hab nen schönen tollen virus

- OCinside.de PC Forum
https://www.ocinside.de

-- Software
https://www.forum-inside.de/forums.cgi?forum=17

--- hab nen schönen tollen virus
https://www.forum-inside.de/topic.cgi?forum=17&topic=1790

Ein Ausdruck des Beitrags mit 27 Antworten ergibt bei 3 Antworten pro Seite ca. 9 DIN A4 Seiten. Das entspricht bei 80 g/m² ca. 44.91 Gramm Papier.


-- Veröffentlicht durch mrtn am 15:07 am 26. Feb. 2003




da ich ja ohne dsl und nur mit 233mhz keine programme ziehen kann jeden falls nicht so schnell  und der versuch meine laptop festplatte an meinen anderen rechner anzuschliessen nicht klappte ( wird beim Hochfahren nicht erkannt) habe ich jetzt doch die plate formatiert. nu kommt aber beim instalieren diese tolle meldung hier:
Beim Schreiben eines neuen Boot-Datensatzes auf die erste Festplatte ist ein fehler unterlaufen.

das habe ich jeztz schon einpaar mal probiert.


-- Veröffentlicht durch NeoAndersson am 10:57 am 25. Feb. 2003

Moin Moin,
@ bakbear Virus
Das ist kein Virus und auch kein Wurm, das ist ein Trojaner mit Wurmeigenschaften, den muss euch jemand zugeschickt haben, der euch nicht sehr mag *grins*
@ ParityB Virus
Den gibts schon seit Jahren. Keine Panik, er tut nix. Das einzige, was er macht, ist sich überall reinschreiben. Aber er macht nix kaputt. Also habt ihr ein wenig Zeit. Außerdem is er in manchen Dingen sehr nützlich, Dailer mögen ihn gar nicht *grins*
Ich sag nur, wenn ihr ihn loswerden wollt, saugt euch den DosCommandCenter oder Norten Command Center und eine Dos AntiVirus Diskette und arbeitet im Dos. Grad unter Win98 und ME geht das doch noch sehr gut.
MfG Neo


-- Veröffentlicht durch mrtn am 23:44 am 24. Feb. 2003



wie genau kann ich das alles den im Dos modus machen?

Also die genauen befehle bräuchte ich.


-- Veröffentlicht durch Lomax am 19:54 am 24. Feb. 2003

versuch es ,al mit www.trend-micro.com
und dann unter free online scan.
geht alles online.


-- Veröffentlicht durch Arazo am 19:17 am 24. Feb. 2003

du kannst des entweder im abgesicherten Modus oder unter msDos (mit MSDos diskette) danach wenn du wieder ne saubere explorer exe von nem anderen pc reinkopiert hast musst du irgendwie (wieder msdos oder abgesichert) im c:windows\temp ordner die Datei die 172kb groß ist löschen virenscaner (ich habs mit norton gemacht) drüber laufen lassen dann nochmal nach ner 172kb grosen datei(Achtung anderer Name!) suchen und danach noch unter regedit nach dem Eintrag PINF suchen und den löschen Reboot nochmal alles scannen und fertig
(oder such unter norton.de nach einer lösung zum entfernen von w32 pinfi)

Viel Glück


-- Veröffentlicht durch SchlitzerMcGourgh am 15:49 am 24. Feb. 2003

also wenn du die explorer.exe löschen kannst muss du dir eine "saubere" besorgen und die dann durch deine ersetzen! dann müsste alles wieder im lot sein!


-- Veröffentlicht durch mrtn am 15:40 am 24. Feb. 2003


Hallo,
ich habe auch den virus W32/ PARITE.b drauf.  nach dem Antivieren program nicht mehr funktionierte habe ich mir Panda Platinum instaliert. nur leider nach dem neustart kommt jetzt immer die meldung: FELHERBEIM LADEN DES EXPLORER.EXE.
Windows muss neu instaliert werden.

Kann man den explorer nicht so irgendwie neu instalieren?
Formatieren will ich nicht weil ich wichtige Daten auf der Platte habe. Oder wie kann ich die Daten von meinem Inizierten Laptop auch einen anderen Pc übertragen?
Den wen ich win 98 drüber instalieren will höhrt der nach dem ersten einlesen der CD auf.

MFG Martin


-- Veröffentlicht durch Arazo am 16:36 am 17. Feb. 2003

Hi@All

Ich hab den gleichen Wurm momentan auch grad. Ich hab jetzt vor dem Tipp von Felix Schellhaas nachzugehen hab aber das Prob, dass ich nicht weiss wie ich unter Win 98 im Task Manager meinen Virenscaner starten kann.
Könnt ihr mir da nicht bitte helfen?


