Total Security FakeScanner
 

Dieses Thema wurde in 2009 schon mal aufgegriffen.
Jetzt gibt es eine weiterentwicklung und hier die Lösung:

Total Security

Dateien: C:/windows Prefetch/modmk01804.exe -25de9272.pf
C:/All User/ AppData/modmk01804.dat
C:/All User/ AppData/modmk01804.exe

Registry: hkcu/software/microsoft/windows/runonce/modmk01804.exe

(bei der datei kann es sich auch um systemrelevante zahlenfolgen handeln:
modmk#######.exe)

Hallo Lord Mord und Willkommen im Trojaner Board!

Darf ich fragen, auf welches Thema aus 2009 du dich beziehst? Ich gehe davon aus, dass du die Dateien und den Registryeintrag aufgelistet hast, damit Betroffene diese zu löschen versuchen sollen?

Bitte beachten:
An der Registry Schlüssel zu löschen kann sehr riskant und gefährlich sein, wenn man nicht weiß was man tut, weshalb man vorweg stets eine Sicherung der gesamten Registry zb mit Erunt machen sollte!

Ich find es toll, dass du dir Gedanken gemacht hast wie man diese Infektion entfernen kann, aber aufgrund der ständigen Weiterentwicklung der Malware (und "Verkupplung" zb mit Rootkits) empfehle ich bei Befall besser ein Thema im Forum zu erstellen und überprüfen zu lassen, ob nicht noch mehr Dateien involviert sein könnten.