|
Log-Analyse und Auswertung: PC gesperrt nach Anruf von einem falschen Microsoft-MitarbeiterWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
10.07.2017, 16:05 | #1 |
| PC gesperrt nach Anruf von einem falschen Microsoft-Mitarbeiter Hallo, vielleicht kann mir jemand helfen. Ich hatte heute einen Anruf von einem "falschen" Microsoft-Mitarbeiter. Am Ende des Gesprächs wollte er Geld haben (399 €) für die Behebung meiner Firewall-Probleme. Danach habe ich Gespräch abgebrochen. Allerdings verlangt mein Rechner nun ein Password zum starten. Ich habe über das Programm frst 64 eine txt-Datei erstellt. Vielleicht könnt Ihr mir helfen. Beste Grüße, Jürgen FRST Logfile: Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 08-07-2017 durchgeführt von SYSTEM auf MININT-GC6N23E (10-07-2017 14:33:38) Gestartet von D:\ Platform: Windows 10 Pro Version 1607 (X64) Sprache: Deutsch (Deutschland) Internet Explorer Version 11 Start-Modus: Recovery Standard: ControlSet001 ACHTUNG!:=====> Wenn das System startfähig ist sollte FRST im normalen oder abgesicherten Modus ausgeführt werden, um ein vollständiges Ergebnis zu erhalten. Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Registry (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM\...\Run: [picon] => C:\Program Files (x86)\Common Files\Intel\Privacy Icon\PrivacyIconClient.exe [796696 2009-07-21] (Intel Corporation) HKLM-x32\...\Run: [PDFPrint] => C:\Program Files (x86)\PDF24\pdf24.exe [210432 2016-07-05] (Geek Software GmbH) HKLM-x32\...\Run: [IndexSearch] => C:\Program Files (x86)\Nuance\PaperPort\IndexSearch.exe [47432 2013-08-15] (Nuance Communications, Inc.) HKLM-x32\...\Run: [PaperPort PTD] => C:\Program Files (x86)\Nuance\PaperPort\pptd40nt.exe [31048 2013-08-15] (Nuance Communications, Inc.) HKLM-x32\...\Run: [PDFHook] => C:\Program Files (x86)\Nuance\PDF Viewer Plus\pdfpro5hook.exe [636192 2010-03-05] (Nuance Communications, Inc.) HKLM-x32\...\Run: [PDF5 Registry Controller] => C:\Program Files (x86)\Nuance\PDF Viewer Plus\RegistryController.exe [62752 2010-03-05] (Nuance Communications, Inc.) HKLM-x32\...\Run: [ControlCenter4] => C:\Program Files (x86)\ControlCenter4\BrCcBoot.exe [139776 2013-12-05] (Brother Industries, Ltd.) HKLM-x32\...\Run: [BrStsMon00] => C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe [4513792 2014-05-22] (Brother Industries, Ltd.) HKLM-x32\...\Run: [OnScreen Control] => C:\Program Files (x86)\LG Electronics\OnScreen Control\bin\OnScreenStartUpApp.exe************************************************ [1785328 2015-12-14] () HKLM-x32\...\Run: [MailCheck IE Broker] => C:\Program Files (x86)\WEB.DE MailCheck\IE\WEB.DE_MailCheck_Broker.exe [2834664 2017-04-10] (1und1 Mail und Media GmbH) HKLM-x32\...\RunOnce: [InstallShieldSetup] => C:\Program Files (x86)\InstallShield Installation Information\{E5C1B339-0E4E-49A5-859E-5E1DE1938706}\setup.exe [857088 2016-05-18] (LG Electronics Inc) ==================== Dienste (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) S2 AAV UpdateService; C:\Program Files (x86)\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe [128296 2008-10-24] () S2 Lexware_Update_Service; C:\Program Files (x86)\Lexware\Update Service\Hmg.InstallationService.Service.exe [61992 2014-02-18] (Haufe-Lexware GmbH & Co. KG) S2 LMS; C:\Program Files (x86)\Intel\AMT\LMS.exe [174616 2009-07-21] (Intel Corporation) S2 NSBU; C:\Program Files\Norton Security with Backup\Engine\22.9.4.8\NSBU.exe [326160 2017-05-27] (Symantec Corporation) S2 ogmservice; C:\Program Files (x86)\Online Games Manager\ogmservice.exe [582544 2016-07-13] (RealNetworks, Inc.) S2 PassThru Service; C:\Program Files (x86)\HTC\Internet Pass-Through\PassThruSvr.exe [166912 2013-10-17] () S2 PDFProFiltSrvPP; C:\Program Files (x86)\Nuance\PaperPort\PDFProFiltSrvPP.exe [145736 2013-08-15] (Nuance Communications, Inc.) S2 ScreenConnect Client (0844341b24c1f494); C:\Program Files (x86)\ScreenConnect Client (0844341b24c1f494)\ScreenConnect.ClientService.exe [90768 2017-06-14] () S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [2889896 2016-09-15] (Microsoft Corporation) S2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [10885360 2017-05-31] (TeamViewer GmbH) S2 UNS; C:\Program Files (x86)\Common Files\Intel\Privacy Icon\UNS\UNS.exe [2066968 2009-07-21] (Intel Corporation) S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [347320 2017-04-28] (Microsoft