Gesperrtes Benutzerkonto wegen auffälligem Gerät oder Konto

Ihr Benutzerkonto wurde gesperrt, weil wir bei einem Ihrer Geräte oder bei Ihrem Konto auffällige 
Aktivitäten festgestellt haben. Entweder ging von Ihrem Gerät auffälliger Datenverkehr im Netz der 
Hochschule aus, was auf Schadsoftware hindeutet. Oder Ihre Zugangsdaten wurden abgegriffen, zum 
Beispiel über eine Phishing-Mail, und von Dritten genutzt.
Die Sperre schützt Sie und die Hochschule. Schadsoftware kann über Ihr Konto auf Netzlaufwerke 
zugreifen, Dateien verschlüsseln oder Daten abgreifen.
Ihr Konto wird wieder freigegeben, sobald Sie die Schritte in diesem Merkblatt durchgeführt haben und 
die unterschriebene Bestätigung an die IT zurückgeschickt haben

Führen Sie alle Schritte für Ihr Betriebssystem durch. Machen Sie vom Ergebnis des Virenscans einen 
Screenshot. Diesen schicken Sie zusammen mit der Bestätigung an die IT.
 

1. Updates installieren: Einstellungen > Windows Update > Nach Updates suchen. Alle Updates 
   installieren und neu starten.
2. Vollständigen Virenscan durchführen: Windows-Sicherheit > Viren- & Bedrohungsschutz > 
   Scanoptionen > Vollständige Überprüfung.
3. Offline-Scan durchführen: Am gleichen Ort Microsoft Defender Offline-Scan wählen. Der PC 
   startet neu und prüft das System, bevor Schadsoftware aktiv werden kann.
4. Unbekannte Programme entfernen: Einstellungen > Apps > Installierte Apps. Alles 
   deinstallieren, was Sie nicht kennen oder nicht selbst installiert haben.
5. Browser prüfen: Unbekannte Erweiterungen in allen Browsern entfernen. Browser auf aktuellen 
   Stand bringen
6. Raubkopien und Cracks löschen: Gecrackte Software, Keygens und "Activator"-Tools sind die 
   häufigste Ursache. Komplett entfernen.

1. Updates installieren: Systemeinstellungen > Allgemein > Softwareupdate.
2. Unbekannte Programme entfernen: Im Ordner Programme alles löschen, was Sie nicht kennen.
3. Anmeldeobjekte prüfen: Systemeinstellungen > Allgemein > Anmeldeobjekte. Unbekannte 
   Einträge entfernen.
4. Virenscan durchführen: Mit einem seriösen Scanner, z. B. der kostenlosen Version von 
   Malwarebytes.
5. Browser prüfen: Unbekannte Erweiterungen entfernen, Browser aktualisieren.
    

1. System vollständig aktualisieren.
2. Unbekannte Dienste, Cronjobs und Autostart-Einträge prüfen und entfernen.
3. Bei Unsicherheit: Neuinstallation (siehe unten).
    

Schadsoftware liest oft gespeicherte Passwörter aus. Ändern Sie deshalb Ihre Passwörter, und zwar von 
einem anderen, sauberen Gerät oder erst nach der Bereinigung.

1. Passwort Ihres Hochschulkontos ändern. Die IT setzt bei der Freigabe ein temporäres Passwort, 
   das Sie bei der ersten Anmeldung ändern müssen.
2. Passwörter für E-Mail, Online-Banking, soziale Netzwerke und andere wichtige Konten ändern.
3. Kein Passwort mehrfach verwenden. Ein Passwort-Manager hilft dabei.
4. Im Browser gespeicherte Passwörter löschen und neu anlegen.
5. MFA-Einstellungen prüfen: Gibt es Geräte oder Telefonnummern, die Sie nicht kennen? Dann 
   entfernen. Unter mysignins.microsoft.com sehen Sie Ihre letzten Anmeldungen. Unbekannte 
   Anmeldungen und unbekannte Weiterleitungsregeln in Outlook melden Sie bitte der IT.

In diesen Fällen reicht ein Virenscan nicht. Sichern Sie Ihre persönlichen Dateien und installieren Sie das 
Betriebssystem neu:

• Dateien wurden verschlüsselt oder umbenannt, oder es erscheint eine Lösegeldforderung.
• Der Virenscan findet Schadsoftware, kann sie aber nicht entfernen.
• Das Gerät wird nach der Bereinigung erneut auffällig.
• Sie haben gecrackte Software oder Tools aus unbekannten Quellen genutzt.
   

Gesicherte Dateien vor dem Zurückspielen auf dem neu installierten System scannen. Programme nur 
aus offiziellen Quellen neu installieren.

Die IT reaktiviert Ihr Konto, sobald die unterschriebene Bestätigung vorliegt. Danach gilt:

1. Passwort sofort zurücksetzen. Nutzen Sie dafür die Passwort-Reset-Funktion von Microsoft mit 
   Ihrer Zwei-Faktor-Authentifizierung. Dieser Schritt ist Pflicht.
2. Geräte sauber halten. Sie sind dafür verantwortlich, dass alle Geräte, mit denen Sie auf Dienste 
   der Hochschule zugreifen, aktuell und frei von Schadsoftware sind. Halten Sie Ihre Systeme auf 
   dem neuesten Stand und prüfen Sie sie regelmäßig.
3. Erneute Sperre ohne Vorwarnung. Gehen weitere Sicherheitswarnungen zu Ihrem Konto oder 
   Ihren Geräten ein, wird Ihr Konto ohne weitere Benachrichtigung erneut gesperrt.
    

• Nach einer Passwortänderung ist es erforderlich, gespeicherte Zugangsdaten auf Geräten (z.B. Smartphone) wie WLAN, E-Mail oder Netzlaufwerken zu aktualisieren.
  Wichtig: Deaktivieren Sie vor der Passwortänderung unbedingt das WLAN auf Ihren mobilen Geräten (z. B. Smartphone oder Tablet). 
  Andernfalls kann es durch wiederholte Anmeldeversuche mit dem alten Passwort zu einer Sperrung Ihres Accounts kommen. 
  Aktivieren Sie die WLAN-Verbindung erst wieder, nachdem Sie Ihr Passwort erfolgreich geändert haben, und melden Sie sich anschließend mit Ihrem neuen Hochschulpasswort an.
• Mehrfache falsche Anmeldungen können zu einer vorübergehenden Sperrung des Accounts führen. Wenden Sie sich in diesem Fall bitte an den Ansprechpartner. 
• Falls Sie Ihr Passwort vergessen haben, wenden Sie sich an den Ansprechpartner.
• Geben Sie Ihr Passwort niemals per E-Mail, Telefon oder über andere Kommunikationswege weiter. Mitarbeitende der Hochschule werden Sie niemals nach Ihrem Passwort fragen.