Guten Abend
Habe da ein Problem mit einen Virus / Trojander und zwar mit dem trojan-spy.win32.goldun.pp und der ist in diesem verzeichniss C:\WINNT\system32\BIT4.temp das zeigt mir Kaspersky an aber er kann den net löschen denn nach jedem neustart des rechners ist der trojaner wieder da. Wie kann ich den Trojaner wieder los werden ohne zu formatieren. hoffe mir kann jemand helfen.
Viren, Spyware, Datenschutz 11.230 Themen, 94.467 Beiträge
Wenn Du nicht speziell nach der .pp Variante suchst, findest Du genügend diesbezügliche Infos. Die einzelnen Varianten einer Trojaner-Familie unterscheiden sich in der Regel von ihrem Verhalten her nicht grundlegend. Sie werden im Lauf der "Weiterentwicklung" lediglich auf bestimmte Daten spezialisiert oder erweitert. Der Hauptgrund für die Entwicklung von "Updates" liegt aber meist darin, die Erkennung durch Virenscanner zu erschweren.
Guckst Du z.B. hier:
http://www.sophos.de/security/analyses/trojgoldunt.html
http://www.viruslist.com/en/viruses/encyclopedia?virusid=109357#doc1
http://www.ikarus-software.at/portal/modules.php?name=Virenlexikon&suche=goldun&submit=suche&show=Trojan-Spy.Win32.Goldun.IM
Gemeinsam ist allen Goldun-Varianten, dass sie einen Keylogger haben und so Infos wie z.B. Passwörter, Kreditkartendaten und Zugangsdaten fürs Homebanking klauen.