Corporation) S3 WEBDE_MailCheck_Update; C:\Program Files (x86)\WEB.DE MailCheck\IE\WEB.DE_MailCheck_Update.exe [584936 2017-04-10] (Pixality Computersysteme GmbH) S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [103712 2017-04-28] (Microsoft Corporation) ===================== Treiber (Nicht auf der Ausnahmeliste) ====================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) S1 BHDrvx64; C:\Program Files\Norton Security with Backup\NortonData\22.9.0.71\Definitions\BASHDefs\20170705.001\BHDrvx64.sys [1862816 2017-06-28] (Symantec Corporation) S1 ccSet_NSBU; C:\Windows\system32\drivers\NSBUx64\1609040.008\ccSetx64.sys [174232 2017-05-11] (Symantec Corporation) S1 eeCtrl; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys [508032 2017-07-02] (Symantec Corporation) S3 EraserUtilRebootDrv; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [158336 2017-07-02] (Symantec Corporation) S3 HtcVCom32; C:\Windows\system32\DRIVERS\HtcVComV64.sys [121800 2010-03-09] (QUALCOMM Incorporated) S1 IDSVia64; C:\Program Files\Norton Security with Backup\NortonData\22.9.0.71\Definitions\IPSDefs\20170703.001\IDSvia64.sys [1053824 2017-05-21] (Symantec Corporation) S3 NetAdapterCx; C:\Windows\System32\drivers\NetAdapterCx.sys [90624 2016-07-16] () S3 rt70x64; C:\Windows\System32\DRIVERS\netr7064.sys [371200 2015-10-02] (Ralink Technology Corp.) S3 SRTSP; C:\Windows\System32\Drivers\NSBUx64\1609040.008\SRTSP64.SYS [770712 2017-05-11] (Symantec Corporation) S1 SRTSPX; C:\Windows\system32\drivers\NSBUx64\1609040.008\SRTSPX64.SYS [49304 2017-05-11] (Symantec Corporation) S0 SymEFASI; C:\Windows\System32\drivers\NSBUx64\1609040.008\SYMEFASI64.SYS [1714328 2017-05-11] (Symantec Corporation) S0 SymELAM; C:\Windows\System32\drivers\NSBUx64\1609040.008\SymELAM.sys [24608 2017-05-11] (Symantec Corporation) S3 SymEvent; C:\WINDOWS\system32\Drivers\SYMEVENT64x86.SYS [102608 2017-05-23] (Symantec Corporation) S1 SymIRON; C:\Windows\system32\drivers\NSBUx64\1609040.008\Ironx64.SYS [291480 2017-05-11] (Symantec Corporation) S1 SymNetS; C:\Windows\System32\Drivers\NSBUx64\1609040.008\SYMNETS.SYS [567496 2017-05-11] (Symantec Corporation) S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44056 2016-07-16] (Microsoft Corporation) S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [290144 2016-07-16] (Microsoft Corporation) S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [123232 2016-07-16] (Microsoft Corporation) ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat: Erstellte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2017-07-10 14:32 - 2017-07-10 14:32 - 00000000 ____D C:\FRST 2017-07-10 13:26 - 2017-07-10 13:26 - 00000000 ___HD C:\$SysReset 2017-07-10 13:26 - 2017-07-10 13:26 - 00000000 ____D C:\$WINDOWS.~BT 2017-07-10 09:58 - 2017-07-10 09:58 - 00000000 ____D C:\ProgramData\ScreenConnect Client (0844341b24c1f494) 2017-07-10 09:58 - 2017-07-10 09:58 - 00000000 ____D C:\Program Files (x86)\ScreenConnect Client (0844341b24c1f494) 2017-07-10 09:51 - 2017-07-10 09:51 - 00001100 _____ C:\Users\Public\Desktop\TeamViewer 12.lnk 2017-07-10 09:51 - 2017-07-10 09:51 - 00000000 ____D C:\Users\Jürgen-Büro1OG\AppData\Roaming\TeamViewer 2017-07-10 09:51 - 2017-07-10 09:51 - 00000000 ____D C:\Program Files (x86)\TeamViewer 2017-07-10 09:50 - 2017-07-10 09:50 - 15510512 _____ (TeamViewer GmbH) C:\Users\Jürgen-Büro1OG\Desktop\TeamViewer_Setup.exe 2017-07-09 10:09 - 2017-07-09 10:09 - 00000005 _____ C:\Windows\SysWOW64\lMMLDeleteUserData42107612FX.tmp 2017-07-09 09:46 - 2017-07-09 09:46 - 00000000 ____D C:\Users\Jürgen-Büro1OG\AppData\Local\UNP 2017-07-08 15:15 - 2017-07-08 16:08 - 03074704 _____ C:\Users\Jürgen-Büro1OG\Desktop\ConnectWiseControl.ClientSetup.exe 2017-07-08 13:54 - 2017-07-08 13:54 - 00000000 ____D C:\Windows\System32\Tasks\Remediation 2017-07-07 21:10 - 2017-07-07 21:11 - 00000000 ____D C:\Program Files\UNP 2017-07-07 21:10 - 2017-07-07 21:10 - 00000000 ____D C:\Windows\System32\UNP 2017-07-02 14:05 - 2017-07-02 14:05 - 00000000 ___HD C:\$Windows.