Kaspersky meldet permanent „gefährliche URL-Adresse wurde gesperrt“

Hallo! Ich hoffe, dass mir jemand weiterhelfen kann. Ich bekomme seit heute permanent von Kaspersky folgende 2 Meldungen.

1.) Kaspersky Meldung „gefährliche URL-Adresse wurde gesperrt“
Objekt: http://happyloading.cc/loader/gateway.php? File=url.txt
Objekttyp: URL-Adresse
Programm: C:\users\xxxx\appdata\roaming\autostarter.exe (xxx steht für meinen Namen)

2.) Kaspersky Meldung „gefährliche URL-Adresse wurde gesperrt“
Objekt: http://happyloading.cc/loader/load.php? Bid=test1&hwid=AF73……und einen ganze Menge Zahlen und Buchstaben
Objekttyp: URL-Adresse
Programm: Internet Explorer

autostarter.exe kann ich zwar erkennen und deaktivieren aber nicht deinstallieren oder löschen.
Kaspersky nervt allerdings mit permanten Meldungen.

Wenn ich die Datei autostarter.exe löschen will, bekomme ich jedes mal die Meldung „Die Aktion kann nicht abgeschlossen werden, da die Datei in autostarter.exe geöffnet ist.

Ich weiss nicht, wie ich das blöde Miststück :smiling_imp: löschen kann, und hoffe deshalb auf eure Hilfe.

Vorab vielen Dank für eure Hilfe.

Eine ganz unfachfrauische Gegenfrage: ist die .exe auch aktiv, wenn du den Rechner von Internet trennst? Würde ich als totaler Laie zuerst probieren

Die Gegenfrage finde ich gut. Habe selbst nicht daran gedacht.
Manchmal haben totale Laien aber klasse Ideen :blush:
Ich werde es nachher mal testen und gebe dann bescheid.
Erstmal vielen Dank!

Hallo,

bietet Kasperski an, die Datei autostarter.exe in die Quarantäne zu verschieben? Dann mach das!

Du könntest mit Alt, Strg, Entf und dann Task-Manager eine Liste der Prozesse anzeigen lassen und dann die autostarter.exe „abschießen“.

Du könntest Windows auch im abgesicherten Modus starten und dann die Autostarter löschen.

Ich gehe davon aus, dass die Autostarter.exe zu einer Malware oder gar zu einem Trojaner gehört.

Grüße

Pierre Mein Held :blush:

Mit dem Taskmanager hat das geklappt.

Vielen Dank dafür :+1:

Vielen Dank auch an Rike 1 :+1: