Viren, Spyware, Datenschutz 11.239 Themen, 94.617 Beiträge

Verfolgung starten Optionen

BKA - Virus

wantenspanner47 / 22 Antworten / Flachansicht Nickles

Hallo, hatte am Wochenende beim Surfen den Virus mit der Warnung vom BKA engefangen. Konnte ihn mit Rescue-CD und virenscanner wieder entfernen, ohne die 100,-€ zu bezahlen.
Seither zeigt es mir auf dem Desktop die Warnung an:

Die in der Registrierung angegebene Anwendung "C:\Users\Users\LOCALS~1\Temp\msgwslgsu.pif" konnte nicht geladen oder gestartet werden. Stellen Sie sicher, dass die Datei vorhanden ist, oder entfernen Sie den Eintrag mit Bezug auf diese Datei aus der Registrierung. Mit OK kann ich es wegklicken.

In der unter dem Pfad angegebenen Datei kann ich aber nichts derartiges finden, was nun?

bei Antwort benachrichtigen
Um Windows neu installieren oder ein Image zurück zu spielen kommt da ... Alpha13
der PC kann da auch nichts finden, deshalb meckert er ja in der Registry ist ... Yan_B
Du kannst dir auch unter Hijackthis.de ein Tool runterladen und einen ... Hewal
Hallo Yan, habe nach Deinem System gesucht und folgenden Pfad gefunden: in ... wantenspanner47
Hi und sorry für die späte Antwort, den ersten Eintrag kannst du einfach ... Yan_B
dass kein Problem besteht, wenn der PC normal läuft. Wegen solcher ... IRON67
solange du nicht weißt, was diese Malware alles tut und kann. Ich fürchte, ... winnigorny1
In meinem Post gehe ich davon aus, dass die kompromittierten Dateien von dem ... Yan_B
dass die kompromittierten Dateien von dem Tool auf der Boot-CD vom ... IRON67
z.B. ein Rootkit und/oder ein Keylogger, bleibt von dieser ... Yan_B
In Zeiten von verhaltensbasierter Erkennung mit hoher Fehlerrate werden mir ... IRON67
Hi Yan, danke für den Tip, da habe ich ja ganz schön das Forum ... wantenspanner47
Ich gehe mal davon aus, dass du dann nicht die nötigen Berechtigungen für ... Yan_B
Na ja, das Einzige, was man aus diesen Diskussionen lernen können sollte, ... winnigorny1
wantenspanner47 Yan_B „Ich gehe mal davon aus, dass du dann nicht die nötigen Berechtigungen für den...“
Optionen

ch gehe mal davon aus, dass du dann nicht die nötigen Berechtigungen für den Pfad hast - die können als Administrator mittels regedt32 gesetzt werden.

Hallo, habe ich probiert, fuktioniert aber nicht.
Übrigens die Beiträge sind schon interessant und lehrreich, doch ich bin schon froh, wenn nach so einem Tip in die Tiefe des PC meine Kiste hinterher immer noch läuft. Ich bin schon ein Laie, aber wie heißt es so schön?
"learning by doing"

Gruß fs

bei Antwort benachrichtigen
Hallo, habe ich probiert, fuktioniert aber nicht. Das ist kein Wunder, da ... winnigorny1
Da bist du nicht allein, hatte gestern abend auch einen Anruf, vool die ... gelöscht_268748
Dieser Virus ist halb so dramatisch, weil er das System nur dahingehend ... Hewal
Dieser Virus ist halb so dramatisch, weil er das System nur dahingehend ... winnigorny1
Guten Abend, ich rede nicht davon, dass es damit getan ist, wenn man die ... Hewal
Scareware - und dieser Virus hat gewissermaßen Scarewarecharakter - ist in ... winnigorny1
seine laufenden Prozesse mit z.B. Hijackthis überprüfen 1. HijackThis ist ... IRON67