Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: TR/Clicker.Agent.N.1.

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 02.03.2005, 20:28   #16
Gigamail
 
TR/Clicker.Agent.N.1. - Standard

TR/Clicker.Agent.N.1.



es gibt noch ein paar sachen zu fixen, gehe dazu in den abgesicherten Modus und fixe mit HJT folgende Einträge:

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.windowws.cc/sp.htm?id=9
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.windowws.cc/sp.htm?id=9
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.windowws.cc/sp.htm?id=9
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.windowws.cc/sp.htm?id=9
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,SearchURL = http://ie.search.psn.cn/
O1 - Hosts: 1089288654 xuto.search.msn.com
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\SYSTEM\Shdocvw.dll

lösche von Hand die folgenden Dateien:

C:\WINDOWS\web\related.htm
C:\WINDOWS\SYSTEM\Shdocvw.dll

neues HJT posten

Zitat:
was meinst du zu meinen überlegten maßnahmen (IE sicherheit, 2.benutzer) ?
Du solltest in Sachen Browser auf sichere umsteigen und IE nur noch für Windowsupdates benutzen, aber regelmäßig
Zweiter Benutzer ohne Adminrechte kann von Vorteil sein wenn man damit ins Netz geht, weil fremde keine Programme installieren können. Ich selber habe das aber auch nicht. Ich habe unter XP die Dienste abgeschalten und somit offene Ports geschlossen
__________________
Gruß Gigamail

eScan-Anleitung und Download



Alt 02.03.2005, 20:31   #17
Haui45
 
TR/Clicker.Agent.N.1. - Standard

TR/Clicker.Agent.N.1.



Zitat:
C:\WINDOWS\SYSTEM\Shdocvw.dll
Sollte nicht gelöscht werden. Den Eintrag kannst du trotzdem fixen.
__________________


Alt 02.03.2005, 20:37   #18
Gigamail
 
TR/Clicker.Agent.N.1. - Standard

TR/Clicker.Agent.N.1.



Zitat:
shdocvw - shdocvw.dll - DLL Information

DLL File: shdocvw or shdocvw.dll
DLL Name: Microsoft Shell Doc Object and Control Library

Description:
shdocvw.dll is a library used by Windows applications to add basic file and networking operations.
Sorry Haui hat recht
__________________
__________________

Alt 03.03.2005, 13:37   #19
MaryJo5001
 
TR/Clicker.Agent.N.1. - Standard

TR/Clicker.Agent.N.1.



sorry, aber was meinst du mit :

"fixe mit HJT folgende Einträge:" ?

Alt 03.03.2005, 20:34   #20
*Christian*
Gast
 
TR/Clicker.Agent.N.1. - Standard

TR/Clicker.Agent.N.1.



Vor den genannten Einträge ein Häckchen setzen und dann auf "Fix checked" klicken.


Alt 03.03.2005, 22:22   #21
MaryJo5001
 
TR/Clicker.Agent.N.1. - Standard

TR/Clicker.Agent.N.1.



-danke Christian!

- hier das neue hjt:


Logfile of HijackThis v1.99.1
Scan saved at 22:13:54, on 03.03.05
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\EXPLORER.EXE
C:\UNZIPPED\HIJACKTHIS\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.onvista.de/
O1 - Hosts: 1089288654 xuto.search.msn.com
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMME\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [Matrox Powerdesk] C:\WINDOWS\SYSTEM\PDesk.exe /Autolaunch
O4 - HKLM\..\Run: [AVGCtrl] C:\VIRENSCANNER\AVGCTRL.EXE /min
O4 - HKLM\..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [AolAcsDaemon1] "C:\PROGRAMME\GEMEINSAME DATEIEN\AOL\ACS\AOLACSD.EXE"
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] C:\WINDOWS\SYSTEM\mstask.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NVMCTRAY.DLL,NvTaskbarInit
O4 - Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Startup: AOL 9.0 Tray-Symbol.lnk = C:\Programme\AOL 9.0\aoltray.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\SYSTEM\Shdocvw.dll
O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) - http://aolcc.aol.de/computercheckup/qdiagcc.cab
O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} (EPSImageControl Class) - http://tools.ebayimg.com/eps/activex...l_v1-0-3-0.cab
O16 - DPF: {E04EAE82-14AD-41CB-BF5A-45556ABB8347} (WebCoachDownload Class) - http://esupport.aol.de/de/engine/aolcinst_de_de.cab

Alt 06.03.2005, 10:37   #22
MaryJo5001
 
TR/Clicker.Agent.N.1. - Standard

TR/Clicker.Agent.N.1.



ist jetzt alles i.O.?