~WS 2017-06-19 18:28 - 2017-06-19 18:28 - 00000000 ____D C:\Users\Jürgen-Büro1OG\Documents\OnScreen Control 2017-06-19 14:08 - 2017-07-09 10:10 - 00000000 ____D C:\Users\Jürgen-Büro1OG\AppData\Roaming\HTC 2017-06-19 14:07 - 2017-06-19 14:08 - 00000000 ____D C:\Users\Jürgen-Büro1OG\Documents\HTC 2017-06-19 14:07 - 2015-12-02 11:23 - 00196608 _____ (LG Soft India) C:\Windows\SysWOW64\LGDeviceManager.dll 2017-06-19 14:07 - 2015-12-02 11:23 - 00131072 _____ (LG Soft India) C:\Windows\SysWOW64\LGMonitorDDCCISDK.dll 2017-06-19 14:07 - 2015-12-02 11:23 - 00102400 _____ (LG Soft India) C:\Windows\SysWOW64\LGProtocolEngine.dll 2017-06-19 14:07 - 2015-12-02 11:23 - 00049152 _____ () C:\Windows\SysWOW64\LGErrorHandler.dll 2017-06-19 14:04 - 2017-06-19 14:04 - 00000000 ____D C:\Users\Jürgen-Büro1OG\AppData\Local\Downloaded Installations 2017-06-19 14:01 - 2017-07-09 10:10 - 00000000 ____D C:\ProgramData\HTC 2017-06-19 14:01 - 2017-07-09 10:10 - 00000000 ____D C:\Program Files (x86)\HTC 2017-06-19 13:51 - 2017-06-25 14:47 - 00000000 ____D C:\Users\Jürgen-Büro1OG\Desktop\Urlaub Sardinien-Korsika 2017 2017-06-19 07:25 - 2017-06-19 07:25 - 00000000 ___HD C:\OneDriveTemp 2017-06-19 00:18 - 2017-06-19 00:18 - 00003396 _____ C:\Windows\System32\Tasks\Norton WSC Integration 2017-06-19 00:13 - 2017-06-19 00:13 - 00000000 ___SD C:\Windows\UpdateAssistantV2 2017-06-18 21:07 - 2017-06-03 11:50 - 00315744 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll 2017-06-18 21:07 - 2017-06-03 11:16 - 00279904 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\sdbus.sys 2017-06-18 21:07 - 2017-06-03 11:11 - 01706488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll 2017-06-18 21:07 - 2017-06-03 11:09 - 02213760 _____ (Microsoft Corporation) C:\Windows\System32\KernelBase.dll 2017-06-18 21:07 - 2017-06-03 11:06 - 02048496 _____ C:\Windows\SysWOW64\CoreUIComponents.dll 2017-06-18 21:07 - 2017-06-03 10:59 - 01181024 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\ndis.sys 2017-06-18 21:07 - 2017-06-03 10:59 - 00118112 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\tdx.sys 2017-06-18 21:07 - 2017-06-03 10:58 - 00340832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll 2017-06-18 21:07 - 2017-06-03 10:55 - 00780640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WWAHost.exe 2017-06-18 21:07 - 2017-06-03 10:54 - 00187232 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\dumpsd.sys 2017-06-18 21:07 - 2017-06-03 10:52 - 01021784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AppxPackaging.dll 2017-06-18 21:07 - 2017-06-03 10:52 - 00607072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\NetSetupEngine.dll 2017-06-18 21:07 - 2017-06-03 10:52 - 00111968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\NetSetupApi.dll 2017-06-18 21:07 - 2017-06-03 10:50 - 00857440 _____ (Microsoft Corporation) C:\Windows\System32\WWAHost.exe 2017-06-18 21:07 - 2017-06-03 10:50 - 00381792 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\USBXHCI.SYS 2017-06-18 21:07 - 2017-06-03 10:49 - 20967840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll 2017-06-18 21:07 - 2017-06-03 10:48 - 00857952 _____ (Microsoft Corporation) C:\Windows\System32\NetSetupEngine.dll 2017-06-18 21:07 - 2017-06-03 10:48 - 00148832 _____ (Microsoft Corporation) C:\Windows\System32\NetSetupApi.dll 2017-06-18 21:07 - 2017-06-03 10:45 - 22220864 _____ (Microsoft Corporation) C:\Windows\System32\shell32.dll 2017-06-18 21:07 - 2017-06-03 10:44 - 01412640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32full.dll 2017-06-18 21:07 - 2017-06-03 10:44 - 00545944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontdrvhost.exe 2017-06-18 21:07 - 2017-06-03 10:39 - 05686272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Data.Pdf.dll 2017-06-18 21:07 - 2017-06-03 10:39 - 02532192 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\tcpip.sys 2017-06-18 21:07 - 2017-06-03 10:33 - 00095232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UserDataTimeUtil.dll 2017-06-18 21:07 - 2017-06-03 10:32 - 00002560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll 2017-06-18 21:07 - 2017-06-03 10:31 - 00224256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ExSMime.dll 2017-06-18 21:07 - 2017-06-03 10:31 - 00037376 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll 2017-06-18 21:07 - 2017-06-03 10:28 - 00285184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.BlockedShutdown.dll 2017-06-18 21:07 - 2017-06-03 10:28 - 00232448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\edputil.dll 2017-06-18 21:07 - 2017-06-03 10:26 - 00231936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.ApplicationModel.LockScreen.dll 2017-06-18 21:07 - 2017-06-03 10:26 - 00100352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AuthBrokerUI.dll 