hi ich hab ein problem.... win32 parit.b

#1 also der virus sitzt in ein paar dateien... ich hab mit f-prot gescannt und es sind circa 20 dateien (bisschen mehr oder weniger spielt ja keine rolle)
also wie ihr schon ma geschrieben habt soll man den key in der registry löschen naja das is ja ganz gut aber ich kann nicht ma mehr in die registry geschweigedenn in den task manager... bitte um hilfe da ich sehr wichtige daten auf dem pc habe... wäre echt cool

#2 Ich kann dir vermutlich auch nicht weiterhelfen, meine auch das bereits viele Beiträge dazu hier im Board zu finden sind, vielleicht liest du dir mal das hier durch http://de.mcafee.com/virusInfo/default.asp?id=description&virus_k=1450 ist zwar zur Variante A, die Vorgehensweise soll jedoch analog sein. Die Problematik liegt wohl IMHO bei diesem Tarnkappenvirus das er im Bootbereich steckt und somit immer wieder geladen wird. Kam bei dir schon der Hinweis "parity" und der Rechner friert anschliessend ein? Ich habe die anderen Beiträge jetzt nicht gelesen, aber schon mal über fdisk/mbr nachgedacht? Ich würde dir ja einen Online-Scan empfehlen, z.B. TrendMicro Housecall http://de.trendmicro-europe.com/enterprise/products/housecall_launch.php nur weiss ich nicht inwieweit danach die befallen Dateien betroffen sind, d.h. kann sein diese sind danach unbrauchbar. Ich weiss von einem Kollegen der sich von TrendMicro den System-Cleaner gezogen hatte, ist gleichzusetzen mit dem Online-Scan, bei ihm wurde der Virus entfernt - auch in der Registry, allerdings lief bei ihm Win98. Vielleicht meldet sich noch jemand anderer auf deinen Beitrag, sorry das mir nichts gescheites dazu einfällt.

exp

#3 Ich würde einmal bei Symantec auf der Seite nachschauen und mir dort ein Tool runterladen welches zu dem Virus passt und diesen entfernen tut. Eine Liste von solchen Tools erhältst du Hier.
__________
Meine Internetpräsenz

#4 Der Thread wird unter
http://board.protecus.de/t3167.htm
fortgesetzt.
||~~~~~~~~CLOSED~~~~~~~~~||
__________
Durchsuchen --> Aussuchen --> Untersuchen