Datei konnte nicht gefunden werden /s.Anhang!

Oxymoron98 · 10. Oktober 2014

Hi Cb-Kompanen,

mein Bruder klagt seit längerem, dass eine Meldung bei jedem Start des PCs auftaucht. Er macht was dort steht aber letztendlich kommt beim nächsten Start die Meldung wieder.
Was kann man dagegen tun? Meldung s.Anhang!!!

Danke im Voraus!

nissl · 10. Oktober 2014

Komischer Pfad, auf einmal sind es keine backslash \ mehr sondern 'normale' / so findet windows den pfad nicht.

Vielleicht kannst du mit msconfig herausfinden was das im autostart ist und einfach mal deaktivieren.

Start -> msconfig im suchfeld eingeben.

LG

MountWalker · 10. Oktober 2014

Vielleicht war die Datei Teil einer Virusinfektion und wirde durch Anti-Virus-Software entfernt, während ein AutoStart-Aufruf, der Teil der Virusinfektion war, nicht entfernt wurde.

blackshuck · 10. Oktober 2014

Oxymoron98 schrieb:
Er macht was dort steht aber letztendlich kommt beim nächsten Start die Meldung wieder.

mhh was macht er denn? hörte sich ja so an, als wenn die meldung automatisch auftritt. oder startet er diese datei händisch? stellt er also sicher, dass alles richtig geschrieben wurde? wenn ja, wie und wo?

edit: könnte in der tat ein rest einer virusinfektion sein...kannst die datei ja mal gerne selber googlen

Voyager10 · 10. Oktober 2014

http://de.malwarebytes.org/ ausführen, der entfernt in der Regel solche verwaisten Vireneinträge mit.

Ansonsten bietet sich an Hijackthis http://sourceforge.net/projects/hjt/ auszuführen im Admin Modus , damit kann man solche Einträge grundsätzlich rauslöschen , Msconfig löscht die Einträge nicht damit werden die nur abgeschalten.

blackshuck · 10. Oktober 2014

man sollte dann auch vlt mal ins log von dem av-programm gucken, was das jetzt für ein schädling war. vlt sollte man neuaufsetzen in betracht ziehen

emlyn d. · 10. Oktober 2014

Sieht nach einem CoinMiner aus, man vergleiche hier:
http://xlabs.servebeer.com/ThorWeb/...lo=7A22A77393D8C11850EE6AD1F2BD3F18#&panel1-1

Ist sowas mal bewusst gemacht worden?

Voyager10 schrieb:
Ansonsten bietet sich an Hijackthis

HJT ist stark veraltet, heutzutage benutzt man z.B. FRST.

Suche

Datei konnte nicht gefunden werden /s.Anhang!

Oxymoron98

Cadet 2nd Year

nissl

Lt. Commander

MountWalker

Fleet Admiral

blackshuck

Captain

Voyager10

Fleet Admiral

blackshuck

Captain

emlyn d.

Lieutenant

Ähnliche Themen