein Scan mit den Microsoft Security Essentials v2.x ergibt für den Trojaner folgende Information (Link):

TrojanDownloader:Win32/Ponmocup.A ist ein Trojaner, der heimlich Schadcode aus dem Internet nachlädt und ggf. weitere Schadsoftware installiert. Der Trojaner erzeugt/ändert ggf. die folgenden Dateien auf einem infizierten System:

%windir%\temp\scse.tmp

%windir%\temp\scsf.tmp

c:\documents and settings\administratorxplore.exe

verändert die Datei <system folder>\drivers\etc\hosts¹

¹<system folder> verweist in einem Windows 2000/NT auf den Pfad “C:\Winnt\System32” und auf einem Windows XP/Vista/Sieben Rechner auf den Pfad “C:\Windows\System32”.

Auf meinem System hat der “System Tool 2011” bzw. der Trojaner nur in der host-Datei die rot umrandeten Einträge vorgenommen. Er biegt damit bei Aufruf der Rechneradressen diesen Aufruf auf das lokale System um. Man sollte die hinzugefügten Einträge löschen. Der Eintrag von localhost wird standardmäßig von Windows bei der Installation erzeugt und sollte nicht gelöscht werden.

Die o.g. 3 Dateien (scse.tmp, scsf.tmp und administratorxplore.exe) habe ich nicht gefunden.

Nachdem sich der Wurm auf dem System installiert hat, zeigt er Viren-Meldungen und unterbindet die Ausführung nahezu aller Programme außer dem Datei- und dem Internet-Explorer.

Diesmal zeigte sich eine neue Updatemeldung, die jedoch genauso nur zur Kaufseite für die vermeintliche “Antivieren-Software” führt.

Nach dem Neustart des Systems, das sollten Sie bei einem infizierten System möglichst nicht durchführen, ruft der Trojaner, hier “w32topll.exe”, das Systemprogramm “ipconfig.exe” auf um vermutlich die Netzwerkverbindungsdaten abzufragen.

Nach dem Abschießen der “System Tool 2011” findet SysInternals AutoRuns die Starteinträge der “System Tool 2011” und des Trojaners. Hier brauche Sie nur die Häkchen aus der Box, durch anklicken, entfernen. Nun werden diese Programme beim Start des Systems nicht mehr ausgeführt und können gelöscht werden.

Der GridinSoft Trojan Killer enttäuschte vollends, er fand zwar das im Verzeichnis “C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\b0eEl01804\” befindliche “System Tool 2011” und seine Verknüpfung auf dem Desktop und ein paar Registry-Einträge zur Programmdeinstallation, jedoch nicht die Start-Einträge dieser Datei in der Registry. Bei der suche nach dem Trojaner versagte das Tool komplett, denn es fand dien versteckte Datei “w32topll.exe” nicht und keinen Eintrag in der Registry. Schade! Daumen runter

Beim Stöbern fand ich sogar einen Eintrag zur Deinstallation von “System Tool 2011” in der Systemsteuerung, leider lässt sich das Programm so nicht entfernen.

Den Wurm aus dem System entfernen

Ich übernehme keinerlei Haftung wenn bei Ihnen aus mir unbekannten Gründen die Desinfektion nicht funktioniert. Der sicherste Weg um die Infektion eines Systems zu beseitigen ist immer die Neuinstallation des Systems, aber nicht unbedingt zwingend notwendig.

Nach dem Erkennen der Infektion beachten Sie bitte folgende Maßregeln:

Keinerlei Update der vermeintlichen Antiviren Software zulassen!
LAN-Kabel rausziehen oder WLAN abschalten!
Rechner sofort ausschalten!
Rechner bis zur Viren-Bekämpfung nicht mehr Einschalten!
Diese Maßnahmen allen Familienmitgliedern kund tun!

Zum Entfernen gehen Sie wie folgt vor:

Prozess der “System Tool 2011”, hier “b0eEl01804.exe”, mit dem System Explorer von SysInternals abschießen, vorher “procexp.exe” in “iexplore.exe” umbenennen.
Mit SysInternals AutoRuns den Start der beiden Virenprogramme, hier “b0eEl01804.exe” und “w32topll.exe” unterbinden.
Kontrollieren ob an folgenden Orten Spuren hinterlassen wurden und diese ggf. beseitigen
```
%windir%\temp\scse.tmp
%windir%\temp\scsf.tmp
c:\documents and settings\administratorxplore.exe
```
Die Datei “hosts” im Verzeichnis “<system folder>\drivers\etc\” putzen.
System neu starten und die Dateien des “System Tool 2011” und den Trojaner händisch löschen.

