Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: "Problem beim starten von C:\Users\******\AppData\Local\Temp\mtststrA.dll - Malware?

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 27.09.2010, 14:42   #1
low-m
 
"Problem beim starten von C:\Users\******\AppData\Local\Temp\mtststrA.dll - Malware? - Standard

"Problem beim starten von C:\Users\******\AppData\Local\Temp\mtststrA.dll - Malware?



hey,

ich habe seit gestern folgendes Problem. Beim starten von Win7 32bit, öffnet sich ein Fenster mit folgender Mitteilung "Problem beim starten von C:\Users\******\AppData\Local\Temp\mtststrA.dll Das angegebene Modul wurde nicht gefunden." Ich habe bereits ein Scan mit Antivir, Malwarebytes und Spybot (natürlich alles nacheinander) durchgeführt, es wurde aber in allen Fällen nichts gefunden. Natürlich kann ich diese Meldung in "msconfig" abschalten (das Programm heißt wohl "cleatune" und der Hersteller ist unbekannt und in der Win Programmliste nicht aufgeführt). meine Frage, handelt es sich dabei um Malware, welche von den gängigen Antivirenprogrammen nicht gefunden wird? leider bin ich auf diesen Gebiet auch nicht all zu groß bewandert. Vielleicht kann mir jemand helfen, es nervt. Ansonsten habe ich keine Beeinträchtigungen im System. Danke
Angehängte Dateien
Dateityp: txt hijack.txt (7,9 KB, 407x aufgerufen)

Alt 28.09.2010, 13:37   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
"Problem beim starten von C:\Users\******\AppData\Local\Temp\mtststrA.dll - Malware? - Standard

"Problem beim starten von C:\Users\******\AppData\Local\Temp\mtststrA.dll - Malware?



Hallo und

Bitte routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Danach OTL:

Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
  • Doppelklick auf die OTL.exe
  • Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
  • Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
  • Unter Extra Registry, wähle bitte Use SafeList
  • Klicke nun auf Run Scan links oben
  • Wenn der Scan beendet wurde werden 2 Logfiles erstellt
  • Poste die Logfiles hier in den Thread.
__________________

__________________

Alt 29.09.2010, 15:19   #3
low-m
 
"Problem beim starten von C:\Users\******\AppData\Local\Temp\mtststrA.dll - Malware? - Standard

"Problem beim starten von C:\Users\******\AppData\Local\Temp\mtststrA.dll - Malware?



Hey,

Danke für die schnelle Antwort. ... Ich habe alles gemacht wie du gesagt hast. Hier die Posts....

Grüße
__________________
Angehängte Dateien
Dateityp: txt Extras.Txt (37,4 KB, 321x aufgerufen)
Dateityp: txt OTL.Txt (56,8 KB, 293x aufgerufen)
Dateityp: txt mbam-log-2010-09-29 (15-49-50).txt (1,0 KB, 228x aufgerufen)

Alt 30.09.2010, 12:00   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
"Problem beim starten von C:\Users\******\AppData\Local\Temp\mtststrA.dll - Malware? - Standard

"Problem beim starten von C:\Users\******\AppData\Local\Temp\mtststrA.dll - Malware?



Hat Malwarebytes tatsächlich nichts gefunden
Oder hast Du es zufällig zuvor schonmal ausgeführt?
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 30.09.2010, 15:12   #5
low-m
 
"Problem beim starten von C:\Users\******\AppData\Local\Temp\mtststrA.dll - Malware? - Standard

"Problem beim starten von C:\Users\******\AppData\Local\Temp\mtststrA.dll - Malware?



Hey,

Malwarebytes hat sich zweimal aufgehangen, aber beim dritten mal hat es gefunzt. Ich mach jetzt nochmal ein kompletten Scan. Danach schreib ich nochmal.


Alt 05.10.2010, 11:18   #6
low-m
 
"Problem beim starten von C:\Users\******\AppData\Local\Temp\mtststrA.dll - Malware? - Standard

"Problem beim starten von C:\Users\******\AppData\Local\Temp\mtststrA.dll - Malware?



