Eventueller Virenbefall - Sicherung der Daten?

[kingduevel]

Hallo Community,
folgendes:

Einleitung/Ursprung
Im Urlaub bekam ich einen Anruf einer Bekannten, die eine blinkende, nicht wegklickbare Fehlermeldung "Achtung, sie müssen Ihr Antivirus updaten. Bla bla." auf ihrem Notebook zu verzeichnen hatte. Screenshots habe ich leider nicht. Ich habe gesagt harter Shutdown des Rechners, wichtige Passwörter wechseln und Banking die nächste Zeit auf Unstimmigkeiten nachverfolgen. Das war schon vor einigen Wochen und seitdem ist nichts weiter passiert.

Notebook
Der Rechner ist ein um die 10 Jahre alter Windows 10-Rechner (ja, ich weiß, kritisch), auf welchem Stand die Bekannte die Updates gehalten hat, weiß ich nicht. Aber es war alles "Standard" eingestellt und somit sollten die üblichen Updates eigentlich immer gelaufen sein. Lässt sich nicht mehr nachvollziehen.
Der Partner der Bekannten hatte leider auch mal ein-zwei "unglückliche Programme" (z.B. so einen YouTube-MP3-Converter) installiert, d.h. der Rechner kann durchaus so ShareWare-Schrott gesehen haben.

Vorgehen
Dann habe ich den Rechner zu Hause erst offline gestartet, den Windows-Virenscan gefahren, tatsächlich zwei komische Anwendungen (irgendein Browser und ein "Antiviren-Tool") deinstalliert, ein paar andere unkritische Programme deinstalliert, im CCleaner nach komischen Prozessen geschaut, darüber das automatische "Aufräumen" und das "Reg-Clean" benutzt. Zudem in den tiefen von Windows (nahezu jeden Ordner und Unterordner in C:/ durchgeschaut) ein paar Dinge rausgeschmissen.
So handhabe ich das - jetzt nicht in Bezug auf mögliche Viren, sondern eher im Sinne von Aufräumen - schon ewig und hat bei mehreren Rechnern noch nie zu Problemen geführt.

Dann den Rechner ins Gast-WLAN (normale Fritz-Box) gebracht und Updates gefahren. Nochmal Virenscan, Neustarts, Updates, Virenscan und so weiter. Bis der Rechner wirklich nicht mehr "gemeckert" hat.

Ziemlich blöd von mir: Ich weiß nicht mehr genau, ob es was bei den Virenscans gefunden hat. Wenn, dann etwas, was sich schnell beheben/löschen ließ. Und bis auf der ursprünglichen Meldung bei der Bekannten und den beiden unklaren Programmen, habe ich selbst nie was Richtung "Virus" gesehen.

Frage
Jetzt sind auf dem Rechner Daten (Fotos, PDFs, Word, Excel) , die ich sichern möchte - so viele Daten sind es nicht, ein paar GB vielleicht. Der Rechner ist am Ende Elektro-Schrott - allein auf Grund des Alters. Zeitkritisch ist da auch nichts.

Wie stelle ich sicher, dass ich beim Übertragen der Daten keine mögliche Viren mit übertrage?

• Option 1: Daten eventuell nochmal mit anderem Virenscanner prüfen und dann gezielt (ohne versteckte oder Systemdateien) auf einen UB-Stick packen. Da muss aber Virenfreiheit so safe sein, dass ich den Stick auch in meinen eigenen Rechner stecken kann.
• Option 2: Fast wie oben, nur kein USB-Stick, sondern direkt vom befallenen Rechner bei Google Drive hochladen.
• Option 3...

Bin für Vorschläge und Meinungen offen. Tausend Dank schonmal!

 

[netzwanze]

Verwende das hier: https://sourceforge.net/projects/antiviruslivecd/ zum Virenscan und sichere einfach die Daten

10 Jahre alt, dann ist er kein Schrott (bei mir laufen noch Systeme von 2011 und gut performant) - Wenn sie kein MS Office braucht dann einfach Linux drauf.

 

[chrigu]

Option 4
Das Backup auf das neu installierte Windows aufspielen.
Oder willst Du schreiben dass deine Daten nicht so wichtig sind weil kein Backup vorhanden ist?

Zu der aufpoppenden Meldung dass „dringend Blabla… „ das ist Werbung das von einer Website aufgeschaltet wurde. Das kannst du mit einfachen Mittel (hier im Forum und im Web sind Tausende Anleitungen zu finden)
Zu YouTubedings Downloaden. Tja, du hast Malware installiert. Malwarebyte (von orginalwebsite) runterladen und laufen lassen. Wenn man sich nicht merken will was der Scan ausgibt, kannst du Screenshot machen oder im log nachlesen. Danach unbedingt ein Browser mit werbeschutz installieren oder ublock Origin verwenden.

