Besten Dank für die Reaktion.
Zwischenzeitlich hatte ich Muße, mich zum Thema zu informieren.
Vielleicht ist es für andere interessant:
Suche nach “Supremo Scam”
http://www.bmi.gv.at/cms/bk/_news/start.aspx?id=66486E55386C556C5A65343D&page=0&view=1
https://www.watchlist-internet.at/sonstiges/betrug-mit-angeblichem-anruf-von-microsoft/
http://www.davidmartinwhite.com/2014/09/30/an-analysis-of-an-attackers-attempt-to-control-my-windows-machine/
https://www.youtube.com/watch?v=OszXmiUmmRk
https://www.youtube.com/watch?v=nhqxOFH2rmI
Hier angewendete Vorgehensweise:
(1) zur Ausführung von "msconfig" in der Konsole animiert;
(2) zur Webseite "www.liutilities.com/products/wintaskspro" geleitet, nachträglich von ESET als gefährlich charakterisiert;
(3) animiert zur Ausführung von "assoc" in der Konsole und Resultate vorgelesen;
(4) animiert zur Ausführung von "scan/w" in der Konsole, konnte ich nicht nachstellen hat jedoch etliche verschiedenfarbige Zeilen produziert
. . .
(5) Dirigieren zur Webseite http://www.supremocontrol.com/de/
(6) Animiert zum Herunterladen und Installieren der Fernwartsoftware
(7) Abfragen von Identifikator und Code für den Zugriff auf den Computer
(8) Start von "notepad" als Kommunikationsplattform
(9) Formulierung von Geldforderungen für die Fernwartung
Abbruch.
Der Computer ist kompromittiert. Was ist zu tun, wenn das System nicht neu aufgesetzt werden kann?
1. Viren-Scans
1.1 Eset,
im abgesicherten Modus als Administrator über die Kommandozeile, täglich neue Virendefinitionen per Download, 8.4 Mio Dateien ohne Resultat.
1.2
Adw
unhackme
1.3
Spybot
Search & Destroy
1.4
Sysinternals
Autoruns
ProcessMonitor
Geladene Module überprüfen mit Depends.exe oder ProcessExplorer.exe
2.
Netzverkehr überwachen
(network intrusion observation)
WireShark
Gibt es bessere Ideen?