Betrug durch "Support-Experten"
 

Hallo, ich bin auch auf diese "Helfer" reingefallen, nachdem mein PC nach dem Besuch einer verdächtigen Seite gesperrt wurde. Ich hab natürlich schon daran gedacht, dass das vielleicht Betrüger sind, aber ich sah keine andere Möglichkeit den PC wieder zum Laufen zu bringen. Hab halt das Lehrgeld bezahlt. Nach der sogenannten Reparatur (online mit Zugriff auf meinen PC) ist alles wieder gelaufen. Dann hab ich noch am gleichen Tag alle meine Kennwörter, insbesondere Online Banking, geändert. Nun bin ich auf Ihr Forum gestoßen und habe mir auch die Anleitung für eine Neuinstallation von Windows ausgedruckt. Allerdings frage ich mich, ob das noch etwas bringt, nachdem die Support-Experten schon genug Zeit hatten meine gesamten Dateien auszuspähen (während der "Online-Reparatur"). Die Anleitung für die Neu-Installation (falls es erforderlich oder zumindest ratsam ist) ist zwar für Windows 10, aber es geht doch bestimmt auch für Windows 8.1 (?). Die "Helfer" sind übrigens z.T. nicht sehr freundlich, manchmal sogar unverschämt ("Hören Sie mir doch zu, das ist ganz einfach"). Ich musste nach dem Ende der Reparatur nochmal anrufen, weil das Bild auf meinem PC auf dem Kopf stand. Der schien mich erst gar nicht zu verstehen. Der PC musste nochmal verbunden werden, und das war für mich jetzt tatsächlich nicht ganz einfach (vor allem mit der Maus, die ja anders reagiert, wenn das Bild auf dem Kopf steht). In meinen Downloads steht übrigens noch ein Programm, dass die mir runtergeladen haben, das nennt sich "connect_957119". Ich hab's aber nicht installiert.

Vielen Dank für eine Antwort, und an alle Nutzer und Helfer einen schönen letzten Weihnachtstag und einen guten Rutsch!

Alles zum Thema steht da --> Warnung vor Telefonanrufen von angeblichen Microsoft-Mitarbeitern

Falls die Dateien oder persönliche Daten ausgespäht haben, lässt sich das natürlich nicht rückgängig machen. Wenn Daten abgeflossen sind ist das irreversibel. Aber du kannst und solltest eben alle Daten sichern und dann eine Neuinstallation durchführen.

Ich habe inzwischen mein System komplett zurück gesetzt und neu installiert. Danach habe ich mit dem vorinstallierten McAfee LiveSafe einen ausführlichen Scan durchgeführt mit dem Ergebnis, das u.a. 270 verdächtige Verbindungen blockiert wurden. Ich habe deshalb das AcAfee Service Team kontaktiert, was das bedeutet und ob ich mir Sorgen machen müsste. Die Antwort war, dass ich mir, sofern der Computer einwandfrei funktioniert, keine Sorgen machen müsste. Nun sind mir im Explorer folgende Einträge aufgefallen:

Boot (C://)
212bf25f8d6991ff5a3d
- Windows 8.1 - KB2999226 - x64
- WSUSSCAN

a93c3f4a8626f42dc43d
- Windows 8.1 - KB2999226 - x64
- WSUSSCAN

Die betreffenden Dateien (CAB und Text) lassen sich nicht öffnen.

Könnte es sich hier evtl. um irgendwelche schädlichen oder virusbehafteten Dateien handeln, oder sind es Dateien, die das System benötigt, um einwandrei zu arbeiten? Mir sind solche Dateien jedenfalls vorher nicht aufgefallen.

Es wurde eigentlich nicht aus Spaß auf die echte Neuinstallation verwiesen. Ein Zurücksetzen bringt den Müll vom OEM-Hersteller wieder. Und von McAfee wird hier schon seit Jahren abgeraten.