WORM/Irc.Bot111933
 

Okay ich möchte gar nicht erst sagen wie ich zu dem Virus gekommen bin, da das hier nichts zur Sache tut. Ich bekomme seit kurzem diese AntiVir Meldung, das Malware gefunden wurde. Der Name ist WORM/IrcBot.111933. Beeinträchtigungen an meinem PC habe ich bis jetzt nicht, alles läuft einwandfrei. In der Meldung steht auch dass das Objekt infocard.exe heisst. Ich habe schon in der Suchfunktion und bei Google nachgeschlagen, diesen IrcBot hab ich nicht gefunden, aber andere mit anderen zahlen am ende, und die hatten erschreckende fähigkeiten, wie z.B. Datenklau, Emails verschicken, Netzwerkfreigaben ändern ect. Hilfe hab ich für den Wurm nicht gefunden.

Hallo und :hallo:

Warum? Das ist schon wichtig zu wissen!


Bitte diese Liste beachten und abarbeiten. Beim Scan mit MalwareBytes auch alle externen Speicher (ext. Platten, USB-Sticks, ... mit anklemmen!! )

Falls Du Probleme mit Malwarebytes hast (startet nicht, Updates laden nicht etc.), das hier beachten > http://www.trojaner-board.de/82699-m...tet-nicht.html

Wichtig für Benutzer mit Windows Vista und Windows 7: Bitte alle Tools per Rechtsklick => Als Admin ausführen!

Falls RSIT nicht startet: im Kompatibilitätsmodus ausführen (Rechtsklick auf RSIT.exe, Reiter Kompatibilität) => Windows XP einstellen und ausführen

Die Logfiles kannst Du zB alle in eine Datei zippen und auf File-Upload.net hochladen und hier verlinken, denn 1. sind manche Logfiles fürs Board nämlich zu groß und 2. kann ich mit einem Klick mir gleich alle auf einmal runterladen.

Gut, also ne Freundin hat nen Virus (wahrscheinlich diesen) und immer wenn sie in msn online ist wird automatisch ein link geschickt, und wenn man auf den drückt öffnet sich ein download, kurz darauf sagt AntiVir, dass man einen Virus hat... :uglyhammer:
muss ich für diese programme eig AntiVir deinstallieren?

ok es gibt ein paar Probleme:
1. RSIT will den Vorgang nicht machen, es erscheint eine fehlermeldung.
2. Malwarebytes findet keine Malware, liegts daran dass ich AntiVir installiert habe?

1.) Bitte den Text beachten, RSIT => Kompatibilitätmodus
2.) Nein, Malwarebytes mach auch im Parallelbetrieb mit AntiVir idR keine Probleme.

Hier ist die Datei von RSIT:
www.file-upload.net/download-2402133/log.txt.html

Ergebnis von malwarebytes:
www.file-upload.net/download-2402128/mbam-log-2010-04-02--01-31-26-.txt.html

Warum willst Du dieses Programm ausführen? Noch nie davon gehört, dass gehackte MSN-Konten die Freundesliste zuspammen und Viren verteilen wollen?

Hast Du das Teil ausgeführt oder konnte Dich AntiVir davor bewahren?

1. Danke für die Warnung hab ich noch nicht gehört
2.Nein es wurde sofort nach dem download geasgt dass ich malware habe, ohne ausführen

Wenn Du nichts ausgeführt hast, gibt es auch keine Infektion. Die Logs sind imho auch ok...

Ich weis nicht genau ob ich es nicht ausgeführt habe, es war abends und war schon müde, kann es denn nicht sein, dass die malware malwarebytes umgehen kann? Und wieso hat dann AntiVir angezeigt, dass ich malware habe?

PS:In letzter zeit wird die meldung nichtmehr angezeigt

Weil Du den Link zur Datei angeklickt hast?! :D

ist eine nicht installierte malware schon malware?:confused: :huepp::pfui::crazy:

Ist ein Kochrezept noch kein Kochrezept, weil Du es noch nicht ausprobiert hast? :D