Zurück   Trojaner-Board > Web/PC > Alles rund um Windows

Alles rund um Windows: W7 Pro x64, Virus mit Passwortabfrage, Anruf von angeblichen Microsoft Mitarbeiter

Windows 7 Hilfe zu allen Windows-Betriebssystemen: Windows XP, Windows Vista, Windows 7, Windows 8 und 8.1 - als auch zu sämtlicher Windows-Software. Alles zu Windows 10 ist auch gerne willkommen. Bitte benenne etwaige Fehler oder Bluescreens unter Windows mit dem Wortlaut der Fehlermeldung und Fehlercode. Erste Schritte für Hilfe unter Windows.

Antwort
Alt 16.05.2017, 13:14   #1
Deltalim
 
W7 Pro x64, Virus mit Passwortabfrage, Anruf von angeblichen Microsoft Mitarbeiter - Standard

Problem: W7 Pro x64, Virus mit Passwortabfrage, Anruf von angeblichen Microsoft Mitarbeiter



Hallo, lieben Gruß an Euch!
Schalte ich die W7 Maschine ein, erscheint nach ca. 30 Sekunden ein kleines Eingabefenster mit einer Passwortabfrage. Dieses Engabefenster stammt nicht vom Microsoft Betriebssystem. Das kuriose, gestern kam ein Anruf von einem angeblichen Microsoft Mitarbeiter und wollte das Problem beheben, aber nicht kostenlos. Die Rufnummer des Anrufers war 0761784848. Dieser PC ist nicht mein eigener. Heute war ich dann Vorort und habe versucht, den Virus zu finden. Auch im abgesicherten Modus kommt diese Passwortabfrage. Habe mit einer bootfähigen CD ein Betriebssysten gestartet und vom USB-Stick den aktuellsten Stinger von McAfee gestartet. Der hat auf der Betriebssystem W7 Festplatte über 600.000 Dateien gescannt (Scanzeit fast 1 Stunde), aber nichts gefunden. Innerhalb dieser Scanzeit kamen 2 Anrufe von den gleichen Typen, nur die Rufnummer war etwas anders: 0754484848.
Ich denke, dass dieser PC nicht der einzigste ist, der mit diesen Virus infiziert ist.
Hat jemand das gleiche Problem?

Alt 16.05.2017, 13:20   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
W7 Pro x64, Virus mit Passwortabfrage, Anruf von angeblichen Microsoft Mitarbeiter - Standard

W7 Pro x64, Virus mit Passwortabfrage, Anruf von angeblichen Microsoft Mitarbeiter Anleitung / Hilfe



Siehe --> http://www.trojaner-board.de/185495-...hluesselt.html

Warum wird denn eifnach ein Schrott ausgeführt, es wird doch überall erwähnt und davor gewarnt, Microsoft meldet sich niemals unaufgefordert. Woher sollen die auch die Telefonnummer kennen wenn du nie was angegeben hast.


Zitat:
Dieser PC ist nicht mein eigener.
Und warum meldet sich nicht der Beseitzer hier, was genau soll das?

McAfee Stinger kannst du in die Tonne treten. Was ist denn jetzt Ziel des Ganzen? Daten sichern und neu installieren?
__________________

__________________

Alt 16.05.2017, 13:34   #3
Ladekabel612
 
W7 Pro x64, Virus mit Passwortabfrage, Anruf von angeblichen Microsoft Mitarbeiter - Standard

W7 Pro x64, Virus mit Passwortabfrage, Anruf von angeblichen Microsoft Mitarbeiter Details



Zusätzlich melde Microsoft den Anruf ->

https://www.microsoft.com/de-de/reportascam/
__________________

Alt 16.05.2017, 14:52   #4
Deltalim
 
W7 Pro x64, Virus mit Passwortabfrage, Anruf von angeblichen Microsoft Mitarbeiter - Standard

Lösung: W7 Pro x64, Virus mit Passwortabfrage, Anruf von angeblichen Microsoft Mitarbeiter



Zitat:
Zitat von cosinus Beitrag anzeigen
Siehe --> http://www.trojaner-board.de/185495-...hluesselt.html

Warum wird denn eifnach ein Schrott ausgeführt, es wird doch überall erwähnt und davor gewarnt, Microsoft meldet sich niemals unaufgefordert. Woher sollen die auch die Telefonnummer kennen wenn du nie was angegeben hast.

