Sicherheitsprotokollierung ausgeschaltet

Was passiert ist

Die Sicherheitsprotokolle von Windows wurden ausgeschaltet oder gelöscht, manchmal gefolgt von Datenabfluss. Angreifer verwischen so ihre Spuren.

Kritisch: handeln Sie innert einer Stunde.

Trennen Sie den PC jetzt vom Netz: Kabel ziehen, WLAN ausschalten. Nicht ausschalten: der Speicherinhalt hilft Ihrem IT-Dienstleister.
Sicherheitsprotokollierung wieder einschalten: Ihr IT-Dienstleister aktiviert die Windows-Überwachungsrichtlinie und den Ereignisprotokoll-Dienst; bis dahin gilt der PC als verdächtig.
Fragen Sie die Person an diesem PC, was sie zu dieser Zeit tat (eine Installation, ein Link in einer E-Mail, ein USB-Stick).
Ändern Sie die auf diesem PC genutzten Passwörter (Windows, Microsoft 365 oder Google, Bank) von einem ANDEREN, sauberen Gerät aus.

Erledigt, wenn der Tiefenscan nichts findet, der Schutz wieder läuft und Ojava den PC 24 Stunden als gesund zeigt.

Rufen Sie Ihren IT-Dienstleister heute an, bevor der PC wieder für die Arbeit genutzt wird.