Hallo,

ich hoffe ich bin hier richtig in diesem Teil des Forums, was meine Fragen angeht.

Ich habe mit diesem Forum hier schon vor einigen Jahren extrem gute Erfahrungen gehabt, deswegen stelle ich meine Fragen mal hier ein.

Hintergrund: habe mir auf meinem alten PC vor kurzem einen Virus eingefangen. Und habe mich dann entschieden, den jetzt in den PC Himmel zu schicken, da er eh schon sehr alt ist. Der neue Rechner ist bereits hier.

Folgende Fragen dazu:

Laut einem online Virenscanner hatte der Virus unter anderem auch ein Keylogger mit drin. Ich gehe jetzt einmal davon aus, dass alle Passwörter aller Accounts abgefangen wurden von dem Ding, die ich nach der Zeit des Befalls noch genutzt habe.

Das meiste habe ich schon von einem anderen PC aus wieder geändert. Nun ist nur die Frage, wie das mit dem Microsoft Konto ist? Wenn ich mich auf dem neuen PC mit dem anmelde und dann direkt das Passwort von dem Microsoft Konto ändere, kann dann noch etwas passieren? Und wie ist das mit der PIN, mit der ich mich auf dem Rechner normalerweise einlogge? Die muss ich ja wahrscheinlich nicht ändern, wenn ich das Microsoft Konto mit einem neuen Passwort versehen habe? Richtig?

Es hängt auch noch ein anderer älterer PC auf dem gleichen Microsoft Konto. Ich gehe davon aus, wenn ich das Kennwort geändert habe, dass ich auf diesem auch nur das neue Kennwort eingeben muss und dann wieder mit dem Konto dort online bin, richtig?

Nächste und letzte Frage: ich möchte meine Daten von dem befallenen PC alle über ein Linux Betriebssystem sichern, welches ich über den USB Stick auf dem befallenen Rechner boote. Dann zweiter Dtick rein und Daten sichern.

Nach meiner Kenntnis ist das doch eine sichere Methode, das Virus ist doch dann inaktiv und kann nicht übergreifen, richtig? Ich stelle diese Frage, weil ich mich mit dem Thema lange nicht mehr befasst habe. Und sichergehen möchte, dass ich hier nicht aufgrund neuer Viren irgendetwas dran geändert hat.

Herzlichen Dank vorab für eure Hilfe. Und bitte den Beitrag verschieben, falls ich ihn hier an der falschen Stelle gepostet habe.

Danke & viele Grüße, Thomas

PS: Ich sehe gerade, dass ich wohl wirklich im falschen Bereich gepostet habe, sorry. Liegt wahrscheinlich auch daran, dass ich gerade alles von einem iPhone mini ausmache, da ich momentan keinen meiner Windows PCs online gehen lasse. Und da habe ich wohl eben einfach auf dem kleinen Bildschirm das falsche Forum erwischt. Ich glaube, Überwachung und Datenschutz wäre ggf etwas passender? Kann man das verschieben?

Ich verstehe nicht so wirklich, warum du darüber diskutieren willst/musst. Ändere einfach alle Kennwörter und PINs und fertig. Es kann doch hier niemand im Forum sagen was die unbekannte Malware alles auf deinem alten Rechner angestellt und abgefangen hat

Und ja, die Daten vom alten PC sicherst du am besten über Linux. Nur reine Datendateien sichern, keine Programme, Spiele oder deren Setups.

Zitat von cosinus

Ich verstehe nicht so wirklich, warum du darüber diskutieren willst/musst. Ändere einfach alle Kennwörter und PINs und fertig. Es kann doch hier niemand im Forum sagen was die unbekannte Malware alles auf deinem alten Rechner angestellt und abgefangen hat

Und ja, die Daten vom alten PC sicherst du am besten über Linux. Nur reine Datendateien sichern, keine Programme, Spiele oder deren Setups.

Hi,

besten Dank. Ja, die erste Frage war Schwachsinn, wie ich mittlerweile festgestellt habe, nachdem ich auch bei dem Kleinweich Konto das Passwort geändert habe. Sorry, kam daher, dass die letzte große Infektion zu einer Zeit stattfand, wo Clouds und auch MS Konten noch keine wirkliche Relevanz hatten. Soweit ich mich erinnere. War halt verunsichert, ob über das Konto was auf dem neuen PC passieren kann, was natürlich Quatsch ist, wie ich jetzt feststelle.

Der Umzug über Linux geht klar.

Da nur die Frage bzgl Setup Dateien und deren rüber nehmen auf die neue Maschine: Wenn es Archive sind wie Zip & Co, die auf dem alten Rechner sind mit den Installationsfiles, also keine .EXE, dann ratet ihr trotzdem davon ab?

Ist auch die letzte Frage, versprochen. Mich nervt das gerade hier sowieso maximal an, dass ich jetzt die Kiste hier am Wochenende neu aufsetzen muss, aber ich brauche das Teil halt.

