Hi,

ich habe heute eine Keygen Datei geöffnet.
Dann hat direkt nach dem Klicken mein Defender angeschlagen und die Bedrohung (Trojaner) entfernt. Ich habe alle was ich vom Download hatte gelöscht. Der Defender meine: "keine Bedrohungen vorhanden", oder sowas, danach. Nach einem PC Neustart hat die Maus sich dann verselbstständigt, also auf der Stelle hin und hergezittert.

Nun habe ich auf meinem PC eine kleine Recovery Partition (war ab Werk auf dem PC drauf), von der ich das Windows neu installiert habe. Ich weiß aber nicht ob ich dem neuen System jetzt so trauen kann. Soll ich lieber nochmal vom USB neu installieren anstatt die Recovery Partition zu benutzen? Ist das Risiko hoch dass der Trojaner sich auch auf Partitionen nieder lässt?

Außerdem sind alle meine Dokumente und Dateien auf einer externen Festplatte, die auch die infizierte Keygen Anwendung drauf hatte. Und von der ich die Keygen.exe auf den PC gezogen habe. Die Keygen ist natürlich von der Festplatte gelöscht, aber wie kann ich jetzt die externe Festplatte am sichersten/zuverlässigsten überprüfen?

Ich bin recht skeptisch, denn der Defender hat mir ja auch zunächste gesagt es sei alles wieder ok, dann fing die Maus an zu kaspern nach dem Neustart.

Und ja, ich habe nur diese eine Software gehabt und werde definitiv nicht nochmal den Fehler machen etwas ähnliches runter zu laden.

Viele Grüße

Wenn du Windows neu installiert hast, sollte die Malware weg sein.

Wieso man allerdings seinen Computer unnötig in Gefahr bringen muss ( Verwendung illegaler Software ) , obwohl man weiß, dass es gefährlich ist, ist mir ein Rätsel.

Ich hoffe ja wirklich, dass du daraus lernst... und dass du dein Sicherheitskonzept generell überdenkst...


P.S.: hat 37 (000100101) eine Bedeutung?

Hm, wie kann ich mir sicher sein dass der Trojaner nicht auch auf der Recovery Partition gelandet ist? Oder geht man davon aus dass er sich nur im System versteckt?

Wie gehe ich mit der externen Festplatte am besten vor?
Da sind vorallem Dokumente, Bilder und Videos drauf. Ich kenne mich damit nicht aus, könnte sich da ein Rest der Malware versteckt haben? Reicht es wenn ich die schadhafte Datei einfach lösche ohne sie zu öffnen?

Ich habe auf jeden Fall daraus gelernt und mir das Programm heute gekauft.

Haha, gut zu wissen dass es 37 ist. Nee ich wollte eine einfach zu merkende Zahlenkombi, die nichts über mich verrät.

Gehe davon aus, dass Du Glück gehabt hast. Solche Programme laden weitere Schadsoftware nach, lassen in der Regel aber persönliche Dokumente in Ruhe. Es geht in der Regel eher um das Ausspionieren von Daten bis hin zum Botnetz.
Du hast Glück, dass der Mod Dir geholfen hat.
Hier gilt eigentlich dieser Grundsatz.

Wo lest ihr alle eigentlich diesen Blödsinn "auf Recoverypartition versteckt" ?!
Du hast das System neu installiert, das überlebt kein Schädling auf der Systempartition. Die wurde komplett neu erstellt und neu bespielt. Selbst wenn sich auf magische Weise auf einer recoverypartition versteckt, es ist kein Bezug zum Schädling da, das neu aufgesetzte System hat keinen Autostart oder ähnliches, welches einen Schädling auf einem anderen Dateisystem startet.

Und zur externen Festplatte, was bitte hat die mit deinem System zu tun, das ist einfach nur ein Datenträger mit Daten, kein Bezug zum System. Ja wenn du den keygen oder anderen Blödsinn drauf abgelegt hast, dann musst du das schon selbst manuell starten, dann hat auch auch ein neu installiertes System wieder die Pest am Hals.