Nun wäre ein guter Moment, um eine aktuelle und vor allem echte Anti-Viren-Software zu installieren. Denken Sie bitte ebenfalls darüber nach, ob Sie auch zukünftig als Administrator im Netz surfen wollen? Nutzen Sie diese Change.

Viel Erfolg bei der Würmer-Jagd.

7. Februar 2011

Der Wurm “System Tool 2011” Teil 2 – Aus einem Benutzer Account entfernen

ACHTUNG! Bei “System Tool 2011” handelt es sich nicht um ein Anti-Viren-Tool sondern um einen Computerwurm.

In diesem Post beschreibe ich, wie ich den Virus aus einem normalen Benutzer-Account (ohne administrative Berechtigungen) entferne. Der Benutzer hatte die Sicherheitsmaßnahmen, wie in “Der Wurm ‘’System Tool 2011’’ Teil 1 – Eine Einführung” beschrieben, eingehalten.

Ich übernehme keinerlei Haftung wenn bei Ihnen aus mir unbekannten Gründen die Desinfektion nicht funktioniert. Der sicherste Weg um die Infektion eines Systems zu beseitigen ist immer die Neuinstallation des Systems, aber nicht immer zwingend notwendig.

Die Folgenden Maßregeln galt es nach dem Bemerken der Infektion einzuhalten, bis der Virenbekämpfer kommt:

Keinerlei Update der vermeintlichen Antiviren Software zulassen!
LAN-Kabel rausziehen oder WLAN abschalten!
Rechner sofort ausschalten!
Rechner bis zur Virenbekämpfung nicht mehr Einschalten!
Diese Maßnahmen allen Familienmitgliedern kund tun!

Folgende Utilities lud ich auf einen nicht kompromittierten Computer herunter und entpackte die Software bzw. installierte sie. Danach kopierte ich die Unterverzeichnisse auf einen USB Stick.

Der SysInternals Process Explorer muss nur entpackt und beim ersten Start die Lizenzbestimmungen akzeptiert werden. Er ist portabel einsetzbar. SysInternals war eine kleine aber feine Firma, die unter anderem freie Systemtools programmierte. Sie wurde 2006 von Microsoft erworben und in das Unternehmen integriert. Sie wird mit ähnlichen Zielsetzungen weitergeführt und ich nutze die Tools gern.

Der GridinSoft Trojan Killer muss installiert und sollte auf dem Installations-System mindestens einmal ausgeführt werden, damit er im aktuellen Zustand ist. Bei der Software handelt es sich um TrialWare. In der unlizenzierten Version zeigt er die Schadsoftware an, beseitigt sie jedoch nur innerhalb der 15-tägigen Testzeit. Danach müssen Sie die Schädlinge manuell löschen oder die Vollversion kaufen.

Nach dem Start des mit den “System Tool 2011” befallenen Rechners zeigt sich folgendes martialische Bild.

Der Versuch, alle laufenden Programme mit Hilfe des Taskmanagers anzeigen zu lassen scheitert, da das “System Tool 2011” das Programm als potentiell infiziert meldet und die Ausführung verhindert.

Aus Recherchen und eigenen Erfahrung kenne ich den Speicherort des “System Tool 2011”. I.d.R. befindet sich die Datei unter “Lw:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Name”. Wobei der Name immer eine zufällige Folge von Zahlen und Buchstaben ist, hier befindet es sich im Verzeichnis “cDiFk01804”.

Nachdem Sie nun wissen, wo sich das “System Tool 2011” befindet, werden Sie denken, da lösche ich es schnell. Geht leider nicht, solange das “System Tool 2011” noch ausgeführt wird.

Eine wichtige Information, die das Reinigen eines mit dem “System Tool 2011” befallenen Systems erleichtert, ist die Kenntnis, dass die Ausführung des Internet Explorers und des Dateiexplorers nicht blockiert wird. Also werden die Dateinamen “explorer.exe” und “iexplore.exe” nicht durch das “System Tool 2011” behindert. Sie werden gebraucht um die vermeintliche Antivirensoftware zu kaufen.

