Was tun?!?!?!?! (Wurm, Viren)

[Baba-Jaga]

Hallo,
habe gestern festgestellt, dass mein Pc von Würmern und Viren befallen ist.
Ein Wurm, der sehr hartnäckig ist, heisst W32 Parite.
Fast jedes Programm, dass ich installiert hatte, ist von diesem wurm befallen.
Aufgespürt hatte ich dir würmer& viren übrigens mir AntiVir Personal.
Was kann ich nun tun um die dinger wieder loszuwerden?
Habe leider absolut keine ahnung...
Hilft da vielleicht sogar nur ne Neuinstallation von Windows inklusive aller Prog's?
Könnte mir jemand kurz beschreiben, wie ich da vorgehe (Nutze win xp)?
Muss zu meinem beschähmen sagen, dass ich davon null ahnung habe...

Bin für jeden halbwegs brauchbaren tipp dankbar!!

MFg, Baba Jaga

 

[dkR]

Liest du hier
Neuinstallieren ist meist nicht zwingend erforderlich - bei OEM-Versionen von XP meistens auch nicht machbar. Da gibts ja nur diese komscihe Recovery-Cd.
Ich würd mir aber nen Virenscanner zulegen

 

[vaLis]

Alle Daten in die ewigen virtuellen jagdgründe schicken und den PC mit der recovery-CD formatieren, d.h. den Auslieferungszustand wiederherstellen!

 

[Niks Te Maken]

@vaLis
Sonst gehts noch? Formatierung ist vollkommen unnötig!

@Baba-Jaga
Du findest auf dieser Seite ein Linksammlung zum Thema Internet Security. Erstmal kannst du dort nach Tools der AV-Softwarehersteller schauen um den Wurm wegzukriegen. Falls du ein FAT32-Dateisystem benutzt besorgst du dir eine virenfreie Diskette mit der DOS-Version von F-PROT (über Freunde, Büro o. ä.) und scanst damit die Festplatte (du musst natürlich von deiner Windows-CD booten).
Wichtig natürlich: Den Fall dem BSI melden, die helfen dir auch gerne.
Eine Neuinstallation von Windows würde nur etwas bringen, wenn du die Festplatte formatieren würdest, aber 1. sind dann deine Daten weg, 2. ist das viel zu viel Arbeit, 3. nicht nötig und 4. wird vor Würmern und Viren nict kapituliert!

 

[Tweedledee]

... Pc von Würmern und Viren befallen ...
Fast jedes Programm, dass ich installiert hatte, ist von diesem wurm befallen.
...

Neuinstallieren ist meist nicht zwingend erforderlich

In diesem Fall ist es mit Sicherheit zwingend erforderlich.

Also: vor allem mit dem verseuchten PC nicht mehr ins Netz gehen, da du ansonsten andere gefährdest. Festplatte formatieren, Windows neu installieren, und falls vorhanden letztes unverseuchtes Backup aufspielen.

Ansonsten ist es sinnvoll sich darüber Gedanken zu machen, wie so etwas in Zukunft vermieden werden kann.

Viel getan ist schonmal, wenn man auf Virenreplikatoren wie Internet Explorer und Outlook Express verzichtet (eine gute Alternative ist Mozilla).

Ansonsten nicht alles anklicken was bunt ist, nicht jeden beliebigen Mailanhang öffnen und unbenötigte Dienste abstellen.

Eine hilfreiche Seite:
http://www.mpdshfaq.de.vu/

 

[Baba-Jaga]

hallo,
danke an alle für die tipps!

Mfg.

 

[Baba-Jaga]

hi, also ich hab jetzt windows neuinstalliert, hat nix gebracht, wurm is noch immer da :-((((

der wurm heisst übrigens W32/parite.
Leider find ich über den nur wenig infos...
hat jemand nen konkreten tipp, wie ich den nun wegbekomme?
AV meldet ständig neue dateien, die infiziert wurden...

argh!!!

 

[Baba-Jaga]

hi, also ich hab jetzt windows neuinstalliert, hat nix gebracht, wurm is noch immer da :-((((

der wurm heisst übrigens W32/parite.
Leider find ich über den nur wenig infos...
hat jemand nen konkreten tipp, wie ich den nun wegbekomme?
AV meldet ständig neue dateien, die infiziert wurden...

argh!!!

 

[Gigafan03]

W32 haha lolö ich krieg mic hnicht ein juhahahaha denn habe ich mal mit in umlauf gebracht sry an alle die ihn hatten ähm ein tipp formatieren der Virus ist so übel FORMATIER ALLES NICHTS BRENNEN SONST WIEDER ALLES VERSEUCHT

 

[Niks Te Maken]

Infos über den Parite/Pinfi/Pate findest du hier und hier.

Wie du ihn wegbekommst habe ich schon mal geschrieben, aber wer lieber (unnützerweise) Winows neuinstalliert...

Ach ja, bei Windows XP wichtig: Systemwiederherstellung deaktivieren, sonst kannst du dir den Wurm "wiederherstellen".

 

[dkR]

Was heißt da keine Infos?
Google spuckt da binnen 0.10 Sekunden über 5500 Ergebnisse aus!
Zum Beispiel steht da auch, wie man den Wurm loswird. Steht auch in meinem Link drin.
Lesen mußt du den aber schon selber.
Dass der nicht weg ist, wenn du nochmal Windows über das infizierte drüberspielst hättest du dir auch denken können, oder?
Und leg dir nen Scanner zu, nicht dass du dir den Wurm dann wieder durch ne infizierte Backup-CD holst.

 

[Baba-Jaga]

sorry, bin heut blind

ja ähm, wie wähl ich denn deaktivieren der systemwiederherstellung aus?
also im ernst nu, weiss dat nicht...
könnte mir das vielleicht noch jemand verraten?

 

[Niks Te Maken]

Systemsteuerung (klassische Ansicht) -> System -> Systemwiederherstellung -> Haken bei "Systemwiederherstellung auf allen Laufwerken deaktivieren" setzen.

 

[Baba-Jaga]

danke dir!

ich hab versucht f-prot zu installieren, was nicht möglich ist.
kann mir jemand sagen, wie ich den registry eintrag des wurm löschen kann?!

merci.

 

[Baba-Jaga]

danke dir!

ich hab versucht f-prot zu installieren, was nicht möglich ist.
kann mir jemand sagen, wie ich den registry eintrag des wurm löschen kann?!

merci.

 

[dkR]

Ausführen -> Regedit -> Suchen den Schlüssel suchen und löschen
Mußt aber gleich die Virusdatei löschen, sonst trägt de sich wieder in die Reg ein.

 

[goLd]

Ich denke mal das der virus sich so weit verbreitet hat in dein system das du um ne formatierung deiner platte net rum kommst

Übrigens befällt der virus alle .exe dateien hab das mal getestet und zugegugt wie schnell der sich gleich die exe. dateien im windows/system ordner krallt und infiziert und dann egal welcher ordner jede exe.datei zerstörrrrt

@Baba-Jaga
und weil dein windows/system ordner infiziert ist kannst du auch net mehr nen virenscanner installieren weil die exe.dateien platt sind