Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Trojan.Clicker.Agent.JH?!

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 22.04.2007, 10:46   #1
JIB
 
Trojan.Clicker.Agent.JH?! - Standard

Trojan.Clicker.Agent.JH?!



hab zufallig im autostart lsasss.exe gefunden, dachte mir schon, dass da was nich stimmt-google hats bestätigt, ist wohl irgwas bösartiges. bitdefender hat dann trojan.clicker.agent.jh gefunden, hab darüber aber nich so wahnsinnig viel gefunden, was mir weitergeholfen hätte.
1. frage-ist es sinnvoll vllt erstmal alle passwörter für bankverbindungen zu ändern, von einem unverseuchten computer aus?

jetz erstmal log von hijackthis (keine ahnung ob das reicht?!)

Logfile of HijackThis v1.99.1
Scan saved at 11:30:21, on 22.04.2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\System32\CTsvcCDA.EXE
C:\Programme\Kerio\Personal Firewall 4\kpf4ss.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
C:\Programme\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Programme\Canon\CAL\CALMAIN.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Softwin\BitDefender8\bdmcon.exe
C:\Programme\Softwin\BitDefender8\bdnagent.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Dokumente und Einstellungen\***\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = www.google.de
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://web.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [TkBellExe] C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe -osboot
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart
O4 - HKLM\..\Run: [Lexmark_X79-55] C:\WINDOWS\System32\lsasss.exe
O4 - HKLM\..\Run: [BDMCon] "C:\Programme\Softwin\BitDefender8\bdmcon.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "C:\Programme\Softwin\BitDefender8\bdnagent.exe"
O4 - HKCU\..\Run: [] C:\Programme\AVPersonal\AVGUARD.EXE
O4 - HKCU\..\Run: [Creative Detector] C:\Programme\Creative\MediaSource\Detector\CTDetect.exe /R
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - h**p://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - h**p://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - h**p://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - h**p://www.bitdefender.de/scan/Msie/bitdefender.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - h**p://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - h**p://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - h**p://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O16 - DPF: {FB48C7B0-EB66-4BE6-A1C5-9DDF3C37249A} (MCSendMessageHandler Class) - http://xtraz.icq.com/xtraz/activex/MISBH.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs:
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Programme\Canon\CAL\CALMAIN.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.EXE

Alt 22.04.2007, 10:51   #2
Apocalypt
 
Trojan.Clicker.Agent.JH?! - Standard

Trojan.Clicker.Agent.JH?!



Zitat:
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Wo ist das SP2 und der Internet Explorer 7 ???
__________________


Alt 22.04.2007, 10:51   #3
Sunny
Administrator
> Competence Manager
 

Trojan.Clicker.Agent.JH?! - Standard

Trojan.Clicker.Agent.JH?!



Hallo und im Trojaner Board!


Dateien Online überprüfen lassen:

* Suche die Seite Virtustotal auf, klicke auf den Button „Durchsuchen“ und suche folgende Datei/Dateien:
(lass auch die versteckten Dateien anzeigen!)

Zitat:
C:\WINDOWS\System32\lsasss.exe
* Lade nun nacheinander jede/alle Datei/Dateien hoch, und warte bis der Scan vorbei ist. (kann bis zu 2 Minuten dauern.)
* Poste im Anschluss das Ergebnis der Auswertung, alles abkopieren und in einen Beitrag einfügen.
(Wichtig: Auch die Größenangabe sowie den HASH mit kopieren!)


Gruß
Sunny
__________________
__________________

Alt 22.04.2007, 11:03   #4
Rene-gad
 
Trojan.Clicker.Agent.JH?! - Standard

Trojan.Clicker.Agent.JH?!



Wollen wir was ganz Neues ausprobieren?
@JIB
Fixe mit HJT die Zeile:
Code:
ATTFilter
O4 - HKLM\..\Run: [Lexmark_X79-55] C:\WINDOWS\System32\lsasss.exe
         
Lade mal das Tool herunter,
entpacke in einen Nicht-Temp-Ordner, starte AVZ.EXE, File/On-Line automatic Update/Start. Dann File/Custom Scripts, kopiere die folgenden Zeilen ins Fenster
Code:
ATTFilter
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\System32\lsasss.exe');
 BC_DeleteFile('C:\WINDOWS\System32\lsasss.exe');
ExecuteSysClean;
BC_Activate;
RebootWindows(True);
end.
         
und drücke auf Run, Nach dem Reboot erstelle den neuen HJT-Log.

Alt 22.04.2007, 11:37   #5
JIB
 
Trojan.Clicker.Agent.JH?! - Standard

Trojan.Clicker.Agent.JH?!



@apocalypt: äh, das hab ich dann wohl nich!? ja, bin nich sehr oft im internet bzw am computer. das hat man nun davon..
@sunny: irgwie hab ich das mit dem sichtbarmachen nich so hingekriegt? ._.
@rene-gad:
kam nach ner weile ne fehlermeldung (access violation) beim scannen bei avz.exe.
logfile von hijack:

Logfile of HijackThis v1.99.1
Scan saved at 12:32:12, on 22.04.2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\System32\CTsvcCDA.EXE
C:\Programme\Kerio\Personal Firewall 4\kpf4ss.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Softwin\BitDefender8\bdmcon.exe
C:\Programme\Softwin\BitDefender8\bdnagent.exe
C:\Programme\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Programme\Canon\CAL\CALMAIN.exe
C:\Dokumente und Einstellungen\***\Desktop\HijackThis.exe
C:\Programme\Kerio\Personal Firewall 4\kpf4gui.exe
c:\programme\internet explorer\iexplore.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://www.google.de GooglE
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://web.de WEB.DE - E-Mail - DSL - Modem - Shopping - Entertainment
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [TkBellExe] C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe -osboot
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart
O4 - HKLM\..\Run: [BDMCon] "C:\Programme\Softwin\BitDefender8\bdmcon.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "C:\Programme\Softwin\BitDefender8\bdnagent.exe"
O4 - HKCU\..\Run: [] C:\Programme\AVPersonal\AVGUARD.EXE
O4 - HKCU\..\Run: [Creative Detector] C:\Programme\Creative\MediaSource\Detector\CTDetect.exe /R
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - h**p://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - h**p://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - h**p://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - h**p://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - h**p://www.bitdefender.de/scan/Msie/bitdefender.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - h**p://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - h**p://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - h**p://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O16 - DPF: {FB48C7B0-EB66-4BE6-A1C5-9DDF3C37249A} (MCSendMessageHandler Class) - h**p://xtraz.icq.com/xtraz/activex/MISBH.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs:
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Programme\Canon\CAL\CALMAIN.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Programme\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)


Alt 22.04.2007, 11:49   #6
Rene-gad
 
Trojan.Clicker.Agent.JH?! - Standard

Trojan.Clicker.Agent.JH?!



@JIB
Sorry, habe nicht bemerkt, dass du schon 2 Antivirus-Programme hast , dafür kein SP2. Lasse bitte nur 1 drauf und installiere umgehend SP2 + 180 nachfolgenden Updates!!!
Zumnidest sehe ich kein lsasss mehr. Ist dein Problem behoben? Passwörter zu ändern ist auf jedem Fall keine schlechte Idee. Aber alles - nach der Installation von SP2.
Bemerkung am Rande: T-Online Software braucht kein Mensch, wenn schon-dann bitte die neueste Version 6

Alt 22.04.2007, 12:00   #7
JIB
 
Trojan.Clicker.Agent.JH?! - Standard

Trojan.Clicker.Agent.JH?!



ja, sp2 werd ich dann wohl jetzt downloaden.
lsasss.exe is weg, auch aus autostart. aberrr.. bitdefender hat grad weitere trjoan.clicker.agent.jh's gefunden, in irgwelchen dateien unter gemeinsame dateien/realupdates und in creative media source.exe. pff
(t-online software nutz ich auch ních, aber wurde halt mal vor urzeiten installiert und vegetiert nun vor sich hin. ja ich bin zu faul zum löschen etc )

Alt 22.04.2007, 14:26   #8
Rene-gad
 
Trojan.Clicker.Agent.JH?! - Standard

Trojan.Clicker.Agent.JH?!



Zitat:
Zitat von JIB Beitrag anzeigen
lsasss.exe is weg, auch aus autostart. aberrr.. bitdefender hat grad weitere trjoan.clicker.agent.jh's gefunden, in irgwelchen dateien unter gemeinsame dateien/realupdates und in creative media source.exe. pff
Irgendwelche Dateien kann man immer mit Irgendwelcher Version Irgenwelches Tools problemlos entfernen Bitte genaue Pfadangaben posten!

Alt 22.04.2007, 14:56   #9
KarlKarl
/// Helfer-Team
 
Trojan.Clicker.Agent.JH?! - Standard

Trojan.Clicker.Agent.JH?!



Hi,

die stehen bereits im HijackThis Log, sind die Dateien bei den O4 Einträgen. Die wurden durch Kopien der Malware ersetzt. Damit das fehlen der Programme nicht auffällt, wurden die Originaldateien in einen Unterordner "bak" verschoben, um sie dann nachstarten zu können.

Siehe hier, der tritt öfter auf. Es wurde unterdessen auch eine Variante gesichtet, die auf das anlegen eines eigenen O4 ganz verzichtet.

Gruß, Karl

Alt 22.04.2007, 18:36   #10
JIB
 
Trojan.Clicker.Agent.JH?! - Standard

Trojan.Clicker.Agent.JH?!



@karlkarl: ok, und wie krieg ich das gesindel nun runter? (bin bei dem engl geschwafel doch bisschen unsicher, was sie von mir wollen.. obwohl level 1/low risk schon mal nicht so schlimm wie befürchtet klingt)

Alt 22.04.2007, 23:23   #11
KarlKarl
/// Helfer-Team
 
Trojan.Clicker.Agent.JH?! - Standard

Trojan.Clicker.Agent.JH?!



Die Levelangabe dürfte sich mehr auf die Häufigkeit beziehen, und wie sehr Symantec da uptodate ist ...

Mit Antivir im abgesicherten Modus einen Scan machen und alles entfernen lassen, was Agent.JH ist (andere Funde auch, aber besser in Quarantäne für den Fall eines Fehlalarms). Dann gehst Du alle Agent.JH-Funde durch, immer wenn es eine Datei ist, die in deinem HijackThis in einem O4-Eintrag steht, gehst Du mit dem Explorer in den jeweiligen Ordner, ortest dort den Unterordner "bak", dort rein und normalerweise sollte dort die originale Datei liegen. Die wieder dorthin verschieben, wo sie nach Hijackthis-Eintrag hingehört (also einen Ordner hoch). Sollte der Unterordner oder die Datei drin fehlen, hat es mit dem Backup nicht geklappt, dann muss das betreffende Programm neu installiert werden.

Schließlich legst Du einen Wiederherstellungspunkt an, der dient hier vor allen Dingen als eine einfache Methode ein Backup der Registry zu erstellen. Dann regedit.exe starten, sich die Beschreibung der Registryänderungen vornehmen und die rückgängig machen. Das betrifft vor allen Dingen die unter 2. und 7. auf der Symantec Seite erwähnten Einträge, die der Registry hinzugefügt wurden, der unter 2. lässt sich auch mit HijackThis durch fixen der Zeile
Code:
ATTFilter
O4 - HKLM\..\Run: [Lexmark_X79-55] C:\WINDOWS\System32\lsasss.exe
         
entfernen. Wegen den unter 8. erwähnten Änderungen im Internet Explorer die Sicherheitseinstellungen für die Internetzone auf hoch setzen.