Zuerst starte ich den Systernals Prozess Explorer, nachdem ich ihn in “iexplore.exe” umbenannt habe. Unter seinem tatsächlichen Namen würde er vom Das “System Tool 2011” blockiert werden! Bitte bestätigen Sie die Lizenz Bedingungen mit “Agree”.

Nun öffnet sich der Systernals Prozess Explorer alias “iexplore.exe”. “System Tool 2011” erkennen Sie gut an dem Symbol in Form eines Vorhängeschlosses und klicken den Task nun mit der rechten Maustaste an und wählen aus dem Kontextmenü “Kill Process”. Damit beenden Sie den Bösewicht. Die Abfrage bezüglich des Killens des Programmes können Sie mit “Ok” bestätigen. Danach verschwindet das Programmsymbol aus der Taskleiste. Sie können den Prozess Explorer beenden.

Nun müssen wir die Spuren des “System Tool 2011” im System aufspüren und beseitigen. Dazu benutzen wir die zuvor erstellte und aktualisierte “portable” Installation des GridinSoft Trojan Killer. Das Programm nennt sich “trojankiller.exe”

Bestätigen Sie den Dialog zur Ausprobierzeit/Trialperiode mit “Continue”. Wählen Sie dann “Scan” und “Standard Scan”. Jedes mal, wenn der GridinSoft Trojan Killer einen gefährlichen Eintrag im System findet, sendet er ein akustisches Signal aus. Der Scan wird je nach Größe Ihrer Festplatten mehr oder weniger Zeit beanspruchen.

Das Programm meldet sich mit einer Liste der bedrohlichen Dateien. Markieren Sie alle Einträge und lassen Sie sie durch den GridinSoft Trojan Killer beseitigen. Bestätigen Sie das folgende Dialogfenster mit OK.

Sollten Sie den GridinSoft Trojan Killer schon einmal auf Ihrem System ausprobiert haben, dann ist die Ausprobierzeit/Trialperiode abgelaufen und Sie müssen die Schadsoftware manuell löschen.

Sie können zur Sicherheit Ihr System danach nochmals scannen lassen.

Starten Sie nun Ihren Rechner neu und melden Sie sich an. Ihr Rechner sollte “System Tool 2011”-frei sein.

Nun wäre ein guter Moment, um eine aktuelle und vor allem echte Anti-Viren-Software zu installieren. Nutzen Sie diese Change.

21. Januar 2011

Der Wurm “System Tool 2011” Teil 1 – Eine Einführung

ACHTUNG! Bei “System Tool 2011” handelt es sich nicht um ein Anti-Viren-Tool sondern um einen Computerwurm.

Ein Computerwurm ist ein Computerprogramm, welches sich selbst vervielfältigen kann, sofern es einmal ausgeführt wurde. Der Wurm verbreitet sich jedoch ohne andere Dateien oder ggf. Bootsektoren mit seinem Code zu infizieren. Ggf. kopiert er weiteren Schadcode in Ihr System und/oder installiert Trojaner.

In dieser Reihe zeige ich Ihnen wie Sie ihn entfernen können, sofern Sie meine Hinweise beachtet haben. Denn i.R. werden Sie die Antwort erhalten, dass Sie Ihr System “platt machen” müssen. Also Daten retten und dann die Festplatte löschen und das System neu aufspielen. Das wäre der sicherste Weg.

Letzte Woche bekam ich einen aufgeregten Anruf von einem ehemaligen Schüler, der sich beim Surfen den “System Tool 2011” Virus eingefangen hatte. Da ich prinzipiell daran interessiert bin meine “Waffen” für solche Fälle zu “schärfen”, sagte ich ihm schnelle Hilfe zu und bat ihn an dem ohnehin nicht mehr verwendbaren Rechner folgende Maßnahmen vorzunehmen.

Keinerlei Update der vermeintlichen Antiviren Software zulassen!
LAN-Kabel rausziehen oder WLAN abschalten!
Rechner sofort ausschalten!
Rechner bis zur Virenbekämpfung nicht mehr Einschalten!
Diese Maßnahmen allen Familienmitgliedern kund tun!

Glücklicherweise hatte er einen weiteren guten Rat von mir befolgt, so dass der Virus sich nicht tief in sein System einnisten konnte. Mein Schüler arbeitet mit einem normalen Benutzer Account ohne administrative Berechtigungen.

