Hallo!

Ich glaube, dass ein Bekannter (Physiker) meinen PC gehackt hat. Er hat mir damals im Abstand von zwei Monaten jeweils eine Mail mit einem (so vermute ich) Schadlink geschickt, auf den ich dummer Weise bei der 2. Mail geklickt habe. Seitdem kriege ich zufällig keine Mails mehr von ihm.

Daraufhin habe ich meine Daten (Bilder, PDFs, etc.) auf eine zweite Interne Festplatte kopiert und Windows 7 danach neu installiert. Seitdem habe ich allerdings ständig das Gefühl, dass mein PC immer noch gehackt sein könnte.

Zu meiner eigentlichen Frage:

(1) Angenommen Dateien auf meiner 2. Festplatte wären irgendwie infiziert. Schließe ich diese nun an ein frisch von DVD installiertes Win7 Pro mit allen wichtigen Updates und Sophos Antivirus (inkl Firewall) an, ist dieses dann trotzdem automatisch infiziert?

Ich stehe vor dem Dilemma, dass ich meine alten Daten nicht aufgeben möchte, aber eben Sorgen habe, dass diese irgendwie meinen PC hacken. Der Virenscanner findet übrigens nichts wirkliches auf der 2. Platte. Ich überlege deswegen jetzt schon radikal auf Linux umzustellen, was ich jedoch nicht will.

(2) Gibt es eine Rettungs-CD mit potentem Virenscanner, mit der ich mein System überprüfen könnte?

Für alle Antworten ein herzliches

Sieht nach ner Diskussion aus. Ich verschiebe.

Zitat von Trija

Ich glaube, dass ein Bekannter (Physiker) meinen PC gehackt hat. Er hat mir damals im Abstand von zwei Monaten jeweils eine Mail mit einem (so vermute ich) Schadlink geschickt, auf den ich dummer Weise bei der 2. Mail geklickt habe. Seitdem kriege ich zufällig keine Mails mehr von ihm.

Da alles ist ziemlich fragwürdig.

1. Was hat die Tatsache, dass er ein Physiker ist, mit der Absicht dir zu schaden zu tun?
2. Ein Physiker ist automatisch ein Computer- und Netzwerkexperte?
3. Woher willst du wissen, dass die Mail wirklich von ihm war?
4. so ein Hack ist lächerlich - du hast die Anweisungen doch selbst ausgeführt - isses auch ein Hack wenn ich dich per E-Mail auffordere, deine Festplatte zu löschen?

Zitat von Trija

Daraufhin habe ich meine Daten (Bilder, PDFs, etc.) auf eine zweite Interne Festplatte kopiert und Windows 7 danach neu installiert. Seitdem habe ich allerdings ständig das Gefühl, dass mein PC immer noch gehackt sein könnte.

Mehr als formatieren und neu installieren geht nicht.

Zitat von Trija

(2) Gibt es eine Rettungs-CD mit potentem Virenscanner, mit der ich mein System überprüfen könnte?

Nein. Und irgendwie klingt das hier auch schon wieder sehr konfus und widersprüchlich, denn einerseits traust du einem formatierten und neu installiertem System nicht über dem Weg aber andererseits erfragst/erhoffst du absolute Sicherheit durch einen Virenscanner, einem Stück Software, welche beweisbar niemals jeden möglichen Schadcode finden kann. Das passt nicht zusammen.

Hint: persönliche Datendateien haben sich in allen Fällen bisher als ungefährlich erwiesen. Was das andere betrifft, da empfehle ich dir sich Wissen anzueignen/anzulesen denn durch gefährliches Halbwissen wird viel Angst und Panik erzeugt.

Noch zur Ergänzung: Auch wenn unter deinen "Daten" noch schädliche ausführbare Dateien von einem Programm-Download sind oder Fake-Rechnungen aus einem E-Mail-Anhang oder vergleichbares, werden die nicht einfach so in einem sauberen, neu installierten System wieder aktiv, außer du startest/öffnest sie selber. Was anderes ist es, wenn du Autorun/Autoplay aktiviert hast und einen verseuchten externen Datenträger ansteckst.

Zitat von cosinus

Da alles ist ziemlich fragwürdig.

1. Was hat die Tatsache, dass er ein Physiker ist, mit der Absicht dir zu schaden zu tun?
2. Ein Physiker ist automatisch ein Computer- und Netzwerkexperte?
3. Woher willst du wissen, dass die Mail wirklich von ihm war?
4. so ein Hack ist lächerlich - du hast die Anweisungen doch selbst ausgeführt - isses auch ein Hack wenn ich dich per E-Mail auffordere, deine Festplatte zu löschen?

1+2. Sollten nur darauf hindeuten, dass eine Gewisse affinität zu dem Thema Hacken nicht unwahrscheinlich ist.
3. Das war schon merkwürdig. Angezeigt wurde der Name einer Person, die ich kenne und vertraue. Als mir der Link dann nach dem anklicken merkwürdig vorkam (Weiterleitung auf eine Seite mit Video), habe ich mir die Mail angeschaut und festgestellt, dass diese von der Mail einer Person stammt, die mich nicht leiden kann. (Wobei ich als Hacker keine Mail mit meinem vorname.nachname@... nutzen würde.) Als ich ihn drauf ansprach, meinte er, dass seine Mail automatisch solche Spam versendet. War unterm Strich alles recht komisch.
4. Es war schon geschickt gemacht. Auf den ersten Blick wurde im Browser ein anderer Absender angezeigt.