Hey,

also ich check das jetzt überhaupt nicht mehr. Ich hab jetzt zig scanns ausgeführt und Malwarebytes findet immer nur zwischendurch etwas. Ich kann das dann auch entfernen und im drauffolgenden Scan wird auch nichts mehr aufgeführt aber am spätestens am nächsten Tag wird wieder ein Trojaner im selben Verzeichnis gefunden. Ich poste mal die letzten Suchergebnissen.

Grüße ans supportteam
Angehängte Dateien
Dateityp: txt mbam-log-2010-09-29 (14-51-02).txt (1,1 KB, 277x aufgerufen)
Dateityp: txt mbam-log-2010-10-04 (16-33-16).txt (1,1 KB, 230x aufgerufen)
Dateityp: txt mbam-log-2010-10-04 (18-56-11).txt (1,0 KB, 219x aufgerufen)

Alt 05.10.2010, 18:34   #7
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
"Problem beim starten von C:\Users\******\AppData\Local\Temp\mtststrA.dll - Malware? - Standard

"Problem beim starten von C:\Users\******\AppData\Local\Temp\mtststrA.dll - Malware?



Beende alle Programme, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)


Code:
ATTFilter
:OTL
IE - HKLM\..\URLSearchHook: {40c3cc16-7269-4b32-9531-17f2950fb06f} - C:\Program Files\Winload\tbWinl.dll File not found
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT2319825
FF - prefs.js..browser.search.defaultenginename: "Crawler Search"
FF - prefs.js..browser.search.defaultthis.engineName: "Winload Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2319825&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.order.1: "Crawler Search"
O3 - HKLM\..\Toolbar: (Winload Toolbar) - {40c3cc16-7269-4b32-9531-17f2950fb06f} - C:\Program Files\Winload\tbWinl.dll File not found
O3 - HKCU\..\Toolbar\WebBrowser: (Winload Toolbar) - {40C3CC16-7269-4B32-9531-17F2950FB06F} - C:\Program Files\Winload\tbWinl.dll File not found
O4 - HKCU..\Run: [SpybotSD TeaTimer] D:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer Networking Limited)
[2010.09.13 21:18:32 | 000,000,000 | ---D | C] -- C:\Users\Markus\Desktop\REALLUSION.ICLONE.4.PROFESSIONAL.(RETAIL)-SoG
:Commands
[purity]
[resethosts]
[emptytemp]
         
Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 12.10.2010, 11:31   #8
low-m
 
"Problem beim starten von C:\Users\******\AppData\Local\Temp\mtststrA.dll - Malware? - Standard

"Problem beim starten von C:\Users\******\AppData\Local\Temp\mtststrA.dll - Malware?



hey,

ich danke dir immer für deine schnelle antwort. leider bin ich gerade in uni-stress deshalb erst die späte antwort....

so, ich hab das jetzt so gemacht wie du gesagt hast, habe jetzt aber gerade auch nochmal unter msconfig nachgeschaut, die besagte fehlermeldung wird nach wie vor aufgeführt....


grüße
Angehängte Dateien
Dateityp: txt 10122010_121734.log(kopie).txt (25,8 KB, 334x aufgerufen)

Alt 12.10.2010, 12:53   #9
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
"Problem beim starten von C:\Users\******\AppData\Local\Temp\mtststrA.dll - Malware? - Standard

"Problem beim starten von C:\Users\******\AppData\Local\Temp\mtststrA.dll - Malware?



Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Antwort

Themen zu "Problem beim starten von C:\Users\******\AppData\Local\Temp\mtststrA.dll - Malware?
abschalten, antivir, appdata, beim starten, cleatune, fenster, folge, folgendes, frage, local\temp, malware, malware?, malwarebytes, meldung, modul, mtststr.a.dll, natürlich, nichts, problem, problem beim starten von c, problem beim starten von c:, programm, programme, rundll, scan, spybot, starten, temp, unbekannt, win, win7, öffnet



Ähnliche Themen: "Problem beim starten von C:\Users\******\AppData\Local\Temp\mtststrA.dll - Malware?


