Sie sind nicht angemeldet.

  • Anmelden

mIRC Wurm help pls

J_BoOg

Profi

  • »J_BoOg« ist der Autor dieses Themas

Beiträge: 1 347

Wohnort: Schweiz

  • Nachricht senden

1

24.12.2003, 11:37

mIRC Wurm help pls

Hi

ich hab seit einigen tagen probs mit diesem scheiss wurm ich kann meinen tasktmanager ned aufmachen bei mIRC verschickt es irgendwelche dateien voll lästig
kann mir einer helfen?

W32.Ronoper.B@mm is a mass-mailing worm that attempts to spread itself through email, mIRC, and across file-sharing networks. The worm also contains a Backdoor functionality and attempts to terminate the processes of various programs, including antivirus and security software.

The email messages will have the following characteristics:
Subject: Re:
Attachment: melda.scr

W32.Ronoper.B@mm is written in the Borland Delphi programming language and is compressed with UPX.

NOTE: Definitions dated prior to July 6, 2003 will detect this threat as W32.HLLW.Aldem@mm.
Systems Affected: Windows 95, Windows 98, Windows NT, Windows 2000, Windows XP, Windows Me
Systems Not Affected: Macintosh, OS/2, UNIX, Linux

Also Known As: W32.HLLW.Aldem@mm, I-Worm.Ronoper.t [KAV], W32/Ronoper.worm.gen [McAfee]

Type: Worm
Infection Length: 39,936 bytes






das is er... brauche dringend hilfe :(

Dieser Beitrag wurde bereits 1 mal editiert, zuletzt von »J_BoOg« (24.12.2003, 11:38)

_JoD_Dragon

Erleuchteter

Beiträge: 4 750

Wohnort: Krefeld

Beruf: GER

  • Nachricht senden

2

24.12.2003, 12:56

Anti Virenprogrqamm drauf UPDATEN entfernen feddich !

Wo liegt da das Problem

Ein Remove Tool gibts bei Symantec nicht heist soviel wie " er befällt keine anderen Datein also muss nur der Wurm entfernt werden "
Und das macht man mit nem Anti Viren Programm

Frau EDIT :

Wenn der Wurm das Programm immer ausschalten sollte dann machs im Abgesicherten Modus
"You miss 100% of the shots you don't take." - Wayne Gretzky

Dieser Beitrag wurde bereits 1 mal editiert, zuletzt von »_JoD_Dragon« (24.12.2003, 12:57)

J_BoOg

Profi

  • »J_BoOg« ist der Autor dieses Themas

Beiträge: 1 347

Wohnort: Schweiz

  • Nachricht senden

3

24.12.2003, 12:57

hab Norton Anti Vir aber mit dem funzts ned...
kann man sowas ned Downloaden oder so ?
der wurm geht mir aufn sack -_-

_JoD_Dragon

Erleuchteter

Beiträge: 4 750

Wohnort: Krefeld

Beruf: GER

  • Nachricht senden

4

24.12.2003, 13:01

Was funzt denn da nicht ?

Ist der Upgadatet ?

Findet er ihn ?

Kann er ihn nicht entfernen ?

WAS GEHT NICHT ? INFOS PLZ !

ach btw . ->>> http://www.mastersgames.de/wbb2/thread.p…eadid=5439&sid=

J_BoOg

Profi

  • »J_BoOg« ist der Autor dieses Themas

Beiträge: 1 347

Wohnort: Schweiz

  • Nachricht senden

5

24.12.2003, 13:06

er kann ihn ned finden.. das is das problem irgendwo hab ich gelesen norton findet es nicht habs auch selber probiert es geht nicht..

CF_Faithhealer

Erleuchteter

Beiträge: 8 588

Beruf: GER

  • Nachricht senden

6

24.12.2003, 13:18

http://securityresponse.symantec.com/avc…noper.b@mm.html


da steht soweit alles,manuelle entfernung is hart.würd halt norton anti virus benutzen.

