Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Ransomware-Angriff, Fremder auf dem PC (Massnahmen danach) (https://www.trojaner-board.de/191250-ransomware-angriff-fremder-pc-massnahmen-danach.html)

momos 11.06.2018 21:18

Ransomware-Angriff, Fremder auf dem PC (Massnahmen danach)
 
Hallo zusammen

Benötige Rat für folgendes Problem:
Was ist passiert:
Vor 10 Tagen hatte ich ein Ransomware-Angriff auf meinem PC. Alles war Blockiert, aus den Lautsprechern tönte eine Ansage"Warnung von Microsoft: Schalten Sie den Computer nicht aus oder trennen Sie nicht die Verbindung. Die Daten könnten verloren gehen.." Auf dem Sperrbildschirm wurde Microsoft Logo eingeblendet und einer Tel.Nr. wo man Hilfe erhalten sollte.

Ich habe auf diese Nr. angerufen. Ein netter, englischsprechender Inder war am Telefon und sagte was ich machen solle um das Problem zu lösen. Ich folgete seinen Anweisungen und er war auf meinem PC. Dann wollte er mir ein Schutzsoftware verkaufen für 600 Euro. Nun habe ich gemerkt, dass etwas Faul ist und habe die Internetverbindung getrennt und Tel. aufgelegt. Danach war der Sperrbildschirm weg. Alles hat soweit funktioniert.

Da so viele Fenster offen waren habe ich nicht gesehen, was oder ob er sonst noch etwas gebastelt hat. Ich war schließlich als Administrator eingeloggt.

Habe dann mit der Funktion von Windows Defender "sauberer Start" durchgeführt. Trotzdem habe ich Bedenken, dass der Type in diesen 20 Minuten (während dem Gespräch) einiges eingeschleust haben könnte, er könnte Z.B. irgend etwas eingeschleust haben wie z.B. botnetz-Programm o.Ä.

Ich habe mit Malwarebytes gescannt lediglich "Aztec Media" gefunden. Die wichtigsten Passwörter geändert.

Was für Masnahmen könnt ihr noch empfehlen?

PS:PC funktioniert bisher einwandfrei, dass muss aber nichts heissen..

cosinus 12.06.2018 01:02

Wenn er auf deinem Rechner war ist das Spiel vorbei.

GAME OVER!

Siehe https://www.trojaner-board.de/186209...arbeitern.html

momos 12.06.2018 08:47

Danke fürs Feedback cosinus.
Windows Defender Funktion "sauberer Start" ist demfall nicht tiefgreifend genug? Alle Programme wurden dabei entfernt, nur Windows Einstellungen wurden beibehalten..
Muss ich den PC trotzdem neu aufsetzen lassen?
Gruss
momos

cosinus 12.06.2018 08:56

Zitat:

Zitat von momos (Beitrag 1694800)
DMuss ich den PC trotzdem neu aufsetzen lassen?

Was ist denn an dem Artikel nicht zu verstehen? Der Betrüger war doch auf deinem Rechner drauf mit Adminrechten. Der kann alles Mögliche verstellt haben. Das kann niemals von einem Virenscanner erkannt werden!

Mach dich bitte mal darüber im Klaren, dass Virenscanner sehr begrenzte Möglichkeiten haben!

Was ist denn so schlimm an Neuinstallation? Das Herumgefrickel mit sauberer Start etc und Kontrolliererei beansprucht auch Zeit!

momos 12.06.2018 09:04

Im Gegensatz zu WIN7 finde ich die Neuinstallation extrem kompliziert, habe keine step by step Anleitung gefunden die vergleichsweise verständlich wäre..

cosinus 12.06.2018 09:11

LOL - extrem kompliziert? Seit Windows Vista hat sich beim Setup von der Windows-DVD nicht mehr viel getan.

Keine Step-by-Step-Anleitung? Glaubst du wenn man Neuinstallation hier reintippt wird das nur ein Link weil das so schön bunt dann aussieht? ;)

momos 12.06.2018 09:22

Sorry für meine noobische Fragen..
Win10 war vorinstalliert.. habe kein CD.
Nun der Key sollte im UEFI im Bios sein.. er könnte auch im UEFI etwas geändert haben oder nicht? Dort sollte der Win10 Key sein..
Kann ich dann einfach mit Windows zurücksetzen Funktion "Diesen PC zurücksetzen" und wählen "Alles entfernen" auswählen..das wars? Würde dies genügen?

ahhh okay, ich werde die Anleitung von deinem Link probieren.. Gebe dann Bescheid..

cosinus 12.06.2018 11:16

Sind ja keine "noob" Fragen, ich fand nur die Aussage etwas witzig, da sich ja schon seit gefühlten Ewigkeiten kaum was am Windows-Setup getan hat. Bei Windows XP war das Setup tatsächlich anders, denn der erste Teil war noch textbasiert und man kam nur mit Tastatur weiter.

cosinus 14.06.2018 15:26

Ich bin hier grad zufällig auf youtube Videos wo sich Leute mit Ahnung dummstellen und dann so einen "Experten" (Betrüger) anrufen zB da --> https://www.youtube.com/watch?v=EwLiMciaGy0

Lief das so oder so ähnlich ab? :D


Alle Zeitangaben in WEZ +1. Es ist jetzt 15:39 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130