Hallo leute,
ich habe gestern meinen Computer neuinstalliert und habe heute jemanden 20€ gezahlt, damit ich Office bekomme. Er war bei mir zu Hause und hat mir Office installiert. Also es funkioniert alles einwandfrei und er hat mir auch gezeigt, dass dort steht, dass Microsoft Office Pro Plus aktiviert wurde. Aber ich habe ein komisches gefühl, weil ich gesehen habe das er in windows sicherheitseinstellungen deaktiviert hat. Und am Ende hat er alle dateien gelöscht. Ich habe im Papierkorb nachgeschaut und die waren noch da. Zum einen ist ist eine 3,9GB große Datei "ProPlus2019Retail.img" und ein text document und ein cmd dokument. Im Textdokument steht irgendwas komliziertes, was ich nicht verstehe. Nachdem ich die Datei wieder auf Desktop gezogen habe, habe ich eine Bedrohuingsmeldung von Windows erhalten.
HTML-Code:
@echo off
title KMS Activator for Microsoft Office 2019 &cls&echo ************************************************* &echo Copyright: Youtube: 2013Electronics and Computers&echo ************************************************* &echo.&echo Supported products:&echo Microsoft Office Standard 2019&echo Microsoft Office Professional 2019&echo.&echo Microsoft Office 2019 activation...
(if exist "%ProgramFiles%\Microsoft Office\Office16\ospp.vbs" cd /d "%ProgramFiles%\Microsoft Office\Office16")&(if exist "%ProgramFiles(x86)%\Microsoft Office\Office16\ospp.vbs" cd /d "%ProgramFiles(x86)%\Microsoft Office\Office16")&(for /f %%x in ('dir /b ..\root\Licenses16\proplusvl_kms*.xrm-ms') do cscript ospp.vbs /inslic:"..\root\Licenses16\%%x" >nul)&(for /f %%x in ('dir /b ..\root\Licenses16\proplus2019vl*.xrm-ms') do cscript ospp.vbs /inslic:"..\root\Licenses16\%%x" >nul)
cscript //nologo ospp.vbs /unpkey:6MWKP >nul&
cscript //nologo ospp.vbs /inpkey:NMMKJ-6RK4F-KMJVX-8D9MJ-6MWKP >nul&set i=1
:server
if %i%==1 set KMS_Sev=kms.digiboy.ir
if %i%==2 set KMS_Sev=kms8.MSGuides.com
if %i%==3 set KMS_Sev=kms.chinancce.com
if %i%==4 goto notsupported
cscript //nologo ospp.vbs /sethst:%KMS_Sev% >nul&echo ************************************************* &echo.
cscript //nologo ospp.vbs /act | find /i "successful" && (echo.&echo ************************************************* &echo.&choice /n /c YN /m "Do you want to restart your PC now [Y,N]?" & if errorlevel 2 exit) || (echo The connection to the server failed! Trying to connect to another one... & echo Please wait... & echo. & echo. & set /a i+=1 & goto server)
shutdown.exe /r /t 00
:notsupported
echo.&echo ************************************************* &echo Incorrect version of MS Office &echo Make sure that you use MS Office 2019/365 version.
:halt
pause >nul Kann mir da jemand bitte weiterhelfen. Ist das ein Virus? Wenn ja, warum, was will der Typ machen? Ist mein Computer jetzt kaputt oder muss ich microsoft support anrufen?
05.10.2021, 13:59
Baum-Darstellung