Fremder hat Daten auf mein Pc installiert

[Dr. McCoy]

ist es irgendwie möglich herauszufinden ob die Datein wirklich mit Viren oder Ähnliches infiziert waren ?

Ja, du kannst die Dateien bei Virustotal hochladen.
https://www.virustotal.com/gui/

Poste hier im Forum nach dem Scan den Ergebnislink.

Pass aber auf, dass du nicht versehentlich eine dieser Dateien wieder ausführst.

 

[Bananaaaaa]

Ja, du kannst die Dateien bei Virustotal hochladen.

Okey kann ich die Datein vorher auf mein iPhone sichern ? Theoretisch müsste da ja nichts passieren weil die Software für Windows ausgelegt ist

 

[Dr. McCoy]

Du kannst doch einfach ein Live System von USB booten, und sie dann über dieses System hochladen.

Aber ja, mit einem iPhone ist das auch machbar.

Ergänzung (12. August 2023)

Lade die Dateien dann einzeln und nacheinander hoch, du wirst somit mehrere Ergebnislinks haben.

 

[Bananaaaaa]

Du kannst doch einfach ein Live System von USB booten, und sie dann über dies

Du kannst doch einfach ein Live System von USB booten, und sie dann über dieses System hochladen.

Aber ja, mit einem iPhone ist das auch machbar.

Ergänzung (12. August 2023)

Lade die Dateien dann einzeln und nacheinander hoch, du wirst somit mehrere Ergebnislinks haben.

Okey Okey mach ich

Ergänzung (13. August 2023)

Du kannst doch einfach ein Live System von USB booten, und sie dann über dieses System hochladen.

Aber ja, mit einem iPhone ist das auch machbar.

Ergänzung (12. August 2023)

Lade die Dateien dann einzeln und nacheinander hoch, du wirst somit mehrere Ergebnislinks haben.

Ergänzung (13. August 2023)

ist das sehr schlimm

 

[Dr. McCoy]

Bitte die Links posten, keine Screenshots!

Dazu kopierst du nach jedem Scan Ende einfach die Adresszeile des Browsers hier in einem Beitrag hinein.

 

[Bananaaaaa]

https://www.virustotal.com/gui/file/4aa81f9712f9fc4f1e449cf80f952193f637cff48b40ee007439bf40dd3e2c20

Ergänzung (13. August 2023)

Hier schau nach ist nur eine Datei er hat einfach die selbe mehrmals heruntergeladen

 

[Dr. McCoy]

Das ist auf jeden Fall nicht vertrauenswürdige Software. Mit einer Systemkompromittierung muss bei solchen Quellen und solchen Dateien immer gerechnet werden. Die Maßnahmen, die du jetzt ergriffen hast, waren sicherlich richtig.

 

[Bananaaaaa]

Okey hab bisher Pc zurückgesetzt und Windows über die Cloud neu installiert und zusätzlich das Passwort für meine E-Mail Adresse geändert da ich ja immer das selbe Passwort verwende muss ich noch was machen ?

 

[Dr. McCoy]

Ja, die Passwörter auch bei anderen Accounts ändern, nicht nur beim E-Mail-Account.

Jeder Zugang im Web braucht ein eigenes Passwort, und eine eigene Zwei-Faktor-Authentifizierung.

Hilfreich bei unterschiedlichen Passwörtern für unterschiedliche Accounts ist dir ein Passwort-Manager wie z.B. KeePassXC.

https://keepassxc.org/

 

[Bananaaaaa]

Okey Okey vielen Dank

 

[Dr. McCoy]

Sehr gerne. Gutes Gelingen!

 

[Bananaaaaa]

Sehr gerne. Gutes Gelingen!

Sehr gerne. Gutes Gelingen!

So nochmal ne letze Frage, würde es jetzt noch Sinn machen ein Antivirenprogramm herunterzuladen und den Pc nach nem Trojaner untersuchen lassen oder wäre das nach dem Maßnahmen die ich ergriffen habe unnötig ?

 

[Dr. McCoy]

Genau, das ist nach einem Neuaufsetzen des Systems nicht notwendig. Ein Virenscanner könnte auf einem kompromittierten System sowieso nicht sicher eine Infektion erkennen.

Das hat unter anderem, aber nicht nur, diesen Grund:
https://www.heise.de/news/Online-Virenscanner-vice-versa-971180.html

Für jetzt und die Zukunft, lass einfach den Windows Defender aktiv seinen Dienst verrichten.

 

[PC295]

Hier schau nach ist nur eine Datei er hat einfach die selbe mehrmals heruntergeladen

Bei dem Programm handelt es sich um ein Cheat-Programm für "Sea Of Thieves"

 

[Dr. McCoy]

Ja, das macht es aber nicht vertrauenswürdiger. Im Gegenteil.

 

[Bananaaaaa]

Bei dem Programm handelt es sich um ein Cheat-Programm für "Sea Of Thieves"

Ja von dem Spiel kenn ich ihn auch ich hab ihn aber nie erlaubt die Datein zu installieren

 

[Ja_Ge]

Das ist nicht ganz richtig. Auch hier gibt es einen Modus ("Alles entfernen"), welche das System komplett löscht, neu herunterlädt und installiert.

Wenn dabei alles „Virensicher“ entfernt werden würde, dann gäbe es keinen Prozess mehr der den Herunterladen- und Installationsvorgang starten könnte. Die Platte wirklich leer bekommt man nur über ein externen Medium wie Stick oder DVD, aus Windows selber heraus funktioniert das nicht.

 

[PC295]

Wenn dabei alles „Virensicher“ entfernt werden würde, dann gäbe es keinen Prozess mehr der den Herunterladen- und Installationsvorgang starten könnte.

Der Prozess läuft im Recovery Environment, welche versteckt und geschützt auf einer separaten Partition liegt. So kann die Systempartition (und auf Wunsch auch alle Laufwerke) gelöscht werden.

 

[Ja_Ge]

Auf die Recovery-Partition ist binnen Sekunden Zugriff ermöglicht. Ist auch nichts neues, dass Viren oder andere seltsame Programme hier überleben können. "winre.wim" Viren sind selten aber möglich. Bei Fremdzugriff kann der Zugreifer sein eigenes Image dort einbauen.