Wir haben den Tipp den 2-viruses.com unter http://www.2-viruses.com/remove-windows-work-checker gibt, ausprobiert. Leider erfolglos. Wir kommen an der Stelle nicht weiter, wo man den Pay-Link klicken soll, um den Rechner wieder freizuschalten.
Nach einigem Rumprobieren mit Marco Müller, www.diepcwerkstatt.de , haben wir folgendes festgestellt.
Die kommerziellen Virenscanner Avira AntVir Security Suite und Norton Antivirus Security finden nichts.
Nach ein paar Experimenten im abgesicherten Modus wird deutlich.
Nur ein Benutzerkonto ist befallen. Offenbar hat sich die Malware im Logon des Benutzers festgefressen.
Also haben wir folgendes gemacht um der Schadsoftware Windows Work Checker den Garaus zu machen.
Im abgesicherten Modus über Administrator reingegangen. Ein Konto namens “Test” als Administratorkonto erstellt. Rechner runtergefahren. Rechner hochgefahren, über den Nutzer “Test” gestartet. Das Konto funktionierte ohne Einschränkungen. Das betroffene Nutzerkonto gelöscht, die Dateien beibehalten ggf. vorher gesichert. Den Rechner runtergefahren. Den Rechner wieder hochgefahren und wieder mit “Test” hochgefahren. Dann einen Benutzer mit dem ursprünglichen Namen des betroffenen Benutzerkontos erstellt.
Bei Fragen anrufen, Kiste vorbeibringen oder holen lassen.
Ihre zuverlässigen PC-Dienstleister aus Regensburg
diePCWerkstatt.de Marco Müller
Landshuter Str. 68
Tel./ VoIP: +499417977227
Mobil: +491728227401
e-mail: info@diepcwerkstatt.de
www.diepcwerkstatt.de
AFD-PC-SERVICE.de Armin Fischer
Friedrich-Ebert-Str. 30
D-93051 Regensburg
Tel. Büro/Home-Office/VoIP: +4994156955640
Tel. +499413966185
Mobil: +4917621008967
e-mail: info@arminfischer.de
Wirklich Nett! i like it! Wo ist der Like Button fuer Facebook?