|
Virus? Hallo an alle, ich wollte mir gerade mIRC herunterladen und danach installieren! Problem an der Geschichte ist, daß er mir dann eine Fehlermeldung sendet, die da lautet: mirc616.exe ist keine zulässige Win32-Anwendung :mad: Gut habe ich da bei mir gedacht, dann lösch den Krempel mal wieder! :schrei: Das ging aber irgendwie auch nicht, denn da haut er folgende Fehlermeldung raus: mirc616.exe kann nicht gelöscht werden: Die Datei wird von einer anderen Person bzw. einer anderen Datei verwendet. Bitte schließen Sie alle Programme, die die Datei eventuell verwenden können, und wiederholen Sie den Vorgang. Jetzt kann ich also weder installieren, noch löschen! Aber hier kann mir doch sicherlich jemand weiterhelfen oder?:confused: Mein Virenscanner "AntiVir Personal Edition Classic" findet nichts! Vielen Dank im voraus, Archaon |
Hast du es mal im abgesicherten Modus versucht? Wenns nicht klappt, mach mal einen eScan. Anleitung genau beachten! http://www.trojaner-board.com/showthread.php?t=17492 Gruß :daumenhoc Yopie |
Hey ho, ich danke Dir erstmal für die Rückmeldung! Abgesicherter Modus bei XP? Wie komme ich denn da rein? Naja ... ich versuchs mal! :confused: |
Google kennt die Antwort. Ganz bestimmt. ;) Gruß :daumenhoc Yopie |
Nicht nur Google, auch die eScan Anleitung beinhaltet die Lösung... |
Also, eScan durchgeführt! Jetzt wollt ihr sicherlich einen Bericht von mir oder? Da kann ich mit dienen: {\rtf1\ansi\ansicpg1252\deff0\deflang1031{\fonttbl{\f0\fswiss MS Sans Serif;}{\f1\fswiss\fcharset0 Arial;}} {\*\generator Msftedit 5.41.15.1507;}\viewkind4\uc1\pard\f0\fs17 ***** Scanning complete. *****\par Tue Jul 05 19:58:43 2005 => Total Objects Scanned: 89118\par Tue Jul 05 19:58:43 2005 => Total Virus(es) Found: 19\par Tue Jul 05 19:58:43 2005 => Total Disinfected Files: 0\par Tue Jul 05 19:58:43 2005 => Total Files Renamed: 0\par Tue Jul 05 19:58:43 2005 => Total Deleted Objects: 0\par Tue Jul 05 19:58:43 2005 => Total Errors: 77\par Tue Jul 05 19:58:43 2005 => Time Elapsed: 01:51:53\par Tue Jul 05 19:58:43 2005 => Virus Database Date: 2005/06/24\par Tue Jul 05 19:58:43 2005 => Virus Database Count: 136182\par \par Tue Jul 05 19:58:43 2005 => Scan Completed.\par \par \par Object "CWS.therealsearch Spyware/Adware" found in File System! Action Taken: No Action Taken.\par Entry "HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\ModuleUsage" refers to invalid object "C:\\WINDOWS\\System32\\iuctl.dll". Action Taken: No Action Taken.\par Entry "HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\SharedDlls" refers to invalid object "C:\\WINDOWS\\System32\\iuctl.dll". Action Taken: No Action Taken.\par Entry "HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\SharedDlls" refers to invalid object "C:\\Spiele\\RaymanM\\binkw32.dll". Action Taken: No Action Taken.\par Entry "HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\SharedDlls" refers to invalid object "C:\\Spiele\\RaymanM\\stlport_vc6.4.1.b6.dll". Action Taken: No Action Taken.\par Entry "HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\SharedDlls" refers to invalid object "C:\\Spiele". Action Taken: No Action Taken.\par Entry "HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\SharedDlls" refers to invalid object "C:\\Spiele\\Tony Hawk 2". Action Taken: No Action Taken.\par Entry "HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\SharedDlls" refers to invalid object "C:\\Spiele\\Racing 3\\\\register\\dll\\ASYCFILT.DLL". Action Taken: No Action Taken.\par Entry "HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\SharedDlls" refers to invalid object "C:\\Spiele\\Racing 3\\\\binkw32.dll". Action Taken: No Action Taken.