2017-06-18 21:07 - 2017-06-03 10:23 - 00306688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieproxy.dll 2017-06-18 21:07 - 2017-06-03 10:22 - 00364544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\NetSetupShim.dll 2017-06-18 21:07 - 2017-06-03 10:22 - 00327168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\netcorehc.dll 2017-06-18 21:07 - 2017-06-03 10:22 - 00181760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tcpipcfg.dll 2017-06-18 21:07 - 2017-06-03 10:20 - 00755712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll 2017-06-18 21:07 - 2017-06-03 10:19 - 01164288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certutil.exe 2017-06-18 21:07 - 2017-06-03 10:16 - 00709120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CPFilters.dll 2017-06-18 21:07 - 2017-06-03 10:16 - 00119808 _____ (Microsoft Corporation) C:\Windows\System32\UserDataTimeUtil.dll 2017-06-18 21:07 - 2017-06-03 10:15 - 19414016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll 2017-06-18 21:07 - 2017-06-03 10:15 - 18364928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\edgehtml.dll 2017-06-18 21:07 - 2017-06-03 10:15 - 00886272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\aadtb.dll 2017-06-18 21:07 - 2017-06-03 10:15 - 00053248 _____ (Microsoft Corporation) C:\Windows\System32\musdialoghandlers.dll 2017-06-18 21:07 - 2017-06-03 10:15 - 00041472 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\BasicRender.sys 2017-06-18 21:07 - 2017-06-03 10:14 - 00238592 _____ (Microsoft Corporation) C:\Windows\System32\MusNotification.exe 2017-06-18 21:07 - 2017-06-03 10:14 - 00124416 _____ (Microsoft Corporation) C:\Windows\System32\mssprxy.dll 2017-06-18 21:07 - 2017-06-03 10:14 - 00098304 _____ (Microsoft Corporation) C:\Windows\System32\MusNotificationUx.exe 2017-06-18 21:07 - 2017-06-03 10:12 - 00027136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fdProxy.dll 2017-06-18 21:07 - 2017-06-03 10:09 - 00441344 _____ (Microsoft Corporation) C:\Windows\System32\netcorehc.dll 2017-06-18 21:07 - 2017-06-03 10:08 - 02643968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tquery.dll 2017-06-18 21:07 - 2017-06-03 10:08 - 01221120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Audio.dll 2017-06-18 21:07 - 2017-06-03 10:07 - 00552960 _____ (Microsoft Corporation) C:\Windows\System32\MusUpdateHandlers.dll 2017-06-18 21:07 - 2017-06-03 10:07 - 00456192 _____ (Microsoft Corporation) C:\Windows\System32\puiobj.dll 2017-06-18 21:07 - 2017-06-03 10:06 - 03664384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll 2017-06-18 21:07 - 2017-06-03 10:05 - 01883648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Logon.dll 2017-06-18 21:07 - 2017-06-03 10:05 - 00295424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\hnetcfg.dll 2017-06-18 21:07 - 2017-06-03 10:04 - 02006528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll 2017-06-18 21:07 - 2017-06-03 10:04 - 00773120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SearchIndexer.exe 2017-06-18 21:07 - 2017-06-03 10:03 - 01988096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssrch.dll 2017-06-18 21:07 - 2017-06-03 10:02 - 02997760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\win32kfull.sys 2017-06-18 21:07 - 2017-06-03 09:54 - 01217024 _____ (Microsoft Corporation) C:\Windows\System32\Windows.Media.Audio.dll 2017-06-18 21:07 - 2017-06-03 09:52 - 03403264 _____ (Microsoft Corporation) C:\Windows\System32\tquery.dll 2017-06-18 21:07 - 2017-06-03 09:51 - 00266752 _____ (Microsoft Corporation) C:\Windows\System32\NetSetupSvc.dll 2017-06-18 21:07 - 2017-06-03 09:50 - 02538496 _____ (Microsoft Corporation) C:\Windows\System32\mssrch.dll 2017-06-18 21:07 - 2017-06-03 09:49 - 00903680 _____ (Microsoft Corporation) C:\Windows\System32\SearchIndexer.exe 2017-06-18 21:07 - 2017-06-03 09:48 - 01131008 _____ (Microsoft Corporation) C:\Windows\System32\localspl.dll 2017-06-18 21:07 - 2017-06-03 09:48 - 00834048 _____ (Microsoft Corporation) C:\Windows\System32\win32spl.dll 2017-06-18 21:07 - 2017-06-03 09:48 - 00391168 _____ (Microsoft Corporation) C:\Windows\System32\wuuhext.dll 2017-06-18 21:07 - 2017-06-03 09:40 - 00483840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CoreMessaging.dll 2017-06-18 21:07 - 2017-05-25 06:56 - 00038752 _____ (Microsoft Corporation) C:\Windows\System32\OOBEUpdater.exe 