Windows XP: igou.rlo

Hallo

Eine reguläre, "legale" Dateiendung > .rlo  < gibt es nicht!

Mit hoher Wahrscheinlichkeit hast du einen Virus o.Ä. eingefangen.

Hast du zuvor etwas geladen oder eine unbekannte Mail (evtl. mit Anhang) geöffnet?

Ich hatte über Web.de mal ne Mail bekommen mit anhang. War ein Virus. Mein Antivier hat angeschlagen. Ich habe es in Quarantäne verschoben und dann gelöscht.
 

direkt nach Start (ggf in abges. Modus) :
Start , Ausführen,    msconfig eintippen , OK .
Dann im Systemstart mal nachsehen .
Ggf alle abhaken bis auf das Anti-Vir-Prog & Firewall ....
Wenn Start dann ok , vor jedem Start   1 Haken wieder dazu , bis Du den Übeltäter hast.

 

Ich hatte über Web.de mal ne Mail bekommen mit anhang. War ein Virus. 

Und aus diesem Grund:

1.) Öffnet man NIEMALS nicht erwartete Mails von unbekannten Absendern, schon zweimal nicht den Anhang!!

2.) Besorgt man sich ein Antivirenprogramm, dass die Mails schon beim / während des Runterladens auf Schädlinge scannt.

3.) Gilt das ebenso für Mitteilungen über ICQ, Messenger usw.   

Ja normalerweise mach ich solche Mails auch nicht auf, aber der Witz daran ist ja das die Mail den Namen von einer Freundin hatte. Den anhang hatte Ich vorher geprüft und nichts dabei entdeckt! Erst nachdem Ich ihn geöfnet habe hat mein Antivier alarm geschlagen.

Auf alle fälle hab Ich das mit dem Systemstart jetzt gemacht und den Fehler nicht gefunden.

Ich hab auch gleich noch Dienste die nicht von Microsoft benötigt werden vom Systemstart ausgeschlossen.

Leider ist die Fehlermeldung nicht behoben!!!

Gruß...

 

Leider ist die Fehlermeldung nicht behoben!!!

Wichtig:
Zuerst Systemwiederherstellung deaktivieren!!! Nun den Rechner runterfahren.

Jetzt im "Abgesicherten Modus" starten: Taste F8 sofort nach dem Einschalten mehrfach kurz drücken, mit den Pfeiltasten "Abgesicherter Modus" auswählen, Entertaste drücken.
Nicht erschrecken: sieht furchtbar aus.

Danach Start->Ausführen-> regedit <eingeben und ok. Nun zu HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run navigieren und die unbekannten Schlüssel zu unbekannten Programmen löschen.

Danach zu HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run und ebenfalls schauen und die unbekannten Schlüssel zu unbekannten Einträgen ebenfalls löschen.
Editor schließen.