\par Entry "HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\SharedDlls" refers to invalid object "C:\\Spiele\\Racing 3\\\\register\\dll\\COMCAT.DLL". Action Taken: No Action Taken.\par Entry "HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\SharedDlls" refers to invalid object "C:\\Spiele\\Racing 3\\\\register\\dll\\COMDLG32.DLL". Action Taken: No Action Taken.\par Entry "HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\SharedDlls" refers to invalid object "C:\\Spiele\\Racing 3\\\\IFC21.dll". Action Taken: No Action Taken.\par Entry "HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\SharedDlls" refers to invalid object "C:\\Spiele\\Racing 3\\\\DLL\\IM_DX6_vr.dll". Action Taken: No Action Taken.\par Entry "HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\SharedDlls" refers to invalid object "C:\\Spiele\\Racing 3\\\\DLL\\InputFF_FFC_joy_vr.dll". Action Taken: No Action Taken.\par Entry "HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\SharedDlls" refers to invalid object "C:\\Spiele\\Racing 3\\\\DLL\\MAHeap_vr.dll". Action Taken: No Action Taken.\par Entry "HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\SharedDlls" refers to invalid object "C:\\Spiele\\Racing 3\\\\DLL\\MAMem_vr.dll". Action Taken: No Action Taken.\par Entry "HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\SharedDlls" refers to invalid object "C:\\Spiele\\Racing 3\\\\register\\dll\\msvbvm60.dll". Action Taken: No Action Taken.\par Entry "HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\SharedDlls" refers to invalid object "C:\\Spiele\\Racing 3\\\\register\\dll\\msxml.dll". Action Taken: No Action Taken.\par Entry "HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\SharedDlls" refers to invalid object "C:\\Spiele\\Racing 3\\\\register\\dll\\msxml3.dll". Action Taken: No Action Taken.\par Entry "HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\SharedDlls" refers to invalid object "C:\\Spiele\\Racing 3\\\\register\\dll\\msxml3a.dll". Action Taken: No Action Taken.\par Entry "HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\SharedDlls" refers to invalid object "C:\\Spiele\\Racing 3\\\\register\\dll\\msxml3r.dll". Action Taken: No Action Taken.\par Entry "HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\SharedDlls" refers to invalid object "C:\\Spiele\\Racing 3\\\\register\\dll\\msxmlr.dll". Action Taken: No Action Taken.\par Entry "HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\SharedDlls" refers to invalid object "C:\\Spiele\\Racing 3\\\\register\\dll\\OLEAUT32.DLL". Action Taken: No Action Taken.\par Entry "HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\SharedDlls" refers to invalid object "C:\\Spiele\\Racing 3\\\\register\\dll\\OLEPRO32.DLL". Action Taken: No Action Taken.\par Entry "HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\SharedDlls" refers to invalid object "C:\\Spiele\\Racing 3\\\\register\\dll\\VB5DB.DLL". Action Taken: No Action Taken.\par Entry "HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\SharedDlls" refers to invalid object "C:\\Spiele\\Racing 3\\\\register\\dll\\xmlparse.dll". Action Taken: No Action Taken.\par Entry "HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\SharedDlls" refers to invalid object "C:\\Spiele\\Racing 3\\\\register\\dll\\xmltok.dll". Action Taken: No Action Taken.\par Entry "HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\SharedDlls" refers to invalid object "C:\\Spiele\\Largo Winch\\\\binkw32.dll". Action Taken: No Action Taken.\par Entry "HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\SharedDlls" refers to invalid object "C:\\Spiele\\Largo Winch\\dll\\APMmxBVR.dll". Action Taken: No Action Taken.\par Entry "HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\SharedDlls" refers to invalid object "C:\\Spiele\\Largo Winch\\dll\\APMP5BVR.dll". Action Taken: No Action Taken.\par Entry "HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\SharedDlls" refers to invalid object "C:\\Spiele\\Largo Winch\\dll\\MPGMXBVR.dll". Action Taken: No Action Taken.\par Entry "HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\SharedDlls" refers to invalid object "C:\\Spiele\\Largo Winch\\dll\\MPGP5BVR.dll". Action Taken: No Action Taken.\par Entry "HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\SharedDlls" refers to invalid object "C:\\Spiele\\Largo Winch\\dll\\WAVMWBVR.dll". Action Taken: No Action Taken.\par Entry "HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\SharedDlls" refers to invalid object "C:\\Spiele\\Largo Winch\\dll\\WAVPWBVR.dll". Action Taken: No Action Taken.\par Entry "HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\SharedDlls" refers to invalid object "C:\\DOKUME~1\\E***\\LOKALE~1\\Temp\\_ISTMP2.DIR\\_ISTMP0.DIR\\FileGrp\\Msvcrt10.dll". Action Taken: No Action Taken.\par Entry "HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\SharedDlls" refers to invalid object "C:\\Spiele\\Racing Simulation 3\\\\register\\dll\\ASYCFILT.DLL". Action Taken: No Action Taken.\par Entry "HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\SharedDlls" refers to invalid object "C:\\Spiele\\Racing Simulation 3\\\\binkw32.dll". Action Taken: No Action Taken.\par Entry "HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\SharedDlls" refers to invalid object "C:\\Spiele\\Racing Simulation 3\\\\register\\dll\\COMCAT.DLL". Action Taken: No Action Taken.\par Entry "HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\SharedDlls" refers to invalid object "C:\\Spiele\\Racing Simulation 3\\\\register\\dll\\COMDLG32.DLL". Action Taken: No Action Taken.\par Entry "HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\SharedDlls" refers to invalid object "C:\\Spiele\\Racing Simulation 3\\\\IFC21.dll". Action Taken: No Action Taken.\par Entry "HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\SharedDlls" refers to invalid object "C:\\Spiele\\Racing Simulation 3\\\\DLL\\IM_DX6_vr.dll". Action Taken: No Action Taken.\par Entry "HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\SharedDlls" refers to invalid object "C:\\Spiele\\Racing Simulation 3\\\\DLL\\InputFF_FFC_joy_vr.dll". Action Taken: No Action Taken.\par Entry "HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\SharedDlls" refers to invalid object "C:\\Spiele\\Racing Simulation 3\\\\DLL\\MAHeap_vr.dll". Action Taken: No Action Taken.\par Entry "HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\SharedDlls" refers to invalid object "C:\\Spiele\\Racing Simulation 3\\\\DLL\\MAMem_vr.dll". Action Taken: No Action Taken.\par Entry "HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\SharedDlls" refers to invalid object "C:\\Spiele\\Racing Simulation 3\\\\register\\dll\\msvbvm60.dll". Action Taken: No Action Taken.\par Entry "HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\SharedDlls" refers to invalid object "C:\\Spiele\\Racing Simulation 3\\\\register\\dll\\msxml.dll". Action Taken: No Action Taken.\par Entry "HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\SharedDlls" refers to invalid object "C:\\Spiele\\Racing Simulation 3\\\\register\\dll\\msxml3.dll". Action Taken: No Action Taken.