Neuinstallation nach vermeintlichem Microsoft-Anrufer

@ thberlin, das ist sehr ärgerlich, daher...

......einige Fragen:

1. In der Zeit des Teamviewer Zugangs, wurde da von diesem „Mitarbeiter“ was installiert, oder größere Systemveränderungen vorgenommen?
2. Man hat die Möglichkeit, wenn Teamviewer genutzt wird, Daten von dem einen Rechner auf den anderen Rechner zu kopieren. Wurde hier was auf Deinen Rechner kopiert und dann was ausgeführt?
3. Wurde in der Zeit bei der Nutzung von Teamviewer, persönliche Zugangsdaten geöffnet, also Benutzername und Kennwort-Eingabe getätigt?
4. Wurde die Eingabeaufforderung (Administrator) geöffnet, während des Telefonats und mit dieser gearbeitet?
5. Während des Telefonats mit diesem angeblichen Mitarbeiter von Microsoft, wurde Dir hier von diesem Gesprächsteilnehmer, eine Telefonnummer angezeigt? Diese kannst Du von Deiner Fritz.Box auslesen unter dem Bereich Telefon.

.....folgendes musst Du machen

I Schütze Dein Netzwerk und Telefon:
Voraussetzung ist hier, dass ein PC, der nicht betroffen ist, per LAN an der Fritz.Box angeschlossen ist

1. Öffne die Fritz.Box über Deinen Browser, in dem Du in die Adresszeile fritz.box eingibst
2. gebe nun Dein persönliches Kennwort ein. Dieses persönliche Kennwort wird als erstes von Dir geändert, z.B. bei einer Fritz.Box 7270 klickst Du oben auf den Link "Angemeldet" es öffnet sich ein Kontextmenü und hier hast Du die Möglichkeit Dein persönliches Passwort zu ändern. Bei einer Fritz.Box 7490 klickst Du zum ändern des persönlichen Passwortes oben rechts auf die 3 Punkte, es öffnet sich ein Kontextmenü in diesem wählst Du Passwort ändern aus.
3. Ist das Passwort geändert, muss man sich wieder an der Fritz.Box anmelden
4. Egal welchen Fritz.Box-Typ Du hast, die nachfolgenden Schritte sind die gleichen, klicke zuerst links in der Spalte auf WLAN und dann auf Funknetz hier änderst Du bitte die SSID (den Netzwerknamen der Fritz.Box). Ist dieser geändert haben ab diesem Zeitpunkt, keiner Deiner eingebundenen WLAN-Geräte Internet, da sich ja der Netzwerkname geändert hat. Klicke nun auf Übernehmen
5. Weiter unter der Rubrik WLAN klickst Du auf Sicherheit, hier ist es sehr wichtig, dass Du den Netzwerkschlüssel änderst und dass der Punkt gesetzt ist bei "Alle neuen WLAN-Geräte zulassen". Ein Netzwerkschlüssel sollte wie folgt aussehen, wenn dieser sicher sein soll, er besteht aus mindestens 32 Zeichen, diese Zeichen beinhalten Großbuchstaben, Kleinbuchstaben, Zahlen und Sonderzeichen. Sind alle Deine WLAN-Geräte wieder eingebunden, klickst Du wieder auf den Bereich WLAN und dann Sicherheit und setzt unten den Punkt "WLAN-Zugang auf die bekannten WLAN-Geräte beschränken". Dies hat den Vorteil, sollte jemand Deinen Netzwerkschlüssel auslesen kann dieser sich nicht mit Deiner Fritz.Box verbinden. In Deinem Fall reicht es aber nicht aus nur diesen Punkt zusetzen.
6. Telefonie: Unter der Rubrik Anrufe kannst Du, wenn dieser die Rufnummer übermittelt hat, die Nummer des "Microsoft-Mitarbeiters" ersehen, diese einfach kopieren
7. Weiter unter der Rubrik Telefonie wählst Du den Bereich "Rufbehandlung" und im rechten Fenster die Rubrik "Rufsperren" aus. Unten klickst Du auf "Neue Rufsperre" Im nächsten Fenster klickst Du auf "ankommende Rufe", sollte hier dieser Mitarbeiter keine Rufnummer übermittelt haben, wählst Du im "Bereich wählen" "ohne Rufnummer" aus und speicherst mit Übernehmen. Jetzt kann Dich ab dieser Einstellung kein Teilnehmer mit unterdrückter Rufnummer anrufen. Sollte aber dieser Mitarbeiter eine Rufnummer übermittelt haben z.B. 080012345678. Gehst Du wie folgt vor am Beispiel dieser Rufnummer unter "Rufart wählen" wählst Du bzw. setzt einen Punkt bei "ankommende Rufe" und kopierst hier die Rufnummer, die Dich angerufen hat, ein. In unserem Beispiel wäre dies die 080012345678. Jetzt wird diese Nummer von Dir zusätzlich bearbeitet, in dem Du die letzten 4 bis 5 Nummern löschst und diese durch Sternchen ersetzt, dies würde dann so aussehen: 0800123*****. Die Sternchen haben hier die Aufgabe als Platzhalter, sollte dieser "Mitarbeiter über mehrere Rufnummern verfügen z.B. 080012344444, kann auch diese Nummer Dich telefonisch nicht erreichen.
8. Fertig somit ist Dein System wieder sicher

