TROJ_AGENT.AUJC

• In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
  • Java developer Script Browse=%Windows%\jusched.exe
    
• In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  • Java developer Script Browse=%Windows%\jusched.exe
    
• In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\Windows\CurrentVersion\Run
  • Java developer Script Browse=%Windows%\jusched.exe
    
• In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules
  • {6A96B708-94D3-4AF9-BC1D-4E8E1CA6DF94}=v2.10|Action=Allow|Active=TRUE|Dir=In|Protocol=17|Profile=Public|App={malware path and name}|Name=1|
    
• In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List
  • {malware path and name}=%Windows%\jusched.exe:*:Enabled:Java developer Script Browse
    
• InHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules
  • {3019A387-97B0-4E7D-A146-81304E7F8647}=v2.10|Action=Allow|Active=TRUE|Dir=In|Protocol=6|Profile=Public|App={malware path and name}|Name=1|
    

Den Registrierungsschlüssel löschen, den diese Malware erstellt hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie dazu auf Start>Ausführen, geben Sie regedit in das Textfeld ein, und drücken Sie die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
   HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Run
3. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   Java developer Script Browse = %Windows%\jusched.exe
4. Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run
5. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   Java developer Script Browse = %Windows%\jusched.exe
6. Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Terminal Server>Install>Software>Microsoft>Windows>CurrentVersion>Run
7. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   Java developer Script Browse = %Windows%\jusched.exe
8. Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
   HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>services>SharedAccess>Parameters>FirewallPolicy>FirewallRules
9. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   {6A96B708-94D3-4AF9-BC1D-4E8E1CA6DF94} = v2.10|Action
10. Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
    |HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>services>SharedAccess>Parameters>FirewallPolicy>StandardProfile>AuthorizedApplications>List
11. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    {malware path and name} = %Windows%\jusched.exe:*:Enabled:Java developer Script Browse
12. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    {3019A387-97B0-4E7D-A146-81304E7F8647} = v2.10|Action
13. Schließen Sie den Registrierungs-Editor.

Registrierungsschlüssel löschen, die diese Malware/Grayware/Spyware erstellt hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie dazu auf Start>Ausführen, geben Sie regedit in das Textfeld ein, und drücken Sie die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Terminal Server>
3. Suchen und löschen Sie den Schlüssel:
   Install
4. Schließen Sie den Registrierungs-Editor.