Eigenartiges Verhalten von Windows/Office nach Hackerangriff und Bereinigung der Festplatte...

Nach einem Hackerangriff habe ich mein System neu aufsetzen müssen. Das ist mir gelungen.

Nach der Wiederherstellung von Microsoft beobachte ich aber folgendes Verhalten (Mag sein, dass ich nun zu misstrauisch bin und das ist ein normales Verhalten, wüsste es aber gerne):


1. Wenn ich mich bei Microsoft anmelden möchte, bin ich bereits angemeldet, obwohl ich mich zuletzt abgemeldet habe …


2. Word lädt sich nach dem Starten des PCs automatisch, obwohl es keinen Eintrag im Autostart dazu gibt. Daraufhin habe ich mir meine Kontoeinstellungen angesehen und Folgendes entdeckt: Im Word Trust Center wird mir ein "vertrauenswürdiger Herausgeber" angezeigt: Christiaan GHIJSelinck von Certum Code Signing CA mit Ablaufdatum 08.10.2017 - löschen kann man diese Lizenz nicht - unter alternativer Ausstellername finde ich *** Die E-Mail-Adresse wurde aus Datenschutzgründen entfernt. ***. Ist das eine offizielle Zertifizierung oder was bedeutet das? Kann sein, dass dies mit dem Verhalten von Word und dem freien Zugang zu meinem Konto nichts zu tun hat, aber das wollte ich eben auch erst einmal wissen.


Wenn es nichts damit zu tun hat: Warum startet Word ab und zu automatisch? Gibt es dafür eine Erklärung?


Ich stelle die Fragen hier, weil ich seit Stunden keinen Kontakt zu einem Support-Mitarbeiter bekomme.

Weiterlesen...

 

Hallo,

gerne kannst du deine Fragen hier stellen.

Die Office Anwendungen starten nach Kaltstart wenn du sie vorher nicht geschlossen hast. Dies ist ein ganz normales Verhalten. Ich weiß nicht was du da installiert hast was dort auftaucht. Hat aber mit Zugriff auf deine Daten nichts zu tun.

Die erste Frage ist so nicht ganz verständlich. Liefere ein Beispiel.

Fragen zu Office stelle bitte aber zukünftig im Office Forum.

Peter

 

... und gerade deshalb solltest du die portable Version von "Recuva" versuchen *Mad

 

Das Zertifikat, was dir im Trust Center angezeigt wird, gehört einem belgischen Softwareentwickler. Von dem stammt z.B. ein RAM Disk Software. Vermutlich wirst du also irgendwas installiert haben, was dieser Entwickler erstellt hat.

 

Das ist doch keine Lösung, Portabel Programme zu nutzen ... ich benötige eine Information zum entfernen dieser Sperre um andere Software zu nutzen. Möchte die Software eines "älteren" Samsung Galaxy S erneuern und benötige SamsungKies - das wird Blockiert, gibt's nicht als Portable Version ... Wie bekommt man diese doofe Sperre weg!?

Danke für hilfreiche Antworten.