printpnp.dll - EPSONSYS.SYS - Logger.Goldun

Trojan.Goldun.I - PRINTPNP.DLL - Trojan-Spy.Win32.Goldun.gs

HijackThis

O20 - Winlogon Notify: printpnp - printpnp.dll
O20 - Winlogon Notify: printpnp - E:\WINNT\SYSTEM32\printpnp.dll
O20 - Winlogon Notify: qopol - E:\WINNT\SYSTEM32\qopol.dll

Display Name: EPS Printer Driver
Image Path: %System%\EPSONSYS.SYS

# %System%\EPSONSYS.SYS
# %System%\PRINTPNP.DLL

F:\WINDOWS\system32\printpnp.dll -> Logger.Goldun.fs

# Windows XP CD-ROM in den CD-ROM drive.
# Neustart
# Klicke "R" ->wenn "Welcome to Setup" erscheint -> die Recovery Console wird damit gewählt
# Wähle die Installation der Recovery Console, wenn es ein dual-boot computer ist.
# Gib das Administrator-Passwort ein

# Press Enter
# schreibe: cd system32
# Press Enter
# schreibe: del PRINTPNP.DLL
# Press Enter
# schreibe: del EPSONSYS.SYS
# Press Enter
# schreibe: exit
# Press Enter.

Start - Ausführen - regedit

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\printpnp -> löschen

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\epsonsys -> löschen