Ja gut, dann wurde ja meine Frage beantwortet.
Ich wusste nicht wo die Grenzen einer solchen Schadsoftware liegen. Z.b. Dass ohne einen Klick auf eine Anwendung auch nichts passiert. Ich kann mir halt nicht vorstellen was so ein Ding kann und was nicht. Ist ja bisschen so wie eine Blackbox wenn jemand wie ich als Laie sich damit nicht auskennt. Ich kann auf jeden Fall den harten Ton mit mir nachvollziehen. Ich bin ganzschön dämlich. Naja trotzdem vielen Dank für die Arbeit in diesem Forum, super dass es euch gibt, sogar am Sonntag.
Danke.

Gut, aber wo schnappt ihr alle immer diesen Quatsch auf?

Hm, also ich habe es nicht aufgeschnappt, ich würde eher sagen, es ist so eine Art von diffuser Angst dass da noch etwas geblieben sein kann, etwas, das bewusst so programmiert sein könnte, dass es nicht entdeckt werden kann. Im Prinzip ist es da das Konzept was ein Trojaner macht, oder nicht? Irgendwo installiert werden, versteckt bleiben und ausspionieren. Ich weiß, es ist eine vermenschlichte Sicht auf die Dinge, aber wenn man sich halt sonst im Leben nicht so sehr mit der Funktion von Computern und Software beschäftigt, so wie ich, dann vermischt man da ganz schnell was.

Zitat von cosinus

Gut, aber wo schnappt ihr alle immer diesen Quatsch auf?

Kann mich da 37 nur anschließen

Aufgrund von Unwissenheit wie Viren funktionieren und was sie können kommt man auf solche Ideen, dass sie eben die Recovery Partition angreifen und infizieren.

Naja unmöglich ist das nicht. 100%ig ausschließen kann man das nur, wenn man von einer echten Windows-DVD bootet bzw aus einer offiziellen ISO-Datei von Microsoft und dann neu installiert.

Dann braucht man auch so einen Unsinn wie die Recoverypartition nicht. Wird eh nicht empfohlen wenn man ein vernünftiges System haben will und keins, wo der OEM-Hersteller irgendeinen Schwachsinn reingepfuscht hat (zB blödsinnige 60-Tage-Versionen und anderer Werbemüll)

Zitat von cosinus

Naja unmöglich ist das nicht. 100%ig ausschließen kann man das nur, wenn man von einer echten Windows-DVD bootet bzw aus einer offiziellen ISO-Datei von Microsoft und dann neu installiert.

Dann braucht man auch so einen Unsinn wie die Recoverypartition nicht. Wird eh nicht empfohlen wenn man ein vernünftiges System haben will und keins, wo der OEM-Hersteller irgendeinen Schwachsinn reingepfuscht hat (zB blödsinnige 60-Tage-Versionen und anderer Werbemüll)

Absolut richtig, solange man keine Keygens/Cracks und keine dümmlichen Programme irgendwelcher Sites wie z.B. Chip installiert.

Also recovery und andere versteckte Partitionen werden idR von keiner Malware befallen. Obwohl das nicht unmöglich ist.

Zitat von cosinus

Also recovery und andere versteckte Partitionen werden idR von keiner Malware befallen. Obwohl das nicht unmöglich ist.

Was ich mir dann immer für eine Frage stelle: ist es möglich als normaler User sich so eine Malware zu fangen? Die also die Recovery und am besten noch andere Teile (Bios) des Rechners infiziert.

Als normaler User nicht. Man muss schon lokale Adminrechte auf der Kiste haben. Ohne lokale Adminrechte setzt wieder eine weitere dicke Lücke im System voraus (Sicherheitslücke im OS durch Programmierfehler), die eine Rechteausweitung (privilege escalation) ermöglicht.

Zitat von cosinus

Als normaler User nicht. Man muss schon lokale Adminrechte auf der Kiste haben. Ohne lokale Adminrechte setzt wieder eine weitere dicke Lücke im System voraus (Sicherheitslücke im OS durch Programmierfehler), die eine Rechteausweitung (privilege escalation) ermöglicht.

Ich meinte mit normaler user den 0815 PC benutzer der nur emails checkt, auf legalen Seiten surft und zockt.

Sorry, da habe ich mich falsch ausgedrückt