  1. Problem beim Starten: "C:\Users\xxx\AppData\Local\Image Camera\Bin\ImageCamera.dll"
    Plagegeister aller Art und deren Bekämpfung - 19.10.2015 (9)
  2. C:\Users\User\AppData\Local\Temp\ljubZufuv Malware-Problem
    Log-Analyse und Auswertung - 07.09.2014 (6)
  3. Win 7 mit 3 Problemen: Problem beim Starten von C:\Users\Admin\AppData\Local\Conduit\BackgroundContainer.dll
    Log-Analyse und Auswertung - 19.02.2014 (27)
  4. gvu will svchost.exe unter C:\users\user\appdata\local\temp starten
    Log-Analyse und Auswertung - 16.01.2014 (13)
  5. Fehlermeldung: RunDLL - Problem beim Starten von C:\Users\a.....\AppData\Local\Temp\ch810.exe Das angegebene Modul wurde nicht gefunden.
    Log-Analyse und Auswertung - 05.10.2013 (10)
  6. "JS: pdfka-gen [Expl]" in "C:\Users\***\AppData\Local\Temp\plugtmp-44\plugin-dare.php"
    Log-Analyse und Auswertung - 19.03.2013 (13)
  7. RunDLL: Problem beim Starten von C\Users\user\AppData\Local\Temp\wgsdgsdgdsgsd.exe - das angegebenen Modul wurde nicht gefunden
    Plagegeister aller Art und deren Bekämpfung - 21.12.2012 (1)
  8. RunDLL: Problem beim Starten von C\Users\user\AppData\Local\Temp\wgsdgsdgdsgsd.exe - das angegebenen Modul wurde nicht gefunden
    Log-Analyse und Auswertung - 17.12.2012 (9)
  9. RunDLL Probleme beim Starten von C:\users\***\AppData\Roaming\pndeb.dll & AppData\Local\powstak.dll
    Plagegeister aller Art und deren Bekämpfung - 22.10.2012 (5)
  10. Fehlermeldung beim Neustart C:\ Users\User\AppData\Local\Temp\wgsdgsdgdsgsd.exe
    Log-Analyse und Auswertung - 22.10.2012 (48)
  11. Start: Problem beim Starten von C:\Users\...\AppData\Local\Temp\wpbt0.dll
    Plagegeister aller Art und deren Bekämpfung - 17.09.2012 (1)
  12. C:\Users\HP\AppData\Local\Temp\0_0u_I.exe !!! "Bundestrojaner" ?!? Fehlermeldung
    Log-Analyse und Auswertung - 08.07.2012 (5)
  13. Fehlermeldung:"Problem beim Starten von C:\Users\user\AppData\Local\Temp\ch810.exe"
    Log-Analyse und Auswertung - 14.05.2012 (27)
  14. Malware in C:\Users\***\AppData\Local\Temp\msdump150auro.tmp
    Log-Analyse und Auswertung - 20.10.2011 (3)
  15. Cybot.B in c:\Users\Daniel\AppData\Local\Temp\0.26567710847669146.exe (Malware.Packer.GenX)
    Log-Analyse und Auswertung - 06.06.2011 (44)
  16. Java-Exploit (CVE-2010-0840.AA) beim Surfen gefunden (C:\Users\Leomuck\AppData\Local\Temp\)
    Plagegeister aller Art und deren Bekämpfung - 24.02.2011 (5)
  17. XxX.xXx Malware in C:\Users\***\AppData\Local\Temp\XxX.xXx
    Plagegeister aller Art und deren Bekämpfung - 11.05.2010 (10)

Zum Thema "Problem beim starten von C:\Users\******\AppData\Local\Temp\mtststrA.dll - Malware? - hey, ich habe seit gestern folgendes Problem. Beim starten von Win7 32bit, öffnet sich ein Fenster mit folgender Mitteilung "Problem beim starten von C:\Users\******\AppData\Local\Temp\mtststrA.dll Das angegebene Modul wurde nicht gefunden." - "Problem beim starten von C:\Users\******\AppData\Local\Temp\mtststrA.dll - Malware?...
Archiv
Du betrachtest: "Problem beim starten von C:\Users\******\AppData\Local\Temp\mtststrA.dll - Malware? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.