Viren, Spyware, Datenschutz 11.241 Themen, 94.650 Beiträge

Verfolgung starten Optionen

BKA - Virus

wantenspanner47 / 22 Antworten / Flachansicht Nickles

Hallo, hatte am Wochenende beim Surfen den Virus mit der Warnung vom BKA engefangen. Konnte ihn mit Rescue-CD und virenscanner wieder entfernen, ohne die 100,-€ zu bezahlen.
Seither zeigt es mir auf dem Desktop die Warnung an:

Die in der Registrierung angegebene Anwendung "C:\Users\Users\LOCALS~1\Temp\msgwslgsu.pif" konnte nicht geladen oder gestartet werden. Stellen Sie sicher, dass die Datei vorhanden ist, oder entfernen Sie den Eintrag mit Bezug auf diese Datei aus der Registrierung. Mit OK kann ich es wegklicken.

In der unter dem Pfad angegebenen Datei kann ich aber nichts derartiges finden, was nun?

bei Antwort benachrichtigen
Um Windows neu installieren oder ein Image zurück zu spielen kommt da ... Alpha13
der PC kann da auch nichts finden, deshalb meckert er ja in der Registry ist ... Yan_B
Du kannst dir auch unter Hijackthis.de ein Tool runterladen und einen ... Hewal
Hallo Yan, habe nach Deinem System gesucht und folgenden Pfad gefunden: in ... wantenspanner47
Hi und sorry für die späte Antwort, den ersten Eintrag kannst du einfach ... Yan_B
dass kein Problem besteht, wenn der PC normal läuft. Wegen solcher ... IRON67
solange du nicht weißt, was diese Malware alles tut und kann. Ich fürchte, ... winnigorny1
In meinem Post gehe ich davon aus, dass die kompromittierten Dateien von dem ... Yan_B
dass die kompromittierten Dateien von dem Tool auf der Boot-CD vom ... IRON67
Yan_B IRON67 „ Wie kommst du darauf, dass das Tool die findet? Und zwar restlos alle? Wir...“
Optionen
z.B. ein Rootkit und/oder ein Keylogger, bleibt von dieser "Bereinigungsmaßnahme" unberührt.
Sieht nicht sehr betagt aus.

okay, da muss ich mich fügen ;)
Ich war mir nicht darüber im Klaren, dass es seit dem ersten Auftreten (wann war das? vor vielleicht 1 oder 1,5 Jahren) dieser "BKA-Meldung" so viele Varianten gegeben hat...
Ich hatte immer noch die damaligen Mitteilungen von Kaspersky vor Augen, dass es sich um eine reine "Abzockmasche" ohne weitere Beeinträchtigung handelt, d.h. dass keine Rootkits o.Ä. nachgeladen werden, und diese von der Rescue-CD restlos entfern wird.
Durch den Post von hewal sah ich das bestätigt.

Schande über mich....

Malware bleibt Malware.
In diesem Punkt muss ich dir allerdings eingeschränkt widersprechen. In Zeiten von verhaltensbasierter Erkennung mit hoher Fehlerrate werden mir zu oft Prozesse als Schädlinge erkannt, die keine sind. Stichwort: Speicherzugriffe im Low-Level-Debugging, etc.
Wenn man öfter mit solchen falschmeldungen zu tun hat, nervt das tierisch. (Nicht zuletzt, weil man dem ganzen jedes mal vorsichtshalber nachgeht, selbst wenn man sich eigentlich sicher ist, dass alles in Ordnung ist)
Selbst auf originalen Datenträgern von Softwareherstellern meinten schon einige Scanner, das eine oder andere gefunden zu haben - was sich meist als falsch darstellte, die Hersteller aber sehr viel Geld kostete - aber das nur am Rande.
Und: Wir wissen doch alle zur Genüge, dass kein einziger Virenscanner auch nur annähernd fehlerfrei arbeitet.
Solche Funde betrachte ich dementsprechend auch als "unbedeutend".

Letzendlich bleibt aber nach wie vor das ursprüngliche Problem: Auch wenn das System neu installiert wird, wird es mit absolut hoher Wahrscheinlichkein genau so Installiert, gesichert und benutzt wie vorher - da sehe ich keine wirkliche Verbesserung der Systemsicherheit - es ist nur ein Zeitlicher Aufschub des GAUs...

Gruß,
Yan
bei Antwort benachrichtigen
In Zeiten von verhaltensbasierter Erkennung mit hoher Fehlerrate werden mir ... IRON67
Hi Yan, danke für den Tip, da habe ich ja ganz schön das Forum ... wantenspanner47
Ich gehe mal davon aus, dass du dann nicht die nötigen Berechtigungen für ... Yan_B
Na ja, das Einzige, was man aus diesen Diskussionen lernen können sollte, ... winnigorny1
ch gehe mal davon aus, dass du dann nicht die nötigen Berechtigungen für ... wantenspanner47
Hallo, habe ich probiert, fuktioniert aber nicht. Das ist kein Wunder, da ... winnigorny1
Da bist du nicht allein, hatte gestern abend auch einen Anruf, vool die ... gelöscht_268748
Dieser Virus ist halb so dramatisch, weil er das System nur dahingehend ... Hewal
Dieser Virus ist halb so dramatisch, weil er das System nur dahingehend ... winnigorny1
Guten Abend, ich rede nicht davon, dass es damit getan ist, wenn man die ... Hewal
Scareware - und dieser Virus hat gewissermaßen Scarewarecharakter - ist in ... winnigorny1
seine laufenden Prozesse mit z.B. Hijackthis überprüfen 1. HijackThis ist ... IRON67