Als ich den Rechner dann hochfuhr, bot sich mir folgendes martialische Bild. Glücklicherweise hatte sich der Wurm nur im Account meines Schülers verbreitet. Weder seine Frau, noch seine Tochter waren betroffen. Cooles Smiley

Widerstehen Sie dem Hinweis, das letzte Update für die Microsoft Sicherheitssoftware zu installieren, diese Meldung generiert der “System Tool 2011” Virus.

Ein Versuch den Taskmanager mit <STRG><ALT><ENTF> bzw. rechte Maustaste auf die Taskleiste klicken zu starten brachte nur die Meldung hervor, dass taskmgr.exe infiziert wäre. Als Virus wurde “Spyware.IEMonster” gefunden.

Wer jetzt glaubt, dass man sich den “System Tool 2011” Virus nur einfangen kann, wenn man sich auf bösen Internetseiten herum treibt und keinen Virenscanner verwendet, der irrt. Bei meinem Schüler liefen die Microsoft Security Essentials in der v1.x, leider hatte er sich um die Updates seines Virenscanners keine großen Gedanken gemacht. Aktuell ist die Version 2.x und die erkennt den Schädling und legt auch ein besseres Updateverhalten an den Tag, d.h. die MSE führen ein Update durch, wenn dieses erforderlich ist. Bei der älteren Version musste das Update manuell oder über einen Task durchgeführt werden.

Das Update auf die Microsoft Security Essentials v2.x finden Sie hier.

Die Microsoft Security Essentials sind auch für Kleinunternehmen mit bis zu zehn PCs verfügbar und dürfen dort legal kommerziell eingesetzt werden.

Mein Schüler hatte keine verfänglichen Seiten angesurft. Zumindest habe ich in der LOG der am Infektionstag aufgesuchten Seiten nichts Verfängliches erkennen können.

Sie können sich den Wurm von einer vermeintlich normalen, aber kompromittierten Seite, oder über kompromittierte Werbebanner im Netz einfangen.

Im nächsten Post beschreibe ich, wie der Virus entfernt wird, sofern es sich um einen normalen Benutzer-Account ohne administrative Berechtigungen handelt.

Zu den Zeitgenossen, die mit einem Administratoren-Account surfen, denen ist eigentlich nicht zu helfen, komme ich in einem späteren Post.

19. Januar 2011

Word Tipp 3 – Manueller Seitenumbruch mit Microsoft Word 2010

Als letzten Jahr im Frühsommer Microsoft Office 2010 auf den Markt kam, begann ich umzusteigen.

Einen der ersten Befehle, den ich verzweifelt, weil versteckt, gesucht habe, war der aus Word 2002/2003 wohlbekannte manuelle Seitenumbruch.

Wozu benötigt man ihn. Wenn Sie mal ein Buch zur Hand nehmen und ich meine jetzt kein Groschenheft oder Trivialliteratur, dann werden Sie feststellen, dass dort ein neues Kapitel immer auf einer rechten Seite, die mit der ungeraden Seitenzahl, beginnt.

Sollte das alte Kapitel mit einer ungeraden Seite aufhören, so wird ein Seitenumbruch auf eine neue ungerade Seite erzwungen. Ja Word kann das. Strebersmiley

Wie geht das nun mit dem 2010ner Office? Die interaktive Befehlszeilenreferenz zeigt auf dem Menüband: Einfügen – Seitenumbruch.

Alternativ könnten Sie stattdessen auch <STRG><ENTER> benutzen.

Damit können Sie jedoch nur einen Seitenumbruch einfügen und haben keine Möglichkeit eine ungerade Seite zu erzwingen. Als ich nahe am Verzweifeln war, fand ich den richtigen Befehl beim Seitenlayout.

Dort können Sie nun die altbekannten verschieden Seitenumbrüche finden. Toll finde ich in diesem Zusammenhang die grafische Erklärung.

Viel Spaß beim Ausprobieren.

17. Januar 2011

PowerPoint Tipp 1 – Diagramm mit zwei Y‑Achsen erstellen

powerpoint2010

Mindestens ein Suchender, der von Google kam, fragte nach:

“Diagramm mit zwei Y‑Achsen in PowerPoint erstellen”. Der Suchende möchte ein Diagramm mit einer Primär- und einer Sekundärachse erstellen.

Prinzipiell kann ich zu dieser Frage sagen: Mit PowerPoint 2010 können Sie ein Diagramm mit zwei Y‑Achsen problemlos mit “Bordmitteln” erstellen. Bei PowerPoint 2002/2003 geht es so einfach nicht, sondern Sie müssen den “Umweg” über Excel 2002/2003 gehen.

Die Beispieldateien können Sie am Ende dieses Post herunter laden.

Als Beispieldiagramm wähle ich hier eine Gegenüberstellung der aktuellen Gold- und Silberpreise (Stand 12.01.2011). Die Preise unterscheiden sich sehr stark, Silber ca. 22 € und Gold ca. 1060 € je Feinunze. Würden beide Preise in einem Diagramm mit nur einer Y‑Achse betrachtet, könnte Sie die Preisschwankungen bei Silber nicht erkennen.

Erstellen eines Diagrammes mit zwei Y‑Achsen mit PowerPoint 2010

Ich setze voraus, dass Ihnen bekannt ist, wie Sie mit PowerPoint 2010 ein Diagramm erzeugen.

Nach dem Anklicken des Symbols für ein neues Diagramm und der Auswahl des Diagrammtyps “Punkt XY-Diagramm” öffnet sich ein Dateneingabefenster. In dieses Fenster werden die Daten der letzten 2 Monate eingetragen.

Sie können jeden anderen Diagrammtyp auswählen. Für unser Beispiel benötigen Sie jedoch den Diagrammtyp “Punkt XY-Diagramm”.

Nach dem Eintragen der Daten können Sie das Dateneingabefenster, das eigentlich eine Excel-Tabelle öffnet, durch Klick auf das rote Kreuz schließen. Gut erkennbar auch am Titel des Fensters – “Diagramm in Microsoft PowerPoint – Microsoft Excel”.

“Hübschen” Sie Ihr Diagramm nun ein wenig auf und klicken Sie dann auf die Datenreihe für die Goldpreise mit der rechten Maustaste und wählen Sie im Kontextmenü “Datenreihen formatieren …”.

Wählen Sie im Fenster “Datenreihen formatieren” unter Reihenoptionen “Sekundärachse”, prinzipiell hätten Sie auch Silber auf die Sekundärachse setzen können.

Klicken Sie auf Schließen. Ihr Diagramm sollte wie im nächsten Bild dargestellt ausschauen.

Natürlich sind die Achsformatierungen durcheinander geraten, also müssen die Achsen neu formatiert werden. Klicken Sie zuerst die linke Y‑Achse mit der rechten Maustaste und wählen Sie dann im Kontextmenü “Achse formatieren”.

Formatieren Sie die linke Y‑Achse von 0 bis 30 €, das Hauptintervall legen Sie auf 10 € und das Hilfsintervall auf 5 €, wählen Sie für Hauptstrichtyp “Kreuz” und Hilfsstrichtyp “Innen” aus. Sie werden auf den folgenden Bildern die Wirkung der Einstellung für die Strichtypen erkennen können, es sieht IMHO besser aus. Cooles Smiley

Formatieren Sie die rechte Y‑Achse von 0 bis 1.500 €, das Hauptintervall legen Sie auf 500 € und das Hilfsintervall auf 250 €, wählen Sie für Hauptstrichtyp “Kreuz” und Hilfsstrichtyp “Innen” aus.

Ihr fertiges Diagramm mit zwei Y‑Achsen, mit PowerPoint 2010 erstellt, ist im nächsten Bild dargestellt.

Erstellen eines Diagrammes mit zwei Y‑Achsen in PowerPoint 2002/2003 mit Hilfe von Excel

In “Balkendiagramm mit zwei Y‑Achsen” beschrieb ich wie Sie mit Excel 2002/2003 ein Balkendiagramm mit 2 Y‑Achsen erstellen. Ich setze voraus, dass das Diagramm in Excel schon existiert. Das Diagramm sollte sich zum einfacheren Layouten auf einem neuen Blatt befinden und nicht ein Objekt in einer bestehenden Datentabelle sein!

Ihre PowerPoint Präsentation sollte geöffnet sein und eine neue Folie mit der Option “Nur Titel” existieren.

Markieren Sie die Diagrammfläche und klicken Sie dann im Menü auf Bearbeiten – Kopieren, alternativ sind die Hot Keys <STRG> C bzw. <STRG> <EINFG> möglich.

