Wurm geht nicht weg !!!

#1 Hy,

hab n problem hab Antivir auf meinem Rechner und das schlägt ständig wegen nem wurm namens W32 Tibick IRC oder so änlich ich kanns ja nochmal genauer sagen er wird ja sicher wieder anschlgen

naja zumindestens wollte ich mir als sicherheit noch sowas wie Norton Antivirus raufhauen aber selbst das geht nicht ich kann keine seite öffnen von Norton Antivirus oder änlichen Formaten, die werden immer sofort wieder geschlossen und auch wenn ichs Norton installieren will schliesst er das Installations porgramm sofort oder fängt mit einer VIRUS änlichen meldung an und zwar das ständige verdoppeln der Beenden fläche die ich nciht mal gedrückt habe ich kann auch kein order öffnen wo nur Norton Antivir steht das macht er alles soforf wieder zu ich denke das dass der Wurm is aber wie gesagt bekomm ich den nicht weg

bitte Helft mir ich hab keine ahnung was ich ncoh machen soll

p.s. ich kann auch ncht den beitrag oben öffnen "!! Tipp: Links: kostenlose Antivirenscanner / Antivirus Programme / Removal Tools" da bricht er auch sofort ab und schliesst den browser

also er hat eben wieder angeschlagen der heißt Worm/Tibick.IRC

bitte bitte Helft mir

#2 Poste bitte ein Hijack-Log. http://board.protecus.de/t9391.htm
Worm/Tibick.IRC ist vermutlich nicht dein einzigstes Problem auf dem PC
__________
Durchsuchen --> Aussuchen --> Untersuchen

#3 *g* würd ich gerne aber wie schon oben beschrieben den Link lässt er auch zu kurz er schliest das Fenster immer wieder sofort

Hilfe

aber mir ist aufgefallen wenn das Fenster kurz aufgeht kann ichs noch festhalten und man hört wie er krmpfhaft versucht es zu schliessen es geht aber nicth weil ich es halte lass ich los is es weg

au man langsam nervts also er läst auch keine seiten zu wo die worte HIJACKTHIS vorkommen

#4 Dann eben direkt: http://hijackthis.de/hijackthis_198.zip
Alternativ: http://de.geocities.com/anubis0501/prog/hijackthis_198.zip
__________
Durchsuchen --> Aussuchen --> Untersuchen

#5 ja das mit dem Download hab ich noch gerade hinbekommen aber er startet das Programm nicht genau wie Norton Antivirus das hat er auch nicht gestartet

#6 Bitte das Log im abgesicherten Modus erstellen:


http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/gdocid/20020114122843924?OpenDocument&ExpandSection=2%2C5
__________
MfG Ralf
SEO-Spam Hunter

#7 Denkbar schlechte Ausgangslage.....
Ein Hijacklog von deinem Rechner würde mich wirklich interessieren. Wie sieht es denn mit anderen.
Hier noch ein Reinigungstool (mit alternativ-Links)

http://www.mwti.net/download/tools/mwav.exe
ftp://update.mailscan.info/download/tools/mwav.exe
http://www.mwti.net/download/tools/mwav.exe
ftp://ftp.da-s.com/mwti/download/tools/mwav.exe
Es ist relativ aktuell mit den neuesten Sinaturen gefüttert.
Scanne alle Platten, "all files", Memory, Registry, Services, Systemfolder
Sofern das bei Dir auch nicht läuft....ist es vermutlich einfacher und besser, das System neu aufzusetzen:
http://board.protecus.de/t13019.htm
__________
Durchsuchen --> Aussuchen --> Untersuchen

#8 @Joschi er lädt es aber startet es wieder nicht

@raman wie soll ich ne Log erstellen im abgesicherten modus in die msconfig wie in dem artikel beschrieben oder wie hatte noch nie ein problem dieser art oder so das meine lösung immer die Formatierung war *g* was ich aber nicht mehr so gerne mache weil meine ganzen daten dann futsch sind logischerweise

Es muss doche lösung geben ohne das ich wieder Formatieren muss

#9 Du hast noch eine Moeglichkeit. Nutze die "F8" Moeglichkeit, die im oberen Artikel beschrieben ist. Dann bekommst du ein Auswahlmenue angezeigt. Waehle daraus "letzte als bekannte Konfiguration laden" oder aehnlich. Das koennte dich wieder einen Schritt weiterbringen.
__________
MfG Ralf
SEO-Spam Hunter

#10 er hat jetzt Trotz dieser auswahl den Rehner ganz nocrmal gestartet soll ich jetzt ins msconfig ?

ok er startet den msconfig nicht ich werde aus dem artikel auch nch besonders schlau soll ich im abgesicherten modus ins msconfig oder was

k kann auch im abgesicherten modus nicht ins msconfig

also was soll ich konkret machen

#11 Wenn du in den abgesicherten Modus starten kannst, starte Hijackthis, lasse ein Log erzeugen und poste es hier.
__________
MfG Ralf
SEO-Spam Hunter

#12 er startet Hijackthis nicht im Abgesicherten modus

ich aknn nur auf die .exe zugreifen wenn ich mich unter meinen namen einlogge bei windows und wenn cih mich als admin anmelde es nicht da

#13 Dann benenne Hijackthis.exe mal in nicht.bat nicht.pif oder nicht.com um.
__________
MfG Ralf
SEO-Spam Hunter

#14 hat das umbennen den solche auswirkungen muss ich nicht irgendwas an den Grundeinstellung ändern weil nur den namen zu ändern läst es doch trotzdem als ne .exe ich kanns auch nicht.zip nennen und er führt er trotzdem als .exe aus mit rechtsklick drauf stehts auch da [Originalname HIJACKTHIS.EXE] also ändert sich eigentlich nix

aber das is schon richtig wenn ich zb Norton antivirus zb komplett umbenennen könnte das er es zb unter dem namen [Norton A]startet und installiert würde es auch glaube gehn dafür muss ich aber die Grundeinstellungen ändern aber ich weiss nciht wie

#15 Der Wurm faengt vermutlich Dateinamen ab. Wenn diese Dateiname bestimmte Buchstaben enthaelt, wird die Datei einfach nicht ausgefuehrt, bzw einfach gleich wieder geschlossen. und wenn Hijackthis nicht Hijackthis heiss, koennte es klappen. siehe dazu auch www.hjt.klaffke.de

MfG Ralf
__________
MfG Ralf
SEO-Spam Hunter