Microsoft-Anruf und installierte Fernwartungssoftware
 

Hallo,
das Thema ist ja allseits bekannt - es hat nun meinen Vater aber auch erwischt. Samstag Abend hat er eine Nachricht auf dem Laptop bekommen, die besagt hat, sein Laptop sei gesperrt, er solle bitte bei Microsoft anrufen.
Das hat er dementsprechend auch gemacht und eine gute Dreiviertelstunde mit dem Herren telefoniert - samt Installation von Fernwartungssoftware und Zugriff auf den Rechner. Als es an die "Bezahlung" gehen sollte, und er eine Summe von um die 900 Euro auf dem Laptop gesehen hat, hat er das Telefon beendet und zum Glück wurde nichts abgebucht. Dabei hatte er den Transponder der Bank schon auf dem Schoß...

Bereits getroffene Maßnahmen:
Der Fall wurde heute zur Anzeige gebracht und ich hoffe, dass kein finanzieller Schaden entsteht. Da er aber auch Sachen wie Onlinebanking etc. mit dem Laptop macht, hat er bereits Kontakt zur Bank aufgenommen und den Zugang gekappt.
Bisher wurden keine Maßnahmen außer dem vollständigen Ausschalten getroffen worden.

Nun fragt er sich natürlich, wie er weiter mit dem Laptop umgehen soll, diesen bringt er mit am Donnerstag vorbei, damit ich gucke. Ich hab ihn angewiesen, den Laptop in keinem Fall wieder anzustellen, damit er sich nicht mit dem WLand verbindet und weitere ungebetene Gäste einlädt.

Ich würde mich über Unterstützung bei der Entfernung der böswilligen Software sehr freuen und hoffe, dass keine einzelnen Dateien wir Schriftdokumente etc. betroffen sind - da er natürlich auch viel mit dem Rechner arbeitet.

Aus diesem Grund würde ich auch ungern direkt eine Neuinstallation machen, da erst die Daten irgendwie gesichert und gegebenenfalls bereinigt werden müssen.

Vielen Dank vorab und liebe Grüße!

Die Neuinstallation ist alternativlos siehe Warnung vor Telefonanrufen von angeblichen Microsoft-Mitarbeitern

Ganz schlecht. Datensicherungen macht man eh regelmäßig und v.a. dann wenn das System einwandfrei läuft.

Vielen Dank für deine Antwort. Das ist richtig und konnte man ihm auch ruhig sagen - jetzt hilft ihm das leider aber auch nicht mehr. Meine Frage ist, ob man die Daten irgendwie so retten kann, dass diese eben nicht weiter andere infizieren oder ob man die Daten jetzt noch sichern und prüfen kann, ob diese befallen sind.

Ja, Sicherung über ein Linux-Live-System. Die gibt es wie Sand am Meer ebenso Anleitungen dazu bei Youtube.

Wir sind froh, dass wir helfen konnten :abklatsch:

Dieses Thema scheint erledigt und wird aus unseren Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke uns bitte eine Erinnerung inklusive Link zum Thema.

Jeder andere bitte hier klicken und ein eigenes Thema erstellen.