_JoD_Dragon

Erleuchteter

Beiträge: 4 750

Wohnort: Krefeld

Beruf: GER

  • Nachricht senden

7

24.12.2003, 13:19

Also er ist bei Symantec gelistet also müsste er ihn auch finden

Sonst nimm halt nen anderes Programm gibt genug ^^

Du kannst auch auf die Symantec Seite gehen die infos über den Wurm raussuchen und dann alle Datein und registry einträge von hand löschen aber dann biste noch Sylvester drann :P

J_BoOg

Profi

  • »J_BoOg« ist der Autor dieses Themas

Beiträge: 1 347

Wohnort: Schweiz

  • Nachricht senden

8

24.12.2003, 13:29

1. is alles auf english ich kann kein english ^^
2. das ginge zu lang bis ich das zeugs weg habe..

was kann ich den noch tun ?

TribeCalledQuest

Fortgeschrittener

Beiträge: 440

  • Nachricht senden

9

24.12.2003, 13:33

http://www.free-av.de/ runterladen und mal mit dem probieren..

J_BoOg

Profi

  • »J_BoOg« ist der Autor dieses Themas

Beiträge: 1 347

Wohnort: Schweiz

  • Nachricht senden

10

24.12.2003, 13:53

geht nicht -_-

OoK_Steel

Fortgeschrittener

Beiträge: 443

Wohnort: BaWü

Beruf: GER

  • Nachricht senden

11

24.12.2003, 14:32

das prob is wenn der wurm vor dem virenproggi drauf is, aknner das deaktivieren bzw findet es nix.

versuch mal im abgesicherten modus zu starten dann msconfig durchgucken undd mal manuell suchen.
ansonsten wenn du hast nen virenscanner von nem andern pc übers netzwerk drüber laufen lassen, hat bei mir gehofen

GAF_lusche

Profi

Beiträge: 843

Beruf: AUT

  • Nachricht senden

12

24.12.2003, 14:46

@deux

versuchs mal damit www.web-magic.de/remover.exe ;)
kann dir ne händische anleitung auch geben, wenn der remover bei diesem wurm net funzt :)

J_BoOg

Profi

  • »J_BoOg« ist der Autor dieses Themas

Beiträge: 1 347

Wohnort: Schweiz

  • Nachricht senden

13

24.12.2003, 15:11

das problem is ich bin voll der pc newbie und check das noch ned das mit dem remover lol null plan echt vll kann mir ja einer per icq helfen oder so ...

Syndicate

Profi

Beiträge: 737

Beruf: GER

  • Nachricht senden

14

24.12.2003, 18:32

installier dir das Antivirenkit, ist nicht umsonst das beste Anti-Viren.Programm, was zZ auf dem Markt ist.






Bild anklicken und downloaden, bei bedarf bei mir melden, ICQ etc

Dieser Beitrag wurde bereits 3 mal editiert, zuletzt von »Syndicate« (24.12.2003, 18:36)

J_BoOg

Profi

  • »J_BoOg« ist der Autor dieses Themas

Beiträge: 1 347

Wohnort: Schweiz

  • Nachricht senden

15

24.12.2003, 20:32

hab ich gemacht es kann den wurm finden aber ned löschen :(
was soll ich machen? :(

Syndicate

Profi

Beiträge: 737

Beruf: GER

  • Nachricht senden

16

25.12.2003, 14:41

1)und lösch mal alle temp-files des IE. evtl reicht das schon aus, um den loszuwerden


IE ->Extras->Internetoptionen-> Temporäre Internetdateien löschen

vielleicht auch mal den verlauf löschen

2)erneut scannen und isolieren/in quarantäne schicken

-=)GWC(RaMsEs

Erleuchteter

Beiträge: 5 098

Wohnort: Bamberg

Beruf: IT-ler

  • Nachricht senden

17

25.12.2003, 17:53

mann du bist 16 jahr alt da sollte man doch soviel engliusch können um die seite zu verstehn.
auf derseite hier steht alles:
http://securityresponse.symantec.com/avc…noper.b@mm.html

aber auch für dich nochmal:
1. norton antivirus installiern
2. norton liveupdate machen
3. suche nach viren über den kompletten rechner starten ( und warten...)
4. die registry einträge zurücksetzen di der virus gamacht hat.

