Trojaner Spy Goldun ML
 

Hallo,

hab folgenden Trojaner:

TR/Spy.Goldun.ML (gescannt mit Anti Vir)

Er befindet sich laut Anti Vir im Verzeichnis: C:\Programme\Internet Explorer\iexplorer.exe

Ich kann ihn nicht über Anti Vir löschen noch umbenenne nur in dei Quarantäne verschieben. :headbang:

Wie krieg ich diesen Trojaner wieder runter??

Kann mir jemand helfen?? :heulen:

Nützlich wäre es noch zu wissen was er den verursacht :balla:


Danke für eure schnellen Posts. :aplaus:

In wievielen Bord`s gedenkst du noch zu posten ?
Willst du dir dann,die für dich persönlich beste Empfehlung raussuchen,oder was soll das ?
Irrlicht

Hallo Irrlicht,
mir ist egal wie oft D4N13L das Problem gepostet hat- ne Antwort auf das Problem wäre klasse, - ich hab nämlich das gleiche Problem.
Ich hab seit um 8 Uhr heut morgen das Internet auf und abgesucht und nirgends eine Lösung gefunden wie ich diesen blöden Virus loswerde

Gruß

Antonia

Woher weist du das??


Frage warum bist du in mehreren Board angemeldet??

Warum nicht mehrer Boards ausnützen.

Aber danke für deine Hilfe :snyper:

Hallo Irrlicht,
mir ist egal wie oft D4N13L das Problem gepostet hat- ne Antwort auf das Problem wäre klasse, - ich hab nämlich das gleiche Problem.
Ich hab seit um 8 Uhr heut morgen das Internet auf und abgesucht und nirgends eine Lösung gefunden wie ich diesen blöden Trojaner loswerde

Gruß

Antonia

Es ist nicht nötig ,in verschiedenen Bords angemeldet zu sein...
Mitlesen geht auch so ganz gut....;)
Auf dem anderen Bord hast du bereits einen richtigen Tipp bekommen....
Bei einem Befall mit Backdoortrojaner kann seriös nur geraten werden :Neuaufsetzen !!
Nur so hat mein ein System das vertrauenswürdig ist.
Eine Anleitung dazu,findet sich unter "Anleitungen,FAQ,Links" hier im Bord.
Irrlicht

Hallo Irrlicht,
also ich bin in keinem anderen Bord angemeldet
und daher kann ich mit "mitlesen geht auch so ganz gut" nichts anfangen
schreib mal welches Bord du meinst- wo eine hilfe angeboten wird.
Antonia

Hi,

ich habe mindestens 4 Kunden mit demselben Problem (ca. 10 Rechner). Es macht im Moment wenig Sinn, alle Rechner neu aufzusetzen.
Falls jemand private oder sicherheitsrelevante Daten ausgespäht hat, hat er diese auch nach einem Neuaufsetzen...

Da es wohl ein weitverbreitetes Problem zu sein scheint, wäre eine Lösung wohl angebrachter... Sorry :-)

Dweez

Okay ich bin in einem anderem Board fremgegangen

dort seht (extra für Antonia) Update fahren und fertig

Hat bei mir auch geklappt

aber kann mir nicht wirklich vorstellen dass durch ein einfaches Update der Rechner gecleant is. :(

War nämlich kein Scann oder so noch nötig :dummguck:

Hast Du einen Link für mich (von dem anderen Board)?

da

Computerhilfen.de: Hilfe: Trojaner brauch dringend Hilfe

:juul:

so einfach kann das nicht sein - bei mir wurden Registrys umgeschrieben und das gesamte Iexplorer ist nach dem wiederaufstarten (nach Quaräntäne und löschen im antivir) weg. Auch habe ich eine Meldung erhalten, dass die Systemstabilität nicht mehr Gewährleistet ist und der Service-Pack-CD geladen werden sollte (was ich eh nicht habe). Ich glaube das Teil kommt via Antivir herein, da ich sonst nirgends im Netz herumgesurft habe und auch keine Mails in den letzten 3 Tage aufgemacht habe.

würde gerne was hochladen aus meinem System aber da geht nix mehr ins Netz.