-- Veröffentlicht durch Felix Schellhaas am 14:25 am 7. Feb. 2003

Hi alle zusammen,

es ist einfach denn Virus loszuwerden hatte ihn auch ne Weile. PC scannen und viren löschen, dann runterfahren und deine Win-CD rein und über diese Booten. Im Windowspfad die explorer.exe löschen dann den PC neu starten und über den Task Manager den Virenscanner starten --- scannen --- dann von irghendjemand mit gleichem Windows eine "saubere" explorer.exe holen über die Kommandozeile ins Windowsverzeichniss kopieren und nochmal neu starten und weg ist er der Virus.

Bisher habe ich das nur mit WinXP probiert.

CU @ll


-- Veröffentlicht durch Bastard am 21:28 am 26. Jan. 2003

Hallo Leutz!

Also ich kenne diesen Virus, oder besser gesagt den Wurm.

Irgendso eine Patte hatte den auf der letzten Lan eingeschleppt. Da es sich bei W32.Parite.B um einen Netzwerkwurm handelt, der sich über das Netzwerk überträgt, waren fast alle Rechner damit infiziert.

Wenn der Wurm aktiv ist infiziert er alle exe-Dateien. Bei deaktivierten AutoProtect des Virenscanners, kann es beim scannen passieren, dass der Virenscanner selbst den Virus aktiviert und jede gescannte exe-Datei infiziert wird. Deswegen steigt die Zahl der infizierten Dateien bei jedem Scannvorgang.

--> also AutoProtect, AutoGuard oder wie auch immer aktivieren!!!!

Auf die Frage, warum der Wurm nicht restlos entfernt werden kann, weiss ich auch keine Antwort. :-(

Aber wie es scheint ist der Wurm verhältnismässig harmlos. Mit einem guten Virenscanner und aktivierten AutoProtect kann man den Schaden in Grenzen halten.


-- Veröffentlicht durch TheZepter am 14:47 am 5. Jan. 2003

ich formatier meinen Bootsektor immer per hand, wenn ich alles andere plattgemacht habe. Damit geh ich auf nummer sicher, falls er sich immer wieder in den bootsector schreibt.

fdisk /mbr


-- Veröffentlicht durch Laude am 14:19 am 5. Jan. 2003

also doch nen Image rübergezogen.
Hatte ich nämlich auch gemacht nur war da auch der Virus druff.
ganz altes hatte ich nich mehr deshalb musste ich den killen.


-- Veröffentlicht durch MisterFQ am 14:16 am 5. Jan. 2003

me hat sowas leider auch schon
normalerweise schalte ich sowas direkt aus. aber wenn man windoof neuisntalliert wird die ja diese scheis funktion automatisch wieder angeschaltet.  brrrbrbr

so hab mal jetzt ein altes ghost image gehohlt und draufgezogen.  vorher die ganzen backup ornder gelöscht. bisjetzt läuf alles ganz ok.


-- Veröffentlicht durch Laude am 13:10 am 5. Jan. 2003

ja schau mal auf den anderen Platten
Hat ME auch nen Systemwiederherstllungs prog wenn etwas defekt ist.
Dann kann es auch daran liegen weil me nich weis das es ein Virus is aber denkt da is ne wichtige Sys Datei defekt dann repariert er es automatisch damit hast dann auch den Virus wieder.
Bei XP is es so dann muss man das ausschalten.


-- Veröffentlicht durch MisterFQ am 13:06 am 5. Jan. 2003

jo danke, hab den ornder gefuden, aber das löschen absolut kein problem... nen virus hat mein pccllin für den auch nciht angezeigt aber weg ist er trotzdem *g*


-- Veröffentlicht durch Laude am 12:53 am 5. Jan. 2003

Ich hab xp weis nicht wie der ordner bei dir heisst aber der muss sichtbar gemacht werden
und zwar Geschützte Systemdateien sichtbar machen.
Schau mal unter D,extras,Ordneroptionen,Ansicht,
bei mir kann ich dann bestimmen was alles sichbar is oder nicht.


-- Veröffentlicht durch MisterFQ am 12:48 am 5. Jan. 2003

ich hab win me.

hab mal bissle bei mir gesucht, ich hab aber auf keiner platte nen ordner system vloume information...


-- Veröffentlicht durch Laude am 12:39 am 5. Jan. 2003

Was ich grad nicht geschrieben habe ist das der Virus den ich hatte zur gleichen Gruppe gehört und bei mir auch alles sauber war nach dem scannen.
Erst nach einger Zeit wollte er sich wieder breitmachen und wurde vom Virusprog erkannt konnte aber nicht gelöscht oder isoliert werden.
Aber ich wusste schonmal wo er steckte und wie gesagt das war in dem Ordner.
Als ich da suchte kam ich dem schnell auf die schliche  weil der sich garnicht löschen lies dann schaute ich mir die rechte an und da hatte der mehr rechte wie ein Admin.
Na ja nicht ganz aber ich bin bis aufs innerste und entzog dem alle rechte bis er dann nen Arschtritt von mir kassierte.
Welches win hast denn drauf?


