Fake-Microsoft-Attacke - was nun?

Trommler

Hallo,

eine Freundin rief mich gerade an, weil sie auf einen der durchaus berüchtigten Microsoft-Fake-Anrufe reingefallen ist und nahezu all das gemacht hat, was man nie tun sollte.



Grob erinnern kann sie sich an folgendes:

Der Anrufer behauptete, von MS zu sein und ihren Rechner checken zu wollen, weil es Indizien für Probleme auf ihrem PC gäbe.

Vermutlich wurde sie dann zu Win+R plus eventmanager o.ä. überredet. Dort wies man sie darauf hin, dass hier viele Fehler zu sehen seien.

Sie wurde dann aufgefordert, eine Adresse wie diese einzugeben:
www.tiny.cc/windows123 o.ä. Das hat sie tatsächlich getan und auch etwas heruntergeladen.

Zusätzlich hat sie dem Anrufer auch noch remote-Zugriff auf ihren PC gegeben. Als der Anrufer dann sagte, er müsse noch einen Kollegen holen, hat sie dann doch endlich die Verbindung gekappt und den Rechner runtergefahren.

Inzwischen war ihr auch aufgegangen, dass das wohl ziemlich dusselig war und sie hat erst einmal alle wichtigen Konten gesperrt. Und dann mich angerufen ... als hätte ich Ahnung.

Ja, auch ich habe mehrmals gedacht

Ich habe ihr zunächst empfohlen, denn Rechner offline zu starten und einen Virenscan durchzuführen.

Die Frage ist jetzt: Ist der PC noch zu retten? Reicht ein Virenscan? Was ist worst-case und was wahrscheinlich?

Außerdem wurde sie auch aufgefordert, die website
supremocontrol.com aufzurufen.

Das wurde wohl runtergeladen.

Es war wohl msconfig was sie auch starten sollte.