Der Trojaner, W32/IRCbot lässt sich nicht löschen? Was tun?

Diskutiere Der Trojaner, W32/IRCbot lässt sich nicht löschen? Was tun? im Security-Zone - Sicherheitslücken, Virenschutz Forum im Bereich Hardware & Software Forum; Hallo liebe Community, Ich habe ein Problem mit einem schwerwiegenden Virus namens IRCbot. Immer wenn mein System gestartet wird und ich beim...
Neues Thema erstellen Antworten
  • Der Trojaner, W32/IRCbot lässt sich nicht löschen? Was tun? Beitrag #1
S

silverrapid

Mitglied
Dabei seit
22.12.2010
Beiträge
9
Reaktionspunkte
0
Hallo liebe Community,

Ich habe ein Problem mit einem schwerwiegenden Virus namens IRCbot. Immer wenn mein System gestartet wird und ich beim Startbildschirm bin kommt diese Meldung vom Virus... Dieser kann meinen PC steuern und Bankdaten klauen. Ich will den sofort weg... Die Festplatte würde ich nicht unbedingt formatieren.
Wie lösche ich den beinhart? Mein Norman Cleaner kann den i-wie nicht löschen und mein Avira sucht gerade...

MfG,

silverrapid
 
  • Der Trojaner, W32/IRCbot lässt sich nicht löschen? Was tun? Beitrag #2
haiko

haiko

Bekanntes Mitglied
Dabei seit
09.01.2003
Beiträge
4.727
Reaktionspunkte
1
Ort
Kempten
silverrapid schrieb:
Ich habe ein Problem mit einem schwerwiegenden Virus namens IRCbot. Immer wenn mein System gestartet wird und ich beim Startbildschirm bin kommt diese Meldung vom Virus...
Zum Vergrößern anklicken....

wer liefert diese meldung? dein virenscanner? der virus selbst?
wenn es dein virenscanner ist, sollte er docha uch die infizierte datei anzeigen.
du kannst ja mal einen hijackthis log posten, da siehste dann wo der virus ist.
 
  • Der Trojaner, W32/IRCbot lässt sich nicht löschen? Was tun? Beitrag #3
S

silverrapid

Mitglied
Dabei seit
22.12.2010
Beiträge
9
Reaktionspunkte
0
Nein, da kommt so ein Fenster nur mit dieser Meldung, also der Virus ist es glaub ich nicht, Antivirus auch nicht...
 
  • Der Trojaner, W32/IRCbot lässt sich nicht löschen? Was tun? Beitrag #4
the_viper

the_viper

Bekanntes Mitglied
Dabei seit
27.11.2000
Beiträge
1.977
Reaktionspunkte
0
mit einem anderen pc die avira rescue cd laden und brennen, dann von der cd booten und saubermachen ... ist die sichere alternative zu formatieren.
in einem infizierten system einen scanner arbeiten zu lassen ist seit rootkits so 'ne sache.
 
  • Der Trojaner, W32/IRCbot lässt sich nicht löschen? Was tun? Beitrag #5
S

silverrapid

Mitglied
Dabei seit
22.12.2010
Beiträge
9
Reaktionspunkte
0
Das heißt es gibt keine andere Möglichkeit als zu formatieren?
 
  • Der Trojaner, W32/IRCbot lässt sich nicht löschen? Was tun? Beitrag #6
the_viper

the_viper

Bekanntes Mitglied
Dabei seit
27.11.2000
Beiträge
1.977
Reaktionspunkte
0
  • Der Trojaner, W32/IRCbot lässt sich nicht löschen? Was tun? Beitrag #7
F

fossil

Mitglied
Dabei seit
20.12.2010
Beiträge
15
Reaktionspunkte
0
Ort
München
Hi,

oder du nimmst eine eine Windows Boot CD startest von dieser und gehst auf die Suche.
Laut dem großen Bruder: GOOGLE ist der Bot als Dienst zu finde: RPCX1sq23.exe

Versuche mit Sysinternals ProcessExplorer deine Prozesse anzuzeigen, ggf. machst du einen Screen davon, oder tippst Sie ab. Hierbei wäre interessant wenn du unter "View" - "Select Columns" - im Reiter Process Image den Flag bei "Image Path" mit anzeigen lässt. Das hilft schon mal die Nicht-Systemdienste schnell zu lokalisieren wenn diese an der falschen Stelle abgelegt sind.

