1. Liebe Forumsgemeinde,

    aufgrund der Bestimmungen, die sich aus der DSGVO ergeben, müssten umfangreiche Anpassungen am Forum vorgenommen werden, die sich für uns nicht wirtschaftlich abbilden lassen. Daher haben wir uns entschlossen, das Forum in seiner aktuellen Form zu archivieren und online bereit zu stellen, jedoch keine Neuanmeldungen oder neuen Kommentare mehr zuzulassen. So ist sichergestellt, dass das gesammelte Wissen nicht verloren geht, und wir die Seite dennoch DSGVO-konform zur Verfügung stellen können.
    Dies wird in den nächsten Tagen umgesetzt.

    Ich danke allen, die sich in den letzten Jahren für Hilfesuchende und auch für das Forum selbst engagiert haben. Ich bin weiterhin für euch erreichbar unter tti(bei)pcwelt.de.
    Dismiss Notice

Wurm Goldun.B kann nicht entfernt werden !!!

Discussion in 'Sicherheit' started by e.rico, Feb 23, 2006.

Thread Status:
Not open for further replies.
Page 1 of 2
  1. e.rico

    e.rico Byte

    Hilfe, mein Trendmicro PC-cillin, zeigt mir ständig die Meldung an, dass unter C:\windows\system32\nucengdll.dll der Wurm Goldun.B gefunden worden ist. Ich habe den Virenscanner aktualisiert und bin der folgenden Anleitung 1:1 gefolgt http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_GOLDUN.B&VSect=Sn, allerdings finde ich die unter Removing Malware Entries from the Registry angegebenen Schlüssel in der Registry nicht !!!

    Was soll ich machen???

    Danke für eure Hilfe!
     
    e.rico, Feb 23, 2006
    #1
  2. Jasager

    Jasager Viertel Gigabyte

    Hallo,
    also nach überfliegen der Beschreibung von dem Wurm macht ein bereinigen wohl keinen großen Sinn, aber poste mal den Link zu deinem HijackThis Log.
    Außerdem untersuchst du dein System mal mit F-Secure Blacklight und postest auch dieses Log (wird automatisch nach dem scan im selben Pfad erstellt fsbl***.txt)


    Grüße Jasager
     
    Jasager, Feb 23, 2006
    #2
  3. e.rico

    e.rico Byte

    e.rico, Feb 23, 2006
    #3
  4. e.rico

    e.rico Byte

    02/23/06 16:00:45 [Info]: BlackLight Engine 1.0.32 initialized
    02/23/06 16:00:45 [Info]: OS: 5.1 build 2600 (Service Pack 2)
    02/23/06 16:00:45 [Note]: 7019 4
    02/23/06 16:00:45 [Note]: 7005 0
    02/23/06 16:00:49 [Note]: 7006 0
    02/23/06 16:00:49 [Note]: 7011 2024
    02/23/06 16:00:49 [Note]: FSRAW library version 1.7.1015
    02/23/06 16:03:14 [Note]: 7007 0
     
    e.rico, Feb 23, 2006
    #4
  5. Jasager

    Jasager Viertel Gigabyte

    Hallo,
    überprüfe mal folgende Dateien:
    C:\WINDOWS\system32\atlik32.exe
    C:\WINDOWS\system32\javavp.exe
    C:\WINDOWS\mfcuo32.exe
    C:\WINDOWS\javabs32.exe
    C:\WINDOWS\SYSTEM32\nucengdll.dll

    hier und poste das Ergebnis. Übrigens hast du momentan einen Russischen Server als sehr vertrauenswürdig eingestellt.
    Aber wie schon oben erwähnt ich sehe eigentlich jetzt schon alle Anzeichen dafür erfüllt das die einzige sinnvolle Maßnahme ein Neuaufsetzen des Systems ist.


