ja.exe

Auf einmal sind alle Fenster zugegangen, dann hat kurz das Licht meiner Notebook-Webcam aufgeleuchtet und ich dachte direkt an den Virus, der sich als BKA ausgibt. Ausschalt-Taste eingedrückt, bis das Notebook aus war. Dann nach dem Einschalten und Anmelden kam ein schwazer Bildschirm, wieder Andeutungen zum "BKA-Virus". Strg+Alt+Entf und dann Task-Manager geöffnet. "1.Exe" fiel mir sofort auf, direkt den Prozess beendet. Aber dann kam er wieder, und das sogar zweimal. Dann "msconfig" ausgeführt und gesehen, dass als letzter aktiver Autostart-Eintrag "ja.exe" stand. Dateipfad war der Autostar-Ordner. Die Datei direkt gelöscht und auch aus dem Papierkorb entfernt.