Alt 06.03.2005, 10:49   #23
Cidre
Administrator, a.D.
 
TR/Clicker.Agent.N.1. - Standard

TR/Clicker.Agent.N.1.



Diese Einträge solltest du noch fixen:
O1 - Hosts: 1089288654 xuto.search.msn.com
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)

Anschliessend diese beiden Punkte abarbeiten:
- IE sicherer konfigurieren und nur noch für das Windows Update benutzen http://www.datenschutzzentrum.de/sel...sie/config.htm
- Sichere und komfortablere Browser wie z.B. Mozilla oder Firefox verwenden http://www.mozilla.org
__________________
Gruß, Cidre


Alt 08.03.2005, 14:02   #24
MaryJo5001
 
TR/Clicker.Agent.N.1. - Standard

TR/Clicker.Agent.N.1.



vielen Dank an alle, die mir geholfen haben !!!!!

bin echt erleichtert ...

Antwort

Themen zu TR/Clicker.Agent.N.1.
angezeigt, antivir, dll, durchlauf, edition, helfen, januar, leute, löschen, neu, nicht löschen, personal, richtig, rundll, rundll32, suchfunktion, total, troja, trojaner, verzweifel, verzweifelt, warnung, win, win98



Ähnliche Themen: TR/Clicker.Agent.N.1.


  1. TR/Clicker.86531
    Plagegeister aller Art und deren Bekämpfung - 17.07.2009 (0)
  2. Trojaner Clicker HTML.Agent.u
    Plagegeister aller Art und deren Bekämpfung - 13.03.2008 (0)
  3. Trojan-Clicker.Win32.Agent.jh WAS TUN???
    Plagegeister aller Art und deren Bekämpfung - 29.04.2007 (9)
  4. Trojan.Clicker.Agent.JH?!
    Plagegeister aller Art und deren Bekämpfung - 23.04.2007 (11)
  5. Trojan-Clicker.Win32.VB.gs
    Plagegeister aller Art und deren Bekämpfung - 01.04.2007 (4)
  6. trojanisches Programm Trojan-Clicker.HTML.Agent.a
    Plagegeister aller Art und deren Bekämpfung - 05.11.2006 (14)
  7. Virus "Trojan-Clicker.HTML.Agent.a" - Was kann ich tun???
    Plagegeister aller Art und deren Bekämpfung - 17.10.2006 (5)
  8. trojan-clicker.JS.agent.d nach Firefox-Update?
    Plagegeister aller Art und deren Bekämpfung - 04.02.2006 (3)
  9. trojan.clicker ...was nun?
    Plagegeister aller Art und deren Bekämpfung - 12.01.2006 (1)
  10. Trojan-Clicker.Win32.Agent.cr
    Log-Analyse und Auswertung - 01.05.2005 (2)
  11. Trojan-Clicker.Win32.Agent.ac
    Plagegeister aller Art und deren Bekämpfung - 21.03.2005 (7)
  12. Troj/Clicker-L ???
    Log-Analyse und Auswertung - 16.03.2005 (2)
  13. TR/Clicker.Libie.A
    Plagegeister aller Art und deren Bekämpfung - 13.02.2005 (3)
  14. Clicker.Agent.N Trojaner, wer kann mir helfen
    Log-Analyse und Auswertung - 09.02.2005 (7)
  15. ied.exe, trjan-downloader,-clicker und backdoor.agent
    Plagegeister aller Art und deren Bekämpfung - 24.01.2005 (6)
  16. Trojan-Clicker.Win32.Agent.ac / Bachdoor.Win32.PoeBot.a etc
    Plagegeister aller Art und deren Bekämpfung - 22.01.2005 (1)
  17. PC fährt ständig runter, folgendes gefunden: Trojan.Clicker.Agent.N
    Plagegeister aller Art und deren Bekämpfung - 19.10.2004 (15)

Zum Thema TR/Clicker.Agent.N.1. - es gibt noch ein paar sachen zu fixen, gehe dazu in den abgesicherten Modus und fixe mit HJT folgende Einträge: R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.windowws.cc/sp.htm?id=9 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search - TR/Clicker.Agent.N.1....
Archiv
Du betrachtest: TR/Clicker.Agent.N.1. auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.