Was tun mit einem Password Stealer?

Question

Hallo, ich habe leider einen als pdf-Datei getarnten Password Stealer auf meinem Laptop, der bereits meine Passwörter weitergegeben hat. Ich habe die Datei nicht aktiv downgeloadet und keine E-Mail-Anhänge geöffnet, weshalb ich nicht weiß, wie der Password Stealer auf meinen Rechner gelangt ist. Microsoft gibt in diesem Fall die Empfehlung, Windows 11 erneut mit Hilfe eines Installationsmediums zu installieren. Da ich keinen 8 GB USB-Stick zu Hause habe, habe ich eine esterne 1TB Festplatte bootfähig gemacht und Windows 11 dort gespeichert. Anschließend wollte ich die Setup-Datei ausführen, was einige Schritte lang auch funktioniert hat, nur bei der Suche nach Updates hat sich das Setup dann bei 46% aufgehängt und blieb stundenlang dort stehen, wehalb ich dann das Setup wieder abgebrochen habe. Ein erneutes Setup war nicht möglich, weil sich die Setup-Datei anschließend nicht mehr starten ließ.

Was kann ich jetzt noch machen? Im Internet heißt es, dass ein Zurücksetzen des Laptops auf die Werkseinstellungen zwar alle Apps und Dateien entfernt, möglicherweise aber nicht den Password Stealer. Er könnte sich danach also immer noch auf dem Computer befinden.

Hat irgendjemand Tipps, wie ich jetzt weiterverfahren soll? Vielen Dank schon mal im Voraus.

Answer 1

Have you been able to install Windows properly? ChatGPT answers are not always 100% accurate. While it’s true that the “Check for updates” process can sometimes get stuck, this isn’t the same situation for all users and doesn’t necessarily mean it’s a bug. It can also be related to network issues, a firewall/security software blocking the process, or even temporary server-side issues. Also, if you downloaded the latest ISO from the official Microsoft site, it should already include the most recent updates available at the time of download, so you may be able to skip that step initially.

Answer 2

Und noch eine letzte Frage, die mir gerade eingefallen ist: Windows 11 war auf meinem Rechner inklusive Office vorinstalliert. Wenn ich also vorgehe wie beschrieben, bekomme ich dann mit der Wiederinstallation die Office-Programme zurück und ist auch Edge wieder vorinstalliert? Irgendeinen Browser braucht man ja für den Anfang, um alles wieder so einrichten zu können, wie man es gewohnt ist.

Nein, nach der Neuinstallation sind zunächst alle von dir unter Windows installierten Apps / Programme weg. Du kannst aber in deinem MS-Konto auf die Seite "Abonnements" gehen und dein Abo bzw. die zuletzt gekaufte Office-Version erneut von dort installieren.

Edge ist eine Systemkomponente und wird bei der Neuinstallation von Windows automatisch mit installiert.

Eine Frage noch bzgl. der Passwörter: In meinen Augen macht es Sinn, die Passwörter erst nach der erfolgreichen Wiederinstallation von Windows zu ändern.

Das ist nur zum Teil richtig, Eine Änderung der Kennwörter unter deinem aktuellen Windows macht tatsächlich keinen Sinn. Um aber zwischenzeitlichen Missbrauch der Passwörter zu vermeiden, solltest du die Passwörter schleunigst über den Browser an einen anderen Rechner ändern und für die Accounts auch die 2 Faktoren-Authentifizierung oder einen Passkey einrichten.

Nützt es außerdem, im Google-Password-Manager (ich bin auf Chrome unterwegs) zukünftig die Passwörter verschlüsseln zu lassen oder ist das auch nicht sicher, weshalb es besser wäre, die Passwörter dort gar nicht mehr zu speichern?

Die Verschlüsselung der Passwörter ist sinnvoll und m. W. mittlerweile Standard. Du solltest aber die Zugangsdaten und Wiederherstellungsoptionen unbedingt aktuell halten. Geht der Schlüssel verloren, kann er nämlich von Google nicht (mehr) wiederhergestellt werden.

