Supportnet / Forum / WindowsXP
Trojan.Klacc-1
Frage
Hallo!
Hier wurde mir schonmal recht schnell und gut geholfen, vielleicht könnt Ihr mir auch diesmal weiterhelfen!
Ich habe nach einem Freeware Antivirus für meinen Laptop (Windows XP) gesucht, und bin der Empfehlung "Clam Antivirus" (ein Open Source Projekt) gefolgt.
Dieser Anti-Virus hat nun einen Trojaner in meinem System gefunden, und zwar soll angeblich die Datei C:\Windows\autoclk.exe mit "Trojan.Klacc-1" infiziert sein. Das Programm selber stellte aber nur fest und unternahm nix, und es ist absolut unmöglich, etwas über dieses Virus herauszufinden.
Auf der Site von Clam AV taucht es nur auf, wird aber nicht beschrieben...dann steht da, dass sich die Nomenklatur von Clam AV von der von gängigeren Antivirus-Programmen unterscheiden kann, aber keine weitere Information. Suche bei Google, Norton.com oder Avast.com nach Trojan.Klacc-1 läuft erfolglos.
Mittlerweile habe ich Clam wieder uninstalliert und bin zu AntiVir zurückgekehrt, was allerdings diesen Trojaner gar nicht findet.
Weiss irgendwer was über diesen Trojaner? Wo könnte ich Information finden? Und wie werde ich ihn los?
Vielen Dank,
-A.
Antwort 1 von Das_Urmel
Das ist sehr schwierig, weil es gegensätzliche Aussagen gibt.
Zum einem irgendso ein Sagem-Modem und da wäre es legal,
Hier als Trojaner identifiziert
http://board.protecus.de/t9917.htm
Hier als Spyware - Keylogging
http://www.tasklist.org/task_autoclk_exe_7116.html
Tipp: kannst du es verschieben, umbenennen, löschen?
Explorer, Eigenschaften der Datei - steht was in Version?
Dann entscheidest du selbst, kann beides sein.
mfg
Michael
Zum einem irgendso ein Sagem-Modem und da wäre es legal,
Hier als Trojaner identifiziert
http://board.protecus.de/t9917.htm
Hier als Spyware - Keylogging
http://www.tasklist.org/task_autoclk_exe_7116.html
Tipp: kannst du es verschieben, umbenennen, löschen?
Explorer, Eigenschaften der Datei - steht was in Version?
Dann entscheidest du selbst, kann beides sein.
mfg
Michael
Antwort 2 von Alamarena
Hi Michael,
danke für die Info! Och, das klingt ja teilweise furchtbar kompliziert was die in dem Forum erzählen.
Also:
Löschen und umbenennen lässt sich die Datei (wenn es aber der Trojaner sein sollte, ist es ein bisschen komplizierter, als sie einfach nur zu löschen, oder?)
Eigenschaften:
Allgemein: Dateityp: Anwendung
Beschreibung: autoclk
Ort: C/Windows
Größe: 144 KB
Erstellt: 7. Nov. 2005
Geändert: 28. Januar 2002 (?!)
Letzter Zugriff: 18.11. 05
Version: Dateiversion 1.0.0.1
Beschreibung: autoclk MFC Application
Copyright: Copyright (C) 2002
keine weiter Info ausser Originaldateiname autoclk.exe, Produktname autoclk Application
danke für die Info! Och, das klingt ja teilweise furchtbar kompliziert was die in dem Forum erzählen.
Also:
Löschen und umbenennen lässt sich die Datei (wenn es aber der Trojaner sein sollte, ist es ein bisschen komplizierter, als sie einfach nur zu löschen, oder?)
Eigenschaften:
Allgemein: Dateityp: Anwendung
Beschreibung: autoclk
Ort: C/Windows
Größe: 144 KB
Erstellt: 7. Nov. 2005
Geändert: 28. Januar 2002 (?!)
Letzter Zugriff: 18.11. 05
Version: Dateiversion 1.0.0.1
Beschreibung: autoclk MFC Application
Copyright: Copyright (C) 2002
keine weiter Info ausser Originaldateiname autoclk.exe, Produktname autoclk Application
Antwort 3 von Das_Urmel
Lösche es, oder umbenennen - verschieben und halte die Sache im Auge.
Achte derweil auf merkwürdigkeiten oder Fehler.
mfg
Michael
Achte derweil auf merkwürdigkeiten oder Fehler.
mfg
Michael
Antwort 4 von Alamarena
ach ja, und nochwas...der thread redet davon, in den abgesicherten Modus zu gehen und dann den Virenscanner laufen zu lassen, aber AntiVir findet ja gar nix. :(