Hallo Ihr lieben Leute,

ich bin heute von meinem Schwager um Hilfe gebeten worden, weil sein Rechner Zicken macht.

Meine Recherche hat ergeben, daß dort leider der aktuelle Lufthansa.com Reisebestätigungs- Virus installiert ist.

Es gibt einen Eintrag in der Registry unter HKLM\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\Run -> 1887:REG_SZ: C:\Dokume~1\ALLUSE~1\LOCALS~1\Temp\msyaui.cmd.

Ich kann dort aber die msyaui.cmd nicht finden.

Die Telekom hat dazu geschickt, dass es sich um "elv/pdfzipv1712" handelt, diese Info kam leider zu spät!

Bitte um Eure Hilfe!

Danke

Falls meine Infos zu dürftig sind, sagt mir bitte wie ich vorgehen muss, um die nötigen Infos nachzureichen.

Danke!

Hi
bist du der selbe, der mir grad gemailt hatt?

Ja, der bin ich...Danke für Deine schnelle Antwort, auch wenn ich eine andere erhofft hatte ;-)

Hi,
ja, ok, das nächste mal ein wenig Geduld :-) haben ja eig alles per Mail geklärt denke ich, wenn da noch Fragen sind, stelle sie über die Mail, dann hab ich wenigstens alles, was wir vorher besprochen haben, auf einem Haufen.

Anmerkung für Mitleser:
Jeder, der einen solchen, oder ähnlichen Spam erhält, bitte an die in meiner Signatur angegebenen Adresse, weiterleiten

Sorry dafür, ich hatte erst den Thread gestartet und dann die Mail an Dich geschickt. Ich dachte, dass es so richtig gewesen wäre.

Ich wünsche Dir und Allen hier schöne Feiertage.

Carlos_B

Hi, ne passt ja alles :-)