\par Entry "HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\SharedDlls" refers to invalid object "C:\\Spiele\\Racing Simulation 3\\\\register\\dll\\msxml3a.dll". Action Taken: No Action Taken.\par Entry "HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\SharedDlls" refers to invalid object "C:\\Spiele\\Racing Simulation 3\\\\register\\dll\\msxml3r.dll". Action Taken: No Action Taken.\par Entry "HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\SharedDlls" refers to invalid object "C:\\Spiele\\Racing Simulation 3\\\\register\\dll\\msxmlr.dll". Action Taken: No Action Taken.\par Entry "HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\SharedDlls" refers to invalid object "C:\\Spiele\\Racing Simulation 3\\\\register\\dll\\OLEAUT32.DLL". Action Taken: No Action Taken.\par Entry "HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\SharedDlls" refers to invalid object "C:\\Spiele\\Racing Simulation 3\\\\register\\dll\\OLEPRO32.DLL". Action Taken: No Action Taken.\par Entry "HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\SharedDlls" refers to invalid object "C:\\Spiele\\Racing Simulation 3\\\\register\\dll\\VB5DB.DLL". Action Taken: No Action Taken.\par Entry "HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\SharedDlls" refers to invalid object "C:\\Spiele\\Racing Simulation 3\\\\register\\dll\\xmlparse.dll". Action Taken: No Action Taken.\par Entry "HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\SharedDlls" refers to invalid object "C:\\Spiele\\Racing Simulation 3\\\\register\\dll\\xmltok.dll". Action Taken: No Action Taken.\par Entry "HKCR\\CLSID\\\{4B4B40F0-C9DF-11D4-AA54-00104B49C4F0\}" refers to invalid object "D:\\R2ctlNS.OCX". Action Taken: No Action Taken.\par Entry "HKCR\\CLSID\\\{7E752AAA-5A32-40AD-B150-4A2E85768E4D\}" refers to invalid object "D:\\BIN\\WIN32\\omgdwrap.dll". Action Taken: No Action Taken.\par Entry "HKCR\\CLSID\\\{83D4679F-B6D7-11D2-BF36-00C04FB90A03\}" refers to invalid object "C:\\PROGRA~1\\MESSEN~1\\rtcimsp.dll". Action Taken: No Action Taken.\par Entry "HKCR\\CLSID\\\{88E729D6-BDC1-11D1-BD2A-00C04FB9603F\}" refers to invalid object "fde.dll". Action Taken: No Action Taken.\par Entry "HKCR\\CLSID\\\{92FA2C24-253C-11d2-90FB-006008A1F441\}" refers to invalid object "a3dapi.dll". Action Taken: No Action Taken.\par Entry "HKCR\\CLSID\\\{D95DEB2F-4A47-467C-A78B-5D3038D089D5\}" refers to invalid object "D:\\BIN\\WIN32\\omgdbp.ocx". Action Taken: No Action Taken.\par Entry "HKCR\\Alg.AlgSetup" refers to invalid object "\{27D0BCCC-344D-4287-AF37-0C72C161C14C\}". Action Taken: No Action Taken.\par Entry "HKCR\\Alg.AlgSetup.1" refers to invalid object "\{27D0BCCC-344D-4287-AF37-0C72C161C14C\}". Action Taken: No Action Taken.\par Entry "HKCR\\ComPlusMetaData.MsCorHost" refers to invalid object "\{727CDF4F-3BA0-11D3-8738-00C04F79ED0D\}". Action Taken: No Action Taken.\par Entry "HKCR\\ComPlusMetaData.MsCorHost.2" refers to invalid object "\{727CDF4F-3BA0-11D3-8738-00C04F79ED0D\}". Action Taken: No Action Taken.\par Entry "HKCR\\Plenoptic.Plenoptic" refers to invalid object "\{607C27E9-AB27-11d3-A116-A0EA50C10801\}". Action Taken: No Action Taken.\par Entry "HKCR\\Plenoptic.Plenoptic.1" refers to invalid object "\{607C27E9-AB27-11d3-A116-A0EA50C10801\}". Action Taken: No Action Taken.\par Entry "HKCR\\RTCCore.RTCClient" refers to invalid object "\{7a42ea29-a2b7-40c4-b091-f6f024aa89be\}". Action Taken: No Action Taken.\par Entry "HKCR\\RTCCore.RTCClient.1" refers to invalid object "\{7a42ea29-a2b7-40c4-b091-f6f024aa89be\}". Action Taken: No Action Taken.