“Achtung! Ihr Computer wurde gesperrt!!! Bei der Überprüfung der Echtheit von Windows wurde festgestellt, dass auf Ihrem Computer nicht lizensierte Software installiert wurde! Die Microsoft Corporation verbietet es ausdrücklich, unlizenzierte Software zu benutzen.”

Leider habe ich davon kein Foto geschossen. Per Ukash sollte ich dann 100 Euro bezahlen, um eine gültige Lizenz zu erwerben. Bullshit. Mit der Tastenkombination “ALT+STRG+ENTF” konnte ich zwar das Windows 7 Auswahlmenü aufrufen, aber das wars auch schon. Der Taskmanager wurde nicht angezeigt und beim Versuch zum Herunterfahren hat sich mein PC aufgehängt. Nach einem Neustart per Resetknopf ist direkt wieder das Pop-Up zu sehen.

Also kurz im Internet recherchiert. Bei dem Pop-Up handelt es sich um einen ganz frischen Trojaner. Wohl eine etwas abgewandelte Version des BKA-Trojaners von letztem Jahr. Aktuell gibt es zwei Wege den Trojaner zu entfernen. Falls die Möglichkeit besteht ein anderes Windows zu booten (über CD oder USB-Stick) reicht es die aktuellste Version von Malwarebytes Anti-Malware scannen zu lassen. Das Programm findet den Trojaner und löscht alle Dateien und Verweise. Ansonsten kann der Trojaner aber auch ohne viel Aufwand von Hand entfernt werden:

1. Entfernt das Netzwerkkabel von eurem PC
2. Startet Windows im “Abgesicherter Modus mit Eingabeaufforderung“
3. Löscht alle Dateien im Ordner “C:\Users\USERNAME\AppData\Local\Temp\“
4. Löscht alle Inhalte des folgenden Ordners “C:\Users\USERNAME\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\“
5. Startet den Registrierungs-Editor mit dem Befehl “regedit” aus der Eingabeaufforderung heraus
6. Löscht folgenden Eintrag “HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|vasja“

Nach einem Neustart ist der Trojaner vollständig entfernt.

Im Hauptfenster (siehe Screenshot oben) werden alle Anwendungen mit Zugriff auf das Internet aufgelistet. Über die Einstellungen können zu jedem Programm bestimmte Regeln hinterlegt werden. Es ist zum Beispiel möglich Programme komplett zu blocken, nur ausgehenden bzw. eingehenden Traffic zu erlauben oder dem Programm komplett freien Zugriff auf das Internet zu gewähren. “Windows 7 Firewall Control” liegt neben der normalen Version auch portabel vor. Bei der portablen Version werden alle Einstellungen je nach Computer separat gespeichert.

Download Windows 7 Firewall Control

Nun aber zurück zur PowerShell. Gegenüber der alten Eingabeaufforderung hat sie zahlreiche Vorteile. Neben dem Einsatz von Objekt-Pipelines und Filtern bieten die Kommandos der PowerShell deutlich mehr Möglichkeiten als die Eingabeaufforderung. Beispielsweise hat man Zugriff auf die Registry, auf Systemereignisse und alle laufenden Prozesse können verwaltet werden.

Zur leichteren Bedienbarkeit sind alle gängigen Befehle aus der DOS-Kommandozeile auch in PowerShell verfügbar. Allerdings handelt es sich dabei nur um Aliase, d.h. Kürzel für die Funktionseinheiten der PowerShell. Diese werden auch Cmdlets genannt. Cmdlets sind nach dem Muster Verb-Substantiv aufgebaut, wobei die Groß-/Kleinschreibung keine Rolle spielt. Die aktuell definierten Aliase erfährt man über den Befehl Get-Alias. Nachfolgend eine kurze Übersicht der gängisten DOS-Befehle und deren Entsprechungen in PowerShell.

Abschließend noch ein Beispiel für die Benutzung der Objekt-Pipeline. Damit können mehrere Befehle zu einer Kette verbunden werden. Im Gegensatz zu herkömmlichen Shells bestehen die Ein- und Ausgaben bei der PowerShell nicht aus reinem Text, sondern aus Objekten. Dadurch kann man direkt auf die Eigenschaften und Methoden der gelieferten Objekte zugreifen.

dir *.txt | sort Length -Descending | ft Name, Length | more

Dieser Befehl listet alle Textdateien innerhalb des aktuellen Verzeichnises mit Name und Größe auf. Dabei werden die Textdateien absteigend nach ihrer Größe sortiert. Außerdem bewirkt “more”, dass nur soviel ausgegeben wird, wie in das Fenster passt. Mit der Leertaste lässt sich weiterblättern.

Vor allem wenn man als normaler User angemeldet ist und bestimmte Dinge mit Adminrechten starten muss sind die Befehle sehr nützlich. So entfällt das lästige Ab- und Anmelden. Einfach eine Kommandozeile als gewünschter User starten und dann die Befehle eingeben. Dazu öffnet ihr den Ausführen-Dialog (Windows-Taste + R) und gebt folgendes ein:

runas /user:USERNAME cmd

Anschließend das entsprechende Passwort angeben und die Kommandozeile ist mit dem angegebenen User gestartet.

So auch die Windows Console “cmd”. Hier der Befehl, um die Proxyeinstellungen für das aktuelle Konsolenfenster zu setzen:

set HTTP_proxy=http://my.proxy.server:PORT

Beispielsweise sieht das im Unternehmen dann folgendermaßen aus:

set HTTP_proxy=http://10.16.100.2:8080

Leider gelten die Einstellungen nur pro Konsolenfenster, d.h. bei mehreren geöffneten Fenstern muss der Proxy in jedem eingetragen werden.

