Computerhilfe (PC-Abteilung) Sichere Methode PC mit Windows 10 auf Schadsoftware zu prüfen

Guten Tag allerseits,

am 23. Mai bin ich Cybercrime-Opfer geworden. Beamte des Landeskriminalamts stellten bei der Prüung meines Rechners mit deren Analyseprogramm eine Trojaner-Attacke fest, jedoch ohne (abgesehen von einem Banking-Trojaner) konkret spezifizieren zu können, welche(r) Trojaner sich eingenistet hatte(n).
Mein PC funktioniert inzwischen wieder (anscheinend normal und sogar schneller, denn je).

Die Kriminalpolizeit beschäftiget sich nun mit der Verfolgung der Täter, während die Prüfung, ob noch Schädlinge auf meinem PC vorhanden sind, meine Sache ist. Daher die Frage:

Kennt jemand einen gründlichen und sicheren Weg, dies herauszufinden?

Taugen kostenlose Progamme etwas? Das BKA empfiehlt nämlich MewareBytes. Ich traue mich kaum noch, im Internet zu surfen.

Ich stelle diese Frage bewusst nicht im Experten-Forum, weil ich eher das Gegenteil eines Experten bin und befürchte, deren Hinweise und Anleitungen nicht zu verstehen.

So wies mich die Polizei z. B. auf eine Rescue Disk von Kaspersky hin (gibt's nur in Englisch), die jedoch auf Linus basiert, wobei ich von Linus keine Ahnung habe. Außerdem habe ich gelesen,dss es Linus in verschiedenen Versionen gibt, was mir die Befassung damit nicht einfacher macht.

Für hilfreiche Hinweise im Voraus vielen Dank!

LG  Tina

Hallo, Tina,

wie hast Du das denn gemerkt, dass da was nicht in Ordnung war?

LG

DW

 

Sorry @Der-Waldler, momentan keine Zeit zu antwoirten, habe u. a. eine lange Aufgabenliste der Polizei abzuarbeiten, und am Dienstag geht dann die Telefoniererei wieder los - mit Banken, deer Polizei, den Absernderen von Rechnungen, die ich bis auf Weiteresnicht bezaheln kann, weil meine Konten gesperrt sind etc. etc. pp.. Ich komme kaum noch zum Schlafen und Essen.

LG  Tina

...
Die Kriminalpolizeit beschäftiget sich nun mit der Verfolgung der Täter, während die Prüfung, ob noch Schädlinge auf meinem PC vorhanden sind, meine Sache ist. Daher die Frage:

Kennt jemand einen gründlichen und sicheren Weg, dies herauszufinden?

Taugen kostenlose Progamme etwas? Das BKA empfiehlt nämlich MewareBytes. Ich traue mich kaum noch, im Internet zu surfen.
 

Hättest Du ein komplettes Backup des Systems gemacht, zB mit Paragon, wäre die Sache in 1/4 Strunde ausgestanden. Hast Du natürlich nicht, kein Vorwurf.
Also lass mal den AdwCleaner drüber schauen.
Der ist sehr gut, kostet nix- und findet fast jeden Dreck.
https://de.malwarebytes.com/adwcleaner/
Jedenfalls Programme nur vom OriginalHersteller installieren!

Beim MalwareBytes hab ich mal mitgewirkt, von denen habe ich als Dank dafür eine lebenslange Vollversion. Die kostet normal allerdings so um teuere 40 Kröten pro Jahr.
Sie liest nicht nur ständig auf dem Internet mit und verhindert Dreck, was kostenlose AV-Scanner nicht tun, die können nur im Nachhinein Unrat finden. Aber dann ist es schon zu spät. Da kann Dir keiner mehr helfen.

Es kann auch sein, dass Du nur Opfer einer ScareWareAktion wurdest, die Dich erschrecken soll, eine Version von deren Scanner zu kaufen.

Ich frage mich allerdings, wie es beim angeblich sichersten Betriebsystem dazu kommen konnte.
Diese Frage ist nicht nur ironisch, sondern ernst gemeint, sagt: welchen AV-sanner hast Du?