Und ich rate ab 2 VirenAnwendung laufen zu lassen, das bringt nicht viel außer das dein System schnell sehr langsam wird :zwinker:

Und als anderen Tipp:
- Unbekannte Anhänge nicht öffnen!
- Immer aktuelle Patches und Virensignaturen/ AV-HerstellerProgrammversionen verwenden & updaten
- Dateierweiterungen anzeigen lassen
- und NOTFALLS mal an Internetbrowser wechsel denken, z.B. Opera oder Firefox

VG, Fossil
 
  • Der Trojaner, W32/IRCbot lässt sich nicht löschen? Was tun? Beitrag #9
F

fossil

Mitglied
Dabei seit
20.12.2010
Beiträge
15
Reaktionspunkte
0
Ort
München
Hi Helpmann,

das Wiki ist sicher für den ein oder anderen sehr hilfreich. Schön das es ein Wiki gibt, aber Brain soll eine Trefferquote von 99,99% haben? :suspicious: Marketing ist alles...

Na ja, höchsten nur wenn die Viren/ Würmer/ Trojaner-Programmierer im Keller versteckt sind :grins:
Ansonsten finde ich diese Aussage leicht weit hervor geholt.

Und über die PersonalFirewall (egal welcher Hersteller) will ich garnicht erst tiefer erörtern... ich nutze auch eine, aber das liegt daran das comodo eine recht gute Funktionsspanne hat, was welche Installation in die Registry schreiben will usw. Aber diese ist eher für erfahrene "PC-Nutzer" gedacht!
Ich empfehle hier an der Stelle mal: IPFire auf Alix Dann noch das liebe Snort dazu packen und das System/e sind halbwegs sicher.

VG, Fossil
 
Zuletzt bearbeitet:
  • Der Trojaner, W32/IRCbot lässt sich nicht löschen? Was tun? Beitrag #10
Helpmann

Helpmann

Bekanntes Mitglied
Dabei seit
29.04.1999
Beiträge
4.132
Reaktionspunkte
63
Ort
Urknall
fossil schrieb:
das Wiki ist sicher für den ein oder anderen sehr hilfreich. Schön das es ein Wiki gibt, aber Brain soll eine Trefferquote von 99,99% haben? :suspicious: Marketing ist alles...
Zum Vergrößern anklicken....

Ich befürchte, Du hast brain.exe nicht so ganz verstanden...

Achtung, bei unsachgemäßer Benutzung kann es zu Schäden an der Hardware kommen.
Diese Fehlerseite kann folgende Ursachen haben:
  1. Du hast den Text nicht gelesen
  2. Du hast den Text nicht verstanden
  3. Dir fehlt ein elementarer Teil von den Systemvoraussetzungen für brain.exe. Bitte starte dein Leben neu und sorge für eine korrekte Installation
Quelle: http://brain.yubb.de/brain.exe


Nachtrag:

Warum Desktop-Firewalls nix taugen....

http://www.hardwareecke.de/berichte/sicherheit/warum_dfw_nix_taugen.php

- Sicherheit gibt es NICHT in hübsch bunten Schachteln -​
 
  • Der Trojaner, W32/IRCbot lässt sich nicht löschen? Was tun? Beitrag #11
F

fossil

Mitglied
Dabei seit
20.12.2010
Beiträge
15
Reaktionspunkte
0
Ort
München
LOL!!! Na man sollte alles lesen & verstehen, dann liegt man klar im Vorteil :iro:
 
  • Der Trojaner, W32/IRCbot lässt sich nicht löschen? Was tun? Beitrag #12
S

silverrapid

Mitglied
Dabei seit
22.12.2010
Beiträge
9
Reaktionspunkte
0
So, hab mal einen Quick-Scan mit Malwarebytes gemacht und habe 138 Funde gehabt(u.a. viele viele Adware von MyWebSearch(also besser nicht runterladen)und ein Wurm der in Nvidia drinnen war und einen Absturz des Displays verursacht hat...).
Kann man den bot mit einem kompletten Scan finden und löschen?
 
