[HaBo]

ulu01 · 16.09.04, 13:10

Hallo zusammen!

Habe vor zwei Tagen auf meinem Notbock einen Virus festgestellt. Von der Auftrtensweise her ein Sasser ( fährt Rechner runter). Virenscan mit Antivir zwar möglich und erkennt den Virus ist aber nicht in der Lage diesen zu löschen. Nach einem Neustart wird Antivir nicht mehr gestartet ( Hashwert von Antivir wurde verändert). Ein Virenscan auf unterster Ebene mit bracht einen Parity.B zum vorscheinen, der ebenfalls nicht gelöscht werden konnte.

Hat hier jemand Sasser und Parity.B gekreutzt ??????

silenced · 16.09.04, 14:53

Nein, du hast nur beide drauf :-)

mach einfach eine bootdisk (ntfs fähig) und geh mit fprot auf jagt,

alternativ würde ich mir mal windows pe anschauen.

cu

Anzeige

- Anzeige -

ulu01 · 16.09.04, 15:00

Ne das Prob war, das ich mit Fprot einen w32/Parity.B gefunden habe. Der ließ sich aber auch nicht löschen, obwohl Windows nicht aktiv war. Auch unter Linux liessen sich die Probleme nicht beseitigen (Löschschutz auf der Platte).

In Windows waren unter anderem die Datei, Exploer.exe, Spool.exe und die svchost.exe und weitere bettoffen.

Ende vom lied war WDClear.

Ich vermute jedoch, das eine neue Mischung unterwegs ist.

Knoblauchz · 16.09.04, 15:18

UUUUUUUUUUUUUUUH!

W32 /Paryti(oder so) schlimme Sache,hatte ich auch mal, wusste nit was ich machen sollte und mein Freund dachte er währe auf meiner zweiten Hd.

Dann war da so ein quickformat und er dachte man könnte die platte auswählen die man formatierren will (lol) war wohl nit so.

Dann kam das komplett format

MJK · 27.09.04, 16:02

Ich hatte Den W32/Parite auch schon etliche male drauf.
Das einzige, was wirklich hilft, ist Windows neu installieren(WICHTIG: alte Dateien müssen ersetzt werden). Dann unter dem frischen Windows den Virenscanner deiner Wahl 2-3 mal laufen lassen.

ulu01 · 27.09.04, 16:45

Hat sich schon erledigt. Virus ist nun in die ewigen Jadtgründe eingegangen !"lol"

Vielen Dank für euere Hilfe und

" C L O S E "

Sandmann10 · 29.09.04, 16:45

Hi,

sag doch bitte noch wie du das Problem gelöst hast. Bestimmt tritt das Problem auch noch bei anderen auf, denen deine Antwort dann hilft.

MfG

Peter

ulu01 · 29.09.04, 19:43

Hallo Sandmann 10

Bin den Virus nur auf einem Wege losgeworden, Format der Festplatte und Windows neu drauf. Leider kann ich dir da keinen anderen Weg nennen diese Mischung los zu werden.

Anzeige

- Anzeige -

16.09.04, 13:10	#1 (permalink)
ulu01 Registriert seit: 25.07.04 Likes: 0	W32/ Parity.B Anzeige Hallo zusammen! Habe vor zwei Tagen auf meinem Notbock einen Virus festgestellt. Von der Auftrtensweise her ein Sasser ( fährt Rechner runter). Virenscan mit Antivir zwar möglich und erkennt den Virus ist aber nicht in der Lage diesen zu löschen. Nach einem Neustart wird Antivir nicht mehr gestartet ( Hashwert von Antivir wurde verändert). Ein Virenscan auf unterster Ebene mit bracht einen Parity.B zum vorscheinen, der ebenfalls nicht gelöscht werden konnte. Hat hier jemand Sasser und Parity.B gekreutzt ??????

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Parity Boot	MastaBlasta	Virenschutz · Tools & Aggressive Software	2	01.02.04 16:48

16.09.04, 14:53	#2 (permalink)
silenced Senior Member Registriert seit: 23.12.03 Likes: 0	Nein, du hast nur beide drauf :-) mach einfach eine bootdisk (ntfs fähig) und geh mit fprot auf jagt, alternativ würde ich mir mal windows pe anschauen. cu

16.09.04, 15:00	#3 (permalink)
ulu01 Themenstarter Registriert seit: 25.07.04 Likes: 0	Ne das Prob war, das ich mit Fprot einen w32/Parity.B gefunden habe. Der ließ sich aber auch nicht löschen, obwohl Windows nicht aktiv war. Auch unter Linux liessen sich die Probleme nicht beseitigen (Löschschutz auf der Platte). In Windows waren unter anderem die Datei, Exploer.exe, Spool.exe und die svchost.exe und weitere bettoffen. Ende vom lied war WDClear. Ich vermute jedoch, das eine neue Mischung unterwegs ist.

16.09.04, 15:18	#4 (permalink)
Knoblauchz Registriert seit: 30.09.03 Likes: 0	UUUUUUUUUUUUUUUH! W32 /Paryti(oder so) schlimme Sache,hatte ich auch mal, wusste nit was ich machen sollte und mein Freund dachte er währe auf meiner zweiten Hd. Dann war da so ein quickformat und er dachte man könnte die platte auswählen die man formatierren will (lol) war wohl nit so. Dann kam das komplett format

27.09.04, 16:02	#5 (permalink)
MJK Registriert seit: 27.09.04 Likes: 0	Ich hatte Den W32/Parite auch schon etliche male drauf. Das einzige, was wirklich hilft, ist Windows neu installieren(WICHTIG: alte Dateien müssen ersetzt werden). Dann unter dem frischen Windows den Virenscanner deiner Wahl 2-3 mal laufen lassen.

27.09.04, 16:45	#6 (permalink)
ulu01 Themenstarter Registriert seit: 25.07.04 Likes: 0	Hat sich schon erledigt. Virus ist nun in die ewigen Jadtgründe eingegangen !"lol" Vielen Dank für euere Hilfe und " C L O S E "

29.09.04, 16:45	#7 (permalink)
Sandmann10 Registriert seit: 21.04.03 Likes: 0	Hi, sag doch bitte noch wie du das Problem gelöst hast. Bestimmt tritt das Problem auch noch bei anderen auf, denen deine Antwort dann hilft. MfG Peter

29.09.04, 19:43	#8 (permalink)
ulu01 Themenstarter Registriert seit: 25.07.04 Likes: 0	Hallo Sandmann 10 Bin den Virus nur auf einem Wege losgeworden, Format der Festplatte und Windows neu drauf. Leider kann ich dir da keinen anderen Weg nennen diese Mischung los zu werden.

[HaBo]

W32/ Parity.B