Eine paar Hinweise gibts hier schon
https://internethai.org/Muster/_muster_wahl.htm

https://internethai.org/Aktuell/Konto_bestaetigen.htm
 

Danke, dass Du mich meines Problems angenommen hast!
 
Downloads lade ich schon seit vielen Jahren nur noch direkt vom Hersteller. eMails von unbekannten Absendern öffne ich grundsätzlich nicht und folge auch keinen Links. Alles ist wegen automatischer Updates (Firefox und Windows 10 noch gestern) auf dem aktuellen Stand.
 
Backups habe ich jahrelang problemlos mit Acronis True Image – bis 2022 mit ATI 2019 – gemacht (regulär inkrementell und 4-wöchentlich ein Image) und auf einer externen WD-Festplatte unter „MyBook“ gespeichert.
 
Als es Anfang 2022 damit diverse Probleme gab, habe ich einen Experten zur Lösung der Probleme hinzugezogen. Da „MyBook“ ziemlich voll war, hat er die Speicherung ab da auf eine andere externe Festplatte auf eine wöchentliche Komplettspeicherung umgestellt. (Von inkrementell und zusätzlich 4-wöchentlichem Image hielt er nichts.)
 
Nach dem jetzigen Vorfall (-zig von Hackern vorgenommene Überweisungen von meinen Konten!) wollte ich auf der Festplatte nachsehen, wann die letzte Speicherung stattgefunden hatte und … fand sie,– finde sie bis heute – nicht mehr, obwohl sie ordnungsgemäß angeschlossen ist (habe ich geprüft).
 
Mein Problem: Ich kann mich weder an die Bezeichnung, noch an den Laufwerksbuchstaben erinnern.
Gibt es eine Möglichkeit, sie trotzdem ausfindig zu machen?
 
Aufgefallen ist mir der Datenklau – Frage von @Der-Waldner –, als ich in einem meiner Konten die Umsatzliste aufgerufen hatte und die mysteriösen Abbuchungen (Empfänger u. a. ein Online-Casino) entdeckte. Daraufhin habe ich erst einmal meine Konten sperren lassen und mich dann ans Landeskriminalamt gewandt, um Anzeige zu erstatten.
 
Die sind sofort zu mir gekommen und haben mit ihrem speziellen Analyse-Softwareprogramm einen Banking-Trojaner gefunden. Wegen der Befürchtung, dass dieser quasi „huckepack“ weitere Schädlinge im Schlepptau hatte, haben sie mir nachdrücklich die Einschaltung eines „vertrauenswürdigen“ Experten zur Suche danach und Bereinigung empfohlen oder mit entsprechender Software selbst danach zu suchen oder mir am besten einen neuen PC zu kaufen und neu aufsetzen zu lassen (und vor allem – versteht sich von selbst – sämtliche Passwörter zu ändern).
 
Mir bleibt nur, selbst danach zu suchen, denn alles andere kann ich mir beim besten Willen nicht leisten (nach der Plünderung meiner Altersrücklagen, die schon durch die Wirtschaftskrise auf ein Minimum zusammengeschmolzen waren, erst recht nicht mehr!)
 
Wahrscheinlich wäre mein Hilferuf im Expertenforum von ST besser aufgehoben gewesen, nur fürchte ich – das krasse Gegenteil eines IT-Nerds –, dort nur Bahnhof zu verstehen.

Auch an Fachforen kann ich mich nicht wenden, nachdem ich mich aktuell zeitlich ohnehin im Chaos befinde und mich nicht einmal mehr um die täglich eingehenden sonstigen dringenden Angelegenheiten kümmern kann. – Von wegen „Ruhestand“ ….
 
Also falls Du noch irgendwelche hilfreichen Tipps hättest – oder sonst jemand hätte – wäre ich sehr dankbar.
 
