PC nach betrügerischem Anruf vom "Support" gesperrt -> Lösung

peon2t

Guten Tag

In den Staaten sind diese betrügerischen CallCenter-Anrufe vom angeblichen Microsoft-Supportern die eine "Fernwartung" durchführen wollen ja schon länger eine Thema - und seit einiger Zeit treten sie auch im deutschsprachigen Raum vermehrt auf.

Einer der "Tricks" dieser Betrüger ist, dass sie den PC mit einem (unüblichen) Passwortschutz versehen, damit sich das Opfer, selbst wenn es den Betrug nach einer gewissen wittert und das Gespräch/dieFernwartung abbricht, nicht mehr einloggen kann. Die Betrüger versuchen dann noch mehrere Male das Opfer erneut anzurufen, und es quasi mit dem Passwort zu erpressen.

Heute hatte ich erstmals jemanden mit einem entsprechend gesperrten Gerät auf der Matte und hatte ziemlich schnell den Verdacht, dass es sich bei dieser Sperre nicht um Malware handelt (und dass folglich all die schönen Scan-Tools schon von Anfang an chancenlos sind), sondern effektiv um irgend ein Windows-Feature.

Google hat mich dann zwar zu diversen Threads von Hilfesuchenden mit genau diesem Problem geführt (einige davon hier im Trojaner Board, andere bei Microsoft Answers oder sonstwo), aber nirgendwo war eine brauchbare Lösung zu finden (zumindest nicht in den Threads, die ich auf die Schnelle gefunden habe).

Fündig wurde ich schliesslich bei einem (echten) US-Supporter. Er beschreibt nicht nur das Problem an sich (es handelt sich tatsächlich um einen Missbrauch des Windows SysKey Features) sondern auch die Lösung:

hxxp://triplescomputers.com/blog/casestudies/solution-this-is-microsoft-support-telephone-scam-computer-ransom-lockout/

Ich dachte, ich poste das mal hier, für den Fall dass ihr das noch nicht kennt.

(Denn zumindest bei den Threads zum entsprechenden Problem die ich hier gefunden hab, war man nie auf der richtigen Spur.)