mIRC Wurm help pls

Professional

Location: Schweiz

Wednesday, December 24th 2003, 11:37am

Hi

ich hab seit einigen tagen probs mit diesem scheiss wurm ich kann meinen tasktmanager ned aufmachen bei mIRC verschickt es irgendwelche dateien voll lästig
kann mir einer helfen?

W32.Ronoper.B@mm is a mass-mailing worm that attempts to spread itself through email, mIRC, and across file-sharing networks. The worm also contains a Backdoor functionality and attempts to terminate the processes of various programs, including antivirus and security software.

The email messages will have the following characteristics:
Subject: Re:
Attachment: melda.scr

W32.Ronoper.B@mm is written in the Borland Delphi programming language and is compressed with UPX.

NOTE: Definitions dated prior to July 6, 2003 will detect this threat as W32.HLLW.Aldem@mm.
Systems Affected: Windows 95, Windows 98, Windows NT, Windows 2000, Windows XP, Windows Me
Systems Not Affected: Macintosh, OS/2, UNIX, Linux

Also Known As: W32.HLLW.Aldem@mm, I-Worm.Ronoper.t [KAV], W32/Ronoper.worm.gen [McAfee]

Type: Worm
Infection Length: 39,936 bytes

das is er... brauche dringend hilfe

This post has been edited 1 times, last edit by "J_BoOg" (Dec 24th 2003, 11:38am)

Go to the top of the page

_JoD_Dragon

Sage

Posts: 4,750

Location: Krefeld

Occupation: GER

2

Wednesday, December 24th 2003, 12:56pm

Anti Virenprogrqamm drauf UPDATEN entfernen feddich !

Wo liegt da das Problem

Ein Remove Tool gibts bei Symantec nicht heist soviel wie " er befällt keine anderen Datein also muss nur der Wurm entfernt werden "
Und das macht man mit nem Anti Viren Programm

Frau EDIT :

Wenn der Wurm das Programm immer ausschalten sollte dann machs im Abgesicherten Modus

"You miss 100% of the shots you don't take." - Wayne Gretzky

This post has been edited 1 times, last edit by "_JoD_Dragon" (Dec 24th 2003, 12:57pm)

Go to the top of the page

J_BoOg

Professional

Posts: 1,347

Location: Schweiz

3

Wednesday, December 24th 2003, 12:57pm

hab Norton Anti Vir aber mit dem funzts ned...
kann man sowas ned Downloaden oder so ?
der wurm geht mir aufn sack -_-

Go to the top of the page

_JoD_Dragon

Sage

Posts: 4,750

Location: Krefeld

Occupation: GER

4

Wednesday, December 24th 2003, 1:01pm

Was funzt denn da nicht ?

Ist der Upgadatet ?

Findet er ihn ?

Kann er ihn nicht entfernen ?

WAS GEHT NICHT ? INFOS PLZ !

ach btw . ->>> http://www.mastersgames.de/wbb2/thread.p…eadid=5439&sid=

Go to the top of the page

J_BoOg

Professional

Posts: 1,347

Location: Schweiz

5

Wednesday, December 24th 2003, 1:06pm

er kann ihn ned finden.. das is das problem irgendwo hab ich gelesen norton findet es nicht habs auch selber probiert es geht nicht..

Go to the top of the page

CF_Faithhealer

Sage

Posts: 8,588

Occupation: GER

6

Wednesday, December 24th 2003, 1:18pm

http://securityresponse.symantec.com/avc…noper.b@mm.html

da steht soweit alles,manuelle entfernung is hart.würd halt norton anti virus benutzen.