LG  Tina
 
PS:  MalwBytes hat gemeldet, dass abgesehen von einem PUP-Element (irgendwas von Chip, das uralt sein muss) alles bestens sei.
Ganz im Gegenteil: Seit dem „Cleaning“ werden diverse einfache Dokumente beim Aufruf als beschädigt gemeldet! Ich kann sie mit ihrem Inhalt zwar auf Umwegen wieder sehen, jedoch nur einmal. Beim nächsten Aufruf kommt dieselbe Meldung.

bzgl. pc und internet hab ich weniger ahnung als du, aber genau das  (und einiges, das ich schon vor längerer zeit gehört und gelesen habe) hat mich überlegen lassen wie ich sowas verhindern kann und weil ich nichts wußte, hab ich garkein online-banking gemacht, sondern weiterhin alles wie früher und es hat sich bewährt.
das meiste geht eh per dauerauftrag und so muß ich nur alle 2 monate mal zur bank um den kontoauszug zu holen und etwas geld auf mein tagesgeldkonto (ist kostenlos und es gibt zinsen, das girokonto ist da auch kostenlos, wenn mind. 700 euro  pro monat da eingehen)  bei einer anderen bank, an der ich eh oft vorbeikomme zu überweisen um es dort bei bedarf bar abzuheben.
und da sonst niemand bei meinen konten etwas abheben oder überweisen kann, bin ich vor bösen überraschungen sicher.
vielleicht ist es ja auch eine möglichkeit für dich so ein desaster zu verhindern ?

lg
minerva

Inzwischen wäre es mir auch am liebsten, nichts mehr mir Online-Banking tu tun zu haben, allein, weil mich die Apps nerven, geht aber leider nicht.

Wegen diverser gesundheitlicher Probleme habe ich ständig Arzttermine, so dass ich sehr oft Rechnungen bekomme, die ich kurzfristig bezahlen muss, damit ich sie mit der PKV abrechnen kann.
Häufige Bankbesuche würden zuviel Zeit kosten. Abgeseheen davon, dass der Bus bei mir nur stündlich kommt, müsste ich, um zur Bank zu kommen, umsteigen (Wartezeit dazwischen 35 Min.) und noch ein Stück zu Fuß gehen, schweirig wg. meiner Gehbehinderung.

Ich bin extrem vorsichtig und vermeide alles, wodurch ich mir Viren & Co. einfangen könnte. Darüber hinaus habe ich mich auf den Windows Defender und die Firewall verlasssen, nachdem verschiedene Anti-Virus-Programme (incl. Kaspersky) ohnehin immer nur gemeldet hatten, dass alles bestens sei.

So bin ich bisher, nach Jahrzenten im Internet und Online-Banking, auch von solchen Problemen verschont geblieben. Doch die Technik entwickelt sich rasant weiter, und die Cyber-Kriminellen werden immer raffinierter, wie man sieht.
Wer weiß, vielleicht hat ihnen ja sogar die KI geholfen, Zugang zu meinen Konten - und vermutlich zu meinem PC, um dort die benötigten Daten zu finden -, ohne dass ich etwas davon gemerkt habe.

Du kannst also froh sein, dass Du ohne Online-Bnking auskommst.

LG  Tina

oh jeh, da bist du ja gleich mehrfach übel dran.
hast du denn niemanden, der mal etwas für dich erledigen kann ?
meine freunde usw. sind zwar alle tot, aber als ich nach dem crash eine weile garnicht rausgehen konnte, haben ein paar leute, mit denen ich beruflich zu tun habe etwas zu essen eingekauft.

und in etlichen orten gibt es ja auch versch. organisationen (caritas, awo, kirchengemeinden usw.), die helfen.

außerdem kannst du bei der pflegekasse eine einstufung in einen pflegegrad beantragen und dann auf kosten der kasse einen pflegedienst engagieren, der auch hilfe im haushalt usw. für dich übernimmt. 


https://www.google.de/search?hl=de&source=hp&biw=&bih=&q=hilfsdienste+f%C3%BCr+senioren&iflsig=AOEireoAAAAAZHTFMfL1hlsOfmyRCg0QYjoQ-zVGLslr&gbv=2&oq=hilfsdieste+caritas+awo&gs_l=heirloom-hp.1.3.0i546l4.4774.12435.0.18978.23.23.0.0.0.0.279.3976.1j19j3.23.0....0...1ac.1.34.heirloom-hp..1.22.3785.IeDOCZm1F2o


 lg
minerva

 