Answer 3

Ist eine bootfähige externe 1TB-Festplatte auch als Wechsellaufwerk geeignet?

Ja, allerdings werden durch das Media Creation Tool alle Daten auf der Platte gelöscht. Im Zuge der Erstellung des Installationsmediums macht das Tool aus deiner 1 TB-Platte ein Laufwerk, das nur noch max. 32 GB Speicherplatz aufweist. Dazu später mehr ;-)).

Wenn der Verlust der Daten für dich OK ist, lade dir zunächst hier https://www.microsoft.com/de-de/software-download/windows11 das Media Creation Tool von Microsoft zur Erstellung eines Windows 11-Installationsmediums herunter. Führe das Tool nach dem Herunterladen aus und wähle die 1 TB-Festplatte als Laufwerk aus, auf dem die Installationsdateien abgelegt werden.

Nach der Fertigstellung des Installationsmediums lass' das Laufwerk angesteckt, schalte den Rechner aus, schalte ihn wieder ein und rufe sofort das BIOS auf. Wähle im BIOS die Platte mit den Installationsdateien von Windows zum Booten aus und schließe das BIOS. Der Rechner bootet jetzt von dem Laufwerk und das Setup von Windows startet.

Lösche bei der Frage nach dem Installationsziel mit dem roten X (links oben) zunächst alle Partitionen, die auf deinem Systemlaufwerk vorhanden sind. Achte dabei darauf, dass du alle Partitionen auf dem Laufwerk löschst, auf dem das kompromittierte Windows liegt. Wähle dann den nicht zugewiesenen Bereich für die Installation aus und klicke auf "Weiter".

Wenn du nach einem Product Key gefragt wirst, klicke auf "Ich habe keinen Product Key" oder überspringe die Abfrage. Windows aktiviert sich von selbst wieder. 

Bei der Meldung "In 10 Sekunden wird neu gestartet" stecke das externe Laufwerk mit den Installationsmedien ab. Du läufts sonst evtl. in eine Bootschleife.

Wenn Windows dann erfolgreich installiert und eingerichtet ist, musst du die 1 TB-Platte mit den Installationsdateien für Windows neu formatieren, um wieder den gesamten Speicherplatz der Platte nutzen zu können.

Answer 4

Vielen Dank für die Antwort. Ich werde diese Vorgehensweise morgen mal ausprobieren.

Ist eine bootfähige externe 1TB-Festplatte auch als Wechsellaufwerk geeignet? Ein optisches Laufwerk hat mein Laptop leider nicht.

Answer 5

Ein Windows-"Reset" reicht in diesem Szenario möglicherweise nicht aus, und die zuverlässigste Behebung ist eine saubere Neuinstallation von bootfähigen Installationsmedien. Führe setup.exe nicht aus dem potenziell infizierten Windows heraus (dein Symptom "bei 46 % Updates prüfen" passt zu diesem Ansatz, der schiefgeht); stattdessen erstellen Sie Windows 11-Installationsmedien mit Microsofts Media Creation Tool, booten daraus, wählen Sie eine benutzerdefinierte Installation aus und löschen Sie die bestehenden Windows-Partitionen, damit Sie auf nicht zugewiesenen Speicherplatz installieren; Du kannst die Einrichtung offline abschließen und danach Updates ausführen. Wenn Sie vor oder nach der Neuinstallation eine zusätzliche Überprüfung möchten, führen Sie den Microsoft Defender Offline-Scan und/oder den Microsoft Safety Scanner durch.

Dafür musst du bootfähige Installationsmedien auf einem Wechsellaufwerk (meist einem USB-Stick) haben. Wenn du keinen USB-Stick hast, aber dein Gerät ein optisches Laufwerk hat, kannst du das Windows 11 ISO herunterladen und auf eine DVD brennen und dann von der DVD booten, um die Installation zu starten.