Go to the top of the page

_JoD_Dragon

Sage

Posts: 4,750

Location: Krefeld

Occupation: GER

7

Wednesday, December 24th 2003, 1:19pm

Also er ist bei Symantec gelistet also müsste er ihn auch finden

Sonst nimm halt nen anderes Programm gibt genug ^^

Du kannst auch auf die Symantec Seite gehen die infos über den Wurm raussuchen und dann alle Datein und registry einträge von hand löschen aber dann biste noch Sylvester drann

Go to the top of the page

J_BoOg

Professional

Posts: 1,347

Location: Schweiz

8

Wednesday, December 24th 2003, 1:29pm

1. is alles auf english ich kann kein english ^^
2. das ginge zu lang bis ich das zeugs weg habe..

was kann ich den noch tun ?

Go to the top of the page

TribeCalledQuest

Intermediate

Posts: 440

9

Wednesday, December 24th 2003, 1:33pm

http://www.free-av.de/ runterladen und mal mit dem probieren..

Go to the top of the page

J_BoOg

Professional

Posts: 1,347

Location: Schweiz

10

Wednesday, December 24th 2003, 1:53pm

geht nicht -_-

Go to the top of the page

OoK_Steel

Intermediate

Posts: 443

Location: BaWü

Occupation: GER

11

Wednesday, December 24th 2003, 2:32pm

das prob is wenn der wurm vor dem virenproggi drauf is, aknner das deaktivieren bzw findet es nix.

versuch mal im abgesicherten modus zu starten dann msconfig durchgucken undd mal manuell suchen.
ansonsten wenn du hast nen virenscanner von nem andern pc übers netzwerk drüber laufen lassen, hat bei mir gehofen

Go to the top of the page

GAF_lusche

Professional

Posts: 843

Occupation: AUT

12

Wednesday, December 24th 2003, 2:46pm

@deux

versuchs mal damit www.web-magic.de/remover.exe

kann dir ne händische anleitung auch geben, wenn der remover bei diesem wurm net funzt

Go to the top of the page

J_BoOg

Professional

Posts: 1,347

Location: Schweiz

13

Wednesday, December 24th 2003, 3:11pm

das problem is ich bin voll der pc newbie und check das noch ned das mit dem remover lol null plan echt vll kann mir ja einer per icq helfen oder so ...

Go to the top of the page

Syndicate

Professional

Posts: 737

Occupation: GER

14

Wednesday, December 24th 2003, 6:32pm

installier dir das Antivirenkit, ist nicht umsonst das beste Anti-Viren.Programm, was zZ auf dem Markt ist.

Bild anklicken und downloaden, bei bedarf bei mir melden, ICQ etc

This post has been edited 3 times, last edit by "Syndicate" (Dec 24th 2003, 6:36pm)

Go to the top of the page

J_BoOg

Professional

Posts: 1,347

Location: Schweiz

15

Wednesday, December 24th 2003, 8:32pm

hab ich gemacht es kann den wurm finden aber ned löschen

was soll ich machen?

Go to the top of the page

Syndicate

Professional

Posts: 737

Occupation: GER

16

Thursday, December 25th 2003, 2:41pm

1)und lösch mal alle temp-files des IE. evtl reicht das schon aus, um den loszuwerden

IE ->Extras->Internetoptionen-> Temporäre Internetdateien löschen

vielleicht auch mal den verlauf löschen

2)erneut scannen und isolieren/in quarantäne schicken

Go to the top of the page

-=)GWC(RaMsEs

Unregistered

17

Thursday, December 25th 2003, 5:53pm

mann du bist 16 jahr alt da sollte man doch soviel engliusch können um die seite zu verstehn.
auf derseite hier steht alles:
http://securityresponse.symantec.com/avc…noper.b@mm.html

aber auch für dich nochmal:
1. norton antivirus installiern
2. norton liveupdate machen
3. suche nach viren über den kompletten rechner starten ( und warten...)
4. die registry einträge zurücksetzen di der virus gamacht hat.

Reversing the changes made to the registry

Copying Regedit.exe to Regedit.com and editing the registry
Because the worm modified the registry so that you cannot run the .exe files, first make a copy of the Registry Editor as a file with the .com extension, and then run the file.

