Woran erkenne ich W32/Parite?

S

Splitter

Cadet 3rd Year

Registriert

März 2009

Beiträge

47

• 30. Mai 2009

• #1

hi , hab von nem freund über skype eine datei geschickt bekommen. hab sie ausgeführt und antivir premium 2009 schlug alarm. es stand irgendwas mit w32/parite ist enthalten. es war automatisch zugriff verweigern ausgewählt und ich klickte auf ok. dann wurde die datei trotzdem ausgeführt. ich habe neu gestartet und bin in den abgesicherten modus und lass gerade mal durchscannen. bis jetzt zeigt er keine funde an, bin bei 40%. ist mein system infiziert? woran merke ich das und was macht dieser virus?
bs ist windows 7 rc.

bitte helft mir, vielen dank

Ergänzung (30. Mai 2009)

so, hat jetzt fertig gescannt. 0 funde, 4 warnungen. heißt dass ich habe doch keinen virus?

 

Browny-te quila

Commander

Registriert

Aug. 2007

Beiträge

2.649

• 30. Mai 2009

• #2

Ich glaub das infiziert normalerweise alle .exe Dateien und legt ne komische temp Datei an.Vermutlich hats dein Antivir aber doch geblockt.

 

S

Splitter

Cadet 3rd Year

Ersteller dieses Themas

Registriert

März 2009

Beiträge

47

• 30. Mai 2009

• #3

aber woram merke ich dass die .exe dateien infiziert sind?

 

Browny-te quila

Commander

Registriert

Aug. 2007

Beiträge

2.649

• 30. Mai 2009

• #4

Der hauptsächliche Virencode wird in einer zufällig benannten TMP-Datei im Windows-temp-Verzeichnis abgelegt. Die Datei hat eine Größe von 172 KB.

Zum Vergrößern anklicken....

Schau mal ob du sowas im Temp Ordner finden kannst.

 

S

Splitter

Cadet 3rd Year

Ersteller dieses Themas

Registriert

März 2009

Beiträge

47

• 30. Mai 2009

• #5

meinst du unter c/programme/windows/temp? wenn ja, ist dort nichts.

 

Browny-te quila

Commander

Registriert

Aug. 2007

Beiträge

2.649

• 30. Mai 2009

• #6

einfach windows +r drücken und dann %temp% eingeben

versteckte und systemdateien angezeigt ?

 

Boogeyman

Vice Admiral

Registriert

März 2005

Beiträge

6.816

• 30. Mai 2009

• #7

hab sie ausgeführt und antivir premium 2009 schlug alarm. es stand irgendwas mit w32/parite ist enthalten.

Zum Vergrößern anklicken....

Hast du die Datei gestartet und erst nach der UAC (Benutzerkontensteuerung) Abfrage, hat sich dein Antivir gemeldet?

 

S

Splitter

Cadet 3rd Year

Ersteller dieses Themas

Registriert

März 2009

Beiträge

47

• 30. Mai 2009

• #8

also da ist nichts, verstecke hab ich angezeigt, wo geht das mit den systemdateien? muss ich in den unterordnern auch nachkucken?

Ergänzung (30. Mai 2009)

@boogeyman ich hab als administrator ausführen gedrückt, auf ja und dann kam dieser ton und das fenster von antivir wo man auswählen kann zw. löschen, in quarantäne verschieben, zugriff verweigern usw. da war zugriff verweigern und dass programm war offen.

 

Boogeyman

Vice Admiral

Registriert

März 2005

Beiträge

6.816

• 30. Mai 2009

• #9

Hast du die Datei noch? Wenn ja, bitte mal www.virustotal.com überprüfen lassen. Auch führt man keine Dateien aus, die Admin Rechte brauchen und am Ende nur ein Bild sein sollten.

 

S

Splitter

Cadet 3rd Year

Ersteller dieses Themas

Registriert

März 2009

Beiträge

47

• 30. Mai 2009

• #10

ok, ich versuch mal.

