|
Plagegeister aller Art und deren Bekämpfung: GVU Trojaner "rty0_7z.exe"Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
08.02.2013, 15:33 | #1 |
| GVU Trojaner "rty0_7z.exe" Hallo Trojaner Board, seit einiger Zeit bekomme ich beim Hochfahren meines Laptops folgende Fehlermeldung: "Problem beim starten von C:\Users\~\AppData\Local\Temp\rty0_7z.exe Das angegebene Modul wurde nicht gefunden" Mein Avirascan signalisierte mir drei Funde, die in Quarantäne verschoben wurden. Allerdings sind diese nun - so blöd wie es klingen mag - nicht mehr vorhanden. Ich habe nun etwas in eurem Forum gelesen und würde euch bitten mir bei der Entfernung des Trojaners zu helfen. Ich bewege mich, was sowas anbelangt, auf völlig unbekannten Terrain und bin damit auch ziemlich unsicher. Den Malwarebytes Anti-Malware Quick Scan habe ich mit folgendem Ergebnis durchgeführt: Code:
ATTFilter Malwarebytes Anti-Malware 1.70.0.1100 www.malwarebytes.org Datenbank Version: v2013.02.08.06 Windows 7 Service Pack 1 x86 NTFS Internet Explorer 9.0.8112.16421 BISCA :: BISCA-PC [Administrator] 08.02.2013 15:06:33 MBAM-log-2013-02-08 (15-14-08).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 202175 Laufzeit: 7 Minute(n), 14 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 1 C:\Users\BISCA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk (Trojan.Ransom.Gen) -> Keine Aktion durchgeführt. (Ende) Vielen Dank schonmal für eure Hilfe! Grüße, cath838 |
08.02.2013, 21:00 | #2 |
/// Helfer-Team | GVU Trojaner "rty0_7z.exe"Systemscan mit OTL (bebilderte Anleitung) Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop ( falls noch nicht vorhanden)- Doppelklick auf die OTL.exe
__________________ |
09.02.2013, 00:16 | #3 |
| GVU Trojaner "rty0_7z.exe" Hallo t'john,
__________________vielen Dank für deine Unterstützung. Systemscan mit OTL ergab folgendes: |
09.02.2013, 16:42 | #4 |
/// Helfer-Team | GVU Trojaner "rty0_7z.exe"Die Bereinigung besteht aus mehreren Schritten, die ausgefuehrt werden muessen. Diese Nacheinander abarbeiten und die 3 Logs, die dabei erstellt werden bitte in deine naechste Antwort einfuegen. Sollte der OTL-FIX nicht richig durchgelaufen sein. Fahre nicht fort, sondern melde dies bitte. 1. Schritt Fixen mit OTL Lade (falls noch nicht vorhanden) OTL von Oldtimer herunter und speichere es auf Deinem Desktop (nicht woanders hin).
Code:
ATTFilter :OTL [2012.07.26 19:16:22 | 004,503,728 | ---- | C] () -- C:\ProgramData\z7_0ytr.pad :Files C:\ProgramData\*.exe C:\ProgramData\*.dll C:\ProgramData\*.tmp C:\ProgramData\TEMP C:\Users\*****\*.tmp C:\Users\*****\AppData\Local\Temp\*.exe C:\Users\*****\AppData\LocalLow\Sun\Java\Deployment\cache ipconfig /flushdns /c :Commands [emptytemp]
Hinweis für Mitleser: Obiges OTL-Script ist ausschließlich für diesen User in dieser Situtation erstellt worden. Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen! 2. Schritt Downloade dir bitte Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers danach: 3. Schritt Downloade Dir bitte AdwCleaner auf deinen Desktop.
|
16.04.2013, 17:00 | #5 |
/// Helfer-Team | GVU Trojaner "rty0_7z.exe" Fehlende Rückmeldung Gibt es Probleme beim Abarbeiten obiger Anleitung? Um Kapazitäten für andere Hilfesuchende freizumachen, lösche ich dieses Thema aus meinen Benachrichtigungen. Solltest Du weitermachen wollen, schreibe mir eine PN oder eröffne ein neues Thema. http://www.trojaner-board.de/69886-a...-beachten.html Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner sauber ist. |
Themen zu GVU Trojaner "rty0_7z.exe" |
administrator, anti-malware, appdata, autostart, beim starten, blöd, code, dateien, ergebnis, explorer, fehlermeldung, folge, forum, malwarebytes, microsoft, modul, nicht mehr, problem, problem beim starten von c, roaming, speicher, starten, temp, trojaner, trojaner board |