Gehen Sie nun zu Ihrer PowerPoint Präsentation und klicken dort im Menü auf Bearbeiten – “Inhalte einfügen…”.

Im sich öffnenden Dialogfenster wählen Sie Einfügen als “Microsoft Excel-Diagramm-Objekt”. Das hat den Vorteil, dass die Daten in Ihre Powerpoint Präsentation eingebunden werden. Somit können Sie später die Daten noch aktualisieren.

Positionieren Sie Ihr Diagramm-Einfügefenster, hier mit schraffiertem Rand dargestellt, auf Ihrer Folie und passen Sie ggf. die Schriftgrößen an. Hier können Sie sehr gut die Datentabelle erkennen, Tab Tabelle1.

Ihr fertiges Diagramm mit zwei Y‑Achsen, mit PowerPoint 2003 erstellt, ist im nächsten Bild dargestellt.

Die Beispieldateien können Sie herunterladen:

Viel Erfolg beim Nachmachen.

14. Januar 2011

Kostenlose Video Tutorials in Deutsch bei vidorial.com

Die Seite von Vidorial.com ist im Netz nicht mehr erreichbar. Die Kanäle bei Twitter und Facebook existieren zwar noch, die letzten Einträge stammen jedoch vom 14.11.2011 (Twitter) bzw. 12.04.2012 (Facebook).

Durch @fctberlin, sie betreibt die Seite “Frauen Computer Training Berlin”, wurde ich auf eine “Perle” im Netz der Netze aufmerksam. Da ich persönlich sehr gern mit Videos arbeite und diese auch meinen Schülern weiterempfehle, bin ich immer auf der Suche nach derartigen Angeboten. Zur Webseite gelangen Sie durch einen Klick auf das folgende Bild oder ~~hier~~. Link ist tot.

vidorial.com

Videos zu folgende Themen sind nicht mehr verfügbar:

Office

MS Office 2010, 2007 und 2003 mit Word, Excel, Outlook, Powerpoint, OneNote und Access
OpenOffice mit den Anwendungen Base, Calc, Impress und Writer und
Google Docs.

Foto / Design

Photoshop CS3, CS4 und CS5,
PS Elements,
GIMP,
Google Picasa,
3D-Programme wie Cinema 4D und BodyPaint 3D und
Illustrator.

Audio / Video

iTunes und
Media Player.

Betriebssysteme

Windows 7,
Windows Vista,
Windows XP,
Ubuntu und
Windows Allgemein.

Anwendungen

Browser,
Brennprogramme,
Information,
Kommunikation,
Sicherheit und
System.

Webseiten

Google mit Google Maps, Google Suche und Google Mail,
Youtube und
Sonstige.

Programmierung

Visual Basic,
CMS-Systeme (eigentlich nur WordPress) und
Web 2.0.

Hardware / Geräte,

Fun & Games,

Produktvideos,

Apps für Apple iOS und Google Android und

News aus der IT Branche.

Viel Spaß beim Stöbern.

12. Januar 2011

Phishing von DHL Packstation Konten

ACHTUNG! Bei dhl-kontakt.info handelt es sich um eine Phishingseite, achten Sie darauf, auf dieser Seite weder Ihre Postnummer oder Ihr Internet-Passwort noch Ihre PIN einzugeben!

Das sind ganz besonders feine Kerle, denen ich politisch korrekt, eine hochgradig ansteckende Infektionskrankheit, die überwiegend durch auf heimischen Nagetieren lebende Insekten übertragen wird, an den Hals wünsche!

Gestern hatte ich eine Mail in meinem Postfach, die von “Meiner DHL Packstation” kam, nur habe ich kein Konto bei Packstation, auch wenn ich gelegentlich meine Pakete an einer solchen aufgebe.

Verlinkt wird in dieser Mail auf dhl-kontakt.info, die Domain existiert tatsächlich und ist auf eine Firma “Dinghost Limited”, Calle 53, Marbella in Panama registriert. Webadmin ist ein “Dimitri Povak”. Somit ist die Domain definitiv nicht von DHL!

Besonders schlimm ist, dass die üblichen Phishingbeschützer vom Internet Explorer oder dem FireFox noch nicht reagieren.

Die Seite ist sehr gut nachgemacht und eine nahezu 99%-ige Kopie der originalen DHL Seite. Alle Links auf der Seite verweisen auf dhl.de nur der Link für die Verifizierung” verweist auf die Phishingseite von dhl-kontakt.info.

