WCM Forum

WCM Forum (http://www.wcm.at/forum/index.php)
-   IT-Security (http://www.wcm.at/forum/forumdisplay.php?f=70)
-   -   Trojan.Agent.HT (http://www.wcm.at/forum/showthread.php?t=198041)

mmmm00000 26.08.2006 19:09

Hab´s versucht, aber wo is sie den?
Ja die meisten sind Windows/system32 und Einstellung und AnwendungsDateien.

Christoph 26.08.2006 20:42

Hallo mmmm00000,
habe noch was gefunden, mit Google :p
schau´s mal durch
http://forum.hijackthis.de/showthread.php?t=18074
http://www.pctools.com/de/mrc/infect...ojan.Agent.HT/
http://www.avira.com/de/threats/sect..._agent.ht.html

Noch einige Freewaretools:
http://www.safer-networking.org/de/spybotsd/index.html
http://www.lavasoft.de/german/support/download/
http://www.javacoolsoftware.com/
http://www.spywareinfo.com/~merijn/downloads.html
http://www.merijn.org/downloads.html
http://vil.nai.com/vil/stinger/
http://www.emsisoft.de/de/software/free/

Bei HiJack This eine Logfileauswertung machen lassen!

Gutes Gelingen!

mmmm00000 27.08.2006 18:05

Hallo.
Der Quick Time Player funkt schon wieder nicht. Hab AntiVir und Defender suchen lassen , haben nichts gefunden. Mit Spyware Doctor dann 60 infizierungen darunter der Trojan. Agent. HT der so gefährlich sein soll in der Datei HKCU\Software\Microsoft\Internet Explorer\Main##Window title. Wie bring ich das weg? Oder muss ich alles neu aufsetzen.

mmmm00000 27.08.2006 19:06

Wie gibt es das das der MS Devender nichts findet und der Spyware Doctor gleich 60 Sachen. Soll ich den Trojan.Agent .HT vom Spyware Doctor entfernen lassen ( Registrierung bezahlen) oder gibt es eine andere Möglichkeit ohne das ich Windows neu aufsetzen muss?
mfg.Manfred

mmmm00000 29.08.2006 22:13

Hallo.
Hab meinen PC nun neu aufgesetzt und Die Festplatte neu formatiert.
Hab AntiVir und MS Devender laufen lassen. Keine Funde. Dann hab ich zur Probe Spyware Doctor geladen, und schon wieder soll der Trojan. Agent am PC sein. Da kann ja was nicht stimmen. Bitte um Hilfe.
mfg.Manfred

Christoph 30.08.2006 21:17

Hallo mmmm00000,
Zusatzfrage: hast Du die Virensoftware VOR dem Einstieg in´s Internet installiert und getestet, bzw. Spyware Doctor online laufen lassen?
Wenn dem so ist würde ich mal ein Mail an Spyware Doctor schreiben was da los ist.

Bezüglich HKCU\Software\Microsoft\Internet Explorer\Main##Window title: Da kannst Du reinschreiben was Du willst, das ist nur die Anzeige wie was im IE oben stehe soll, das können auch viele Tweak-Utilities ändern.

mmmm00000 30.08.2006 21:26

Vor dem Einstieg hab ich nur AntiVir suchen lassen ( Hab ich auf CD).
SpywareDoctor hab ich dann runtergeladen. Bis jetzt hab ich AntiVir, RegFreeze,a-squared, MS Devender, Spyboot suchen lassen. Alle nichts gefunden. Nur SpywareDoctor zeigt mir den Trojaner mit dem zusatz'grosse Gefahr'. Da ich mich nicht so auskenne bin ich natürlich etwas verunsichert.

Christoph 30.08.2006 21:43

Hallo mmmm00000,
wäre ich auch.
Du hast, hoffe ich, die aktuellsten Versionen und Signaturen, wenn ja, würde ich wirklich mal ein Mail an SpywareDoctor senden was da los ist.
Hier noch einen Hinweis:
http://www.trojaner-board.de/showthread.php?t=27352

mmmm00000 30.08.2006 21:50

Bei AntiVir und Windows alles aktuell. Danke für den Link, sehr interessant.

Christoph 31.08.2006 21:11

Hallo mmmm00000,
ich hoffe, Du hast nur eine falsch-positive Meldung, siehe Trojaner-Board. Wenn nur ein Progi was findet kann das durchaus sein; ich hatte auch hin und wieder solche Meldungen, nach suche im jeweiligen Forum gab´s dann meist mehrere solcher Fehler und die wurden mit dem nächsten Signaturfile behoben.
Schau auch mal in´s SpywareDoctor-Forum.

Ich verstehe Deine Verunsicherung, aber manchmal ist´s zum Glück nur unsinnige Mühe.


Alle Zeitangaben in WEZ +2. Es ist jetzt 09:40 Uhr.

Powered by vBulletin® Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
© 2009 FSL Verlag