GVU Tjojaner mit Webcam-Fenster (Win7)
 

Habe seit einigen Studen diesen Trojaner und beomme ihn nicht Weg. Eine Anleitung aus dem Internet mit der Kaspersky Rettungsdisk hat leider nicht funktioniert. Im Forum habe ich gelesen, dass man das Problem mit einem Programm namens OTL lösen kann. Ich habe damit eine Log Datei erstellt und würde sie gern hochladen, aber leider kommt da die Fehlermeldung, dass sie zu groß ist. Ich hoffe, jemand kann helfen.

Der Rechner funktioniert übrigens tadellos, wenn keine Netzwerkverbindung besteht. Ich hab testhalber auch ein zweites Benutzerkonto angelegt, das ebenfalls nicht von dem Trojaner befallen ist.

Hab jetzt rausgefunden, dass im Autostart ein neuer Eintrag "ctfmon" ist der auf eine "rundl32.exe/jork_0_typ_col.exe" verweist ... den Autostart Eintrag kann ich weder dort, noch über die msconfig löschen. Hab auch gemerkt, dass es nicht mehr möglich ist (selbst, wenn ich ohne Internetverbindung boote) den Taskmanager zu öffnen.

Bin langsam von diesem Trojaner genervt. Aber wie ich im Forum sehe, bin ich nicht der Einzige ...

Für alle, die eine einfache Lösung suchen:
Wenn man den Rechner im abgesicherten Modus bootet, kann man die Datei einfach löschen. Sie liegt unter Benutzer>Benutzername>AppData>Local>Temp ... bei neächsten Hochfahren bekommt man dann eine Fehlermeldung, dass die Datei nicht gestartet werden kann, aber die verschwindet nach einem weiteren Neustart auch, wenn man den Eintrag im Autostart-Ordner löscht. Danach ist alles wieder in Butter. Hab diverse Malware Programme drüberlaufen lassen, haben aber alle nix gefunden.

vielleicht hilft es ja jemanden weiter.

Funktioniert noch der abgesicherte Modus mit Netzwerktreibern? Mit Internetverbindung?



Abgesicherter Modus zur Bereinigung

• Windows mit F8-Taste beim Start in den abgesicherten Modus bringen.
• Starte den Rechner in den abgesicherten Modus mit Netzwerktreibern:
  
  

Jap, der ging noch. Aber hab das Problem selbst gelöst bekommen, wie auch im Post steht. Trotzdem vielen Dank für die Antwort ;-)

Ja indem du einfach eine Datei gelöscht hast?
Sry falls das dein ernst ist: sowas ist keine Bereinigung, das ist Pfusch

Laut der gängigen Malware Programme ist das System in Ordnung, an Diensten ist auch nix geladen, was nicht geladen sein sollte. Ich kann mich also nicht beklagen.

Du hast auch auf Root- und Bootkits geprüft? :)