2017-06-18 21:07 - 2017-03-04 07:22 - 00822784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Chakradiag.dll 2017-06-18 21:07 - 2017-03-04 07:19 - 00635904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll 2017-06-18 21:07 - 2017-03-04 07:16 - 00368128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\puiobj.dll 2017-06-18 21:07 - 2017-03-04 07:16 - 00100864 _____ (Microsoft Corporation) C:\Windows\System32\wpninprc.dll 2017-06-18 21:07 - 2016-09-07 05:53 - 00118272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AppointmentActivation.dll 2017-06-18 21:06 - 2017-06-03 11:50 - 00192856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\aepic.dll 2017-06-18 21:06 - 2017-06-03 11:14 - 01564512 _____ (Microsoft Corporation) C:\Windows\System32\appraiser.dll 2017-06-18 21:06 - 2017-06-03 11:14 - 01214816 _____ (Microsoft Corporation) C:\Windows\System32\aeinv.dll 2017-06-18 21:06 - 2017-06-03 11:14 - 00629088 _____ (Microsoft Corporation) C:\Windows\System32\generaltel.dll 2017-06-18 21:06 - 2017-06-03 11:14 - 00544096 _____ (Microsoft Corporation) C:\Windows\System32\devinv.dll 2017-06-18 21:06 - 2017-06-03 11:14 - 00379232 _____ (Adobe Systems Incorporated) C:\Windows\System32\atmfd.dll 2017-06-18 21:06 - 2017-06-03 11:14 - 00335712 _____ (Microsoft Corporation) C:\Windows\System32\dcntel.dll 2017-06-18 21:06 - 2017-06-03 11:14 - 00334176 _____ (Microsoft Corporation) C:\Windows\System32\invagent.dll 2017-06-18 21:06 - 2017-06-03 11:14 - 00233824 _____ (Microsoft Corporation) C:\Windows\System32\aepic.dll 2017-06-18 21:06 - 2017-06-03 11:14 - 00136032 _____ (Microsoft Corporation) C:\Windows\System32\acmigration.dll 2017-06-18 21:06 - 2017-06-03 11:14 - 00136024 _____ (Microsoft Corporation) C:\Windows\System32\ImplatSetup.dll 2017-06-18 21:06 - 2017-06-03 11:14 - 00096608 _____ (Microsoft Corporation) C:\Windows\System32\CompatTelRunner.exe 2017-06-18 21:06 - 2017-06-03 11:14 - 00034648 _____ (Microsoft Corporation) C:\Windows\System32\DeviceCensus.exe 2017-06-18 21:06 - 2017-06-03 11:11 - 00128864 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\tm.sys 2017-06-18 21:06 - 2017-06-03 11:08 - 07783256 _____ (Microsoft Corporation) C:\Windows\System32\ntoskrnl.exe 2017-06-18 21:06 - 2017-06-03 11:01 - 02681200 _____ C:\Windows\System32\CoreUIComponents.dll 2017-06-18 21:06 - 2017-06-03 10:59 - 00764392 _____ (Microsoft Corporation) C:\Windows\System32\CoreMessaging.dll 2017-06-18 21:06 - 2017-06-03 10:53 - 00404824 _____ (Microsoft Corporation) C:\Windows\System32\msv1_0.dll 2017-06-18 21:06 - 2017-06-03 10:51 - 02187104 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\dxgkrnl.sys 2017-06-18 21:06 - 2017-06-03 10:51 - 00402272 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\dxgmms1.sys 2017-06-18 21:06 - 2017-06-03 10:49 - 00624048 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\cng.sys 2017-06-18 21:06 - 2017-06-03 10:49 - 00509280 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\storport.sys 2017-06-18 21:06 - 2017-06-03 10:48 - 01112416 _____ (Microsoft Corporation) C:\Windows\System32\AppxPackaging.dll 2017-06-18 21:06 - 2017-06-03 10:48 - 01100128 _____ (Microsoft Corporation) C:\Windows\System32\hvix64.exe 2017-06-18 21:06 - 2017-06-03 10:48 - 00989024 _____ (Microsoft Corporation) C:\Windows\System32\hvax64.exe 2017-06-18 21:06 - 2017-06-03 10:44 - 01600624 _____ (Microsoft Corporation) C:\Windows\System32\sppobjs.dll 2017-06-18 21:06 - 2017-06-03 10:40 - 01566552 _____ (Microsoft Corporation) C:\Windows\System32\gdi32full.dll 2017-06-18 21:06 - 2017-06-03 10:40 - 00628552 _____ (Microsoft Corporation) C:\Windows\System32\fontdrvhost.exe 2017-06-18 21:06 - 2017-06-03 10:39 - 00455520 _____ (Microsoft Corporation) C:\Windows\System32\securekernel.exe 2017-06-18 21:06 - 2017-06-03 10:22 - 07217152 _____ (Microsoft Corporation) C:\Windows\System32\Windows.Data.Pdf.dll 2017-06-18 21:06 - 2017-06-03 10:18 - 22569984 _____ (Microsoft Corporation) C:\Windows\System32\edgehtml.dll 2017-06-18 21:06 - 2017-06-03 10:16 - 00002560 _____ (Microsoft Corporation) C:\Windows\System32\tzres.dll 2017-06-18 21:06 - 2017-06-03 10:14 - 00045056 _____ (Adobe Systems) C:\Windows\System32\atmlib.dll 2017-06-18 21:06 - 2017-06-03 10:11 - 00353792 _____ (Microsoft Corporation) C:\Windows\System32\cloudAP.dll 2017-06-18 21:06 - 2017-06-03 10:10 - 00418304 _____ (Microsoft