Virus - bitte um Hilfe

A

anybody

Gast

• 27. Oktober 2005

• #1

Hallo Leute!

Wenn ich mit Norton Anti Virus 2005 nach Viren scanne entdeckt er immer einen Virus namens: TROJAN.GOLDUN und zwar in der Datei: tcpg4t.dll (WINDOWS->SYSTEM32)

Diese Datei lässt sich nicht löschen weder mit NAV2005 noch Hijackthis noch im abgesicherten Modus?? Was kann ich machen, dass ich diese Datei von meinem PC bringe?

Vielen Dank
mfg

 

Sir_Sascha

Admiral

Registriert

Mai 2002

Beiträge

9.848

• 27. Oktober 2005

• #2

hast du eine Linux-Life-CD? Weil dann könntest du von der Seite aus ran kommen.

 

A

anybody

Gast

• 27. Oktober 2005

• #3

ne hab ich leider nicht

 

rush2000

Lieutenant

Registriert

Feb. 2005

Beiträge

805

• 27. Oktober 2005

• #4

Betriebssystem abgesichert starten und Scan laufen lassen. Auch ruhig mal im abgesicherten mode Ad-aware drüber laufen lassen. Wenn das nicht funktioniert ließ mal das hier:

http://securityresponse.symantec.com/avcenter/venc/data/trojan.goldun.html

 

Rensle

Ensign

Registriert

Okt. 2005

Beiträge

151

• 27. Oktober 2005

• #5

also wenn ich hartnäckige datein hab (selten), die sich nich löschn lassn, dann bring ich windows auf ne andere partition und starte mit dem windows und dann lassn sich die dateien meist löschn....... wie gehten das mit der linux live cd..? son ding hab ich..... funzt das auch so ähnlich?

 

C

CrazyWolf

Lt. Commander

Registriert

Jan. 2004

Beiträge

1.911

• 27. Oktober 2005

• #6

Oder vielleicht ne Startdiskette mit einem Del Befehl für die Datei. Was allerdings bei NTFS schlecht ist.
Eventuell kann man sowas in die Startroutine von Windows, autoexec.bat oder so aufnehmen. Da hättest du noch die Chance dazu.

 

A

anybody

Gast

• 27. Oktober 2005

• #7

also ich hab jezt mal zone alarm installiert und da wird regelmäßig so alle paar minuten ip adressen geblockt. Kann ich das ohne Firewall auch irgendwie machen?

danke

 

S

spiro

Gast

• 27. Oktober 2005

• #8

Was ohne Firewall machen...?

Hast du schon den Link von rush2000 gelesen?

Vor dem Scan die Systemwiederherstellung deaktivieren und den Scan dann im abgesicherten Modus ausführen.

Oder nen Onlinescan ausführen -> http://de.trendmicro-europe.com/consumer/housecall/housecall_pre.php

 

Mortyr88

Lieutenant

Registriert

Sep. 2001

Beiträge

522

• 27. Oktober 2005

• #9

du surfst doch wohl nicht ohne firewall oder doch ? schau mal in deinen taskmanager taste strg links+alt und entfernen dann prozesse ob da eine ähnliche .exe aktiv ist schliessen dann datei löschen

 

A

anybody

Gast

• 27. Oktober 2005

• #10

Hi, irgend welche Hintergrundprogramme laufen, werden jedoch nicht im Taskmanager angezeigt. Denn die beiden Bildschirm im Systray blinken fast ständig wenn ich online bin.
Wie kann ich sowas herausfinden?

danke
mfg

 

deDe

Lieutenant

Registriert

Juli 2004

Beiträge

841

• 27. Oktober 2005

• #11

Mit Security Task Manager siehst du wesentlich mehr

 

A

anybody

Gast

• 28. Oktober 2005

• #12

OK Vielen Dank, hab den Trojaner jetzt weggebracht, nur suche ich noch nach einem Programm, mit dem ich genau sehe welche ip adressen auf mein System zugreifen und ich diese Beenden kann (keine Firewall)

danke
mfg