Microsoft Fake-Anruf
 

Hallo zusammen!

Ich bin leider heute dummerweise einen der indischen Callcenternetzwerke, die sich als Microsoftmitarbeiter ausgeben und vorgeben einen bei der Entfernung von Schadsoftware, deren Signale sie wohl von meinem Computer empfangen haben, helfen zu wollen, auf den Leim gegangen...
Ich habe das ganze leider erst sehr spät gemerkt, bevor ich aufgelegt, den Computer ausgeschaltet und vom Router gekappt habe, so dass sie wohl einiges an Schadsoftware installieren konnten.
Runtergeladen haben sie u.a. supremo.exe.
Die Kontrolle bzw. Fernsteuerung über meinen Computer um die Software runterzuladen, haben sie wohl erlangt, nach dem ich ihnen eine mir unbekannte ID mit Passwort durchgeben sollte, zu welcher sie mich über die Ausführungsfunktion von Windows gelotzt haben. Ich glaube die Daten standen im Windowszertifikat, bin mir aber nicht mehr ganz sicher.

Meine Frage wäre nun, wie ich weiter vorgehen sollte...
Wäre es nicht am besten und einfachsten den Computer zu formatieren und Windows neu drauf zu laden? Und wenn ja, wäre das Problem damit auch hundertprozentig beseitigt oder ist es selbst nach Formatierung und Neubespielung der Festplatte noch möglich, dass etwas zurück bleibt?

Vielen Dank für Eure Hilfe!

PS: da es mir nicht mehr möglich ist den Computer zu benutzen bzw. ihn mit dem Internet zu verbinden, da ich befürchten muss, dass er sofort wieder per remote control übernommen wird, konnte ich keine der hier angegebenen Programme zur logfile Erstellung herunterladen.

hi,


NUn, wenn du das nicht kannst/willst, dann bleibt auch nix anderes übrig als alles wegzuformatieren und neu zu machen...

Hallo cosinus, vielen Dank für deine Antwort!

Wäre die Formatierung der sicherste Weg, oder könnte auch dabei noch irgendetwas zurückbleiben?

Nein, dabei bleibt nix übrig. Wir können aber auch bereinigen.

Guten morgen cosinus,
also wenn man das bereinigen könnte und ich meinen Computer nicht neu formatieren müsste, wäre das natürlich super!
Wie gehe ich jetzt da am besten vor?
Ich müsste die Programme ja über mein Handy (habe nur einen PC) herunterladen, da ich den Computer ja bis zur Bereinigung nicht mit dem Internet verbinden kann, und dann das Handy mit dem Computer verbinden und die Programme rüberziehen oder? Könnte die Schadsoftware dabei aber nicht auch auf mein Handy übergehen?

Vielen Dank!

Aber natürlich kannst du das.

Wirklich das geht??
Ich dachte dann könnten die sofort wieder die Kontrolle über meinen Computer übernehmen.
Wenn dem nicht so ist, umso besser, das würde den ganzen Prozess ja vereinfachen!
Mir ist übrigens noch aufgefallen, dass sich ein weiteres Programm mit der Dateibeschreibung ammyy admin auf dem Desktop befindet.

Wenn dein Rechner nicht am Netz ist wird die Analyse und Bereinigung hier im TB schwierig bis unmöglich.

Nachtrag: Mein Kollege schreibt auch was zu diesem Thema --> http://www.trojaner-board.de/185998-...ml#post1658560

Er findet, es sei nicht vertretbar, so einen Rechner nicht neu zu machen. Das als zweite Meinung.

Wie gesagt, wir können den Rechner nicht richtig analysieren wenn der offline ist und du hast ja richtig Panik davor, den Rechner wieder einzuschalten und ins Netz zu bringen. Dann bleibt dir eigentlich nur die komplette Neuinstallation...

Und das wäre nicht gefährlich, bzw. in der Zeit könnte die Kontrolle über meinen Rechner nicht übernommen werden?