\par Entry "HKCR\\SymWriter.pdb" refers to invalid object "\{520DC67A-752E-11D3-8D56-00C04F680B2B\}". Action Taken: No Action Taken.\par Entry "HKCR\\WMPPublsihCntr.WMPPublsihCntr" refers to invalid object "\{939438A9-CF0F-44d8-9140-599736F0D3A2\}". Action Taken: No Action Taken.\par Entry "HKCR\\WMPPublsihCntr.WMPPublsihCntr.1" refers to invalid object "\{939438A9-CF0F-44d8-9140-599736F0D3A2\}". Action Taken: No Action Taken.\par File C:\\Download\\Dragon2_dtg_icq.exe tagged as "not-a-virus:AdWare.Gator.3103". Action Taken: No Action Taken.\par File C:\\Download\\dragonx.exe tagged as "not-a-virus:AdWare.Gator.3103". Action Taken: No Action Taken.\par File C:\\Download\\Dragon_dtg_icq.exe tagged as "not-a-virus:AdWare.Gator.3103". Action Taken: No Action Taken.\par File C:\\Download\\gg6_wbc2_patch_103_german.zip tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.\par File C:\\Download\\wIRC.rar tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.\par File C:\\Programme\\AVPersonal\\INFECTED\\A0032513.EXE.VIR infected by "Virus.Win32.HLLP.Hantaner.a" Virus! Action Taken: No Action Taken.\par File C:\\Programme\\AVPersonal\\INFECTED\\A0032514.EXE.VIR infected by "Virus.Win32.HLLP.Hantaner.a" Virus! Action Taken: No Action Taken.\par File C:\\Programme\\AVPersonal\\INFECTED\\A0032515.EXE.VIR infected by "Virus.Win32.HLLP.Hantaner.a" Virus! Action Taken: No Action Taken.\par File C:\\Programme\\AVPersonal\\INFECTED\\A0032516.EXE.VIR infected by "Virus.Win32.HLLP.Hantaner.a" Virus! Action Taken: No Action Taken.\par File C:\\Programme\\AVPersonal\\INFECTED\\A0032517.EXE.VIR infected by "Virus.Win32.HLLP.Hantaner.a" Virus! Action Taken: No Action Taken.\par File C:\\Programme\\ICQLite\\Unwise32.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.\par File C:\\Spiele\\Battle Realms\\ArcadeInstallBREALMS108e.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.\par File C:\\Spiele\\Beach King\\UNINST32.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.\par File C:\\Spiele\\Diablo II\\Diablo 2 Trainer.exe tagged as not-a-virus:CrackTool.Win32.HotHook. No Action Taken.\par File C:\\Spiele\\SpellForce\\UNWISE.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.\par File C:\\Spiele\\Timeshock!\\UNWISE.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.\par File C:\\Spiele\\Tony Hawk 3\\Uninstall\\UNWISE.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.\par File C:\\WINDOWS\\system32\\Macromed\\Shockwave 10\\UNWISE.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.\f1\fs20\par } Allerdings tauchen hier die Dateien, die ich heruntergeladen habe nicht auf! Trotzdem scheint da der eine oder andere Virus vorhanden zu sein! Was kann ich tun? Übrigens, die Dateien mirc616.exe und mirc 616-1.exe enthalten 0Byte und ich kann sie auch im abgesicherten Modus nicht löschen! Wer kann mir da helfen??? Archaon |
Zitat:
Ebenso diese Dateien mit o.g. Tools löschen und den Infected Ordner von AntiVir leeren: C:\\Download\\Dragon2_dtg_icq.exe C:\\Download\\dragonx.exe |
So, habe jetzt KillBox runtergeladen und aktiviert, die genannten Dateien eingefügt, allerdings das System nicht neu gestartet! Kann ich das System einfach so neu starten oder muß das aus dem Programm heraus geschehen? Die Frage habe ich mir durch einen Systemneustart einfach selbst beantwortet und siehe da, sie sind weg! :D Den Ordner Infected habe ich ebenfalls gelöscht, war es das dann schon? Bin ich dann wieder clean? Archaon |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 20:48 Uhr. |
Copyright ©2000-2025, Trojaner-Board