Das folgende Tool verwendete ich zum Ermitteln der Informationen zur Phishing Domain. Es ist Freeware und lässt sich portabel nutzen.

Also Augen auf beim Surfen im Internet. Nicht das Internet ist böse, sondern einige wenige feine Kerle, die sich hier tummeln.

11. Januar 2011

Excel Tipp 3 – Auswahlfeld und Bedingte Formatierung

Excel Tipp 3 Heute möchte ich zwei sehr mächtige aber Excel-Novizen weitestgehend unbekannte Funktionen vorstellen, die Beispieldatei kann hier herunterladen werden:

die Datenüberprüfung (Excel 2010) oder Gültigkeitsprüfung (Excel 2003)
und die bedingte Formatierung.

Ich habe eine Liste mit Personen, die in unterschiedlichen Abteilungen arbeiten. Ich möchte schnell alle Personen anzeigen/hervorheben, die in einer bestimmten Abteilung arbeiten. Die Liste sieht wie im nächsten Bild dargestellt aus. Im Feld F2 steht die hervorzuhebende Abteilung. Zum Anzeigen einer vergrößerten Darstellung klicken Sie bitte auf das Bild.

Die Datenüberprüfung benötige ich um im Feld F2 ein Auswahlfeld zu erzeugen, d.h. ich kann durch Klicken die Abteilung auswählen und spare mir so Schreibarbeit.

Wählen Sie die Zelle F2 aus und dann in Abhängigkeit von Ihrer Excel Version wie folgt:

In Excel 2010 gelangen Sie zur Datenüberprüfung über die Ribbonleiste – Daten – Datenüberprüfung.

In Excel bis Version 2003 gehen Sie über das Menü – Daten – Gültigkeit.

Wählen Sie Im Dialog Datenüberprüfung/Gültigkeit den Reiter Einstellungen und dort für Zulassen – Liste, klicken Sie dann in das Feld Quelle und wählen die Spalte D aus (mit dem Mauszeiger auf die Spaltenüberschrift D gehen, warten bis der Mauszeiger ein Pfeil nach unten wird und dann klicken), Im Feld Quelle sollte nun =$D : $D stehen. Alle anderen Einstellungen brauchen Sie nicht verändern. Bestätigen Sie den Dialog mit OK.

Nach oben zeigen In Excel 2010 kann die Quelle für die Auswahlliste auf einem anderen Tabellenblatt stehen wie die Zelle in der die Auswahl getätigt werden soll. In Excel <2003 muss sie zwingend auf dem gleichen Blatt stehen.

Durch Klicken auf das kleine Auswahldreieck rechts von Feld F2 öffnet sich ein Auswahlfenster, Sie müssen nun niemals mehr die Abteilung mit der Hand hinein schreiben, sondern können sie per Maus auswählen. Das wäre auch eine praktische Methode, wenn Sie in Listen oder Datenbanken immer wiederkehrend bestimmte Begriffe oder Abkürzungen eintragen müssen, bspw. Herr oder Frau.

Nun müssen Sie sich um die Formatierung der Tabelle kümmern. Markieren Sie die Felder Ihrer Tabelle, also von Zelle B3 bis Zelle D13. Beginnen Sie unbedingt in Zelle B3, da sonst die folgende Formel nicht funktioniert. Ihre Tabelle sollte wie folgendes Bild ausschauen.

Je nach verwendeter Excel Version unterscheidet sich nun die Vorgehensweise.

Für Excel 2010 wählen Sie auf der Ribbonleiste den Reiter Start, dann bedingte Formatierung und dann neue Regel. Wählen Sie für den Regeltyp “Formel zur Ermittlung der zu formatierenden Zellen verwenden”.

Geben Sie in das Feld “Werte formatieren, für die diese Formel wahr ist” =$D3=$F$2 ein. Mit dieser Formel überprüfen Sie in jeder Zeile der Tabelle, ob der Wert, der in der Spalte D steht, mit dem in Zelle F2 übereinstimmt, das ist ein relativer/absoluter bzw. ein absoluter Verweis. Klicken Sie nach dem Eingeben der Formel auf den Knopf Formatieren und stellen Sie die Formatierung nach Ihren Wünschen ein, ich habe für die Schrift weiß und fett und bei Ausfüllen einen blauen Hintergrund gewählt. Bestätigen Sie die Dialoge mit OK.