Passieren kann alles. Was der Betrüger schon auf deinen Rechner genau ausgeführt hat weiß ich ja auch nicht, denn ich bin kein :glaskugel:

Und solange du uns keine Logs zeigst, kann dir auch niemand sagen was los ist mit deinem Rechner. :pfeiff:

Entschuldigung, ich habe den Nachtrag erst gerade gesehen.
Ich denke dann wäre die komplette Löschung mit Neuinstallation wohl dann doch das Beste für mich; schon wegen dem online Banking wäre mir das wohl am Sichersten.

Gibt es dabei irgendetwas besonderes zu beachten, bzw. muss man nach einen bestimmten Schema dabei vorgehen?

Vielen Dank!

1. Daten sichern falls noch notwenig über ein Rettungssystem; ich schlage dafür Ubuntu MATE vor, dieses in den Ausprobiermodus booten

2. in Ubuntu MATE kannst du auch nach der Sicherung die Platte komplett leeren zB grafisch mit gparted

3. wenn alles erledigt, Windows-Setup anbooten

Prima danke!
Ist das Löschen der Platte mit Ubuntu mate notwendig? Die Daten habe ich nämlich bereits auf usb sticks gesichert.

Nicht notwendig, aber du kannst es da gleich machen. Wenn du eh neu installieren willst bietet sich das an. Windows erstellt dann im Setup auf der blanken Platte alles neu.

Gut zu wissen, danke.
Wäre es zwecks der von mir gesicherten Daten, die ja dann wieder nach der Neuinstallation auf den PC überspielt werden sollen, möglich, den USB-Stick vorher zu scannen und eventuell von Schadsoftware zu beseitigen, falls sich in den gesicherten Daten etwas eingeschlichen haben sollte?

Wenn du nur reine Daten hast, also persönliche Dokumente, Musik, Videos und sowas und nix Ausführbares, dann ist das Scannen überflüssig.

Es wird eh immer davon abgeraten, ausführbare Dateien mitzusichern weil das einfach nicht not tut. Man muss keine alten Programme oder Spiele sichern, wenn man die braucht lädt man die neu runter oder installiert sie von den originalen Datenträgern wieder nach.

Prima, dann ist gut, denn bei den Daten handelt es sich lediglich um emails, Bilder, Lesezeichen vom Browser, Textdokumente etc. aber keine Programme oder ausführbare Dateien; ich habe allerdings gedacht, dass diese auch infiziert werden könnten.

Dann habe ich noch eine letzte Frage und zwar war mein Smartphone während des Anrufes mit dem Router, mit welchem auch der PC verbunden ist, über WLAN verbunden. Ich habe zwar nach dem Anruf das Gerätepasswort des Routers geändert, aber trotzdem, besteht die Möglichkeit, dass mein Smartphone auch mit betroffen ist?

Smartphones bitte im extra Bereich hier behandeln. --> Smartphone, Tablet & Handy Security - Trojaner-Board

Gut, dann werde ich da mal nachschauen.

Dann möchte ich mich noch ganz herzlich bei Dir für Deine Hilfe und Geduld bedanken!
Danke dafür, dass ihr euch in eurer Freizeit die Zeit dafür nehmt, um hier ehrenamtlich tätig zu sein!

Viele Grüße
Claus

Gut. Ich poste dir dann trotzdem meinen Abschlussbaustein, der ist zwar dafür gedacht, den Leuten zu helfen, ihre gereinigte Kiste abzusichern, aber da sind auch sehr viele Tipss für neu installierte Kisten zutreffend :party:


Dann wären wir durch! :daumenhoc

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...:dankeschoen:und/oder das Forum mit einer kleinen Spende http://www.trojaner-board.de/extra/spende.png unterstützen. :applaus:

Abschließend müssen wir noch ein paar Schritte unternehmen, um dein System aufzuräumen (cleanup mit DelFix) und abzusichern; ich poste dir dazu mal meine Lesestoffe. Wichtiger als irgendein AV ist ein vernünftiger Umgang, also gewisse Verhaltensregeln am Gerät mit Internetzugang, und ein paar grundsätzliche Absicherungen. Deswegen kommen die zuerst. Gliederung:

1. Cleanup mit DelFix
   
   
2. Grundsätzliches
   
   
3. Absicherung
   
   
4. Virenscanner + Firewall
   
   
5. Backup- und Imaging-Tools

Vielen Dank!
Ich werde Deine Tipps befolgen! :)