Mit cclearer hast du dir auch keinen Gefallen getan. Der kann dir das Windows bei falscher Benutzung komplett zerstören und hilft garantiert nicht gegen Malware. Ccleaner hilft nur bei bei Problemen in der registry

 

[bisy]

Oder willst Du schreiben dass deine Daten nicht so wichtig sind weil kein Backup vorhanden ist?

Es sind ja nicht seine Daten und es ist ja auch nicht sein PC 😉

Ergänzung (Donnerstag um 20:30)

Bin für Vorschläge und Meinungen offen

Im Grunde wird die Meldung sicherlich nur ne Browser Popup Spam Meldung gewesen sein.

Von daher kannst die Daten auch ganz normal kopieren.

und das "Reg-Clean" benutzt

Lass das bitte in Zukunft, das zerschießt dir mehr als dir lieb ist, wenn man Pech hat

 

[dx1]

ShareWare

Ich verstehe den Zusammenhang nicht. Shareware ist eine althergebrachte Form von Werbung für sowie Vertrieb von Software.

Und wenn der Virenscanner nach Update schreit, ist das noch kein Grund für Passwortwechsel.

 

[TorenAltair]

Shareware ist kein Schrott.
CCleaner ist Malware.
Wenn es nur um Daten geht, dann ein Livesystem starten und die Benutzerdaten kopieren, also keine Programme usw.

 

[Smily]

So wie du es beschreibst, war das eine Benachrichtigung von einer Webseite, die die Erlaubnis bekommen hat, Werbung einzublenden, ohne das sie aufgerufen wird.
Die Berechtigung im Browser weg nehmen, Rechner wieder clean.
Es sei denn, jemand hat da drauf geklickt und das empfohlene Programm installiert.

Die Dokumente kannst du mit einem Live System sichern, das verringert das kleine Risiko noch mehr, das sich was Böses rüber kopiert.
So wie du es beschreibst, und du hast natürlich auch nur die Beschreibung, kannst du wahrscheinlich auch einfach nen USB Stick anschließen und kopieren. Ohne Download Ordner, den würde ich weg lassen.

Passwörter wechseln und Banking im Auge behalten war sicher nicht verkehrt, aber übertrieben.
Eine 100% Sicherheit gibt es nie, aber von der Beschreibung her, war das völlig harmlos und es ist weder was abgeflossen noch verschlüsselt oder verseucht.

 

[kingduevel]

Hey, vielen Dank für die ersten Antworten. Ich gehe auf ein paar Dinge ein:

Die Bekannte
Korrekt, der Rechner einer Bekannten, nicht meiner. Wie ich selbst mit dem Internet umzugehen habe, weiß ich ausreichend. Danke, aber keine Panik. Nur weiß ich nicht, was genau auf dem Rechner bisher gelaufen ist, wer was angeklickt und/oder installiert hat.

Zusatzinfo: Exe in Downloadordner
Ach, eine Zusatzinfo fällt mir noch ein: Im Download-Ordner war auch eine .exe, sinngemäß "Ihr Schnittmuster.exe". Von daher hat die Bekannte wohl was vermeintlich Kostenloses downloaden wollen, dann aber die exe-heruntergeladen und ggf. ausgeführt.

Dass ich mir beim Deinstallieren nicht die Programmnamen gemerkt und beim Virenscan keinen Screenshot gemacht habe, war dumm von mir.

Browser Popup-Spam Meldung
Genau daran hab ich am Telefon auch gedacht. Nur war das mit ihrer Beschreibung aus der Ferne nicht so recht herauszufinden. Zumindest schließen konnte sie die Meldung nicht und die Windows-Leiste war auch weg. Eventuell Vollbildmodus des Browsers oder so. Ich sag ja: Total schwierig nachzuvollziehen.

CCleaner und Reg-Clean
Kenne viele Meinungen und vermehrt auch, dass man beides nicht nutzen sollte/muss, weil es nichts bringt. Ist aber trotzdem ein so befriedigendes Gefühl, wenn Löschkandidaten gefunden werden und hat bei mir seit Jahrzehnten in keinster Weise zu Problemen geführt. Ich sag ja: Ich selbst kenne mich ganz gut mit Rechnern aus und mein eigener läuft wunderbar. Von daher sollten wir das hier nicht weiter thematisieren. Aber danke trotzdem für die Hinweise.
Das war in diesem konkreten Fall auch schnelles Hilfsmittel, um Auffälligkeiten bei den installierten Programmen, Startups und Prozessen ausfindig zu machen.