Es wurde nicht irgendein Schrott ausgeführt, momentan ist nicht ersichtlich, wie der Virus auf dem PC kam.

Und warum meldet sich nicht der Beseitzer hier, was genau soll das?

Hochintelligente Frage! Wenn sein PC nicht mehr funktioniert, wie soll er sich denn damit im Forum melden? Er hat mich gestern angerufen und mich höflich um Hilfe gebeten, da er nicht
die erforderlichen EDV Kenntnisse hat.

McAfee Stinger kannst du in die Tonne treten. Was ist denn jetzt Ziel des Ganzen? Daten sichern und neu installieren?
Wenn Du das Ziel des Ganzen nicht verstanden hast ->

Zitat:
Zitat von Ladekabel612 Beitrag anzeigen
Zusätzlich melde Microsoft den Anruf ->

https://www.microsoft.com/de-de/reportascam/

Alt 16.05.2017, 19:52   #5
Fragerin
/// TB-Senior
 
W7 Pro x64, Virus mit Passwortabfrage, Anruf von angeblichen Microsoft Mitarbeiter - Standard

Wie W7 Pro x64, Virus mit Passwortabfrage, Anruf von angeblichen Microsoft Mitarbeiter



Cosinus, das Problem bestand wohl schon, als der Pseudo-Microsoft-Mitarbeiter anrief.

Deltalim, wie sieht das Fenster denn aus und wann nach dem Einschalten erscheint es?

__________________
Zum Schutz vor Trojanerinnen und Femaleware sollte auf Ihrem System immer eine aktuelle Virenscannerin aktiv sein.

Alt 16.05.2017, 20:21   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
W7 Pro x64, Virus mit Passwortabfrage, Anruf von angeblichen Microsoft Mitarbeiter - Standard

Wo W7 Pro x64, Virus mit Passwortabfrage, Anruf von angeblichen Microsoft Mitarbeiter Lösung!



Ja schön und? Aber wobei genau wir dem TO nun helfen sollen geht aus dem Hilfeschrei nicht wirklich hervor. Falls er die Passwortabfrage umgehen will, dazu hab ich ihm ein Beispiel verlinkt.

Aber als AW zurück von ihm kommt einfach nur, ich hätte nix verstanden. Ja gehts eigentlich noch?!
__________________
--> W7 Pro x64, Virus mit Passwortabfrage, Anruf von angeblichen Microsoft Mitarbeiter

Alt 20.05.2017, 15:31   #7
Deltalim
 
W7 Pro x64, Virus mit Passwortabfrage, Anruf von angeblichen Microsoft Mitarbeiter - Standard

Problem gelöst



Hallo,
der PC wurde von Kriminellen durch 'syskey' gesperrt.

Habe die Dateien im Verzeichnis C:\Windows\System32\Config\
sicherheitshalber umbenannt:

DEFAULT -> DEFAULT.old
SAM -> SAM.old
SECURITY -> SECURITY.old
SOFTWARE -> SOFTWARE.old
SYSTEM -> SYSTEM.old

Dann die gleichnamigen Dateien:

DEFAULT
SAM
SECURITY
SOFTWARE
SYSTEM

vom Verzeichnis C:\Windows\System32\RegBack\
nach
C:\Windows\System32\Config\
kopiert.
Der PC ist anschließend ganz normal wieder hochgefahren.

Vielen Dank für Eure Hilfe, ohne Euch wäre ich nicht weitergekommen!

Alt 20.05.2017, 17:10   #8
burningice
/// Malwareteam
 
W7 Pro x64, Virus mit Passwortabfrage, Anruf von angeblichen Microsoft Mitarbeiter - Standard

W7 Pro x64, Virus mit Passwortabfrage, Anruf von angeblichen Microsoft Mitarbeiter



Ja das funktioniert manchmal Da hast du Glück gehabt!
__________________
Mfg,
Rafael

~ I'm storm. I'm calm. I'm fire. I'm ice. I'm burningice. ~

Unterstütze uns mit einer Spende
......... Lob, Kritik oder Wünsche .........
.......... Folge uns auf Facebook ..........

