Schrulli hat mich aufgefordert einen eigenen Thread zu öffnen, also tu ich das mal!

Problem: Seit ca. zwei Wochen habe ich das hier bekannte Problem mit JS/Click.Tagem.A! Zuerst hatte ich das Problem mit Mozilla (da kam fast alle zwei minuten ein neuer tab bzw ein neues fenster). da ich gedacht hab es könnte an mozilla liegen hab ich es einmal deinstalliert und wieder installiert. das problem ist leider geblieben. danach hab ich mozilla ganz runtergeworfen und nur noch den IE benutzt, was anfangs auch gut ging. aber nun is der javascriptvirus wieder drauf. nach langem googlen hab ich den weg hierher gefunden und wie beschrieben versucht die Ordner Temp und Temporary Internet Files zu löschen. ABER bei mir lasst sich einiges im "Temp"-ordner nicht löschen!!!! wie kann ich nun das problem mit dem JS/... lösen?

Der Virus scheint ziemlich aggressiv zu sein und auch verbreitet. Kann es sein das sich hinter dem Virus auch Spyware verbirgt? Es wird ja ein neues Internetfenster geöffnet!

Ich wäre für weitere Hilfe sehr dankbar, weil der Virus ist echt nervig!
Edit: Ich habe in einem anderen Thread gelesen, dass man das Problem lösen kann, indem man den Inhalt der Temp-Ordner einfach löscht!

@B.I.G. A! aka KAA

bei mir lasst sich einiges im "Temp"-ordner nicht löschen!!!!

Auch im abgesicherten Modus? Wenn Ja, dann folge bitte diesem Link.

Hallo erstmal,

bin neu hier. Entschuldigt, wenn ich mich hier anhänge, aber ich habe das Problem gelöst!
__________________________________________________

Ich habe dieses Forum gefunden auf der Suche nach der Lösung eines Problems, welches mich seit ein paar Tagen geplagt hat.

Wie ich hier nachlesen konnte, war oder bin ich mit diesem Problem nicht alleine. Es handelt sich um den JavaScript-Plagegeist „JS/Click.Tagem.A“!

Nach den Nachforschungen bei z. B. Google habe ich dieses Forum hier entdeckt. Soviel zur Vorgeschichte.

Ich habe dann alle Tipps von verschiedenen Teilnehmern des Forums beherzigt, trotzdem wollte der Schädling nicht weichen! Immer wieder die pop-ups, aber unter dem IE. Ich selber benutze meist den crazy-browser.

Mir ist dann aufgefallen, das im task-manager immer die task „IEXPLORER“ aktiv war, aber der IE war von mir nicht gestartet worden und das immer gleich 2-mal. Es gelang nie, eine task zu beenden, ohne das sofort diese wieder aktiviert wurde. Ferner wurde immer beim Herunterfahren des Systems (Win2000 prof.) eine Fehlermeldung angezeigt, aber so blitzschnell, daß ich diese nicht lesen konnte.

Dann habe ich mir mit Hilfe von TuneUp Utilities 2006 diese beiden ominösen tasks genauer angeschaut. Sofort fiel mir auf, daß eine task vollkommen untypisch auf eine „exe“ verwies, die mir unbekannt war, auch das Verzeichnis, in der sich diese Datei befand. Also habe ich mir diesen Ordner angeschaut. „Dokumente und Einstellungen \ [Administrator] \ Anwendungsdaten \ Anticlock“. In diesem Ordner fand ich nun 2 Dateien: fnxszupc.exe und filedownload.exe.

Also, Verzeichnis und Dateien sind mir unbekannt, dann umbenannt und gelöscht! Eine Datei lies sich ohne das vorherige Umbenennen nicht löschen. Klar, „im Gebrauch“! "Boot" und alles erledigt!

Seither sind alle unerklärbaren Dinge verschwunden!

Ich weiß, ist lang geworden, aber ich hoffe, einigen Geplagten damit helfen zu können. Ob sich die Verzeichnisse oder Dateinamen genauso bei anderen zeigen, weiß ich nicht, aber …..

Gruß
Yönnie

Befor du jetzt irgendwas löschen willst, solltest du erstmal sagen, welchen Temp Ordner du löschen willst. Du solltest ihn auch nicht löschen, sondern den Inhalt. Zumindest, wenn er von Windows standartgemäß angelegt wurde.

P.S. Du hast es hier übrigens mit einem ADWARE oder SPYWARE zu tun und nicht mit einer MALEWARE. Wenn sich etwas vermehrt, ist dein Problem, dass entweder der Wurm oder ein Pferd etwas downloaden. Das hört sich vielleicht ein bisschen strange an, ist aber so ^^

Deshalb musst du die Quelle auswändig machen, sprich der Wurm / das Pferd. (AD/SPYWARE)
Jaja .. ADWARE ist kein Wurm, aber es kann auch über ADWARE kommen.

Zitat von yoennie

Hallo erstmal,

bin neu hier. Entschuldigt, wenn ich mich hier anhänge, aber ich habe das Problem gelöst!
__________________________________________________

Ich habe dieses Forum gefunden auf der Suche nach der Lösung eines Problems, welches mich seit ein paar Tagen geplagt hat.

Wie ich hier nachlesen konnte, war oder bin ich mit diesem Problem nicht alleine. Es handelt sich um den JavaScript-Plagegeist „JS/Click.Tagem.A“!

Nach den Nachforschungen bei z. B. Google habe ich dieses Forum hier entdeckt. Soviel zur Vorgeschichte.

Ich habe dann alle Tipps von verschiedenen Teilnehmern des Forums beherzigt, trotzdem wollte der Schädling nicht weichen! Immer wieder die pop-ups, aber unter dem IE. Ich selber benutze meist den crazy-browser.

Mir ist dann aufgefallen, das im task-manager immer die task „IEXPLORER“ aktiv war, aber der IE war von mir nicht gestartet worden und das immer gleich 2-mal. Es gelang nie, eine task zu beenden, ohne das sofort diese wieder aktiviert wurde. Ferner wurde immer beim Herunterfahren des Systems (Win2000 prof.) eine Fehlermeldung angezeigt, aber so blitzschnell, daß ich diese nicht lesen konnte.

Dann habe ich mir mit Hilfe von TuneUp Utilities 2006 diese beiden ominösen tasks genauer angeschaut. Sofort fiel mir auf, daß eine task vollkommen untypisch auf eine „exe“ verwies, die mir unbekannt war, auch das Verzeichnis, in der sich diese Datei befand. Also habe ich mir diesen Ordner angeschaut. „Dokumente und Einstellungen \ [Administrator] \ Anwendungsdaten \ Anticlock“. In diesem Ordner fand ich nun 2 Dateien: fnxszupc.exe und filedownload.exe.

Also, Verzeichnis und Dateien sind mir unbekannt, dann umbenannt und gelöscht! Eine Datei lies sich ohne das vorherige Umbenennen nicht löschen. Klar, „im Gebrauch“! "Boot" und alles erledigt!

Seither sind alle unerklärbaren Dinge verschwunden!

Ich weiß, ist lang geworden, aber ich hoffe, einigen Geplagten damit helfen zu können. Ob sich die Verzeichnisse oder Dateinamen genauso bei anderen zeigen, weiß ich nicht, aber …..

Gruß
Yönnie

_________________________________________________

Hi,

ich noch mal.

Ich habe nun viele Stunden am PC verbracht. Die nervenden pop-ups sind verschwunden und AntiVir meldet keinen Virenfund mehr. Insgesamt läuft der Rechner wieder in normalem Tempo.

Soviel dazu.

Schönen Sonntag