Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   not-a-virus:RiskWare.mIRC.6.16 ?! (https://www.trojaner-board.de/18308-not-a-virus-riskware-mirc-6-16-a.html)

deb1an 26.05.2005 22:59

not-a-virus:RiskWare.mIRC.6.16 ?!
 
Hi,
also, ich ahbe gerade gestern meinen Rechner neu gemacht, also formatiert usw.
Habe direkt vorm ersten Onlinegang:
Kaspersky Antivit
Sygate Firewall
und Firefox installiert.

Nun, ich wollte eben ins quakenet(ircnetwork) connecten, da wurde ich gekillt weil ich nen Irc trojan drauf habe.
also, direkt mal gescannt, raus is not-a-virus:RiskWare.mIRC.6.16 gekommen.
Nun, kaspersky hilf mir nich weiter, siehe hier.
Nun wundere ich mich da die log von Hijackthis laut www.hijackthis.de nichts tolls ausgibt:
Logfile of HijackThis v1.99.1
Scan saved at 23:57:57, on 26.05.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Sygate\SPF\smc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\alg.exe
C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\avpcc.exe
C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\avpm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\avpcc.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SPTISRV.exe
C:\Programme\a2\a2guard.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\Teamspeak2_RC2\TeamSpeak.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\mIRC\mirc.exe
C:\DOKUME~1\Yannick\LOKALE~1\Temp\mwavscan.com
C:\DOKUME~1\Yannick\LOKALE~1\Temp\kavss.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\Yannick\LOKALE~1\Temp\Rar$EX00.953\HijackThis.exe

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [AVPCC] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\avpcc.exe" /wait
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_01\bin\jusched.exe
O4 - HKLM\..\RunOnce: [vmc] C:\PROGRA~1\GEMEIN~1\SONYSH~1\OpenMG\Regsvr32.exe /s C:\PROGRA~1\GEMEIN~1\SONYSH~1\AVLib\vmc.dll
O4 - HKLM\..\RunOnce: [Falcon] C:\PROGRA~1\GEMEIN~1\SONYSH~1\OpenMG\Regsvr32.exe /s C:\PROGRA~1\GEMEIN~1\SONYSH~1\AVLib\Falcon.dll
O4 - HKLM\..\RunOnce: [mswm] C:\PROGRA~1\GEMEIN~1\SONYSH~1\OpenMG\Regsvr32.exe /s C:\PROGRA~1\GEMEIN~1\SONYSH~1\AVLib\mswm.dll
O4 - HKLM\..\RunOnce: [NetMD] C:\PROGRA~1\GEMEIN~1\SONYSH~1\OpenMG\Regsvr32.exe /s C:\PROGRA~1\GEMEIN~1\SONYSH~1\AVLib\NetMD.dll
O4 - HKLM\..\RunOnce: [SPTISRVps] C:\PROGRA~1\GEMEIN~1\SONYSH~1\OpenMG\Regsvr32.exe /s C:\PROGRA~1\GEMEIN~1\SONYSH~1\AVLib\SPTISR~1.DLL
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.johannrain-softwareentwic...itdefender.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{29A9A798-3133-4FEF-A902-9B304FD8FE45}: NameServer = 62.27.27.62 195.247.247.195
O17 - HKLM\System\CS1\Services\Tcpip\..\{29A9A798-3133-4FEF-A902-9B304FD8FE45}: NameServer = 62.27.27.62 195.247.247.195
O23 - Service: AVP Control Centre Service (AVPCC) - Unknown owner - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\avpcc.exe" /service (file missing)
O23 - Service: KAV Monitor Service (KAVMonitorService) - Unknown owner - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\avpm.exe" /service (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SPTISRV.exe


Aber qnet lässt mich wegen diesem DIng nich rein und ein Trojanscan sacht löschen, wenn ich lösche und mirc neuinstalliere hab ich das ding aber wieder.
es befällt die mirc.exe
kann mir einer bitte helfen?

cheers

Yopie 27.05.2005 01:23

Zitat:

Zitat von deb1an
Hi,
also, ich ahbe gerade gestern meinen Rechner neu gemacht, also formatiert usw.
Habe direkt vorm ersten Onlinegang:
Kaspersky Antivit
Sygate Firewall
und Firefox installiert.

Hast Du auch vor dem ersten Online-Gang alle Patches installiert (Nein, SP2 fehlt!), und war die Windows-Firewall aktiviert?

Scan mal im abgesicherten Modus mit KAV. Wenn das nicht geht, dann nimm escan. Anleitung genau beachten! Poste die Ergebnisse!

Gruß :daumenhoc
Yopie

deb1an 27.05.2005 09:29

werde ich tuen, nur wie komme ich bei win xp pro in den abgesicherten modus

Cidre 27.05.2005 15:11

Steht eigentlich in der Anleitung... :confused:


Alle Zeitangaben in WEZ +1. Es ist jetzt 15:49 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130