Windows Technical Center

[Ernst Keller]

Hallo

Es ist nun zum 2.Mal dass ich angerufen werde, mein PC soll Stöhrungsmeldungen
geschickt haben(ich vweigere aber das Senden der Meldung nach einem Absturz) und
das 2.Mal soll mein PC Chunck/viele gefährliche Daten runtergeladen haben.
Das 1.Mal konnten wir uns nicht klar verständigen(ich habe schwierigkeiten mit
dem englischen Buchstabieren und wollte ihr klarmachen dass sie eine
Buchstabiertabelle benutzen muss), dann brach die Verbindung ab, beim 2.Mal
klappte es(ich musste die Ereignisanzeige öffnen) und er wollte sich mit meinem
PC verbinden was mir nicht behagte und ich ihm sagte. Als ich ihm sagte dass an
der Leitung aber 4 PC angeschlossen sind sagte er dass alle betroffen seien. Er
sagte dass ich viel Geld für Serviceleute sparen könne und eskoste nur eine
Onetimefee, dann war es wieder Gratis. Schliesslich sagte ich ihm ich sei nicht
interessiert.
Die Anrufe kamen aus Indien, zumindest sprachen sie mit indischem Akzent.
Von Mikrosoft sind sie nicht, das habe ich noch gefragt.
Was ich öffnen musste war die Ereignisanzeige, da ist unter Sicherheit und IE
nichts, unter Anwendungen hat es Typ Information, was die Informationen bedeuten
erschliesst sich mir nicht, bei Benutzer steht immer Nicht zutreffend, unter
System hat es wieder Einträge:viele Informationen,Quelle:Service Control
Manager; einige Warnungen, Quelle: Server, ftdisk und disk.

1. ist es gefährlich was er verlangt? Mir behagt es jedenfalls nicht einer
fremden Person zugriff auf meinen PC zu gewähren und würde deshalb dies
verweigern.

2. Wo kann ich herausfinden was die Angaben in der Ereignisanzeige bedeuten?

Ernst

[Mario Rothacher]

Ernst Keller wrote:
> 1. ist es gefährlich was er verlangt? Mir behagt es jedenfalls nicht einer
> fremden Person zugriff auf meinen PC zu gewähren und würde deshalb dies
> verweigern.
>
> 2. Wo kann ich herausfinden was die Angaben in der Ereignisanzeige bedeuten?

Ja, das scheint die neuste Masche zu sein. Ja keinen Zugriff auf den PC
geben. Sie installieren sofort einen Trojaner und haben dann wann sie
wollen Zugriff auf Deine PC's.

Zu den Angaben in der Ereignisanzeige kann ich keine Angaben machen. Die
sind nicht so wichtig und deuten in nie auf einen Trojaner oder
gefährlich heruntergeladene Dateien an.

Finger Weg von solchen dubiosen Anrufern!

cu
Mario

[Markus Grob]

Ernst Keller schrieb:

> Es ist nun zum 2.Mal dass ich angerufen werde, mein PC soll Stöhrungsmeldungen
> geschickt haben

Hier der Link zum Problem mit den Kriminellen:

http://computer.t-online.de/microsoft-warnt-vor-falschen-telefon-support-mitarbeitern/id_50092434/index

Gruss, Markus

[Daniel Rueegg]

Ernst Keller <ernst....@gmail.com> wrote:

> Es ist nun zum 2.Mal dass ich angerufen werde, mein PC soll Stöhrungsmeldungen
> geschickt haben(ich vweigere aber das Senden der Meldung nach einem Absturz) und
> das 2.Mal soll mein PC Chunck/viele gefährliche Daten runtergeladen haben.

> 1. ist es gefährlich was er verlangt? Mir behagt es jedenfalls nicht einer
> fremden Person zugriff auf meinen PC zu gewähren und würde deshalb dies
> verweigern.

Hier handelt es sich um Betrüger, welche entweder Deinen PC mit Trojanern und
anderem nich tungefährlichen Müll versehen wollen. Die Maschae läuft nun schon
seit ca. einem halben Jahr. Hatte hier auch diverse Anrufe von verschiedenen
Nummern. Da ich nie zuhause war konnte ich mir den Spass leider nicht erlauben
die Leute etwas zu Aergern.
In KEINEM Fall den Anrufern zugriff auf Dein System geben. In den Windows
Eventlogs (Ereignissanzeige) lässt sich immer etwas finden was als gefährliche
beschrieben werden kann.
Wenn da laufend Diskfehler aufgeführt werden sollte man sich mal gedanken
über eine neue Disk machen :-). Das meiste ist jedoch Rauschen.
Melanie warnt in der Zwischenzeit auch von diesen Anrufen.
Microsoft wird Dich nie so kontaktieren und andere Anbieter werden Dich in der
Regel auch nicht einfach so anrufen. Remote-Zugang für den Support sollte man immer nur
Personen gewähren, welche man eindeutig kennt und identifiziert hat. 8Und
natürlich wirklich ein Problem hat.)

