I början av Januari 2014 låstes Whoa och du kan alltså ej logga in eller skriva något nytt i forumen. Innehåll i forum osv kommer finnas tillgängligt. Läs Mer »

Virus på IRC? Mystiska meddelanden!

Hobby & Fritid - Datorer & Teknik

   

2004-06-18 13:15

Virus på IRC? Mystiska meddelanden!

Fick in nått skit nyss som attackerar mIRC.
Nedan är meddelanden som jag skickat, men som jag itne ser själv. Det är tydligen många i minuten, och se der ut såhär:
<U-Nas> rofl @ http://www.text.saknas.ms
<U-Nas> beckham naked :D http://text.saknas.ru/pictures/beckham.jpg
<U-Nas> beckham naked :D http://text.saknas.ru/pictures/beckham.jpg

Jag har givetvis tagit bort lite av URL:en för att ni andra inte ska få skiten..

Frågan är nu hur fasen jag får bort det? Är det något som försvinner med Ad-Aware? Måste man ha nyaste Norton Antivirus för att lösa detta? Hjälp!

Tacksam för svar
U-Nas

Den narkotika som vi får in i Sverige kommer ju ofta från andra länder.
Laila Freiwalds

2004-06-18 13:39
U-Nas
Nu vet jag inte vilket virus det rör sig om specifikt men en kvalificerad rekommendation är att inte använda mIRC och förslagsvis inte heller Internet Explorer - då mer eller mindre alla virus (och dyl) för IRC förutsätter att man nyttjar de applikationerna. Alternativt så kan man undvika att besöka några URL's öht som man fått via IRC.

Sannolikt så hittar nog varken virus- eller spyware/ad-applikationer viruset, de brukar cirkulera under ganska kort tid och i förhållandevis liten utsträckning. Installera om mIRC, spara dina konfigurationsfiler men titta igenom de för säkerhets skull så de inte innehåller något misstänkt (såsom märkliga *.ini-filer som laddas etc) eller, förslagsvis, byt IRC-klient.
Allmänna Idrottsklubben

2004-06-18 13:44
Kom fram till en lösning nu!
Om fler har/får problemet, så följ nedan punkter:

1. Stäng alla program som är öppna, speciellt mIRC.
2. Om du kör brandvägg så rensa ut alla rättigheter för alla program och filer.
3. Sitt och vänta ett tag, utan att starta en massa program. Detta för att se vilka filer som viruset använder för att koppla upp till nätet.
4. Efter ett tag kommer brandväggen varna för program som vill köra mIRC.exe som en server. Hos mig var det rundll32.exe och svchost.exe som ville köra mIRC.exe som en server.
5. Förbjud dessa två (eller fler?) program att kunna använda mIRC.exe till något alls.
6. När det inte kommer fler filer som vill jävlas, så starta mIRC. Se till att det är mIRC.exe som vill använda mIRC som en server. Inget annat program altså.

Nu borde du vara clean!
Den narkotika som vi får in i Sverige kommer ju ofta från andra länder.
Laila Freiwalds

2004-06-19 11:33
Men då är väll de fortfarande kvar, men får inte användas liksom?
Denna användare har skrivit alla inlägg där användaren har tagits bort från whoa.

2004-06-19 14:24
Det har du rätt i Empire men jag hittar inte viruset med varken Nortons senaste Antivirus, eller någon av alla de onlinescanners jag testat.
Gick in på #help på QuakeNet där topic lyder "If you are infected with a worm: housecall.trendmicro.com" Men det funkar inte heller..

Så; jag låter det vara sålänge det inte brusar upp igen. Orka formatera för något man kan få genom ett klantigt musklick ;)
Den narkotika som vi får in i Sverige kommer ju ofta från andra länder.
Laila Freiwalds