Reversing the changes made to the registry

Copying Regedit.exe to Regedit.com and editing the registry
Because the worm modified the registry so that you cannot run the .exe files, first make a copy of the Registry Editor as a file with the .com extension, and then run the file.

Do one of the following, depending on the version of Windows you are running:
Windows 95/98 users:
Click Start.
Point to Programs.
Click the MS-DOS Prompt. (A DOS window opens at the C:\Windows prompt.) Proceed to step b of this section.
Windows Me users:
Click Start.
Point to Programs.
Point to Accessories.
Click the MS-DOS Prompt. (A DOS window opens at the C:\Windows prompt.) Proceed to step b of this section.
Windows NT/2000 users:
Click Start, and then click Run.
Type command, and then press Enter. (A DOS window opens.)
Type cd \winnt, and then press Enter.
Go to step 2 of this section.
Windows XP users:
Click Start, and then click Run.
Type command, and then press Enter. (A DOS window opens.)
Type the following:

cd\
cd \windows

Press Enter after typing each one.

Proceed to step b of this section.


Type copy regedit.exe regedit.com

and then press Enter.

Type start regedit.com

and then press Enter. (The Registry Editor opens in front of the DOS window.)

After you finish editing the registry, exit the Registry Editor, and then exit the DOS window as well.

Symantec strongly recommends that you back up the registry before making any changes to it. Incorrect changes to the registry can result in permanent data loss or corrupted files. Modify the specified keys only. For instructions, read the document, "How to make a backup of the Windows registry."

Navigate to the keys:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
RunServices


In the right pane, delete the value: "System Toolkit"

Exit the Registry Editor.

Dieser Beitrag wurde bereits 1 mal editiert, zuletzt von »-=)GWC(RaMsEs« (25.12.2003, 17:54)

J_BoOg

Profi

  • »J_BoOg« ist der Autor dieses Themas

Beiträge: 1 347

Wohnort: Schweiz

  • Nachricht senden

18

26.12.2003, 06:42

ehm ich hab doch gesagt ich kann kein english muss man das etwa können?

Syndicate

Profi

Beiträge: 737

Beruf: GER

  • Nachricht senden

19

26.12.2003, 13:28

kommt darauf an, wo man herkommt.

J_BoOg

Profi

  • »J_BoOg« ist der Autor dieses Themas

Beiträge: 1 347

Wohnort: Schweiz

  • Nachricht senden

20

26.12.2003, 14:35

OMG ich hab jetzt 60 viren gefunden und es werden immer mehr!!! :(

HuSTLeR

Erleuchteter

Beiträge: 5 663

  • Nachricht senden

21

26.12.2003, 19:00

Zitat

Original von Syndicate
installier dir das Antivirenkit, ist nicht umsonst das beste Anti-Viren.Programm, was zZ auf dem Markt ist.






Bild anklicken und downloaden, bei bedarf bei mir melden, ICQ etc


ich hab dieses Prog mal installiert und dann ging nach dem Neustart NIX mehr...konnte weder programme öffnen noch sonst was machen.... X(
Nach ungefähr 5 reboots konnte ich das prog dann endlich deinstallieren :rolleyes:
echt krass das programm :respekt:

_EA_BlacK_SharK

Meister

Beiträge: 1 837

Wohnort: Müritzregion

Beruf: GER

  • Nachricht senden

22

26.12.2003, 21:23

aber die Viren haste nicht gesehen, also quasi Voller Erfolg :P :evil:

Syndicate

Profi

Beiträge: 737

Beruf: GER

  • Nachricht senden

23

27.12.2003, 00:08

ach Hustler, deinen Comp möchte ich erst gar nicht sehen. Komisch dass es sonst überall klappt :P :evil:
Skilgannon
EU-Blackhand

Tauren Krieger
Wölfe Kalimdors

Dieser Beitrag wurde bereits 1 mal editiert, zuletzt von »Syndicate« (27.12.2003, 00:09)

HuSTLeR

Erleuchteter

Beiträge: 5 663

  • Nachricht senden

24

27.12.2003, 21:54

ich hab nen guten Comp, das kannste mir glauben....aber da ging echt nichts mehr; kann natürlich auch sein, dass es an was anderem lag, aber ich bezweifel es.