Ergänzung (30. Mai 2009)

das ergebnis: http://www.virustotal.com/de/analis...94b6eafb84fa314b3b162829533f8184cf-1243696990

 

Boogeyman

Vice Admiral

Registriert

März 2005

Beiträge

6.816

• 30. Mai 2009

• #11

Scheint wirklich nicht ganz koscher zu sein, die Datei.
Du solltest noch mit einer Live CD, dein OS überprüfen lassen.
ISO als Image im Brennprogramm brennen, dann von dieser CD booten.
Kaspersky Rescue Disk

 

S

Splitter

Cadet 3rd Year

Ersteller dieses Themas

Registriert

März 2009

Beiträge

47

• 30. Mai 2009

• #12

ok, mach ich.

 

Boogeyman

Vice Admiral

Registriert

März 2005

Beiträge

6.816

• 30. Mai 2009

• #13

Und den Live Virenscanner nicht gleich alles löschen lassen wenn er was findet. Fehlalarme kommen immer mal vor. Du kannst dich dann nach dem Scan selber auf die Suche machen, ob die angeblich infizierte Datei sauber ist. (Virustotal)

 

S

Splitter

Cadet 3rd Year

Ersteller dieses Themas

Registriert

März 2009

Beiträge

47

• 30. Mai 2009

• #14

mir ist ja egal ob die datei sauber ist oder nicht, denn ich brauche sie nicht. ich möchte nur dass mein system nicht infiziert ist sondern sauber.

 

Boogeyman

Vice Admiral

Registriert

März 2005

Beiträge

6.816

• 30. Mai 2009

• #15

Ich meine nicht "unwichtige" Dateien die du auf der Festplatte hast (Bilder, Filme, Dokumente), sondern Dateien die zum System gehören.(Windows) Wenn da der Live Virenscanner wegen eines Fehlalarmes eine wichtige Datei löscht, wird dein OS beschädigt.

 

S

Splitter

Cadet 3rd Year

Ersteller dieses Themas

Registriert

März 2009

Beiträge

47

• 30. Mai 2009

• #16

fragt der mich ob ich was löschen will oder was?

 

Boogeyman

Vice Admiral

Registriert

März 2005

Beiträge

6.816

• 30. Mai 2009

• #17

Das kannst beim Start des Scanners einstellen, soweit ich mich erinnern kann. bzw. in der Grundeinstellung frägt der Scanner nach, was mit der Datei passieren soll.

 

S

Splitter

Cadet 3rd Year

Ersteller dieses Themas

Registriert

März 2009

Beiträge

47

• 30. Mai 2009

• #18

ok, dann versuche ich mal. danke und bis gleich.

Ergänzung (31. Mai 2009)

wie kann ich von der cd booten, da steht nichts von. im bios ist das cd-laufwerk als erstes eingestellt.

 

Boogeyman

Vice Admiral

Registriert

März 2005

Beiträge

6.816

• 30. Mai 2009

• #19

Du musst die ISO als Image brennen, sonst geht es nicht. Wenn du ganz normal mit "Daten brennen" ausgewählt hast, dann kann die CD auch nicht booten. Welches Brennprogramm verwendest du?
Auch musst du im Bios das DVD/CD Laufwerk an die erste Stelle wählen.

da steht nichts von.

Zum Vergrößern anklicken....

Was meinst du damit genau? Bitte Problem auch genau beschreiben, an welcher Stelle es nicht geht, bzw. was genau passiert.

 

Zuletzt bearbeitet: 30. Mai 2009

S

Splitter

Cadet 3rd Year

Ersteller dieses Themas

Registriert

März 2009

Beiträge

47

• 30. Mai 2009

• #20

ich hab nero 7 essentials. im bios habe ich das laufwerk an die erste stelle geewählt. ich hab als daten-cd brennen genommen, das ist der fehler. was meinst du mit als iso-image brennen?