Virus? mirc

[Bomse]

Hi,

ein freund von mir hat folgendes problem:

ich habe bei C: 2 dateien die nicht normal sind mirc.dll und mirc
ich kann die ganz einfach löschen
aber wenn ich ne text datei öffne geht die nicht auf sondern die 2 dateien tauschen wieder auf und unendlich viele mirc.exe laufen bei prozesse dadruch hängt alles

Vielleicht könntet ihr ihm ja helfen.

Gruß Bomse

mh...nen virus is doch sowieso in dem INVISION intigriet... bei mir hat der die Notepad.exe zerstört *grrr* runter damit...

[McGyver]

Lass doch mal Norton durchlaufen vielleicht isoliert oder repariert er die beschädigte Datei.


mfg.
thun727

[Bomse]

Hi,

hab heut von nem nicht registrierten user folgende mail bekommen:

hallo ! ich habe deinen beitrag im hilfe-forum gelesen. hab das gleiche problem, und die lösung gefunden !!!!

Das problem ist, dass TXT dateien nicht mit dem notepad geöffnet werden, sondern mit dem virus-notepad !!
Notepad.exe befindet sich im C.\windows\notepad.exe halt, und bei DIR (also deinem Freund oder so) ist die txt mit der datei C:\windows\system32\notepad.exe verlinkt ! lösche die ! sie hat auch nicht das ICON von notepad, sonder ein winrar-selfextractor icon ! (lila,blau.,grünes buch mit gelben pfeil). wenn diese exe gestartet wird, extrahiert der die 2 dateien auf C:\ und startet sie 19034923mal. lösche also die falsche notepad. damit deine txt jetzt wieder funzen, musst du sie neu einordner: gehste halt zu den datei-typen, klickst auf erweitert (advanced bei mir) und änderst den pfad fürs notepad um.

ahja: ich weiss nicht ob dann der virus komplett weg ist, jedenfalls gehst danach wieder. Norton findet nichts, adaware auch nicht...

kannst diesen beitrag ins forum schreiben, ich will mich nicht extra registrieren

mfg Phreeze, icq: 38152612

damit nicht nur mein freund, sondern auch ihr die lösung dafür habt.

Gruß Bomse

[Mercany]

Danke Bomse! :-)

Hatte von diesem Virus auch schon gehört...
Mich würde jetzt nur interessieren, ob es denn jetzt auch so bei deinem Freund geklappt hat mir der Lösung?!?

[Bomse]

Hi,

kein problem
kann ihn im moment leider nicht erreichen, da er leider erkrankt ist.

Gruß Bomse

[Bomse]

Hi,

@mercany: ja, es hat auch bei ihm funktioniert.

Hinweis an alle:
KLICKT NICHT AUF JEDEN LINK IM IRC!!!!

Gruß Bomse

[Mercany]

Original von Bomse
Hinweis an alle:
KLICKT NICHT AUF JEDEN LINK IM IRC!!!!

Gruß Bomse

JoJo!
Da kenne ich einige, die das auch schon des öfteren bereut haben. ;-P

Ich persönlich war bis jetzt immer so schlau und habe auf solche sogenannten angeblich "hilfreiche" Links noch nie drauf geklickt.... :P