Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
HIIILFEE!!!Trojan-spy.win32.goldun.fs

HIIILFEE!!!Trojan-spy.win32.goldun.fs


Plagegeister aller Art und deren Bekämpfung: HIIILFEE!!!Trojan-spy.win32.goldun.fs

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Seite 2 von 2 1 2
Alt 04.01.2006, 14:44   #16
brummer
 
HIIILFEE!!!Trojan-spy.win32.goldun.fs - Standard

HIIILFEE!!!Trojan-spy.win32.goldun.fs


halloooooohooooo...

also vielen dank erstmal für deine hilfe stupormundi...ich habe mir die killbox runtergeladen...und die suche auch gestartet.gefunden hat das suchsystem nix...mhhh.ok...soweit so gut.

ich habe dann trotzdem die killbox installiert und die datei von hand eingegeben..und dann im abgesichterten modus gestartet und löschen lassen...

mein virenschutz bringt bis jetzt ca 20 minuten keine warnung mehr aber bei HijackThis im log steht sie immernoch drin aber als file missing...????

naja guggst du mal selber...im log 020 winlogon

was hälst du davon???

aber nochmals für die bisherige hilfe vielen dank bis bald

liebe grüssle tanja

ps. sollte dir an meinem log sonst noch was auffallen wäre ich dir sehr dankbar für einen kurzen tip...lächel


Logfile of HijackThis v1.99.1
Scan saved at 14:29:53, on 4.1.2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\alg.exe
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
C:\Programme\G DATA AntiVirenKit präsentiert von AOL\AVKService.exe
C:\WINDOWS\Mixer.exe
C:\Programme\G DATA AntiVirenKit präsentiert von AOL\AVKWCtl.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
F:\Neuer Ordner\ewido anti-malware\ewidoctrl.exe
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
F:\Neuer Ordner\ewido anti-malware\ewidoguard.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\Programme\a-squared\a2guard.exe
C:\Programme\AOL 9.0\aoltray.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
C:\Programme\ArcorOnline\Arcor.exe
C:\Programme\Mozilla Firefox\firefox.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.aol.de/e60/suche/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer bereitgestellt von AOL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [DXM6Patch_981116] C:\WINDOWS\p_981116.exe /Q:A
O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
O4 - HKLM\..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [stnospy] C:\Programme\SinEspias\no-spy.exe /autorun
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [a-squared] "C:\Programme\a-squared\a2guard.exe"
O4 - Global Startup: AOL 9.0 Tray-Symbol.lnk = C:\Programme\AOL 9.0\aoltray.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.aol.de/e60/
O17 - HKLM\System\CCS\Services\Tcpip\..\{67CE277D-7506-4536-8BE1-FC6694A72504}: NameServer = 195.50.140.252 195.50.140.114
O17 - HKLM\System\CS1\Services\Tcpip\..\{67CE277D-7506-4536-8BE1-FC6694A72504}: NameServer = 195.50.140.252 195.50.140.114
O20 - Winlogon Notify: printpnp - printpnp.dll (file missing)
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
O23 - Service: AVK Service (AVKService) - Unknown owner - C:\Programme\G DATA AntiVirenKit präsentiert von AOL\AVKService.exe
O23 - Service: G DATA AntiVirenKit Wächter (AVKWCtl) - Unknown owner - C:\Programme\G DATA AntiVirenKit präsentiert von AOL\AVKWCtl.exe
O23 - Service: ewido security suite control - ewido networks - F:\Neuer Ordner\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - F:\Neuer Ordner\ewido anti-malware\ewidoguard.exe
O23 - Service: McAfee.com Personal Firewall Service (MpfService) - McAfee.com Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe

Alt 04.01.2006, 15:32   #17
stupormundi
 
HIIILFEE!!!Trojan-spy.win32.goldun.fs - Standard

HIIILFEE!!!Trojan-spy.win32.goldun.fs


Servus wieder!
Den O20 Eintrag kannst Du jetzt fixen (<-- siehe Anleitung zu HJT 'fix checked' anhaken)
Das
Zitat:
Logfile of HijackThis v1.99.1
Scan saved at 14:29:53, on 4.1.2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)
springt mich förmlich an - ein jungfräuliches Betriebssystem, ganz ohne Servicepacks und Sicherheitsupdates. Unbedingt via M$ Homepage updaten und Servicepack 2 samt aller Sicherheitsupdates nachholen.
Du hast ja jetzt auch schon eine Menge Sicherheitssoftware laufen (ewido, McAfee, a-squared, G-Data Antivir). Grundsätzlich sollte nur ein Hintergrundwächter ständig in Betrieb sein, die anderen dabei deaktiviert und nur bei Bedarf als zusätzliche Kontrolle laufen!? Gleichzeitig laufende Virenwächter stören sich idR gegenseitig und können das System ziemlich lahm legen!
Sagt Dir diese/s Software/Programm etwas
Zitat:
O4 - HKLM\..\Run: [stnospy] C:\Programme\SinEspias\no-spy.exe
Wenn nein, via Systemsteuerung-->Software/Programme deinstallieren und anschließend - wenn noch vorhanden - die HJT Einträge fixen (siehe oben) und den Ordner (Rest, wenn noch vorhanden) löschen.
stupormundi
__________________