    Grüße Jasager
     
    Jasager, Feb 23, 2006
    #5
  6. e.rico

    e.rico Byte

    Sorry, aber ich finde die von dir angegebenen Dateien nicht...
    Bin halt en Anfänger :-)

    Was soll ich jetzt machen?
     
    e.rico, Feb 23, 2006
    #6
  7. Jasager

    Jasager Viertel Gigabyte

    Hallo,
    ev. auch möglich das sie nicht mehr da sind. Aber nimm mal folgende Einstellungen vor und suche noch mal.
    Zumindest die letzte müßte eigentlich noch da sein.


    Grüße Jasager
     
    Jasager, Feb 23, 2006
    #7
  8. e.rico

    e.rico Byte

    nucengdll.dll:
    File size can't be more than 10 Megabytes.
    You can't try compressing it.
    Thanks you.
     
    e.rico, Feb 23, 2006
    #8
  9. e.rico

    e.rico Byte

    Die anderen sind nicht da; ich find zwar ähnliche z.B. mfcou.dll oder java.exe, aber nicht genau die, die du angegeben hast...
     
    e.rico, Feb 23, 2006
    #9
  10. Jasager

    Jasager Viertel Gigabyte

    Hallo,
    ich nehme mal an die anderen Dateien sind nicht da.
    Hmm, dann machen wir es mal anders, mache einen Onlinescan bei Kaspersky (ev. musst du davor www.kaspersky.com zu den vertrauenswürdigen Seiten hinzufügen) und poste den Report.


    Grüße Jasager
     
    Jasager, Feb 23, 2006
    #10
  11. e.rico

    e.rico Byte

    Seit 10 min steht der bei dem Punkt:

    "Initialisierung von Kaspersky On-line Scanner
    (Download und Installation von Kaspersky On-line Scanner ActiveX von einem Server auf Ihren Computer)"

    und scannt die ganze Zeit. Im Explorerfenster wird Fehler auf dieser Seite angezeigt...Ich hab den Scan schonmal neu gestartet aber es fkt. nicht...

    Heut is glaub ich net mein Tag:mad:
     
    e.rico, Feb 23, 2006
    #11
  12. e.rico

    e.rico Byte

    Ich nehm alles zurück...es geht (aber nur auf der Originalseite ohne de)
     
    e.rico, Feb 23, 2006
    #12
  13. e.rico

    e.rico Byte

    Reichen eigentlich auch die critical-areas oder muss es ganz c: sein?
     
    e.rico, Feb 23, 2006
    #13
  14. Jasager

    Jasager Viertel Gigabyte

    Hallo,
    mach mal lieber ganz C:\ auf die paar Minuten mehr kommt es jetzt auch nicht mehr an.


    Grüße Jasager
     
    Jasager, Feb 23, 2006
    #14
  15. e.rico

    e.rico Byte

    Hallo Jasager,
    weitere Vorgehensweise siehe in deinen Privaten Nachrichten

    Gruß
    e.rico
     
    e.rico, Feb 23, 2006
    #15
  16. Mopao

    Mopao Byte

    hey e.rico

    Poste mal dein aktuelle HijackThis Log

    Gruss
    Mopao
     
    Mopao, Feb 24, 2006
    #16
  17. e.rico

    e.rico Byte

    Schau mal ein paar Postings weiter vorne...Da findest du es...
     
    e.rico, Feb 24, 2006
    #17
  18. Jasager

    Jasager Viertel Gigabyte

    Hallo,
    @mopao
    Hast du den Nick auch bei Paules?


    Grüße Jasager
     
    Jasager, Feb 24, 2006
    #18
  19. Mopao

    Mopao Byte

    Ja

    Gruss
    Mopao
     
    Mopao, Feb 24, 2006
    #19
  20. Mopao

    Mopao Byte

    Ja habe schon gesehen,aber ist nicht einfach zu lesen

    Gruss
    Mopao
     
    Mopao, Feb 24, 2006
    #20
Page 1 of 2
Thread Status:
Not open for further replies.

Share This Page