Alt 23.04.2007, 00:39   #12
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojan.Clicker.Agent.JH?! - Standard

Trojan.Clicker.Agent.JH?!



Sorry, aber imho gehört der Rechner neu aufgesetzt. Ein Windows XP SP1 ist viel zu sehr verwundbar und ich rieche Netzwerkwürmer
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Antwort

Themen zu Trojan.Clicker.Agent.JH?!
adobe, antivir, antivirus, antivirus scan, appinit_dlls, avira, bho, computer, defender, desktop, einstellungen, explorer, firewall, hijack, hijackthis, icq, internet, internet explorer, keine ahnung, log, microsoft, programme, server, software, symantec, system, t-online, windows, windows xp, ändern



Ähnliche Themen: Trojan.Clicker.Agent.JH?!


  1. Windows 7: trojan staser und trojan clicker
    Log-Analyse und Auswertung - 25.08.2013 (11)
  2. Trojaner Clicker HTML.Agent.u
    Plagegeister aller Art und deren Bekämpfung - 13.03.2008 (0)
  3. Trojan-Clicker.Win32.Agent.jh WAS TUN???
    Plagegeister aller Art und deren Bekämpfung - 29.04.2007 (9)
  4. trojanisches Programm Trojan-Clicker.HTML.Agent.a
    Plagegeister aller Art und deren Bekämpfung - 05.11.2006 (14)
  5. Virus "Trojan-Clicker.HTML.Agent.a" - Was kann ich tun???
    Plagegeister aller Art und deren Bekämpfung - 17.10.2006 (5)
  6. Trojan-Clicker löschen?
    Plagegeister aller Art und deren Bekämpfung - 10.10.2006 (4)
  7. Trojan-Clicker.JS.Tagem.A
    Mülltonne - 10.07.2006 (9)
  8. trojan-clicker.JS.agent.d nach Firefox-Update?
    Plagegeister aller Art und deren Bekämpfung - 04.02.2006 (3)
  9. trojan.clicker ...was nun?
    Plagegeister aller Art und deren Bekämpfung - 12.01.2006 (1)
  10. Trojan-Clicker.Win32.Agent.cr
    Log-Analyse und Auswertung - 01.05.2005 (2)
  11. Trojan-Clicker.Win32.Agent.ac
    Plagegeister aller Art und deren Bekämpfung - 21.03.2005 (7)
  12. TR/Clicker.Agent.N.1.
    Plagegeister aller Art und deren Bekämpfung - 08.03.2005 (23)
  13. Clicker.Agent.N Trojaner, wer kann mir helfen
    Log-Analyse und Auswertung - 09.02.2005 (7)
  14. ied.exe, trjan-downloader,-clicker und backdoor.agent
    Plagegeister aller Art und deren Bekämpfung - 24.01.2005 (6)
  15. Trojan-Clicker.Win32.Agent.ac / Bachdoor.Win32.PoeBot.a etc
    Plagegeister aller Art und deren Bekämpfung - 22.01.2005 (1)
  16. PC fährt ständig runter, folgendes gefunden: Trojan.Clicker.Agent.N
    Plagegeister aller Art und deren Bekämpfung - 19.10.2004 (15)
  17. trojan.clicker.delf.r
    Plagegeister aller Art und deren Bekämpfung - 01.07.2004 (1)

Zum Thema Trojan.Clicker.Agent.JH?! - hab zufallig im autostart lsasss.exe gefunden, dachte mir schon, dass da was nich stimmt-google hats bestätigt, ist wohl irgwas bösartiges. bitdefender hat dann trojan.clicker.agent.jh gefunden, hab darüber aber nich so - Trojan.Clicker.Agent.JH?!...
Archiv
Du betrachtest: Trojan.Clicker.Agent.JH?! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.