Virenbefall...Wichtige exe gelöscht!!! Widerherstellen???

[TheDonMakaveli]

Wie schon gesagt meldete mir mein Virenschutzprogramm heute, dass die system32.exe im Windowsordner befallen wäre und dass ich sie löschen solle, dass hab ich auch gemacht aber seit dem meldet er mir andauernd, dass die exe fehlt und irgendwas nicht mehr gestartet werden kann!Hilfe! Kann ich die irgendwie widerherstellen? Oder kann ich die irgendwo anders her kriegen?Bitte helft mir, wenn ihr eine Idee habt!

Gruß vom Don

[Xanthomryr]

Von der Windows CD.
Lass mal danach suchen, ich tippe drauf dass die im i386 Verzeichnis ist.

/edit: Wie heißt denn der Virus genau?

[TheDonMakaveli]

Ich glaube der hieß so
W32.TR.Worm/QAZ.

Gruß vom Don

edit: Unter dem genannten Verzeichnis gibt es nur eine dll datei und die smss.exe

[Xanthomryr]

Lass mal die gesamte Windows Cd durchsuchen, aber vorher unter Ordneroptionen > Ansicht > Systemdateien und alle Dateien anzeigen lassen.

[TheDonMakaveli]

Ich hab geschaut aber er findet trotzdem keine system32.exe
Kann ich nicht versuchen die exe von jemand andrem zu nehmen? Also, dass sie mir kopiert und schickt? Das müsste doch theoretisch gehen oder?
Hast du mal bei dir nachgeschaut ob es so eine exe bei dir überhaupt gibt? Ich hab nämlich einen Freund gefragt und der hat gemeint, dass er keine findet!
Gruß vom Don

[Xanthomryr]

Haha, WindowsXP hat gar keine system32.exe, diese Datei legt der Wurm an.
Super Name, system32.exe hört sich ja wichtig an.

Wieder was dazu gelernt.

http://www.nickles.de/static_cache/537420792.html
http://de.bitdefender.com/virusi/virusi_descrieri.php?virus_id=51

[Xanthomryr]

Es wäre aber schon wichtig zu wissen wie der genau heißt, weil dann könntest du mal danach suchen lassen.

http://vil.nai.com/vil/newly-discovered-viruses.asp

http://www.bitdefender.de/

[TheDonMakaveli]

Ich habs jetzt. Dre Virus hieß W32/parite. Aber auf den beiden Seiten konnte ich nichts finden wie ich die Fehlermeldung verhindern könnte. Habt ihr noch einen Vorschlag?

Gruß vom Don

[x-dragon]

Schau mal mit "msconfig" nach ob diese Datei(bzw ein Verweis auf diese) oder etwas anderes unbekanntes im Autostart drin hängt.

[Legende]

Hatte vor ein paar Tagen mal einen änlichen Wurm. Wurde von Kazaa übertragen. Guck mal hier http://www.uni-karlsruhe.de/Uni/RZ/Netze/Sicherheit/V_KwbotC.html
Du musst einige Sachen aus der Registry entfernen damit diese bescheurte System32.exe Meldung nicht mehr kommt. Keine Sorge, du kannst die Einträge die da auf der Page stehen in der Registry ruhig entfernen. Die gehören da eh nicht hin. :)

[-X-]

@thedonmakaveli: wie haste den virus weggekriegt(falls)? mein kumpel hat genau den gleichen ausm kazaa-netz, w32/parite, aber ich krieg das teil net weg. er kann seitdem keine. musik hören aufm rechner.

[Anárion]

Original geschrieben von -X-
@thedonmakaveli: wie haste den virus weggekriegt(falls)? mein kumpel hat genau den gleichen ausm kazaa-netz, w32/parite, aber ich krieg das teil net weg. er kann seitdem keine. musik hören aufm rechner.

Probier's mal auf www.bitdefender.com

Da sollte ein Gegenmittelchen zu finden sein.

Edit: :bonk:

Grendel war schneller, viel schneller! :kratz:

[-X-]

danke, muss blind sein. als ich das letzte mal gesucht hab, wurde ich nicht fündig, diesmal schon:). hier gibts ne gute beschreibung zum entfernen:
http://vil.nai.com/vil/content/v_99690.htm
hab bei meinen letzten versuchen vergessen, die systemwiederherstellung auszuschalten, was sehr wichtig ist. naja auf ein neues!

[TheDonMakaveli]

@Legende danke ich berichte dann morgen. Kannst du mir sagen welche Regkeys ich alle löschen muss?

[Legende]

Original geschrieben von TheDonMakaveli
@Legende danke ich berichte dann morgen. Kannst du mir sagen welche Regkeys ich alle löschen muss?

Eigentlich ist es ganz einfach. Du gehst in den Regeditor, dann auf Bearbeiten, Suchen. Da gibst du "System32.exe" ein NICHT "System32" also die .exe nicht vergessen ;) und löschst jeden Schlüssel wo "System32.exe" auftaucht. Also nicht die Ordner löschen, sondern die einzelnen Schlüssel. Am besten wäre es wenn du der Anleitung folgen würdest die ich vorhin gepostet habe. :)

[TheDonMakaveli]

Juhhuu!
Danke Legende es hat geklappt, jetzt kommt keine Fehlermeldung mehr!

Gruß vom Don

[Legende]

Freut mich =)