  • Der Trojaner, W32/IRCbot lässt sich nicht löschen? Was tun? Beitrag #13
F

FrankJ

Gesperrter User
Dabei seit
26.11.2010
Beiträge
5
Reaktionspunkte
0
138 bei Quick? mach mal bitte ein deepscan auf allen Platten/Partitionen. und setze danach neu auf oder gehe bitte Offline.
Solch ein Zombie brauchen wir im Internet nicht!
 
  • Der Trojaner, W32/IRCbot lässt sich nicht löschen? Was tun? Beitrag #14
Helpmann

Helpmann

Bekanntes Mitglied
Dabei seit
29.04.1999
Beiträge
4.132
Reaktionspunkte
63
Ort
Urknall
silverrapid schrieb:
So, hab mal einen Quick-Scan mit Malwarebytes gemacht und habe 138 Funde gehabt(u.a. viele viele Adware von MyWebSearch(also besser nicht runterladen)und ein Wurm der in Nvidia drinnen war und einen Absturz des Displays verursacht hat...).
Kann man den bot mit einem kompletten Scan finden und löschen?
Zum Vergrößern anklicken....

format c:

neubeginn.jpg

​
 
  • Der Trojaner, W32/IRCbot lässt sich nicht löschen? Was tun? Beitrag #15
counterstrike17

counterstrike17

Bekanntes Mitglied
Dabei seit
29.05.2010
Beiträge
720
Reaktionspunkte
0
Ort
Bayern
silverrapid schrieb:
Hallo liebe Community,

Ich habe ein Problem mit einem schwerwiegenden Virus namens IRCbot. Immer wenn mein System gestartet wird und ich beim Startbildschirm bin kommt diese Meldung vom Virus... Dieser kann meinen PC steuern und Bankdaten klauen. Ich will den sofort weg... Die Festplatte würde ich nicht unbedingt formatieren.
Wie lösche ich den beinhart? Mein Norman Cleaner kann den i-wie nicht löschen und mein Avira sucht gerade...

MfG,

silverrapid
Zum Vergrößern anklicken....
d.h es kommt nur eine meldung und du weisst nicht sicher ob überhaupt ein virus existiert????
wenn das so ist könnte es auch ein fakevirus sein
 
  • Der Trojaner, W32/IRCbot lässt sich nicht löschen? Was tun? Beitrag #16
S

silverrapid

Mitglied
Dabei seit
22.12.2010
Beiträge
9
Reaktionspunkte
0
Hier mal ein Screen aus dem Windows-Defender:
ircx.jpg
 
  • Der Trojaner, W32/IRCbot lässt sich nicht löschen? Was tun? Beitrag #17
F

FrankJ

Gesperrter User
Dabei seit
26.11.2010
Beiträge
5
Reaktionspunkte
0
Also nochmals, du hast 3 Möglichkeiten:
1.) Schalte den Rechner aus und lass ihn aus
2.) Lass ihn an und schalte den Router aus
3.) Setze den Rechner Verdammt nochmal neu auf!
 
  • Der Trojaner, W32/IRCbot lässt sich nicht löschen? Was tun? Beitrag #18
Helpmann

Helpmann

Bekanntes Mitglied
Dabei seit
29.04.1999
Beiträge
4.132
Reaktionspunkte
63
Ort
Urknall
  • Der Trojaner, W32/IRCbot lässt sich nicht löschen? Was tun? Beitrag #19
S

silverrapid

Mitglied
Dabei seit
22.12.2010
Beiträge
9
Reaktionspunkte
0
ich hasse hacker
 
  • Der Trojaner, W32/IRCbot lässt sich nicht löschen? Was tun? Beitrag #20
Helpmann

Helpmann

Bekanntes Mitglied
Dabei seit
29.04.1999
Beiträge
4.132
Reaktionspunkte
63
Ort
Urknall
silverrapid schrieb:
ich hasse hacker
Zum Vergrößern anklicken....

Hacker?!

Fehler 40 zu 101% - jede Wette!
 
Du musst dich einloggen oder registrieren, um hier zu antworten.
Neues Thema erstellen Antworten
Thema:

Der Trojaner, W32/IRCbot lässt sich nicht löschen? Was tun?

ANGEBOTE & SPONSOREN

https://www.mofapower.de/

Neueste Beiträge

Statistik des Forums

Themen
213.179
Beiträge
1.579.172
Mitglieder
55.878
Neuestes Mitglied
Satan666
Oben