Corporation) C:\Windows\System32\Windows.UI.BlockedShutdown.dll 2017-06-18 21:06 - 2017-06-03 10:10 - 00252928 _____ (Microsoft Corporation) C:\Windows\System32\edputil.dll 2017-06-18 21:06 - 2017-06-03 10:10 - 00117760 _____ (Microsoft Corporation) C:\Windows\System32\AuthBrokerUI.dll 2017-06-18 21:06 - 2017-06-03 10:09 - 00489472 _____ (Microsoft Corporation) C:\Windows\System32\NetSetupShim.dll 2017-06-18 21:06 - 2017-06-03 10:09 - 00337408 _____ (Microsoft Corporation) C:\Windows\System32\NetworkBindingEngineMigPlugin.dll 2017-06-18 21:06 - 2017-06-03 10:08 - 12187648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll 2017-06-18 21:06 - 2017-06-03 10:08 - 00691200 _____ (Microsoft Corporation) C:\Windows\System32\ieproxy.dll 2017-06-18 21:06 - 2017-06-03 10:08 - 00324608 _____ (Microsoft Corporation) C:\Windows\System32\Windows.ApplicationModel.LockScreen.dll 2017-06-18 21:06 - 2017-06-03 10:08 - 00147456 _____ (Microsoft Corporation) C:\Windows\System32\winsrv.dll 2017-06-18 21:06 - 2017-06-03 10:07 - 00255488 _____ (Microsoft Corporation) C:\Windows\System32\HNetCfgClient.dll 2017-06-18 21:06 - 2017-06-03 10:06 - 00198144 _____ (Microsoft Corporation) C:\Windows\System32\dpapisrv.dll 2017-06-18 21:06 - 2017-06-03 10:04 - 06042624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Chakra.dll 2017-06-18 21:06 - 2017-06-03 10:03 - 00932864 _____ (Microsoft Corporation) C:\Windows\System32\kerberos.dll 2017-06-18 21:06 - 2017-06-03 10:01 - 00856064 _____ (Microsoft Corporation) C:\Windows\System32\efscore.dll 2017-06-18 21:06 - 2017-06-03 10:00 - 23677440 _____ (Microsoft Corporation) C:\Windows\System32\mshtml.dll 2017-06-18 21:06 - 2017-06-03 09:58 - 00064512 _____ (Microsoft Corporation) C:\Windows\System32\fdProxy.dll 2017-06-18 21:06 - 2017-06-03 09:56 - 13091840 _____ (Microsoft Corporation) C:\Windows\System32\ieframe.dll 2017-06-18 21:06 - 2017-06-03 09:53 - 08125440 _____ (Microsoft Corporation) C:\Windows\System32\Chakra.dll 2017-06-18 21:06 - 2017-06-03 09:52 - 02510848 _____ (Microsoft Corporation) C:\Windows\System32\NetworkMobileSettings.dll 2017-06-18 21:06 - 2017-06-03 09:52 - 00975872 _____ (Microsoft Corporation) C:\Windows\HelpPane.exe 2017-06-18 21:06 - 2017-06-03 09:52 - 00886784 _____ (Microsoft Corporation) C:\Windows\System32\CPFilters.dll 2017-06-18 21:06 - 2017-06-03 09:51 - 01418240 _____ (Microsoft Corporation) C:\Windows\System32\certutil.exe 2017-06-18 21:06 - 2017-06-03 09:50 - 04744704 _____ (Microsoft Corporation) C:\Windows\System32\jscript9.dll 2017-06-18 21:06 - 2017-06-03 09:49 - 03615744 _____ (Microsoft Corporation) C:\Windows\System32\win32kfull.sys 2017-06-18 21:06 - 2017-06-03 09:49 - 02691072 _____ (Microsoft Corporation) C:\Windows\System32\Windows.UI.Logon.dll 2017-06-18 21:06 - 2017-06-03 09:49 - 02475520 _____ (Microsoft Corporation) C:\Windows\System32\DWrite.dll 2017-06-18 21:06 - 2017-06-03 09:49 - 02318848 _____ (Microsoft Corporation) C:\Windows\System32\wuaueng.dll 2017-06-18 21:06 - 2017-06-03 09:49 - 01845248 _____ (Microsoft Corporation) C:\Windows\System32\FntCache.dll 2017-06-18 21:06 - 2017-06-03 09:49 - 01513472 _____ (Microsoft Corporation) C:\Windows\System32\win32kbase.sys 2017-06-18 21:06 - 2017-06-03 09:49 - 00351744 _____ (Microsoft Corporation) C:\Windows\System32\hnetcfg.dll 2017-06-18 21:06 - 2017-06-03 09:48 - 01490432 _____ (Microsoft Corporation) C:\Windows\System32\lsasrv.dll 2017-06-18 21:06 - 2017-06-03 09:46 - 01121280 _____ (Microsoft Corporation) C:\Windows\System32\aadtb.dll 2017-06-18 21:06 - 2017-06-03 07:08 - 00080078 _____ C:\Windows\System32\normidna.nls 2017-06-18 18:56 - 2017-07-09 12:23 - 00000000 ____D C:\Windows\System32\Tasks\Norton Security with Backup ==================== Ein Monat: Geänderte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2017-07-10 11:10 - 2016-09-11 12:46 - 00371056 _____ C:\Windows\System32\FNTCACHE.DAT 2017-07-10 10:02 - 2015-10-06 18:58 - 00000000 ____D C:\Users\Jürgen-Büro1OG\AppData\Roaming\Google 2017-07-10 09:39 - 2016-09-11 12:47 - 00000000 ____D C:\Windows\System32\SleepStudy 2017-07-09 21:06 - 2016-07-16 12:47 - 00000000 ___HD C:\Program Files\WindowsApps 2017-07-09 21:06 - 2016-07-16 12:47 - 00000000 ____D C:\Windows\AppReadiness 2017-07-09 19:19 - 2017-04-14 12:50 - 00000000 ____D C:\Users\Jürgen-Büro1OG\AppData\Local\CrashDumps 2017-07-09 16:07 - 2016-10-02 12:30 - 00004186 