Zitat von cosinus

Nein. Und irgendwie klingt das hier auch schon wieder sehr konfus und widersprüchlich, denn einerseits traust du einem formatierten und neu installiertem System nicht über dem Weg aber andererseits erfragst/erhoffst du absolute Sicherheit durch einen Virenscanner, einem Stück Software, welche beweisbar niemals jeden möglichen Schadcode finden kann. Das passt nicht zusammen.

Okay. Ich gebe zu, dass ich recht wenig Ahnung habe. Deswegen erhoffe ich mir hier auch Hilfe.

Die Bedenken waren folgende:

Ich habe die eigenen Dateien von einem potentiell infiziertem PC auf eine 2. interne Platte kopiert. Dann habe ich das System neu aufgesetzt und die Platte mit den kopierten Daten (sowie davor schon darauf befindlichen Daten) angeschlossen.

Die Frage wäre, ob dadurch quasi das Neuaufsetzen nicht nutzlos gemacht wurde, sofern auf der Backup-Platte irgendwelche Schadsoftware wäre.

Zitat von Fragerin

Noch zur Ergänzung: Auch wenn unter deinen "Daten" noch schädliche ausführbare Dateien von einem Programm-Download sind oder Fake-Rechnungen aus einem E-Mail-Anhang oder vergleichbares, werden die nicht einfach so in einem sauberen, neu installierten System wieder aktiv, außer du startest/öffnest sie selber. Was anderes ist es, wenn du Autorun/Autoplay aktiviert hast und einen verseuchten externen Datenträger ansteckst.

Danke. Das bloße Anschließen der internen Platte ist demnach nicht schädlich.

Dann noch zwei weitere Fragen:

Wie Cosinus bereits schrieb:

Angenommen ich habe mir durch anklicken des Links Schadsoftware eingefangen. Ist es dann extrem unwahrscheinlich, dass meine eigenen Daten dadurch selbst irgendwie zu Schadsoftware modifiziert wurden?

Ist es möglich solche "Hackeraufträge" im Interner käuflich zu erwerben?

Zitat von Trija

Dann noch zwei weitere Fragen:

Wie Cosinus bereits schrieb:

Angenommen ich habe mir durch anklicken des Links Schadsoftware eingefangen. Ist es dann extrem unwahrscheinlich, dass meine eigenen Daten dadurch selbst irgendwie zu Schadsoftware modifiziert wurden?

Ist es möglich solche "Hackeraufträge" im Interner käuflich zu erwerben?

Es ist möglich, solche Aufträge Online zu erwerben, allerdings bezweifel ich sehr stark, dass du ein potenzieles Ziel für sowas bist.


Und ja, es ist sehr unwahrscheinlich, dass deine eigenen Dateien durch irgendeine Art von Schadsoftware modifiziert wird.

Obwohl es theoretisch denkbar wäre, habe ich noch nie von einer Schadsoftware gehört, die fremde nicht-ausführbare Dateien infizieren (also z.B. böse Makros in deine eigenen Word-Dokumente einbauen) könnte.
Auch die klassischen "Viren", die sich an fremde .exe-Dateien anhängen, sind selten geworden.

Spam-Mails, die in fremdem Namen mit fremder E-Mail-Adresse herausgehen, sind dagegen heute absolut an der Tagesordnung. Häufig haben die Spammer auch offenbar Zugang zu den Kontaktdaten gehabt (einmal beim Mailanbieter den großen Datenserver gehackt und dann die Daten jahrelang weiterverkauft oder so was). Die Spammer bzw. die automatischen Programme, die den Spam versenden, können jede beliebige Mail-Adresse als Absender und jeden beliebigen Namen angeben und das durchaus auch wild kombinieren. Es reicht also, falls ihr alle drei euch schon mal geschrieben habt, wenn bei einem von euch jemals das Mailkonto oder die Datenbank beim Provider gehackt wurde. Und das ist heute schon fast eher die Regel als die Ausnahme.

Zitat von Fragerin

Es reicht also, falls ihr alle drei euch schon mal geschrieben habt, wenn bei einem von euch jemals das Mailkonto oder die Datenbank beim Provider gehackt wurde. Und das ist heute schon fast eher die Regel als die Ausnahme.

Interessant! Ich nehme an, dass das wir drei uns schon einmal geschrieben haben. (Zumindest dürfte ich und der vorgegebene Name dem Bekannten, dem die Email gehört, schon einmal geschrieben haben.)

Das wird dann vermutlich die Lösung des Rätsels sein. (Falls niemandem hier etwas anderes einfällt.) Danke!

Zitat von Fragerin

Spam-Mails, die in fremdem Namen mit fremder E-Mail-Adresse herausgehen, sind dagegen heute absolut an der Tagesordnung.

Hinzu kommt, dass man auch den Anzeigenamen beliebig definieren kann. Das ist auch wieder was anderes und nichtmal mail spoofing. Das kann sogar ich auch im Thunderbird mit meinem billigen GMX-Freemailkonto machen