mIRC Virus - Notfall CD?

Hallo,

ich habe mir den mIRC Virus eingefangen, das Programm startet beim Booten automatisch und installiert sich bei jedem Bootvorgang neu.
AntiVir erkennt es gar nicht erst und avast kann es nicht löschen bzw. beheben.

Gibt es irgendwo eine vernünftige Notfall CD mit der ich das Problem beheben kann?
Oder weiß jemand wie ich den Virus weg bekomme?
Hab bei Google schon ein paar Tricks gefunden, funktionieren leider nicht...
Formatieren kommt nicht in Frage.

 

Also da AntiVir keinen Virus erkennt muss es sich wohl um das Chatprogramm mIRC handeln und wird von Avast als bedrohung dargestellt weil das Prog Sicherheitslücken aufweist. Benutze trillian anstatt mirc wenns dich nervt oder finde die installexe die sich ständig installiert und lösch diese...

 

das ist ein Virus/Tojaner/Malware (keine Ahnung was davon), als mIRC getarnt.
Ich habe vorher gar nicht gewusst was mIRC ist, hab es auch nicht installiert.
Das es ein Virus ist kann man nachlesen, wenn man bei google "mIRC deinstallieren" eintippt.

Kann mir jemand eine Notfall CD empfehlen oder mir sagen wie ich dieses mIRC wegbekomme?

 

Poste doch mal ein HijackThis-Log als txt-Datei im Anhang
Bootfähige Antivir-CD von Avira
http://www.pcwelt.de/forum/sicherhe...erste-schritte-sch-dlingsbefall-verdacht.html
http://www.pcwelt.de/forum/sicherhe.../303899-sch-dlingsbefall-vista-anleitung.html

 

Im Anhang das Logfile.
Die CD von Avira hat mir nicht geholfen.
Habe mir noch die von computerbild und die "Ultimative boot CD" besorgt.
Mal sehen ob die was bringen.

 

Hallo chri1985

Deine Java-Version ist veraltet. Bitte deinstallieren und die aktuellste Version von http://www.computerbase.de/downloads/software/entwicklung/java_runtime_environment/ runterladen und installieren.

Gruß
Nevok

 

Code:

O4 - HKUS\S-1-5-19\..\Run: [TabletWizard] %windir%\help\wizard.hta (User 'LOKALER DIENST') [COLOR="Red"][B]Was ist das für ein script ?	[/B][/COLOR]
O4 - HKLM\..\Run: [UpdateShield] %windir%\System32\r2c\mIRC.exe
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Programme Nora\BitComet\tools\BitCometBHO_1.2.1.2.dll/206 (file missing)

Der IE6 SP3 ist veraltet!
Die obigen Einträge fixen
> Was heißt fixen? (Anleitungen) Bitte genau befolgen!
> http://virus-protect.org/hjtkurz.html
> http://forum.hijackthis.de/showthread.php?p=213742
> http://www.trojaner-info.de/anleitungen/hijackthis/htlogtutorial-p2.html
Nach dem fixen im abgesicherten Modus bei deaktivierter Systemwiederherstellung!,
rebooten und erneut HJT-Log erstellen zur Gegenprobe.

 

Erstmal danke für eure Antworten.

Und wenn die beiden Versionen alt sind, wie soll das den Virus entfernen?
mIRC habe ich schon über Hijackthis gefixt, bringt nichts.

 

Schon klar, dass veraltete Programme keinen Virus entfernen, wie auch
Du sollst Java und IE6 durch die jeweils neuesten Versionen (Java im Moment update 7 und IE durch IE 7) ersetzen. Alternativ zum IE wäre auch Firefox zu empfehlen.
Die von Mike genannten Dinge müssen mit Hijackthis gefixt werden, wobei der PC im abgesicherten Modus gestartet werden muss.

 

Gut, werde ich machen, sobald der Virus weg ist.
Vorher nicht.

Mit HijackThis funktioniert das nicht.
mIRC kommt immer wieder.
Auch wenn Avast die Viren löscht, kommen sie wieder.

 

Vermutlich versteckt sich der Virus in einem der Systemwiederherstellungspunkte und taucht deshalb im wieder auf. Deaktiviere mal die Systemwiederherstellung wie nachfolgend beschrieben:

http://www.bsi.de/av/texte/wiederher_xp.htm

Dadurch werden alle Systemwiederherstellungspunkte, und damit auch der Virus, gelöscht. Prüfe anschließend nochmal dein System mit Avast. Anschließend aktivierst du die Systemwiederherstellung wieder.

Gruß
Nevok

 

Verdammt, ich habe genau das gleiche Problem..

Jemand ne Lösung wie klappt,oder hats jemand hin bekommen?

 

Wie wärs wenn du zukünftig einen eigenen Thread aufmachst, anstatt an einen fremden ranzuhängen...

Les dir die Arbeitsschritte mal durch und befolge die schon genannten Anweisungen...