__________________
Alt 04.01.2006, 18:01   #18
brummer
 
HIIILFEE!!!Trojan-spy.win32.goldun.fs - Standard

HIIILFEE!!!Trojan-spy.win32.goldun.fs


hallöle...
jo habe die updates bei windows runtergeladen muss jetzt dann nur noch meinen pc neu starten...ich hoffe du stehst noch bei meinem betriebssystem und es hat dich nich zu heftig angesprungen...lach

die datei konnte ich in software nich finden hab sie aber dann von hand gelöscht. und glei gefixt

was sagst du denn zu der 020 datei in dem log??
jetzt konnte ich sie fixen nachdem ich ja deinen rat befolgt habe mit killbox...wow wat für ein gefühl ohne ständige virus meldung..
vüüüülen dank
:aplaus:
__________________
Antwort
Seite 2 von 2 1 2

Themen zu HIIILFEE!!!Trojan-spy.win32.goldun.fs
bringe, bräuchte, confused, datei, dinger, dringen, durchführen, erschein, erscheint, escan, gefixt, gen, helfen, hijack, hijackthis, langsam, nirgends, runterladen, scan, sofort, software, troja, viren, virus


« Internet probleme | Trojan.Dialer.LT »


Ähnliche Themen: HIIILFEE!!!Trojan-spy.win32.goldun.fs


  1. 2 Trojaner eingefangen durch E-Mail-Anhänge // Trojan-Banker.Win32.Agent.ubo und Trojan.Win32.Yakes.ghny
    Log-Analyse und Auswertung - 19.07.2015 (28)
  2. Kaspersky findet Backdoor.Win32.Zaccess, Trojan-Ransom.Win32.Gimeno, Trojan.Win32.Inject
    Log-Analyse und Auswertung - 01.02.2014 (17)
  3. Windows 8.1: Trojan:Win32/Meredrop, Trojan:Win32/Malagent, Trojan:Win32/Matsnu.L und Worm:Win32/Ainslot.A
    Log-Analyse und Auswertung - 19.01.2014 (5)
  4. Desinfizierung durch Kaspersky nicht möglich: Trojan.Win32.Bromngr.k, HEUR:Trojan.Win32.Generic, Trojan-Downloader.Win32.MultiDL.I
    Plagegeister aller Art und deren Bekämpfung - 28.11.2013 (1)
  5. Trojan:Win32/Alureon.FL | PWS:Win32/Fareit.A | Trojan:Win32/Sirefef.P....Auch MBR infiziert?
    Plagegeister aller Art und deren Bekämpfung - 06.01.2012 (7)
  6. Trojan-Spy.Win32.Pophot.gzv / Trojan.Win32.Buzus.alwl / Virus.Win32.Virut.ce
    Plagegeister aller Art und deren Bekämpfung - 19.02.2009 (1)
  7. tmp.exe trojan-spy.win32 goldun adv gefunden
    Plagegeister aller Art und deren Bekämpfung - 15.04.2008 (1)
  8. HiJackThis Log-File zu Trojan.Goldun. Hilfe!!
    Log-Analyse und Auswertung - 25.06.2007 (1)
  9. Trojan-Spy.Win32.Goldun.oz[KAV-Engine]
    Plagegeister aller Art und deren Bekämpfung - 24.04.2007 (7)
  10. win32.TrojanSpy.goldun / logger.Goldun.nj
    Plagegeister aller Art und deren Bekämpfung - 29.12.2006 (1)
  11. Trojan-Spy.Win32.Goldun.nj
    Log-Analyse und Auswertung - 18.12.2006 (1)
  12. Trojan.Goldun!?Hilfe,wie bekomme ich den weg?Log File ist gepostet
    Plagegeister aller Art und deren Bekämpfung - 08.11.2006 (4)
  13. trojan.goldun
    Plagegeister aller Art und deren Bekämpfung - 23.02.2006 (1)
  14. brauch hilfe bei: Win32/Oleloa.gen!, Trojan.Win32.Golid.g, Trojan.Win32.Small.ev
    Plagegeister aller Art und deren Bekämpfung - 29.11.2005 (1)
  15. win32.goldun.bn
    Plagegeister aller Art und deren Bekämpfung - 20.10.2005 (10)
  16. Trojan-Spy.Win32.Goldun.bn
    Mülltonne - 19.10.2005 (1)
  17. Trojan.Goldun , siren.dll
    Plagegeister aller Art und deren Bekämpfung - 19.10.2005 (6)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema HIIILFEE!!!Trojan-spy.win32.goldun.fs - halloooooohooooo... also vielen dank erstmal für deine hilfe stupormundi...ich habe mir die killbox runtergeladen...und die suche auch gestartet.gefunden hat das suchsystem nix...mhhh.ok...soweit so gut. ich habe dann trotzdem die killbox - HIIILFEE!!!Trojan-spy.win32.goldun.fs...
Archiv
Du betrachtest: HIIILFEE!!!Trojan-spy.win32.goldun.fs auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55