Viren, Spyware, Datenschutz 11.233 Themen, 94.580 Beiträge

Verfolgung starten Optionen

BKA - Virus

wantenspanner47 / 22 Antworten / Flachansicht Nickles

Hallo, hatte am Wochenende beim Surfen den Virus mit der Warnung vom BKA engefangen. Konnte ihn mit Rescue-CD und virenscanner wieder entfernen, ohne die 100,-€ zu bezahlen.
Seither zeigt es mir auf dem Desktop die Warnung an:

Die in der Registrierung angegebene Anwendung "C:\Users\Users\LOCALS~1\Temp\msgwslgsu.pif" konnte nicht geladen oder gestartet werden. Stellen Sie sicher, dass die Datei vorhanden ist, oder entfernen Sie den Eintrag mit Bezug auf diese Datei aus der Registrierung. Mit OK kann ich es wegklicken.

In der unter dem Pfad angegebenen Datei kann ich aber nichts derartiges finden, was nun?

bei Antwort benachrichtigen
Um Windows neu installieren oder ein Image zurück zu spielen kommt da ... Alpha13
der PC kann da auch nichts finden, deshalb meckert er ja in der Registry ist ... Yan_B
Du kannst dir auch unter Hijackthis.de ein Tool runterladen und einen ... Hewal
Hallo Yan, habe nach Deinem System gesucht und folgenden Pfad gefunden: in ... wantenspanner47
Hi und sorry für die späte Antwort, den ersten Eintrag kannst du einfach ... Yan_B
dass kein Problem besteht, wenn der PC normal läuft. Wegen solcher ... IRON67
solange du nicht weißt, was diese Malware alles tut und kann. Ich fürchte, ... winnigorny1
In meinem Post gehe ich davon aus, dass die kompromittierten Dateien von dem ... Yan_B
dass die kompromittierten Dateien von dem Tool auf der Boot-CD vom ... IRON67
z.B. ein Rootkit und/oder ein Keylogger, bleibt von dieser ... Yan_B
In Zeiten von verhaltensbasierter Erkennung mit hoher Fehlerrate werden mir ... IRON67
Hi Yan, danke für den Tip, da habe ich ja ganz schön das Forum ... wantenspanner47
Ich gehe mal davon aus, dass du dann nicht die nötigen Berechtigungen für ... Yan_B
Na ja, das Einzige, was man aus diesen Diskussionen lernen können sollte, ... winnigorny1
ch gehe mal davon aus, dass du dann nicht die nötigen Berechtigungen für ... wantenspanner47
Hallo, habe ich probiert, fuktioniert aber nicht. Das ist kein Wunder, da ... winnigorny1
Da bist du nicht allein, hatte gestern abend auch einen Anruf, vool die ... gelöscht_268748
Hewal gelöscht_268748 „Da bist du nicht allein, hatte gestern abend auch einen Anruf, vool die Panik,...“
Optionen

Dieser Virus ist halb so dramatisch, weil er das System nur dahingehend ändert, dass man nur noch dieses Fenster gezeigt bekommt. Mehr macht der Virus nicht. D.h., wenn man das in den Griff bekommen hat und wieder normal mit Windows arbeiten kann, ist der Spuk vorbei, Neuinstallation meines Erachtens nciht nötig.

Grüße
Hewal

Schreibfehler sind specialeffects meiner Tastatur.
bei Antwort benachrichtigen
Dieser Virus ist halb so dramatisch, weil er das System nur dahingehend ... winnigorny1
Guten Abend, ich rede nicht davon, dass es damit getan ist, wenn man die ... Hewal
Scareware - und dieser Virus hat gewissermaßen Scarewarecharakter - ist in ... winnigorny1
seine laufenden Prozesse mit z.B. Hijackthis überprüfen 1. HijackThis ist ... IRON67