|
Plagegeister aller Art und deren Bekämpfung: mirc.exe lässt sich nicht entfernenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
30.09.2008, 18:37 | #1 |
| mirc.exe lässt sich nicht entfernen Hi, ich hab eine gewisse mirc.exe auf dem Rechner, die sich nach jedem Neustart wieder in den Prozessen finden lässt. Nach einiger Zeit erzeugt sie eine hohe CPU last und blockiert den Zugriff ins Net (auch local). Combofix lässt sie überleben und HijackThis fixen ließ sie sich auch nicht und befindet sich in %windir%\System32\r2c\mIRC.exe. Antivirensoftware zb Kaspersky hat sie auch übersehen. Escan TCPview zeigt das sie aktiv bzw. verbunden ist. Möglicherweise loggt sie sämtliche Eingaben, da ich besuch über vnc oder die datei auf meinem server bekam da ich neustarten wollte und die Maus sich selbständig machte... Ich gehe nicht davon aus, dass es sich um die normale mirc.exe handelt:-) mfg phil354 |
30.09.2008, 19:12 | #2 |
| mirc.exe lässt sich nicht entfernen Hi,
__________________ich habs gelöst und ich habe eine theorie wie es funktioniert haben könnte also... die mirc.exe war verpackt im wgatray.exe (könnt euch wohl denken warum) in sys32 und wurde bei neustart ausgeführt. Die mirc.exe hat dann den eigentlichen Virus über IRC gezogen. Deshalb wurde sie nicht erkannt (nur als not-a-virus über escan). Ist das möglich? mfg phil354 |
30.09.2008, 19:53 | #3 |
| mirc.exe lässt sich nicht entfernen dann warst Du wohl Teil eines Bot-Netzes, sowas passiert bei "sowas" schon mal.
__________________Dass Deine Passwörter Dritten bekannt sein dürfen ist Dir aber klar, oder? ach ja, alles ist möglich, wenn man "sowas" macht.
__________________ |
Themen zu mirc.exe lässt sich nicht entfernen |
aktiv, besuch, blockiert, combofix, cpu, datei, eingabe, entfernen, escan, handel, hijack, hijackthis, hohe, hohe cpu, kaspersky, lässt sich nicht entfernen, maus, neustart, neustarten, prozesse, rechner, selbständig, server, software, system, system32, vnc, zugriff |