TROJ_AGENT.AJLA

Löscht Dateien, so dass Programme und Anwendungen nicht ordnungsgemäß ausgeführt werden.

Löscht sich nach der Ausführung selbst.

Installation

Schleust die folgenden Eigenkopien in das betroffene System ein:

• %System%\.dll
• %System%\.nls
• %System%\.exe

(Hinweis: %System% ist der Windows Systemordner. Er lautet in der Regel C:\Windows\System unter Windows 98 und ME, C:\WINNT\System32 unter Windows NT und 2000 sowie C:\Windows\System32 unter Windows XP und Server 2003.)

Andere Systemänderungen

Löscht die folgenden Dateien:

• %System Root%\autorun.inf
• %System Root%\.exe
• d:\autorun.inf
• d:\.exe
• e:\autorun.inf
• e:\.exe
• f:\autorun.inf
• f:\.exe
• g:\autorun.inf
• g:\.exe
• h:\autorun.inf
• h:\.exe
• i:\autorun.inf
• i:\.exe
• j:\autorun.inf
• j:\.exe
• k:\autorun.inf
• k:\.exe
• l:\autorun.inf
• l:\.exe
• m:\autorun.inf
• m:\.exe
• n:\autorun.inf
• n:\.exe
• o:\autorun.inf
• o:\.exe
• p:\autorun.inf
• p:\.exe
• q:\autorun.inf
• q:\.exe
• r:\autorun.inf
• r:\.exe
• s:\autorun.inf
• s:\.exe
• t:\autorun.inf
• t:\.exe
• u:\autorun.inf
• u:\.exe
• v:\autorun.inf
• v:\.exe
• w:\autorun.inf
• w:\.exe
• x:\autorun.inf
• x:\.exe
• y:\autorun.inf
• y:\.exe
• z:\autorun.inf
• z:\.exe
• %User Startup%\.exe
• %Common Startup%\.exe
• %System%\REDATE.DAT
• %Temp%\.txt
• %System%\.txt

(Hinweis: %System Root% ist der Stammordner, normalerweise C:\. Dort befindet sich auch das Betriebssystem.. %User Startup% ist der Ordner 'Autostart' des aktuellen Benutzers, normalerweise C:\Windows\Profile\{Benutzername}\Startmenü\Programme\Autostart unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Startmenü\Programme\Autostart unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername}\Startmenü\Programme\Autostart.. %Common Startup% ist der gemeinsame Autostart-Ordner des Systems, normalerweise C:\Windows\Startmenü\Programme\Autostart unter Windows 98 und ME, C:\WINNT\Profile\All Users\Programme\Autostart unter Windows NT und C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart unter Windows 2000, XP und Server 2003.. %System% ist der Windows Systemordner. Er lautet in der Regel C:\Windows\System unter Windows 98 und ME, C:\WINNT\System32 unter Windows NT und 2000 sowie C:\Windows\System32 unter Windows XP und Server 2003.. %Temp% ist der Windows Ordner für temporäre Dateien, normalerweise C:\Windows\Temp oder C:\WINNT\Temp.)

Löscht die folgenden Ordner:

• %System Root%\autorun.inf
• %System Root%\.exe
• d:\autorun.inf
• d:\.exe
• e:\autorun.inf
• e:\.exe
• f:\autorun.inf
• f:\.exe
• g:\autorun.inf
• g:\.exe
• h:\autorun.inf
• h:\.exe
• i:\autorun.inf
• i:\.exe
• j:\autorun.inf
• j:\.exe
• k:\autorun.inf
• k:\.exe
• l:\autorun.inf
• l:\.exe
• m:\autorun.inf
• m:\.exe
• n:\autorun.inf
• n:\.exe
• o:\autorun.inf
• o:\.exe
• p:\autorun.inf
• p:\.exe
• q:\autorun.inf
• q:\.exe
• r:\autorun.inf
• r:\.exe
• s:\autorun.inf
• s:\.exe
• t:\autorun.inf
• t:\.exe
• u:\autorun.inf
• u:\.exe
• v:\autorun.inf
• v:\.exe
• w:\autorun.inf
• w:\.exe
• x:\autorun.inf
• x:\.exe
• y:\autorun.inf
• y:\.exe
• z:\autorun.inf
• z:\.exe

(Hinweis: %System Root% ist der Stammordner, normalerweise C:\. Dort befindet sich auch das Betriebssystem.)

Fügt die folgenden Registrierungseinträge hinzu:

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
Advanced
ShowSuperHidden = "0"

Ändert die folgenden Registrierungseinträge:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Explorer\
Advanced\Folder\Hidden\
SHOWALL
CheckedValue = "1"

(Note: The default value data of the said registry entry is 1.)

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\SharedAccess
Start = "4"

(Note: The default value data of the said registry entry is 2.)

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\helpsvc
Start = "4"

(Note: The default value data of the said registry entry is 2.)

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\wscsvc
Start = "4"

(Note: The default value data of the said registry entry is 2.)

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\wuauserv
Start = "4"

(Note: The default value data of the said registry entry is 2.)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Explorer\
Advanced\Folder\Hidden\
SHOWALL
Type = "radio"

(Note: The default value data of the said registry entry is radio.)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Explorer\
Advanced\Folder\SuperHidden
Type = "checkbox2"

(Note: The default value data of the said registry entry is checkbox.)

Löscht die folgenden Registrierungsschlüssel:

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
{4D36E967-E325-11CE-BFC1-08002BE10318}

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
{4D36E967-E325-11CE-BFC1-08002BE10318}

Einschleusungsroutine

Schleust die folgenden Dateien ein:

• %System%\IMES.dll
• %System%\.inf
• %System%\REDATE.DAT
• %System%\.dll
• %System%\.nls
• %System%\xmszs.dll
• %System Root%\.exe
• %System Root%\autorun.inf
• d:\.exe
• d:\autorun.inf
• e:\.exe
• e:\autorun.inf
• f:\.exe
• f:\autorun.inf
• g:\.exe
• g:\autorun.inf
• h:\.exe
• h:\autorun.inf
• i:\.exe
• i:\autorun.inf
• j:\.exe
• j:\autorun.inf
• k:\.exe
• k:\autorun.inf
• l:\.exe
• l:\autorun.inf
• m:\.exe
• m:\autorun.inf
• n:\.exe
• n:\autorun.inf
• o:\.exe
• o:\autorun.inf
• p:\.exe
• p:\autorun.inf
• q:\.exe
• q:\autorun.inf
• r:\.exe
• r:\autorun.inf
• s:\.exe
• s:\autorun.inf
• t:\.exe
• t:\autorun.inf
• u:\.exe
• u:\autorun.inf
• v:\.exe
• v:\autorun.inf
• w:\.exe
• w:\autorun.inf
• x:\.exe
• x:\autorun.inf
• y:\.exe
• y:\autorun.inf
• z:\.exe
• z:\autorun.inf
• %System%\.exe

(Hinweis: %System% ist der Windows Systemordner. Er lautet in der Regel C:\Windows\System unter Windows 98 und ME, C:\WINNT\System32 unter Windows NT und 2000 sowie C:\Windows\System32 unter Windows XP und Server 2003.. %System Root% ist der Stammordner, normalerweise C:\. Dort befindet sich auch das Betriebssystem.)

Andere Details

Löscht sich nach der Ausführung selbst.