Für Excel 2003 wählen Sie im Menü – Format – bedingte Formatierung.

Wählen Sie für die Bedingung 1 “Formel ist” und geben Sie auch hier =$D3=$F$2 ein. Klicken Sie auf den Knopf Format und wählen Sie eine Formatierung. Ich habe die Schrift fett und die Schriftfarbe weiß gewählt und das Muster in einem Blauton. Schließen Sie die Dialoge mit OK.

Wählen Sie die Abteilung “Verkauf” aus, dann sollte Ihre Tabelle wie folgt aussehen.

Viel Erfolg beim Ausprobieren und Finden eigener Anwendungen für die beschriebenen Funktionen. Die Beispieldatei können Sie hier herunterladen.

5. Januar 2011

Excel Tipp 2 – Postleitzahl formatieren

Mindestens ein Suchender, der von Google kam, fragte nach:

Zahl mit fünf Stellen und ggf. führenden Nullen erstellen. Ich vermute mal, er wollte eine Postleitzahl mit führender Null korrekt darstellen, Excel schneidet standardmäßig bei Zahlen die führende Null ab.

Im folgenden Bild habe ich verschiedene Varianten dargestellt. Schreibe ich bspw. nur 07950 in eine Zelle in Excel, so wird die führende Null abgeschnitten. Um die Postleitzahl (PLZ) wie in Deutschland üblich mit 5 Ziffern und ggf. einer führenden Null darzustellen, gibt es 3 Vorgehensweisen.

plz01

Sie die Zelle Formatieren. Dazu klicken Sie mit der rechten Maustaste auf die Zelle und wählen “Zellen Formatieren”. Alternativ können Sie bei den Versionen vor Excel 2007 auch über das Menü Format – Zellen oder alternativ <STRG>1 dahin gelangen.

Vorgehen 1: Wählen Sie das Register “Zahlen”, als Kategorie Sonderformat, beim Typ Postleitzahl und für das Gebietsschema Deutsch (Deutschland). Bestätigen Sie Ihre Wahl mit <OK>. Für eine größere Darstellung klicken Sie bitte auf das Bild.

Vorgehen 2: Wählen Sie das Register “Zahlen”, als Kategorie Benutzerdefiniert. Geben Sie als Typ fünf Nullen also 00000 ein. Schön können Sie oberhalb der Eingabezeile für den Typ im Feld Beispiel die Auswirkung Ihrer Eingabe erkennen.

Hätten Sie bspw. 6 Nullen eingegeben, so würde Ihre Zahl sechs Stellen besitzen und in dem Fall als 007950 dargestellt werden.

Vorgehen 3 ist eigentlich ein Trick. Sie müssen dazu die Zeichenfolge 07950 als Text eingeben. Das Erreichen Sie, indem Sie ein Hochkomma voranstellen, also ‘07950 schreiben. Die Hochkommataste ist die Taste rechts neben dem Ä. Gut erkennen Sie das daran, dass die Zahl nun nicht mehr rechtsbündig in der Zelle steht, wie die anderen PLZ, sondern linksbündig. Excel zeigt Ihnen links oben in der Zelle einen kleinen grünen Winkel, fahren Sie mit Ihrer Maus darüber, dann wird er zu einem Ausrufezeichen in einem spießkant gestellten Viereck.

plz05

Ein Klick auf das Auswahldreieck öffnet ein Kontextmenü, das hier bestimmte Korrekturen ermöglichen würde, die wir aber hier nicht umstellen brauchen, als Text gespeicherte Zahl ist korrekt.

plz04

Wenn ich in einer Excel nur eine PLZ eingeben muss, dann verwende ich Vorgehen 3, da es am schnellsten geht. Sind mehrere Postleitzahlen einzugeben, dann wähle ich Vorgehen 1, da dort die wenigsten Klicks oder Tastatureingaben erforderlich sind.

Glühbirne Sollten Sie eine Excel Tabelle als Adressquelle für einen Serienbrief in Word verwenden und Word schneidet trotz korrekter Formatierung in Excel die erste Null ab, dann verwenden Sie Vorgehen 3, damit funktioniert es definitiv. Bei mir trat der Fehler sporadisch auf. Ich konnte ihn aber für diesen Blogpost nicht reproduzieren.

Viel Erfolg beim Ausprobieren.

30. Dezember 2010

Kategorie: Tipps und Tricks