Hallo Tina03,
ich möchte noch einige Tipps einfließen lassen, vielleicht sind diese nützlich.
Richtig ist, die Bedrohungslage durch Malware steigt analog zur technischen Entwicklung
Gerade Trojaner aller Art finden immer mehr Möglichkeiten sich zu tarnen.
So mit der Fähigkeit, bei Scans sich zu deaktivieren. Früher ging es hauptsächlich um die
bekannten Email-Anhänge. Trojaner scheinen aber die Fähigkeit zu haben, sich "Huckepack"
über ansonsten harmlose Webseiten automatisch runterzuladen.

Leider geht auch die Entwicklung dahin, dass effektive Tools für Gegenmaßnahmen kostenpflichtig
sind. Selbst bei den Betriebssystemen von Windows gibt es hier schon Unterschiede.
Beispielsweise WIN 10 / 11 Home vs.  WIN 10 / 11 Pro. In Windows PRO kann man den
Edge im Sandbox Modus laufen lassen. Ein Malwarebefall des Rechners ist ausgeschlossen!

Noch zu Backups, egal ob inkremental oder als Image, die sind bei solcherlei Trojaner sinnlos. 
Hier werden ja keine Dateien beschädigt oder verschlüsselt. Allenfalls schließe ich das
"Trojanische Pferd" ins Backup mit ein. 

@Tina03
Ich bin extrem vorsichtig und vermeide alles, wodurch ich mir Viren & Co.
einfangen könnte. Darüber hinaus habe ich mich auf den Windows Defender
und die Firewall verlassen, nachdem verschiedene Anti-Virus-Programme
(incl. Kaspersky) ohnehin immer nur gemeldet hatten, dass alles bestens sei.

 Solide Antivirenprogramme sollten tatsächlich nur dann anzeigen, wenn wirklich ernste
Bedrohungen vorhanden sind. Der Weg zum Fake ist ein schmaler Grat. 😕 

Kommen wir zum Defender. Meine Frage, hast du den regelmäßig den Defender -Offline Scan-
durchgeführt? Gefährliche Viren lassen sich besser im -Offline Modus- finden

Start > Einstellungen > Datenschutz & Sicherheit > Viren & Bedrohungsschutz > Scanoptionen

Offline- Modus sieht so aus:





Meine nächste Frage, führst du den Zugriff auf deine Konten mit der
-Zwei-Faktor- Authentifizierung- durch?

Info nur als Beispiel:

https://www.sparkasse.de/pk/ratgeber/sicherheit/datensicherheit-bei-der-sparkasse.html

Hier meine Maßnahmen:

Der Code natürlich zum Handy, nicht auf den eigenen Rechner zur Zeit der Aktion!!



Code wird gesendet



Auf dem Handy




Dann die Bestätigung mit dem immerwährenden Traditions-Code 4711 😀



Kaum vorstellbar, dass hier der Trojaner eine Change gehabt hätte.
Mehr noch als ein Scan ist hier im Vorfeld der Gebrauch geeigneter Tools zu empfehlen.

Es gibt da noch wesentlich mehr! Weitere Fragen gerne.


Schöner Gruß
Peter

 

also erst mal bin ich entsetzt, was ich da alles lese, fast nur Bahnhof verstehe.
Ich halte dir die Daumen, dass du aus dem Wirrwarr wieder herausfinden kannst, ich wäre trotz 20-jähriger Nutzung von PC's hilflos, buchstäblich, wie wird es erst welchen gehen, die noch weniger Ahnung als ich haben, sich hier erst gar nicht melden.

Dennoch werde ich eine erste Massnahme ergreifen und wenigstens nach vielen Jahren mein Banken-Passwort ändern.

Und ein neuer PC, vielleicht w11 wäre offensichtlich nichts falsches, meiner ist laienbenutzt, von mir und 8 Jahre "alt".

Verzeihe, dass ich nichts für dich beitragen kann, obwohl es für ST, für alle wichtig ist, dass du uns hier informierst.

Servus, daumenhalt.