Trojanerproblem

[Zeitphantom]

Hallo zusammen ein kollege hat dieses Problem und da er keine adminrechte hat wird es schwierig etwas zu unternehmen. Kann mir jemand helfen?

 

[Kasjo]

Den Admin fragen. Ganz einfach.

Zumal sich die ganzen Bilder da auf dem schirm schwer nach fake aussehen. Sehe ich zum ersten mal. Von welchem OS sprechen wir da? Bist ja per Remote Desktop drinnen? Die nummer zumindest geht hunder pro an inder ^^

Am besten platt machen. Neu aufsetzten die seuche.

 

[Drewkev]

Des sieht ganz stark nach fake aus.

 

[Harsiesis]

Typisch indisches "Microsoft Techsupport"-scam popup

 

[Zeitphantom]

Den Admin fragen. Ganz einfach.

es ist ein rechner vom Autohaus und die von der IT sind heute nicht am arbeiten.
also einfach platt machen ist keine lösung oder option

 

[Janz]

du lachst, wenn man professionell mit dem MS-Support arbeiten muss landet man in 99% alle Fälle wirklich beim Klischee Inder

trotzdem ja, sieht nach ner Scam Website aus. Würd die Kiste aber mal nach Adware durchsuchen lassen

 

[Drewkev]

also einfach platt machen ist keine lösung oder option

Wenn die Daten so wichtig sind, gibt's doch bestimmt Backups?

Ansonsten halt mal Malwarebytes/Adwcleaner durchlaufen lassen.

 

[Harsiesis]

Dann mal Malwarebytes drüber laufen lassen. Diese popups fängt man sich oft mit irgendwelchen Addons ein. Der Rechner wird aber nicht kompromittiert sein. Denn der Scam erfolgt erst wenn du anrufst.

https://malwaretips.com/blogs/remove-tech-support-scam-popups/

 

[Kasjo]

es ist ein rechner vom Autohaus und die von der IT sind heute nicht am arbeiten.
also einfach platt machen ist keine lösung oder option

Ohne IT kommst du aber nicht weit. Also Rechner ausschalten und fertig. Wenn der Rechner davor nicht geschützt ist kannst du ohnehin nicht machen. Und wenn die IT keinen Support am Wochenende liefert seit ihr leider aufgeschmissen.

Als Alternative wäre eine USB boot version eines aktuellen Viren Scanners sofern euch die fehlenden admin rechte oder die popups daran hindern was zu installieren. Aber da dort via Remote Desktop oder so zugegriffen wird (screenshot) dann wird auch das schwierig. Habt ihr den überhaupt physisch zugriff auf den Computer?

 

[xxMuahdibxx]

Wenn die IT nicht an Verkaufstagen verfügbar ist dann ist es die falsche IT...

Aber als IT sollte man den User kräftig den Kopf waschen.

 

[Zeitphantom]

Danke @Kasjo ich macher gerade ein rettungsmedium an meinem rechner zuhause mit meinem Avast. mal schauen ob es so funktioniert

 

[Drewkev]

mit meinem Avast.

Bitte nicht Avast...

 

[Kasjo]

Danke @Kasjo ich macher gerade ein rettungsmedium an meinem rechner zuhause mit meinem Avast. mal schauen ob es so funktioniert

Ich wollt grad schreiben, nimm auch die Kasperksy mit, aber das is aktuell "Schwierig" ums gelinde auszudrücken.

Bitte nicht Avast...

Avast is auch nicht mein Favorit. Aber besser als nix. Wenn du Alternativen kennst, hätten diese jetzt in den Post gehört.

 

[Zeitphantom]

Bitte nicht Avast...

ich habe privat nur avast, was gäbe es sonst für eine option

 

[Drewkev]

Wenn du Alternativen kennst, hätten diese jetzt in den Post gehört.

Wurde ja genannt. Malewarebytes und Adwcleaner. Letzteres muss man glaub ich gar nicht installieren.

Ja der Screenshot selber spricht nicht unbedingt für eine bereits erfolgte Kompromittierung, aber wer weiß was da alles so drauf ist. Kann man aus der Ferne nur schwer beurteilen.

 

[Vigilant]

Wenn das ein Geschäftsrechner ist, Finger weg, genauso stehen lassen und IT-Support ran lassen. Alles andere wäre ziemlicher Käse.

 

[Zeitphantom]

Malewarebytes und Adwcleaner. Letzteres muss man glaub ich gar nicht installieren.

lassen sich jedoch nicht starten dort, da keine adminrechte

 

[Axxid]

Microsoft blockiert doch nicht einfach Rechner. Das ist ein Scam.
HIER auch noch ein Link dazu.

 

[Drewkev]

lassen sich jedoch nicht starten dort, da keine adminrechte

Dann die Kiste abschalten, die interne IT kontaktieren & am besten den Vorfall dem Chef unter die Nase reiben. Alles andere ist Murks.

 

[Xes]

Wenn das ein Geschäftsrechner ist, Finger weg, genauso stehen lassen und IT-Support ran lassen.

Sehe ich auch so, wobei ich die Kiste gleich abschalten würde. (Nicht, dass da im Hintergrund noch verschlüsselt, oder Kundendaten weiter übertragen werden...)

Den Ausfall kannst du dann mal dem Chef als Begründung unter die Nase reiben, weshalb es notwendig ist zu den Geschäftszeiten einen IT-Support zur Verfügung zu haben.
Wenn das mit hausinternem Personal nicht zu stemmen ist gibt es externe Dienstleister dafür. Als Laie solltest du da auf keinen Fall herumbasteln.