II Schütze Deine Zugangsdaten:

Leider weiß ich nicht genau, was dieser Mitarbeiter an Deinem System gearbeitet bzw. geändert oder ausspioniert hat. Daher rate ich Dir alle Zugangsdaten von ebay, Mail-Adressen, Zugangsdaten Bank usw….. abzuändern. Z.B. bei ebay reicht es nicht aus, dass hier nur das Passwort abgeändert wird, als zusätzlichen Schutz würde ich hier eine andere E-Mail-Adresse verwenden. Dies ist nicht nur bezogen auf ebay, sondern auch auf andere Zugangsdaten.
In der heutigen Zeit sollte man nicht nur mit einer E-Mail-Adresse arbeiten, sondern über mehrere Mail-Adressen.
Eine jede Mail-Adresse hat ihre persönliche Aufgabe, die eine dient für ebay und wiederum eine andere dient als Zugang für Amazon.

Auch wenn auf diesem Rechner keine diversen Zugangsdaten hinterlegt waren, so war doch dieser Rechner während des Telefonats im Netzwerk eingebunden.

Es ist leider ein sehr großer Aufwand, den Du jetzt hier betreiben musst, aber er dient Dir als Sicherheit

III Zusammenfassung:

1. ändere an Deiner Fritz:Box, Dein persönliches Passwort. Ändere die SSID und den Netzwerkschlüssel und lasse bei der Einstellung später zu, dass nur bekannte Geräte mit WALN versorgt werden.
2. Schütze Dich vor ungebetenen Anrufen, diese Einstellung kannst Du auf der Fritzbox vornehmen
3. Alle Zugangsdaten abändern nicht nur das Passwort sondern auch die Mail-Adresse

 

@ thberlin, Zu Deiner Frage Nummer 3:

Viren und/oder Trojaner sind im Groben nichts anderes als Exe-Dateien die installiert werden wollen. Aber sie müssen auch platziert werden, entweder durch das herunterladen eines E-Mail-Anhangs, oder wie in Deinem Fall, dass jemand Zugriff auf Dein System hatte.

Ich würde, wenn ich an Deiner Stelle wäre mein Antivirenprogamm nutzen und alle Daten dieser externen Festplatte untersuchen lassen, ob hier GData ausreicht, weiß ich nicht, da ich mit diesem Antivirenprogramm noch nie gearbeitet habe.

Zusätzlich würde ich nutzen das Programm AdwCleaner
und das Programm CCleaner. Hinter beiden hier angegebenen Links verbirgt sich auch eine Anleitung und eine Erklärung zu den einzelnen Programmen.

Ist dies getan und es wurde nichts gefunden, würde ich die Daten auf anderer Seite sichern und diese externe Platte formatieren.

Wenn ich Zugriff zu einem System habe, dass sich in einem Netzwerk befindet, habe ich und Du auch Zugriff auf die im Netzwerk befindlichen Systeme. Aber dies wäre Dir bei dieser Teamviewer-Sitzung aufgefallen, weil hier spätestens zusätzliche Passwortabfragen verlangt worden wären.

Ich will Dir hier keine Angst machen, denn aus einem Forum heraus lässt sich nicht alles einsehen.


Fakt ist:

• Formatiere Dir nach Prüfung und Datensicherung diese externe Festplatte
• Ziehe Dir Dein Betriebssystem neu auf (als Clena-Installation) - wenn Du keine Windows 10 ISO-DVD hast hänge ich hier einen Link unten zusätzlich an
• Deine berufliche E-Mail-Adresse kannst Du vielleicht nicht ändern, aber das dazu gehörige Passwort schon, oder???

Anhang:
Windows 10-ISO-DVD erstellen

 

@ thberlin ich drücke Dir die Daumen und hoffe, dass alles glatt läuft. Solltest Du Probleme haben mit Updates dann sehe Dir doch bitte hier auf dieser Seite die Rubrik Windows 10 Updates & Patches an. Unter dieser Rubrik findest Du diverse Anleitungen.

Ich drücke Dir die Daumen und hoffe, dass man Dich hier auf dieser Seite öfters sieht.