| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Trojan horse Dropper.Generic5.TDZ in C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\TeWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
22.01.2012, 17:16
| #1 |
 |  Trojan horse Dropper.Generic5.TDZ in C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Te Hallo! Vorneweg ein riesen-dankeschön an die betreiber dieses forums! Habe mich gerade im trojaner-board angemeldet, weil ich ein problem habe – so wie viele wahrscheinlich. Habe die scanns wie beschrieben durchgeführt. habe alle drei .txt-dateien angehängt. Auch auf die gefahr hin, dass dies hier schon mehrfach beschrieben wurde, hoffe ich, dass mir dennoch jemand helfen kann und ich nicht die nutzerregeln des boards verstoße – bin etwas rat- und hilflos. Vor ca. 10 tagen schlug AVG an. Und zwar nicht beim scan sondern das sog. resident shield gleich beim hochfahren des rechners. Es hat als bedrohung folgendes angezeigt: Trojan horse Dropper.Generic5.TDZ Als pfad kam: C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temp\wpbt0.dll Soweit so gut. Bedrohung wurde erkannt und mit der funktion „Moved to Virus Fault“ behandelt. Heißt, diese wpbt0.dll war danach weg. Leider kommt nun bei jedem hochfahren des rechners diese meldung hier: "Fehler beim Laden von C:\DOKUME~1\Besitzer\LOKALE~1\Temp\wpbt0.dll Das angegebene Modul wurde nicht gefunden." Habe im netz hierzu gesucht, um das ding loszuwerden. Aber es gelingt mir leider nicht. Diese wpbt0.dll finde ich mit MSCONFIG unter Systemstart als autostart-programm. Soll sich im pfad C:\WINDOWS\system32\rundll32.exe befinden. Da steht dann noch ein weiterer pfad. Nämlich der oben genannte im temporären verzeichnis. Nun ist es so, dass sich die rundll32.exe auf meinem rechner im ordner system32 befindet – aber aus dem temporären ordner habe ich sie mittels AVG rausgeworfen. Und die fehlermeldung spricht ja auch von diesem temporären verzeichnis. Was muss ich tun? Handelt es sich hier überhaupt um einen sog. bundestrojaner? Wenn ja, habe ich ihn mittels AVG bereits entfernt? Und was bedeutet diese meldung? Bekomme ich die irgendwie weg? Ich kann zwar unter MSCONFIG systemstart dort den haken rausnehmen, aber das löst ja mit sicherheit nicht das problem. Zudem habe ich gelesen, dass diese .dll-dateien wichtig für die systemstabilität sind – stimmt das? Ich wäre wirklich sehr sehr dankbar, wenn sich jemand bei mir melden würde. Im voraus besten dank! ich bin wirklich ratlos! -stefan- |
| Themen zu Trojan horse Dropper.Generic5.TDZ in C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Te |
| adware.agent.zgen, besitzer, einstellungen, entfernt?, erkannt, fehlermeldung, ordner, problem, ratlos, resident, rundll32.exe, scan, sicherheit, system32, systemstart, trojan horse, trojan.agent, trojan.agent/gen-fakeav, trojan.agent/gen-nullo[short], trojaner-board, virus, wichtig, windows |
Baum-Darstellung