Do one of the following, depending on the version of Windows you are running:
Windows 95/98 users:
Click Start.
Point to Programs.
Click the MS-DOS Prompt. (A DOS window opens at the C:\Windows prompt.) Proceed to step b of this section.
Windows Me users:
Click Start.
Point to Programs.
Point to Accessories.
Click the MS-DOS Prompt. (A DOS window opens at the C:\Windows prompt.) Proceed to step b of this section.
Windows NT/2000 users:
Click Start, and then click Run.
Type command, and then press Enter. (A DOS window opens.)
Type cd \winnt, and then press Enter.
Go to step 2 of this section.
Windows XP users:
Click Start, and then click Run.
Type command, and then press Enter. (A DOS window opens.)
Type the following:

cd\
cd \windows

Press Enter after typing each one.

Proceed to step b of this section.

Type copy regedit.exe regedit.com

and then press Enter.

Type start regedit.com

and then press Enter. (The Registry Editor opens in front of the DOS window.)

After you finish editing the registry, exit the Registry Editor, and then exit the DOS window as well.

Symantec strongly recommends that you back up the registry before making any changes to it. Incorrect changes to the registry can result in permanent data loss or corrupted files. Modify the specified keys only. For instructions, read the document, "How to make a backup of the Windows registry."

Navigate to the keys:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
RunServices

In the right pane, delete the value: "System Toolkit"

Exit the Registry Editor.

This post has been edited 1 times, last edit by "-=)GWC(RaMsEs" (Dec 25th 2003, 5:54pm)

Go to the top of the page

J_BoOg

Professional

Posts: 1,347

Location: Schweiz

18

Friday, December 26th 2003, 6:42am

ehm ich hab doch gesagt ich kann kein english muss man das etwa können?

Go to the top of the page

Syndicate

Professional

Posts: 737

Occupation: GER

19

Friday, December 26th 2003, 1:28pm

kommt darauf an, wo man herkommt.

Go to the top of the page

J_BoOg

Professional

Posts: 1,347

Location: Schweiz

20

Friday, December 26th 2003, 2:35pm

OMG ich hab jetzt 60 viren gefunden und es werden immer mehr!!!

Go to the top of the page

HuSTLeR

Sage

Posts: 5,663

21

Friday, December 26th 2003, 7:00pm

Quoted

Original von Syndicate
installier dir das Antivirenkit, ist nicht umsonst das beste Anti-Viren.Programm, was zZ auf dem Markt ist.

Bild anklicken und downloaden, bei bedarf bei mir melden, ICQ etc

ich hab dieses Prog mal installiert und dann ging nach dem Neustart NIX mehr...konnte weder programme öffnen noch sonst was machen....

Nach ungefähr 5 reboots konnte ich das prog dann endlich deinstallieren :rolleyes:

echt krass das programm :respekt:

Go to the top of the page

_EA_BlacK_SharK

Master

Posts: 1,837

Location: Müritzregion

Occupation: GER

22

Friday, December 26th 2003, 9:23pm

aber die Viren haste nicht gesehen, also quasi Voller Erfolg

Go to the top of the page

Syndicate

Professional

Posts: 737

Occupation: GER

23

Saturday, December 27th 2003, 12:08am

ach Hustler, deinen Comp möchte ich erst gar nicht sehen. Komisch dass es sonst überall klappt

Skilgannon
EU-Blackhand

Tauren Krieger
Wölfe Kalimdors

This post has been edited 1 times, last edit by "Syndicate" (Dec 27th 2003, 12:09am)

Go to the top of the page

HuSTLeR

Sage

Posts: 5,663

24

Saturday, December 27th 2003, 9:54pm

ich hab nen guten Comp, das kannste mir glauben....aber da ging echt nichts mehr; kann natürlich auch sein, dass es an was anderem lag, aber ich bezweifel es.

Go to the top of the page

MastersForum

mIRC Wurm help pls

mIRC Wurm help pls

Quoted