TR/Spy.Goldun.ML

[schgwiiien]

Hallo!

Ein Bekannter von mir hat sich den o.g. Trojaner eingefangen und kommt seitdem nicht mehr ins Internet. Die Versuche mit Antivir den Trojaner zu löschen schlugen fehl. Er hat es jetzt aber wohl geschafft ihn ins Quarantäne-Verzeichnis zu schieben. Wie kann er Ihn aber ganz loswerden?
Hat jemand eine Idee dazu?

[Duke]

Was macht der Trojana jetzt noch ?

Versuche mal mit Hijackthis (http://download.hijackthis.eu/hijackthis_199.zip)
damit kannst Du Dateien die evt. vorhandene Autostartberechtigung entziehen.
Die Logdatei kannst hier (http://www.hijackthis.de/de) auswerten lassen.
Mit ProcessExplorer (http://www.sysinternals.com/Utilities/ProcessExplorer.html) kannst Du laufende Prozesse beenden um die Dateien zu löschen die Dir den Zugriff verweigern. In aller Regel sollte es damit gehen.

NACHTRAG: 18:42
Hier sind ein paar Info´s zu dem Trojana.
http://www.avira.com/de/threats/section/fulldetails/id_vir/2681/tr_spy.goldun.cl.1.html

[no Freack]

sö blöd wies klingt,aber er soll mal systemwiederherstellung machen von der Zeit vor dem Befall. hat komischerweise mir auch schon oft geholfen.
steckt bestimmt im Syst.32 die Sau.

[schgwiiien]

Vielen Dank für die guten Ratschläge! Werde es meinem Bekannten mitteilen.

[Duke]

Vielen Dank für die guten Ratschläge! Werde es meinem Bekannten mitteilen.

Und was macht dein Problem ?
http://www.spinnes-board.de/vb/showthread.php?t=72249