Ein Windows-Werkzeug hat Code geladen oder ausgeführt
Was passiert ist
Ein eingebautes Windows-Werkzeug (PowerShell o. Ä.) hat Code auf eine für Angriffe typische Weise geladen oder ausgeführt. Oft nach einem schädlichen Anhang oder Link.
Wie ernst
Ernst: heute erledigen.
Schritte: Windows-PC
Trennen Sie den PC jetzt vom Netz: Kabel ziehen, WLAN ausschalten. Nicht ausschalten: der Speicherinhalt hilft Ihrem IT-Dienstleister.
Fragen Sie die Person an diesem PC, was sie zu dieser Zeit tat (eine Installation, ein Link in einer E-Mail, ein USB-Stick).
Tiefenscan starten: Windows-Sicherheit → Viren- & Bedrohungsschutz → Scanoptionen → Microsoft Defender Antivirus (Offlineüberprüfung) → Jetzt überprüfen. Der PC startet neu.
Ändern Sie die auf diesem PC genutzten Passwörter (Windows, Microsoft 365 oder Google, Bank) von einem ANDEREN, sauberen Gerät aus.
Prüfen, ob es erledigt ist
Erledigt, wenn der Tiefenscan nichts findet, der Schutz wieder läuft und Ojava den PC 24 Stunden als gesund zeigt.
Wann Sie Ihren IT-Dienstleister rufen
Rufen Sie Ihren IT-Dienstleister heute an, bevor der PC wieder für die Arbeit genutzt wird.