Alt 20.05.2017, 20:05   #9
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
W7 Pro x64, Virus mit Passwortabfrage, Anruf von angeblichen Microsoft Mitarbeiter - Icon19

W7 Pro x64, Virus mit Passwortabfrage, Anruf von angeblichen Microsoft Mitarbeiter



Zitat:
Zitat von burningice Beitrag anzeigen
Ja das funktioniert manchmal Da hast du Glück gehabt!
Jeder findet mal ein Oettinger
__________________
"Ich habe viel Geld für Alkohol, Weiber und schnelle Autos ausgegeben. Den Rest hab’ ich einfach nur verprasst." - George Best

Warum Linux besser als Windows ist!


Das Trojaner-Board unterstützen

Antwort

Themen zu W7 Pro x64, Virus mit Passwortabfrage, Anruf von angeblichen Microsoft Mitarbeiter
abgesicherten, aktuellsten, beheben, bootfähige, dateien, festplatte, gescannt, gestartet, gestern, heute, infiziert, kleines, kuriose, mcafee, microsoft, microsoft mitarbeiter, modus, nichts, passwort abfrage, passwortabfrage, platte, problem, sekunden, stinger, typen, versucht, virus



Ähnliche Themen: W7 Pro x64, Virus mit Passwortabfrage, Anruf von angeblichen Microsoft Mitarbeiter


  1. Fragen nach Häckerangriff mit Fernwartungssoftware durch falschen Microsoft-Mitarbeiter
    Plagegeister aller Art und deren Bekämpfung - 22.03.2017 (33)
  2. Hilfe Microsoft Fake Anruf Windows 10
    Log-Analyse und Auswertung - 07.02.2017 (3)
  3. Supremo - Microsoft Betrüger Anruf
    Log-Analyse und Auswertung - 29.11.2016 (5)
  4. Microsoft Anruf
    Log-Analyse und Auswertung - 16.09.2016 (18)
  5. Microsoft Anruf Fernwartung
    Plagegeister aller Art und deren Bekämpfung - 25.06.2016 (25)
  6. Microsoft Fake Anruf
    Plagegeister aller Art und deren Bekämpfung - 19.02.2016 (20)
  7. vermutlich Microsoft Fake Anruf!
    Plagegeister aller Art und deren Bekämpfung - 17.02.2016 (9)
  8. Anruf von angeblichen Microsoft Mitarbeiter - nun ist Computer gesperrt 2015
    Log-Analyse und Auswertung - 15.10.2015 (1)
  9. Anruf von Microsoft in London
    Überwachung, Datenschutz und Spam - 03.10.2015 (2)
  10. Fake Anruf von Microsoft
    Plagegeister aller Art und deren Bekämpfung - 04.06.2015 (21)
  11. Windows 7: Anruf von angeblichen Microsoft Mitarbeiter wegen Sicherheitsproblem
    Plagegeister aller Art und deren Bekämpfung - 08.04.2015 (13)
  12. Angeblicher Microsoft Mitarbeiter erhält Zugriff auf meinen PC
    Plagegeister aller Art und deren Bekämpfung - 15.12.2014 (20)
  13. Anruf von angeblichen Microsoft Mitarbeiter - nun ist Computer gesperrt
    Log-Analyse und Auswertung - 14.07.2014 (7)
  14. Microsoft Mitarbeiter aus Australien steuert Computer
    Plagegeister aller Art und deren Bekämpfung - 03.02.2014 (1)
  15. LKA NRW warnt vor Betrugsversuchen angeblicher Microsoft-Mitarbeiter
    Nachrichten - 13.01.2014 (0)
  16. Seltsamer Anruf von einem angeblichen Microsoft Mitarbeiter
    Alles rund um Windows - 09.12.2012 (3)
  17. Microsoft testet Sicherheitsbewusstsein der eigenen Mitarbeiter
    Nachrichten - 14.01.2010 (0)

Zum Thema W7 Pro x64, Virus mit Passwortabfrage, Anruf von angeblichen Microsoft Mitarbeiter - Hallo, lieben Gruß an Euch! Schalte ich die W7 Maschine ein, erscheint nach ca. 30 Sekunden ein kleines Eingabefenster mit einer Passwortabfrage. Dieses Engabefenster stammt nicht vom Microsoft Betriebssystem. Das - W7 Pro x64, Virus mit Passwortabfrage, Anruf von angeblichen Microsoft Mitarbeiter...
Archiv
Du betrachtest: W7 Pro x64, Virus mit Passwortabfrage, Anruf von angeblichen Microsoft Mitarbeiter auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.