Datei Netscape.cpl mit Bootvirus?

Uns ist kein Virenscanner namens "Defender Virus Scanner" bekannt. Und der Hinweis auf einen so genannten "Bootvirus" in einer Datei namens netscape.cpl ist höchst verdächtig - und zwar nicht im Sinne eines möglichen Virenbefalls! Dies sieht eher nach einer sehr billigen (für Sie vielleicht teuren) Abzocke aus. Die Warnmeldung beinhaltet Indizien, dass diese Meldung Sie eiskalt zu belügen versucht:

Erstens: Bootviren pflanzen sich in den Bootbereich von Festplatten, und nicht in einzelne Dateien.

Zweitens: Zudem wird bei dieser sehr suspekten Meldung kein Name für den Virus ausgegeben. Und trotzdem habe da jemand angeblich (natürlich gegen Kohle) das perfekte Heilmittel dafür?

Drittens: CPL-Dateien werden in Windows für die Symbole in der Systemsteuerung verwendet. Dass eine solche Datei von einem Virus befallen ist, kommt ohnehin kaum je vor.

Viertens: Auf einem unserer Test-PCs ist sowohl Netscape 4.75 als auch Netscape 6.0 installiert. Dort gibts keine Datei namens netscape.cpl. Sehr unwahrscheinlich, dass Sie die Datei tatsächlich auf Ihrer Festplatte finden. Und wenn doch, wurde sie wahrscheinlich vom Betreiber der betrügerischen Webseite dort platziert. Versuchen Sie die Datei umzubenenennen (z.B. in netscape.old) und testen Sie, ob noch alles funktioniert.

Vermutlich haben Sie eine Datei oder ein Script von einer Webseite ausgeführt, die Ihnen jetzt einen teuren Dialer verkaufen will. Solche Abzocker haben sich in letzter Zeit wie die Kaninchen vermehrt. Lesen Sie hierzu auch unseren Artikel über "Erotik-Dialer", der sich mit einer ganz ähnlichen Masche befasst: Ob die Abzocker Erotik verkaufen oder irgendwelche zweifelhaften Schutzprogramme, spielt da gar keine Rolle, das Ansinnen, mit *Nichts* Geld zu machen bleibt das selbe. Sie finden den Artikel als PDF-Datei in unserem Archiv [1].

Scannen Sie Ihre Festplatte mit ein bis zwei seriösen Virenscannern. Zum Beispiel mit F-Prot for DOS [2], Kaspersky Antivirus [3], NOD32 [4]. Falls Sie schon einen Virenscanner haben (kann auch McAfee oder Norton sein), aktualisieren Sie ihn vorher via Internet. Wenn diese seriösen Produkte keinen Virus finden, dann sollten Sie (ev. per Volltext-Suche) versuchen herauszufinden, in welcher Datei sich die gefälschte Virenmeldung versteckt und wo sie für den automatischen Start eingetragen wurde. Aber ohne weitere Informationen oder direkten Zugriff auf den PC ist es aus der Ferne schwer zu sagen, bei welcher Gelegenheit diese Meldung angezeigt wird und wie Sie diese loswerden.