ShareWare / Malware
Ja, die beiden Begriffe werfe ich meist in einen Topf. Ist von der Definition nicht ganz richtig, ich weiß. Wollte damit nur zum Ausdruck bringen, dass es nicht ausgeschlossen ist, dass die beiden Nutzer besagten Rechners eben jene installiert gehabt hatten.

Rechner für die Tonne?
Naja, wichtiges Ziel ist erstmal die Daten zu sichern. Dann kann ich den Rechner immernoch platt machen und einer Zweitverwertung zuführen. Der ist zwar echt nur so mittel, aber ich guck mal und das ist sekundär.


Nochmal auf den Punkt gebracht: Es geht hauptsächlich um das virenfreie Sichern der auf dem Rechner befindlichen Dateien.

Das heißt ich hab hier schon drei (?) Meinungen, dass ich die Daten mittels Live CD gezielt auf einen USB-Stick kopieren könnte. Keine Programme oder sonst was. Nur Dateien wie jpg, mp3, doc, docx, xls, xlsx, pdf und ähnliche Standard-Formate. (Und ja, ich weiß, dass das alte doc auch Gefährdungspotential birgt.)

Und davor eventuell mit Malwarebytes den alten Rechner auf diese Weise auf Viren prüfen.


Dann starte ich das am Wochenende mal so. Oder gibt es noch weitere Anmerkungen?

 

[dx1]

Von daher sollten wir das hier nicht weiter thematisieren.

Wir schreiben hier vor Publikum miteinander. Es geht nicht nur um Dich, sondern z.B. auch um die Leute, die hier in fünf Jahren lesen, weil sie eine ähnliche Frage haben.

 

[TorenAltair]

trotzdem ein so befriedigendes Gefühl, wenn Löschkandidaten gefunden werden und hat bei mir seit Jahrzehnten in keinster Weise zu Problemen geführt. Ich sag ja: Ich selbst kenne mich ganz gut mit Rechnern aus und mein eigener läuft wunderbar. Von daher sollten wir das hier nicht weiter thematisieren. Aber danke trotzdem für die Hinweise.
Das war in diesem konkreten Fall auch schnelles Hilfsmittel, um Auffälligkeiten bei den installierten Programmen, Startups und Prozessen ausfindig zu machen.

In meiner beruflichen Erfahrung war bei Rechnerproblemen von Kunden, wenn CCleaner installiert war, dieser in den allermeisten Fällen auch Schuld an den Problemen.

Und das "beruhigende Gefühl" ist genau das Geschäftsmodell. Wenn ich mal aus Spaß so einen Optimierer in einer VM laufen lassen, egal wieviele Programme oder sonstwas installiert sind, finden die immer die gleiche Anzahl an "Verbesserungen" und berichten dann natürlich auch brav danach, dass alles nun aufgrund des Bereinigens viel besser läuft.

Auch hier kommt wieder simple Psychologie rein. Wenn etwas bereinigt wurde, muss es ja besser sein. Also wird man empfinden, dass ja dies und das nun viel schneller funktioniert. Auch wenn die Programme z.B. mangels Rechten gar nichts überhaupt gemacht haben.

Zum Sichern. Livelinux oder WindowsPE-Variante und Daten kopieren. Fertig.

 

[netzwanze]

Bitte vor den Sichern nach Viren scannen, denn auch in alten doc xls usw. können sich Makroviren sein. Wenn man nichts genaues weiß, dann lieber auf Nummer sicher gehen und nicht vielleicht ein altes Problem mitschleppen.

 

[kingduevel]

Ich überdenke die Sache mit dem CCleaner zukünftig nochmal. Ihr habt ja wohl inhaltlich Recht...

Aber danke nochmal. Melde mich wieder, wenn ich da - hoffentlich am Wochenende - zu gekommen bin.

Mini-Update: Boot-Stick ist erstellt, das kommt morgen. Malwarebytes hat tatsächlich Restbestände im Benutzerordner und da bei Chrome gefunden... den Pulse Browser und einen Browser-Hijacker. Aber auch nur dort unter Chrome und nicht mehr irgendwie sonst wo auf der Platte. Hat die Deinstallation und das manuelle Durchschauen quasi aller Ordnerpfade wohl schon was gebracht.
Starte jetzt noch Mal neu und lasse nochmal scannen... und dann vielleicht nochmal. Will einfach soweit wie möglich sicher sein mir nichts Verdorbenes auf den Daten-Stick mitzukopieren.