GVU Tjojaner mit Webcam-Fenster (Win7)

S.Sebastian

Habe seit einigen Studen diesen Trojaner und beomme ihn nicht Weg. Eine Anleitung aus dem Internet mit der Kaspersky Rettungsdisk hat leider nicht funktioniert. Im Forum habe ich gelesen, dass man das Problem mit einem Programm namens OTL lösen kann. Ich habe damit eine Log Datei erstellt und würde sie gern hochladen, aber leider kommt da die Fehlermeldung, dass sie zu groß ist. Ich hoffe, jemand kann helfen.

Der Rechner funktioniert übrigens tadellos, wenn keine Netzwerkverbindung besteht. Ich hab testhalber auch ein zweites Benutzerkonto angelegt, das ebenfalls nicht von dem Trojaner befallen ist.

Hab jetzt rausgefunden, dass im Autostart ein neuer Eintrag "ctfmon" ist der auf eine "rundl32.exe/jork_0_typ_col.exe" verweist ... den Autostart Eintrag kann ich weder dort, noch über die msconfig löschen. Hab auch gemerkt, dass es nicht mehr möglich ist (selbst, wenn ich ohne Internetverbindung boote) den Taskmanager zu öffnen.

Bin langsam von diesem Trojaner genervt. Aber wie ich im Forum sehe, bin ich nicht der Einzige ...

Für alle, die eine einfache Lösung suchen:
Wenn man den Rechner im abgesicherten Modus bootet, kann man die Datei einfach löschen. Sie liegt unter Benutzer>Benutzername>AppData>Local>Temp ... bei neächsten Hochfahren bekommt man dann eine Fehlermeldung, dass die Datei nicht gestartet werden kann, aber die verschwindet nach einem weiteren Neustart auch, wenn man den Eintrag im Autostart-Ordner löscht. Danach ist alles wieder in Butter. Hab diverse Malware Programme drüberlaufen lassen, haben aber alle nix gefunden.

vielleicht hilft es ja jemanden weiter.