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{5C2A4D68-D716-4D22-936F-66A80199EDAA} 2017-07-09 11:27 - 2016-10-02 08:36 - 00000350 _____ C:\Windows\BRRBCOM.INI 2017-07-09 10:12 - 2016-07-16 12:45 - 00000000 ____D C:\Windows\INF 2017-07-02 14:07 - 2016-09-11 13:45 - 00000000 ___DC C:\Windows\Panther 2017-07-01 10:17 - 2015-12-20 17:50 - 00002252 _____ C:\Users\Public\Desktop\Google Chrome.lnk 2017-06-19 14:09 - 2016-09-11 12:51 - 02547316 _____ C:\Windows\System32\PerfStringBackup.INI 2017-06-19 14:09 - 2016-07-16 23:51 - 01033324 _____ C:\Windows\System32\perfh007.dat 2017-06-19 14:09 - 2016-07-16 23:51 - 00253526 _____ C:\Windows\System32\perfc007.dat 2017-06-19 14:07 - 2017-05-21 08:03 - 00000000 ____D C:\Users\Jürgen-Büro1OG\AppData\Roaming\Apple Computer 2017-06-19 14:07 - 2017-05-21 08:03 - 00000000 ____D C:\Users\Jürgen-Büro1OG\AppData\Local\Apple Computer 2017-06-19 14:07 - 2017-05-04 20:07 - 00002277 _____ C:\Users\Public\Desktop\OnScreen Control.lnk 2017-06-19 14:02 - 2016-09-11 13:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT 2017-06-19 14:02 - 2016-05-05 20:29 - 00000000 ____D C:\TEMP 2017-06-19 07:25 - 2016-05-05 19:26 - 00000000 ___RD C:\Users\Jürgen-Büro1OG\OneDrive 2017-06-19 07:24 - 2016-02-13 18:32 - 00000000 __RHD C:\Users\Public\AccountPictures 2017-06-19 00:44 - 2017-04-12 19:16 - 00000000 ____D C:\Program Files\Common Files\AV 2017-06-19 00:18 - 2017-05-07 15:07 - 00002462 _____ C:\Users\Public\Desktop\Norton Security with Backup.lnk 2017-06-19 00:18 - 2017-05-07 15:05 - 00000000 ____D C:\Windows\System32\Drivers\NSBUx64 2017-06-19 00:16 - 2017-04-16 11:35 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight 2017-06-19 00:16 - 2016-07-16 12:47 - 00000000 ___HD C:\Windows\ELAMBKUP 2017-06-19 00:16 - 2012-05-23 22:32 - 00000000 ____D C:\Program Files\Microsoft Silverlight 2017-06-19 00:14 - 2016-07-16 07:04 - 00786432 _____ C:\Windows\System32\config\BBI 2017-06-19 00:13 - 2016-07-16 12:47 - 00000000 ___RD C:\Windows\ImmersiveControlPanel 2017-06-19 00:13 - 2016-07-16 12:47 - 00000000 ____D C:\Windows\System32\appraiser 2017-06-19 00:13 - 2016-07-16 12:47 - 00000000 ____D C:\Windows\ShellExperiences 2017-06-18 23:01 - 2015-10-03 13:07 - 00000000 ____D C:\Users\Jürgen-Büro1OG\AppData\Local\ElevatedDiagnostics 2017-06-18 21:43 - 2015-09-11 19:44 - 00000000 ____D C:\Windows\System32\MRT 2017-06-18 21:39 - 2015-09-11 19:44 - 133627792 ____C (Microsoft Corporation) C:\Windows\System32\MRT.exe 2017-06-18 21:36 - 2016-07-16 12:36 - 00000000 ____D C:\Windows\CbsTemp 2017-06-18 21:13 - 2016-05-05 19:21 - 00000000 ____D C:\Users\Jürgen-Büro1OG\AppData\Local\Packages 2017-06-18 18:58 - 2015-02-21 13:50 - 00000000 ____D C:\Users\Jürgen-Büro1OG\Documents\Daten Brille 2017-06-18 18:52 - 2016-07-16 07:04 - 00032768 _____ C:\Windows\System32\config\ELAM Dateien, die verschoben oder gelöscht werden sollten: ==================== C:\ProgramData\lsass.exe C:\Users\Default\NTUSER (1).DAT Einige Dateien in TEMP: ==================== 2015-09-12 07:24 - 2015-09-12 07:24 - 50284752 _____ (Microsoft Corporation) C:\Users\Helmut\AppData\Local\Temp\MouseKeyboardCenterx64_1031.exe ==================== Known DLLs (Nicht auf der Ausnahmeliste) ========================= ==================== Bamital & volsnap ====================== (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) C:\Windows\System32\winlogon.exe [2017-05-12 18:01] - [2017-04-28 00:39] - 0673792 _____ (Microsoft Corporation) B2151FE002A8D3F41E2DF935F260E3A8 C:\Windows\System32\wininit.exe [2016-07-16 12:42] - [2016-07-16 12:42] - 0304240 _____ (Microsoft Corporation) 99A19C9A74E2F9820E501DCE77F84F70 C:\Windows\explorer.exe [2017-05-12 18:01] - [2017-04-28 01:34] - 4674360 _____ (Microsoft Corporation) 679D17F8CDB938C7100D7A647953677E C:\Windows\SysWOW64\explorer.exe [2017-05-12 18:05] - [2017-04-28 01:39] - 4312248 _____ (Microsoft Corporation) 6E46F7CBC16009E381015C69F4FA22B1 C:\Windows\System32\svchost.exe [2016-07-16 12:42] - [2016-07-16 12:42] - 0044496 _____ (Microsoft Corporation) 36F670D89040709013F6A460176767EC C:\Windows\SysWOW64\svchost.exe [2016-07-16 12:42] - [2016-07-16 12:42] - 0038792 _____ (Microsoft Corporation) 1F8434DD4907C832E6E90D6298EAB85B C:\Windows\System32\services.exe [2017-05-12 18:04] - [2017-04-28 01:28] - 0453536 _____ (Microsoft Corporation) 9A3B47CD17283B299311013AD3D21D26 C:\Windows\System32\User32.dll [2016-12-14 10:29] - [2016-12-09 11:10] - 1461200 _____ (Microsoft Corporation) C46EA86BF0E7C96235E9064CBAD6ED26 C:\Windows\SysWOW64\User32.dll [2016-12-14 21:09] - [2016-12-09 10:52] - 1435896 _____ (Microsoft Corporation) 4BEC594A3D4AEAFAC400D88F7E328C7B C:\Windows\System32\userinit.exe [2016-07-16 12:42] - [2016-07-16 12:42] - 0033280 _____ (Microsoft Corporation) C1B1FFC800BE2F31EB2CF8CB40629C69 C:\Windows\SysWOW64\userinit.exe [2016-07-16 12:42] - [2016-07-16 12:42] - 0027648 _____ (Microsoft Corporation) FA900E6CCCF0A429D5B720C6F0E2274B C:\Windows\System32\rpcss.dll [2017-05-12 18:01] - [2017-04-28 00:41] - 0890368 _____ (Microsoft Corporation) 4A7015195E49A3BA7DB967B277B21E9D C:\Windows\System32\dnsapi.dll [2017-03-18 13:44] - [2017-03-04 08:24] - 0646688 _____ (Microsoft Corporation) 2813C62F5BE7FAF0A1C5CC37E5C2F25D C:\Windows\SysWOW64\dnsapi.dll [2017-03-18 13:46] - [2017-03-04 08:09] - 0497416 _____ (Microsoft Corporation) AA86DC342B4ED1C1F839C3BC8AEA64B1 C:\Windows\System32\Drivers\volsnap.sys [2016-07-16 12:42] - [2016-07-16 12:42] - 0391520 _____ (Microsoft Corporation) BF2546583BB75F01DDA60A7921DFB230 ==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ============= ==================== Wiederherstellungspunkte ========================= Wiederherstellungspunkt Datum: 2017-06-18 21:12 Wiederherstellungspunkt Datum: 2017-07-07 21:10 Wiederherstellungspunkt Datum: 2017-07-09 10:12 Wiederherstellungspunkt Datum: 2017-07-10 14:13 ==================== Speicherinformationen =========================== Prozentuale Nutzung des RAM: 21% Installierter physikalischer RAM: 3740.23 MB Verfügbarer physikalischer RAM: 2939.56 MB Summe virtueller Speicher: 3740.23 MB Verfügbarer virtueller Speicher: 2976.56 MB ==================== Laufwerke ================================ Drive c: () (Fixed) (Total:148.51 GB) (Free:82.17 GB) NTFS Drive d: (ESD-USB) (Removable) (Total:7.52 GB) (Free:7.52 GB) FAT32 Drive f: () (Fixed) (Total:0.44 GB) (Free:0.12 GB) NTFS Drive x: (Boot) (Fixed) (Total:0.5 GB) (Free:0.5 GB) NTFS Drive y: (System-reserviert) (Fixed) (Total:0.1 GB) (Free:0.06 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)] ==================== MBR & Partitionstabelle ================== ======================================================== Disk: 0 (MBR Code: Windows 7 or 8) (Size: 149.1 GB) (Disk ID: 9FBC48B7) Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=148.5 GB) - (Type=07 NTFS) Partition 3: (Not Active) - (Size=450 MB) - (Type=27) ======================================================== Disk: 1 (MBR Code: Windows 7 or 8) (Size: 7.5 GB) (Disk ID: 89C435C1) Partition 1: (Active) - (Size=7.5 GB) - (Type=0C) LastRegBack: 2017-06-18 23:00 ==================== Ende von FRST.txt ============================ ich habe mit dem in diesem Blob geschriebenen Tool versucht das Password herauszufinden. Die ersten 3 Ziffern lauten: 147 |
12.07.2017, 13:19 | #2 |
/// TB-Ausbilder | PC gesperrt nach Anruf von einem falschen Microsoft-MitarbeiterIch kann absolut nicht verstehen, wie man einem fremden Menschen einen direkten Vollzugriff auf seinen Rechner gestattet. Tut mir Leid, aber gebt ihr einem Fremden auch euren Autoschlüssel/Haustürschlüssel oder eure Kreditkarte samt PIN? Seid ihr echt so naiv/gutgläubig/dumm? Vom Prinzip her ist das nämlich das Gleiche. Jetzt gibt es diese Masche schon seit ca. 3 Jahren... langsam sollte sich das doch rumgesprochen haben. So ein Rechner sollte formatiert und alles neu installiert werden. Alle Passwörter müssen geändert werden. Alles andere könnte ich persönlich nicht vertreten. |
14.07.2017, 13:31 | #3 |
/// TB-Ausbilder | PC gesperrt nach Anruf von einem falschen Microsoft-Mitarbeiter Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke mir bitte eine PM inklusive Link zum Thema.
__________________Jeder andere bitte hier klicken und einen eigenen Thread erstellen. |
15.07.2017, 22:15 | #4 |
/// Winkelfunktion /// TB-Süch-Tiger™ | PC gesperrt nach Anruf von einem falschen Microsoft-Mitarbeiter Siehe auch --> http://www.trojaner-board.de/186209-...arbeitern.html
__________________ Logfiles bitte immer in CODE-Tags posten |
Themen zu PC gesperrt nach Anruf von einem falschen Microsoft-Mitarbeiter |
adobe, dateien, defender, desktop, explorer, falsche, free, geld, gelöscht, gesperrt, ics, installation, laufwerke, online, ordner, programm, registry, scan, security, software, symantec, system, system32, treiber, windows |