Download & Infos Bins

Nach der Installation integriert sich das Tool in das Kontextmenü des Desktops und kann von dort gestartet werden. Die Bedienung ist dabei super einfach. Zum Ändern des Hintergrunds auf “Öffnen” klicken und die gewünschte Grafik auswählen. Anschließend wird das Format angepasst und mit Klick auf “Übernehmen” ist der neue Hintergrund bereits gesetzt. Zudem bietet das Tool auch eine Backupfunktion, um die Standardeinstellungen von Windows 7 wieder herzustellen.

Download Logon Screen for Windows 7

Eine Stoppuhr beim Einschalten des PCs zu starten ist keine gute Idee, da der Windows Bootvorgang erst viel später beginnt. Die Initialisierung des BIOS und aller Controller sollte natürlich nicht in die Bootzeit von Windows mit einfließen.

Auch der Zeitpunkt, wann Windows komplett betriebsbereit ist, kann sehr unterschiedlich ausgelegt werden. Sobald der User angemeldet ist? Wenn eine im Autostart hinterlegte Textdatei auf dem Desktop erscheint? Oder erst wenn alle Windows-Dienste geladen wurden und der PC wirklich betriebsbereit ist?

Ich stelle euch hier drei Möglichkeiten vor, um die Startdauer von Windows 7 genauer unter die Lupe zu nehmen. Bei allen drei Möglichkeiten sollte die automatische Benutzeranmeldung aktiviert sein.

Manuell mit der Stoppuhr messen

Wichtig bei dieser Methode ist einen genauen Startpunkt für den Beginn der Messung festzulegen. Hier bietet es sich an, im BIOS mit F12 (je nach Mainboard unterschiedlich) in die Auswahl eines Startmediums zu gehen. Zu diesem Zeitpunkt ist das BIOS vollständig initialisiert und wartet nun auf eine Benutzereingabe. Anschließend könnt ihr aus der Liste aller Bootmedien eure Festplatte auswählen und mit Drücken der Enter-Taste gleichzeitig die Stoppuhr betätigen.
Als Endzeitpunkt empfehle ich eine Internetseite in den Autostart zu legen. Sobald sie angezeigt wird, könnt ihr die Stoppuhr anhalten. Zu diesem Zeitpunkt ist die Netzwerkverbindung von Windows bereits aktiv und auch die meisten Dienste sollten geladen sein.

BootRacer

Nach der Installation des Tools kann der PC mit Klick auf “Start” direkt neu gestartet werden. Beim nächsten Start analysiert BootRacer den Startvorgang und zeigt anschließend das Ergebnis.
In meinem ausführlichen Test erzielte das Tool sehr gute Ergebnisse. Die Bootzeit lag dabei stets 2 Sekunden unter der manuell gestoppten Methode.

Download BootRacer

Windows 7 Ereignisanzeige

Windows 7 misst bei jedem Start die Bootzeit und protokolliert diese in der Ereignisanzeige mit. Allerdings schwankt die angezeigte Startdauer mitunter deutlich und liegt stets über den Werten der beiden vorigen Methoden. Dies liegt vor allem daran, dass die Methode wartet, bis alle Dienste und Komponenten vollständig gestartet sind.

So könnt ihr die ermittelte Startdauer einsehen:

1. Bei der Suchfunktion im Startmenü “eventvwr” oder “Ereignisanzeige” eingeben und starten.
2. Im linken Verzeichnisbaum zu “Ereignisanzeige, Anwendungen- und Dienstprotokolle, Microsoft, Windows, Diagnostics-Performance, Betriebsbereit”navigieren
3. Für mehr Übersicht könnt ihr im rechten Anzeigefenster noch nach der “Ereignis-ID” gruppieren und nach “Datum und Uhrzeit” sortieren
4. Unter Ereignis-ID 100 seht ihr nun alle Startvorgänge und die jeweilige Bootdauer
5. Um zu sehen welche Prozesse wie lange beim Starten gedauert haben, könnt ihr noch im unteren Fenster in die Registerkarte “Details” wechseln

Auf dem untersten Screenshot erkennt man alle Konfigurationsmöglichkeiten. Beispielsweise kann man mit der mittleren Maustaste oder einem normalen Doppelklick auf einen leeren Bereich der Superbar den Task-Manager oder Desktop anzeigen lassen. Zudem lässt sich die Gruppierung mehrer geöffneter Programmfenster der gleichen Anwendung anpassen. So kann man Gruppen komplett abschalten oder beim Überfahren mit der Maus automatisch aufblättern lassen. Auch das Umsortieren der Elemente innerhalb einer Gruppe ist möglich. Selbst Fenster anderer Programme lassen sich in andere Gruppen verschieben.

Des Weiteren kann man die Vorschau in der Superbar und die Anzeige der Jumplisten ausschalten.
Am besten das Tool runterladen und selbst testen!

Download 7 Taskbar Tweaker

Als erstes öffnet man den Windows Explorer, gibt in die Adresszeile “shell:sendto” ein und bestätigt mit Enter. Nun befindet man sich im “SendTo” Ordner. Dort erstellt man anschließend eine neue Datei und nennt diese in “Desktop (Verknüpfung erstellen).desklink” um.

Die aufpoppende Meldung noch mit “Ja” bestätigen und schon ist der fehlende Eintrag im “Senden an”-Menü wieder vorhanden.