Viren, Spyware, Datenschutz 11.241 Themen, 94.650 Beiträge

Verfolgung starten Optionen

BKA - Virus

wantenspanner47 / 22 Antworten / Flachansicht Nickles

Hallo, hatte am Wochenende beim Surfen den Virus mit der Warnung vom BKA engefangen. Konnte ihn mit Rescue-CD und virenscanner wieder entfernen, ohne die 100,-€ zu bezahlen.
Seither zeigt es mir auf dem Desktop die Warnung an:

Die in der Registrierung angegebene Anwendung "C:\Users\Users\LOCALS~1\Temp\msgwslgsu.pif" konnte nicht geladen oder gestartet werden. Stellen Sie sicher, dass die Datei vorhanden ist, oder entfernen Sie den Eintrag mit Bezug auf diese Datei aus der Registrierung. Mit OK kann ich es wegklicken.

In der unter dem Pfad angegebenen Datei kann ich aber nichts derartiges finden, was nun?

bei Antwort benachrichtigen
Um Windows neu installieren oder ein Image zurück zu spielen kommt da ... Alpha13
der PC kann da auch nichts finden, deshalb meckert er ja in der Registry ist ... Yan_B
Du kannst dir auch unter Hijackthis.de ein Tool runterladen und einen ... Hewal
Hallo Yan, habe nach Deinem System gesucht und folgenden Pfad gefunden: in ... wantenspanner47
Hi und sorry für die späte Antwort, den ersten Eintrag kannst du einfach ... Yan_B
dass kein Problem besteht, wenn der PC normal läuft. Wegen solcher ... IRON67
winnigorny1 IRON67 „ Wegen solcher verantwortungsloser Tipps bleiben abertausende Rechner infiziert...“
Optionen
solange du nicht weißt, was diese Malware alles tut und kann.

Ich fürchte, das einfache Einstellen der Links wird nichts helfen. Die Leute hocken ratslos davor und klicken das wieder weg. Einge Gebrauchs/Leseanleitung wäre da sicher vonnöten.

Der Glaube, dass mit dem Entfernen des vorgeschalteten "Zahlungsfensters" alles wieder paletti ist, wenn der PC sonst nicht auffällig ist, scheint unausrottbar. :-((

@ alle, die glauben, das man sowas einfach entfernen kann:
Der PC SOLL sich unauffällig verhalten, damit ihr nichts merkt. - Aber es scheint so, dass die Malware-Autoren sich da völlig überflüssige Arbeit machen. Es gibt genug Menschen, die sowieso gar nicht merken.... selbst wenn man versucht, sie mit der Nase draufzustubsen....
Gruss aus dem schoenen Hamburg, Winni
bei Antwort benachrichtigen
In meinem Post gehe ich davon aus, dass die kompromittierten Dateien von dem ... Yan_B
dass die kompromittierten Dateien von dem Tool auf der Boot-CD vom ... IRON67
z.B. ein Rootkit und/oder ein Keylogger, bleibt von dieser ... Yan_B
In Zeiten von verhaltensbasierter Erkennung mit hoher Fehlerrate werden mir ... IRON67
Hi Yan, danke für den Tip, da habe ich ja ganz schön das Forum ... wantenspanner47
Ich gehe mal davon aus, dass du dann nicht die nötigen Berechtigungen für ... Yan_B
Na ja, das Einzige, was man aus diesen Diskussionen lernen können sollte, ... winnigorny1
ch gehe mal davon aus, dass du dann nicht die nötigen Berechtigungen für ... wantenspanner47
Hallo, habe ich probiert, fuktioniert aber nicht. Das ist kein Wunder, da ... winnigorny1
Da bist du nicht allein, hatte gestern abend auch einen Anruf, vool die ... gelöscht_268748
Dieser Virus ist halb so dramatisch, weil er das System nur dahingehend ... Hewal
Dieser Virus ist halb so dramatisch, weil er das System nur dahingehend ... winnigorny1
Guten Abend, ich rede nicht davon, dass es damit getan ist, wenn man die ... Hewal
Scareware - und dieser Virus hat gewissermaßen Scarewarecharakter - ist in ... winnigorny1
seine laufenden Prozesse mit z.B. Hijackthis überprüfen 1. HijackThis ist ... IRON67