Trojanscan detection report

Worm: mssvcs

You're infected with the 'mssvcs'-worm.

Please follow this removal instruction to get your system clean.
A german version will be in the bottom

=========================
ENGLISH REMOVAL
=========================

1. Close your mIRC.
2. Open your task manager (if you don't know how, right click on your taskbar and select task manager or press CTRL+ALT+DEL)
3. Go to processes and search for a process called mssvcs.exe or mssvc.exe or svchostx.exe
4. If you have at least one of them, kill them.
5. Go to your explorer and look for a 'temp2.mrc' and 'sexy.mrc' in C:\ and C:\WINDOWS
6. If you have it, delete it.
7. Go to start -> run and type cmd in there and press ok
8. A black box will start up, now type the following commands in there:
attrib -S -H %WINDIR%\system32\mssvcs.exe
del %WINDIR%\system32\mssvcs.exe
If you had also a mssvc.exe in your tasklist, please also use the following commands:
attrib -S -H %WINDIR%\system32\mssvc.exe
del %WINDIR%\system32\mssvc.exe
If you had also a svchostx.exe in your tasklist, please also use the following commands:
attrib -S -H %WINDIR%\svchostx.exe
del %WINDIR%\svchostx.exe
9. If you get the error 'permission denied' please check your task manager once again for the in step 3 named processes and go to step 8 once more.
10. To be completely sure that your mIRC isn't infected any more, please reinstall it without backup'ing the old files. You need a clean new copy!
11. Run a full scan with an antivirus-program on your system now.
12. Your system should be clean now

=========================
GERMAN REMOVAL
=========================

1. Schließe dein mIRC.
2. Öffne den Task manager (wenn du nicht weißt wie, klicke mit der rechten Maustaste auf die Taskleiste und wähle Task manager aus, oder drücke STRG+ALT+ENTF)
3. Gehe zu 'Prozesse' und suche nach einem Prozess namens mssvcs.exe oder mssvc.exe oder svchostx.exe
4. Wenn du mindestens einen von denen hast, beende diesen.
5. Gehe jetzt in deinen Explorer und suche nach einer 'temp2.mrc' und 'sexy.mrc' in C:\ und in C:\WINDOWS
6. Wenn du diese hast, lösche diese.
7. Gehe auf Start -> Ausführen und schreibe cmd in das Feld und klick auf OK.
8. Ein schwarzes Fenster erscheint. Jetzt gebe bitte folgende Befehle dort ein:
attrib -S -H %WINDIR%\system32\mssvcs.exe
del %WINDIR%\system32\mssvcs.exe
Wenn du außerdem eine mssvc.exe in der Prozessliste hattest, führe auch noch folgende Befehle aus:
attrib -S -H %WINDIR%\system32\mssvc.exe
del %WINDIR%\system32\mssvc.exe
Wenn du außerdem eine svchostx.exe in der Prozessliste hattest, führe auch noch folgende Befehle aus:
attrib -S -H %WINDIR%\svchostx.exe
del %WINDIR%\svchostx.exe
9. Wenn du eine Fehlermeldung 'Zugriff verweigert' erhälst, überprüfe nochmals deinen Task Manager nach den in Schritt 3 genannten Prozessen und wiederhole ab Schritt 8.
10. Um komplett sicherzugehen, dass dein mIRC nicht mehr infiziert ist, installiere es bitte ohne Backups der alten Dateien neu. Du benötigst eine komplett neue mIRC Installation.
11. Führe jetzt mit einem AntiViren Programm einen vollen Systemscan durch.
12. Dein System sollte jetzt von dem Virus befreit sein.


Content copyright (C) 2002-2005 QuakeNet IRC Network unless otherwise specified. All rights reserved.