PC mit Raspberry Robin infiziert oder nicht?

tomatos666

Hallo,

ich bin neu hier, und mir wurde dieses Forum von Computerbase empfohlen. Da ich noch nicht so vertraut mit dem Thema bin, bitte ich um Nachsicht. Ich weis auch nicht ob ich richtig bin ich möchte weniger eine Malware entfernen sondern feststellen ob sie jemals aktiv war oder aktuell ist.

Vor etwa 10 Monaten habe ich die Festplatte meines PCs auf eine SSD gespiegelt. Gelegentlich habe ich jedoch noch auf die alte Festplatte zugegriffen. Dabei habe ich jeweils vorher das Netzwerkkabel getrennt und von der alten Festplatte gebootet. Vor dem Spiegeln hatte ich auf diesem alten System den Defender und die Firewall deaktiviert, da ich damit nicht ins Netzwerk oder Internet wollte.

Nun ist es mir leider einmal passiert, dass die alte Festplatte ca. fünf Minuten mit dem Netzwerk verbunden war. Nach dem Trennen des Netzwerkkabels habe ich auf der alten Festplatte einen Defender-Scan durchgeführt. Dieser hat neben einigen unerwünschten Programmen auch in einer ZIP-Datei namens file_chapter-1.rar den Raspberry Robin-Virus gefunden. Die gleiche Datei wurde ebenfalls auf der SSD entdeckt, was bedeutet, dass die Datei schon vor dem Spiegeln auf der Festplatte vorhanden war. Ich kann nicht ausschliessen das ich die Datei geöffnet habe

Im Anschluss habe ich auch noch Malwarebytes über das System laufen lassen. Dieses Programm hat ebenfalls unerwünschte Programme gefunden, allerdings immer in ZIP- oder ISO-Dateien.
Im moment läuft Disinfect und scannt die Festplatte.

Überraschenderweise hat sich der Defender nach einem Neustart automatisch wieder aktiviert und erkannte den Virus auch bei einem vollständigen Scan mit der alten Sicherheitsversion.

Ich weiß, es klingt vielleicht paranoid, aber wie wahrscheinlich ist es, dass der Raspberry Robin auf dem alten System aktiv war oder ist und Dateien abgegriffen hat? Wie kann ich das jetzt noch Feststellen?

Zusatzinfo: Vor dem Spiegeln war mein BIOS-Chip defekt, und ich hatte meinen Windows-Key verloren. Ich hoffte, diesen mit passrecenc.zip wiederherstellen zu können, jedoch ohne Erfolg. Glücklicherweise war der Key auf meinem Outlook-Konto gespeichert.