Gebraucht-PC-Check: was der Vorbesitzer hinterlassen hat

Was tatsächlich noch darauf ist

Schauen Sie zuerst in C:\Users: Jeder Profilordner ist der Arbeitsplatz eines Menschen, und auf einem Gebraucht-Rechner leben oft einer oder zwei davon — samt Browserprofilen mit gespeicherten Logins. Prüfen Sie den Anmeldeinformations-Manager (Systemsteuerung → Benutzerkonten → Anmeldeinformations-Manager) auf gespeicherte Netz- und Web-Zugangsdaten und unter Einstellungen → Konten → Familie und andere Benutzer nach Konten, die Sie nicht angelegt haben. WLAN-Passwörter, Lizenzschlüssel in der Registry, persönliche Dokumente im alten Profil — all das überlebt die Übergabe, sofern niemand aufgeräumt hat.

Dann suchen Sie nach Werkzeugen ferngelegener Großzügigkeit: TeamViewer, AnyDesk, RustDesk, LogMeIn in der Programmliste und ein aktivierter Remotedesktop (Einstellungen → System → Remotedesktop). Ein vergessenes Fernzugriffs-Tool mit hinterlegtem unbeaufsichtigtem Zugriff ist das Schlimmste, was Sie auf einem gekauften Rechner finden können — denn dann kann sich der Vorbesitzer, oder wer immer seine Zugangsdaten gekauft hat, immer noch einloggen.

• Benutzerprofile unter C:\Users, die nicht Ihre sind
• Browserprofile mit gespeicherten Passwörtern und weiterhin angemeldeter Synchronisierung
• Einträge im Anmeldeinformations-Manager: Netzwerkfreigaben, Webseiten, gespeicherte Zertifikate
• Fernwartungs-Tools und ein aktivierter Remotedesktop
• Unbekannte Konten unter Familie und andere Benutzer, auch versteckte Administratoren (net user in der Eingabeaufforderung)
• Geplante Aufgaben und Autostart-Einträge, deren Namen zu keinem installierten Programm passen

Die hässlichen Möglichkeiten prüfen

Malware auf verkauften Maschinen ist seltener, als die Foren glauben machen — aber ein Keylogger auf einem Rechner, in den Sie Ihr Banking-Login tippen werden, ist kein Risiko, das man auf Gutgläubigkeit nimmt. Lassen Sie zuerst einen vollständigen Microsoft-Defender-Scan laufen, danach eine Offlineüberprüfung (Windows-Sicherheit → Viren- und Bedrohungsschutz → Überprüfungsoptionen → Microsoft Defender-Offlineüberprüfung): Die Maschine startet neu und prüft, bevor Windows lädt — dort werden persistente Exemplare gefasst. Öffnen Sie die Datei hosts (C:\Windows\System32\drivers\etc\hosts) und überzeugen Sie sich, dass keine Einträge Ihre Bank woandershin umleiten; werfen Sie einen Blick in Defenders Schutzverlauf, womit er schon gekämpft hat; und prüfen Sie das Firmware-Setup auf ein Supervisor-Passwort und Fernverwaltungs-Features wie Computrace/Absolute, die jede Neuinstallation überdauern.

Der Griff, der jede Prüfung schlägt

Kam die Maschine mit installiertem Windows, und Sie haben nicht dafür bezahlt, dass diese Installation überlebt, ist die saubere Antwort ein sauberer Neustart: Einstellungen → System → Wiederherstellung → Diesen PC zurücksetzen → Alles entfernen, mit der Option zum Laufwerkbereinigen, falls Sie zur vorsichtigen Sorte gehören. Das wischt Profile, Zugangsdaten, Fernwartungs-Tools und jedes vergiftete Detail in einem Zug weg; Sie bekommen ein frisches Konto und ein Windows im Auslieferungszustand. Behalten Sie die bestehende Installation trotzdem — auf manchen OEM-Maschinen sitzt lizenzierte Software, die man ungern verliert —, arbeiten Sie obige Prüfung komplett ab und löschen Sie anschließend trotzdem die alten Profile mitsamt ihren Browserdaten. Die Aktivierung überlebt das Zurücksetzen auf OEM-Maschinen, weil die Lizenz in der Firmware lebt; Retail-Lizenzen wollen die Anmeldung beim Microsoft-Konto, dem sie gehören.

Fragen und Antworten

Weiterlesen