> 2. Wo kann ich herausfinden was die Angaben in der Ereignisanzeige bedeuten?

Im Netz. Via Google, MS Technet, usw.


Gruss Daniel
--
//
\//
If adventure has a name - it must be Indiana Jones
- Indiana Jones and the temple of doom

[Ernst Keller]

Also gebrochenes Englisch stimmt bei mir nicht, sie sprachen fliessend Englisch
mit Indischem Akzent, ich tippte daher auf ein Callcenter in Indien(Indien hat
er verneint), auch kam mir spanisch vor dass Microsoft anruft(ich schicke keine
Fehlermeldung) und Microsoft ruft nie an, heisst es.

Ernst

[Ernst Keller]

Daniel Rueegg <news2...@iridium.ch> wrote:

>
>Hier handelt es sich um Betrüger, welche entweder Deinen PC mit Trojanern und
>anderem nich tungefährlichen Müll versehen wollen. Die Maschae läuft nun schon
>seit ca. einem halben Jahr. Hatte hier auch diverse Anrufe von verschiedenen
>Nummern. Da ich nie zuhause war konnte ich mir den Spass leider nicht erlauben
>die Leute etwas zu Aergern.

Wie kann ich die ärgern?, durch lange nicht zielführende Gespräche, durch
Freigabe eines Trojaner/virusverseuchten PCs, oder gefärde ich dadurch die
anderen PCs?

Ernst

[Markus Grob]

Ernst Keller schrieb:

> Wie kann ich die ärgern?, durch lange nicht zielführende Gespräche, durch
> Freigabe eines Trojaner/virusverseuchten PCs, oder gefärde ich dadurch die
> anderen PCs?

Nun, ist immer problematisch bei Kriminellen. Du weisst nie, wo die ihre
"Partner" alles haben und einfach so einen virenverseuchten PC bereit zu
haben, falls die Mal anrufen, ist etwas übertrieben, doch wäre es sicher
nicht schlecht.
Die Weitergabe der Telefonnummer an die Polizei wird kaum etwas bringen.
Evtl. kann man Dir bei MELANI weiterhelfen:
http://www.melani.admin.ch/

Gruess, Markus

[Felix Rauch]

Markus Grob <sno...@ilnet.ch> wrote:
> Ernst Keller schrieb:

> > Wie kann ich die ?rgern?, durch lange nicht zielf?hrende Gespr?che, durch
> > Freigabe eines Trojaner/virusverseuchten PCs, oder gef?rde ich dadurch die

> > anderen PCs?

> Nun, ist immer problematisch bei Kriminellen. Du weisst nie, wo die ihre
> "Partner" alles haben und einfach so einen virenverseuchten PC bereit zu

> haben, falls die Mal anrufen, ist etwas ?bertrieben, doch w?re es sicher
> nicht schlecht.

Ich wuerde sicher niemanden (schon gar nicht von dieser Sorte) in einen
meiner Computer reinlassen, auch nicht wenn er eh schon verseucht ist.
Das kann dann moeglicherweise als Sprungbrett dienen zur Infektion
von weiteren Geraeten auf dem Netzwerk.

- Felix

--
Felix Rauch, http://www.trash.net/~xilef/
This article contains my personal view only! Use of my addresses for marketing
purposes is hereby strictly prohibited according to applicable laws.

[Markus Grob]

Felix Rauch schrieb:

> Ich wuerde sicher niemanden (schon gar nicht von dieser Sorte) in einen
> meiner Computer reinlassen, auch nicht wenn er eh schon verseucht ist.
> Das kann dann moeglicherweise als Sprungbrett dienen zur Infektion
> von weiteren Geraeten auf dem Netzwerk.

Wenn jemand einen verseuchten COmputer extra rumstehen hat, dann hoffe
ich schwer, dass dies eine isolierte Testmaschine ohne Verbindung zu
anderen (internen) Netzen ist (Honeypot).
Hatte ich unbewusst vorausgesetzt.

Gruss, Markus, der für so etwas keine Ressourcen hat.