Könntet Ihr übrigens bitte aufhören mit den Sticheleien von wegen wer was wo postet, ist doch völlig egal ob dieses Thema in mehreren Forums gepostet wird

Möglichkeit 1
Ein Bug von Avira
Dafür spricht das die Seite von denen völlig überlaufen ist....
Wenn durch ein neueres Update keine Meldung mehr kommt,könnte es ein weiteres Indiz sein.Aber ohne scannen ,wirst du das nicht wissen können.Ein Update meint die Signaturen,d.h. die Erkennung.Ein Update löscht aber nichts,schon gar nicht ohne irgend was zu tun von deiner Seite.
Möglichkeit 2
Nach Onlinescanner googeln und diese benutzen
Möglichkeit 3
Über Google folgende Seiten suchen a) Virustotal b) jotti
Dort kann man einzelne Dateien scannen lassen.Die angemeckerte Datei dort hochladen und untersuchen lassen.Eventuell muß mit Wartezeit gerechnet werden.Wenn es nämlich ein Fehler ist,werden das viele User so machen.....
Möglichkeit 4
Weiter tatenlos vor der Kiste sitzen und schwitzen...:D

@Dweezil
Überdenke noch einmal deinen Post oder such dir einen anderen Beruf !!

Aber nach einem Neuaufsetzen und dem Ändern von Passwörtern kann er damit nix mehr anfangen...
Gilt unabhängig davon, ob das obige Problem denn nun eines ist oder nicht...
Irrlicht

Hallo Irrlicht,

nach dem Ändern der Passwörter hat der Ausspähende diese nicht mehr. Was machst Du jedoch, wenn es um andere Dinge als Passwörter geht, die evtl. nichts mit Windows zu tun haben? Nicht überall ist Neuaufsetzen möglich.
Ok, ich kann mir z.B. ne neue PIN bei meinem Bankkonto besorgen...

Aha...:rolleyes:
Eine PIN ist kein Passwort ?:heilig:

Wieso nicht ?
Mit einer Backup-Strategie und einem Image ist das in zeht Minuten erledigt...:aplaus:

Zum Beispiel ?:confused:
Irrlicht

Also sind wir bei einer Grundsatzdiskussion...

Natürlich ist eine PIN ein Passwort. Diese kann ich ändern.
(PINs, TANs und Bankkonten sind ja durchaus interessant für div. Leute)

Wie sieht's denn mit Firmengeheimnissen (bzw. Daten über neue Produkte, Entwicklungen etc.) aus? Kann ja meine Firma "neuaufsetzen"... :rolleyes:

BTW: Scheint tatsächlich ein Bug bei der Avira-Software zu sein...

Hallo, habe hier heute such schon gepostet.

Habe eben noch einmal Antivir updaten lasen und es wurde wieder ein File geupdatet.( Hatte er heute Morgen auch schon gemacht)

Und siehe da, kein Trojaner mehr im IE

Gruß
Morrow

Du scherzt,oder ?

Wer sowas auf einem Rechner hat ,der Zugang zum Internet hat,der braucht keinen Trojaner mehr..;) ...der sollte besser seine "Klitsche" gleich wieder zumachen,denn er hat den Schuß nicht gehört...
Irrlicht

was ist den nun die lösung????? ich hab den gleichen rojaner drauf (bin am pc meiner sis) da mein explorer nimmer uafgeht ;(((((((((( heeeelp

ENTWARNUNG!

http://www.heise.de/newsticker/meldung/82094

Hey strahle(mann)

forum lesen

update fahren (Anti Vir aufrufen, und auf "Update starten" klicken)

fertig :aplaus:

(zumindest nervt er Guard nicht mehr) :schrei:

ob der Troj. wirklich weg ist bezweifle ich

Hab ich probiert... Ist auch so... Nur komisch, das:
bei 4 Rechnern im Netzwerk bei nur 2 der Trojaner angeblich gefunden wurde (obwohl alle Rechner das selbe Update gefahren hatten bei AntiVir)

Naja... wird schon ein Bug gewesen sein hoff ich mal...

So long...

Super, und ich habe mein Explorer bereits gelöscht *grrrrrrrrrrrrrrrrr*

@irrlicht:

Letztendlich haben wir beide recht... Über den Sinngehalt "Rechner mit Internetzugang" und Firmengeheimnissen lässt sich bestimmt streiten!?

Jedoch wollte ich mit meinem ursprünglichen Post nur sagen:

Bei 10 Rechnern und einer Viruswarnung vom Avira macht es keinen Sinn prophylaktisch mit Neuaufsetzen zu beginnen, ohne die Ursachen zu kennen.

ein vertaner vormittag
aber euch alles gute :-)