-- Veröffentlicht durch MisterFQ am 12:31 am 5. Jan. 2003


Wenn der erkannt wird dann sagt das Prog doch wo er gefunden wurde oder?


ja eben nicht meine scanner erkennen den virus erst wenn er aktiv ist. vorher zeigen sie an das alles clean wäre.

hab aber jetz noch mal ne neuen cleaner runtergeladen. im moment scheint er tot zu sein. aber schätze ncit das das anhällt


-- Veröffentlicht durch Laude am 12:19 am 5. Jan. 2003

Wenn der erkannt wird dann sagt das Prog doch wo er gefunden wurde oder?
Ich hatte auch so einen drauf mit namen bugber oder so ähnlich der wurde auch nicht komplett von Virusprog entvernt.
Der stekte im Ordner ,System Volumen Information.
Dieser ordner muss erst sichtbar gemacht werden.
Ich hatte nach programmen gesucht die sich nicht löschen liessen
weil das kann dann nur der Virus sein.
Man kann daten die sich löschen lassen ja wieder zurückholen.
Der sch**** Virus hat sich alle rechte angeeignet hatte bestimmt ne stunde was zu basteln bis dann doch gelöscht war.


-- Veröffentlicht durch MisterFQ am 12:05 am 5. Jan. 2003

vom netzwerk hab ich den stecker rasugezogen.

das von den anderen platten das virus kommt ich ja nur bestätigen. aber ich kann die ja nciht löschen , wie sol ich denmal schnnell 60 gig daten sichern?  das  ist ja das problem...


-- Veröffentlicht durch Laude am 11:57 am 5. Jan. 2003

macht du vielleicht ein altes Image drauf?
Denn bei einer neuinstall kann das nicht sein es sei denn von den anderen Platten oder aus deinem heimischen Netzwerk.


-- Veröffentlicht durch MisterFQ am 11:51 am 5. Jan. 2003

das ist ja grad das problem wenn ich alles neumache und lasse dann direckt die scanner durchlaufen. findet er nix. selbst wenn ich alle filez die ich installieren will einzeln checken lasse. nach ner gewissen zeit hab ich das virus trotzdem wieder obwohl cih ausser bissle  ocinside nix am machen bin.


-- Veröffentlicht durch Ratber am 0:40 am 5. Jan. 2003

Also wenn du alles neu instest und der Virus immernoch da ist dann Installierst du ihn vermutlich immer gleich mit.

Also solltest du mal deine Treiber und sonstigen kram den du mitinstest kontrollieren.


-- Veröffentlicht durch MisterFQ am 23:47 am 4. Jan. 2003

hab mittelerweile auch mal andere virenscanner durch laufen gelassen. mcaffe, pccillin. aber die zeigen mir jedesmal wenn ich sie durchlaufen lasse mehr viren an.  lol.


reparieren können die auch nicht alle files.


-- Veröffentlicht durch BlackPixel am 18:04 am 4. Jan. 2003

1. Könnte man mal ein anderes Virenprogramm testen.

2. Plattmachen, also formatieren ist nicht der Sinn der Sache...

ich würde für Deine Version von Symantec NICHT das Live Update machen, sondern eher die aktuellsten Virendefinitionen manuell runterladen und ausführen.
Das Teil schimpft sich Virus defintions Datei!
Kuck mal bei Symantec, steht glaube ich auch irgendwo auf der Startseite bei denen!

CU bP


-- Veröffentlicht durch MisterFQ am 17:59 am 4. Jan. 2003

hab mir bei surfen nen dollen virus eingefangen
W32/Parite-B bzw. w/32 pinfi    
das vieh hier

das problem: er hat sich über netzwerk auf alle meine pcs übertragen. der wixer. meinen router, laptop,vatters pc usw hab ich alles palttgemacht.

nur von meinem richtigen pc bekomm ich ihn nciht weg. da ich ja nur windoof löschen kann. will ja den rest meiner daten behalten.

wenn ich also formatiert hab, lass ich jedesmal norton2002 drüberackern, es meldet alles virenfrei. wenn ich dann ne halbe stunde schaffe ohne! ins netz zugehen befällt der scheinbar gelöschte virus wieder mein ganzes windoof... was soll ich machen? das nervt langsam.


OCinside.de PC Forum
© 2001 - 2024 www.ocinside.de