Grüße,
Thomas

Wieso letzte Frage? Niemand hat hier ein Kontingent. Du musst nur das verstehen und berheizigen, was wir raten.

Zitat von cosinus

Wieso letzte Frage? Niemand hat hier ein Kontingent. Du musst nur das verstehen und berheizigen, was wir raten.

Mache ich ja

aber jetzt muss ich noch einmal fragen und hebele meine Aussage eben damit aus (warum auch immer ):

also auch keine Installationsarchive rüber ziehen? Würde mir nämlich eine Menge Zeit an Suche im Web ersparen (zzgl der dann neuen Risiken bzgl Downloads).

Also gibt es mittlerweile auch Malware, die nach Infektion des jeweiligen Rechners Archive, die seit der Infektion nicht geöffnet wurden, infizieren?

Und sorry ich weiß, ich bin gerade ein schwieriger "Kunde", da ich hier keinen Infektionsbefund poste. Aber ich habe wie gesagt nicht vor, noch einmal mit dem betroffenen Rechner online zu gehen, um das Ergebnis des Online-Scanners zu reproduzieren, was ich vor ein paar Tagen erhalten hatte. Und den Namen von dem Virusviech weiß ich leider auch nicht mehr, die Namen sind idR ja immer etwas kryptisch.

Nur war das Ergebnis dieses Scanners für mich sehr glaubwürdig, was im Detail jetzt hier den Rahmen sprengen würde

Also: keine Archive rüber vom Patienten zum Neuen?

Beste Grüße,
Thomas

Die Archive selbst kannst du alle rüberkopieren. Aber was dadrin ist kann hier niemand beurteilen.

Mach es doch so wie es cosinus empfiehlt

Nur reine Datendateien sichern, keine Programme, Spiele oder deren Setups.

da deine

Archive ... wie Zip & Co

ja vermutlich mindestens einmal Malware enthalten.

Dann wie hier empfohlen eine saubere Neuinstallation.

Danach nur die wirklich benötigten Programme herunterladen und installieren.
Natürlich nur von den Original/Herstellerseiten. Die findest du z.B. bei heise.de wenn du dort unter "Downloads" dem Hinweis "Hersteller: zur Website" folgst.

Du könntest dir auch noch die Adressen der Original/Herstellerseiten irgendwo speichern um sie bei eventuellem Bedarf sofort zur Verfügung zu haben.

Und nicht vergessen auch einmal hier
https://www.trojaner-board.de/96344-anleitung-massnahmen-absicherung-rechners.html
zu lesen.

Zitat von Bretter76

Mach es doch so wie es cosinus empfiehlt

da deine
ja vermutlich mindestens einmal Malware enthalten.

Dann wie hier empfohlen eine saubere Neuinstallation.

Danach nur die wirklich benötigten Programme herunterladen und installieren.
Natürlich nur von den Original/Herstellerseiten. Die findest du z.B. bei heise.de wenn du dort unter "Downloads" dem Hinweis "Hersteller: zur Website" folgst.

Du könntest dir auch noch die Adressen der Original/Herstellerseiten irgendwo speichern um sie bei eventuellem Bedarf sofort zur Verfügung zu haben.

Und nicht vergessen auch einmal hier
https://www.trojaner-board.de/96344-anleitung-massnahmen-absicherung-rechners.html
zu lesen.

Besten Dank. Ich weiß allerdings genau, welche Datei zur Infektion geführt hat, die ist bereits gelöscht. Allerdings habe ich auch viele selbstentpackende Installationsfiles entdeckt (nicht zip, rar & Co sondern .EXE) und die werden natürlich auch nicht mehr benutzt bzw auf den neuen überführt.

Ich habe auch den Link gelesen zur Absicherung des Rechners und werde mir auf jeden Fall auch Malwarebytes Anti-Malware und AdwCleaner ziehen.

Aber seid Ihr sicher, was den Windows Defender angeht? (und damit sind wir hier endlich beim richtigen Thema dieses Unterforums ) Ja, ich weiß, der Defender galt bis vor ein paar Jahren vs anderen kommerziellen Produkten als die beste Wahl. Nur ich meine vor ein paar Monaten bei einem Virenscannertest gelesen, dass die Erkennungsrate vom Defender mittlerweile recht schlecht ist? Oder ist das Windows bordeigene Mittel trotzdem immer noch den anderen Scannern vorzuziehen?

Grüße,
Thomas

Zitat von Thomas1968

Nur ich meine vor ein paar Monaten bei einem Virenscannertest gelesen, dass die Erkennungsrate vom Defender mittlerweile recht schlecht ist?

Du solltest weniger CHIP lesen und die Stiftung Warentest, die den "Test" durchgeführt hat, sollte besser weiter Fischstäbchen testen.