Mir ist da nämlich inzwischen wieder eingefallen, dass es ja in Windows Repair den optionalen Schritt 2 gibt mit dem Titel "Check File System (Optional) Very Important If Doing File Permissions Repair". Dieser Schritt dauerte bei mir recht lange. Wenn ich ihn recht verstehe, werden da für jede meiner Systemdateien und jeden meiner Systemordner die Einstellungen im Reiter "Sicherheit" des Eigenschaften-Fensters auf die Originalwerte zurückgesetzt. Ist das so richtig?

Korrekt. Es wird halt Windows "repariert".

Wenn das stimmt, würde Windows Repair zwar keine Malware entfernen, aber doch die durch Setzen falscher Rechte geschaffenen Sicherheitslücken wieder beseitigen. Damit wäre das Programm, vor allem sein Step 2, wichtiger als ich es zunächst eingeschätzt hatte.

Wenn in diesem Backup vor Step 2 aktive Malware drin war, werden die Einstellungen wieder verbogen. Bzw sind die bereits verbogenen Einstellungen in dem Backup drin, unter Umständen.

Ich habe schon hin und wieder mit zweifelhaften Gefühlen den Besitz für bestimmte Dateien und Ordner übernommen oder die Berechtigungen für einzelne Besitzer geändert, ohne genau zu wissen ob und welche Sicherheitslücken ich damit eventuell schaffe. Für diese Frage habe ich bisher noch keine Beurteilungskriterien im Internet finden können. Könntest du mir da vielleicht ein paar hilfreiche Links nennen?
Oder sollte ich mir auf jeden Fall jede Rechteänderung notieren und nach Gebrauch sofort wieder rückgängig machen?

Langatmiges Thema. Gegenfrage: Warum brauchst Du sowas allgemein als Privatperson die nicht in einem Firmennetz hängt oder auf Server zugreifen muss.

Ich hab bei mir spezielle Ordner freigegeben, ich betreibe aber auch ein komplettes Heimnetzwerk zu Hause.

Bist Du kein Admin? Hast Du Fehlermeldungen mit Zugriff auf Temp? Wenn ja poste mal ein frisches FRST Logfile, ich entsperre Temp dann mal und wir schauen wie es sich dann verhält.

Hi,

nein das klingt plausibel, ich hatte in der Zwischenzeit etliche Notizen über so ein verhalten mit großer Hostfile gelesen.

Danke, Schrauber.

Ich denke, ich brauche jetzt nichts mehr zu posten. Der Rechner läuft recht ordentlich. Ein Inplace Upgrade habe ich deshalb nicht mehr vor. Von mir aus kannst Du den Thread jetzt schließen bzw. aus deiner Benachrichtigungsliste streichen oder was immer da nötig ist.

Danke nochmals für alle Hilfe.
hozpferd

Gern Geschehen