HI,

ich bin grad bei nem Kumpel, und sein AntiVir sagt mir dauernt, das meine Externe HDD mit dem W32/Polip.A versäucht is. Icvh hab aber Daheim noch nie Probleme gehabt. Is das überhaupt n richtiger Virus?

MfG Bergmann.

p.s: wir benutzen Avira AntiVir Personal

Ich bin ja grundsätzlich misstrauisch gegenüber Warnungen von Antivirenprogrammen, da die sehr häufig gepackte Programme etc. einfach mal so als Virus einstufen, aber der sieht mir nicht nach Heuristik oder Schwachsinn aus. Scheint außerdem Antivirenprogramme zu umgehen...

der bringt hauptsächlich exen, bsp: wmplayer.exe, iexplorer.exe, FireFox 3 Setup und solche sachen...

Moin!

Bergmann89 hat folgendes geschrieben :

der bringt hauptsächlich exen, bsp: wmplayer.exe, iexplorer.exe, FireFox 3 Setup und solche sachen...

Also ich würde es ernst nehmen...

cu
Narses

das hab ich auch gelesen, deshalb hab ich ja dann das topic auf gemacht. nur seltsam is, das der "virus" beim PC und beim Laptop in fast den gleichen exen ist. auf dem Laptop sind mittlerweile n haufen system-exen vom Antivir gelöscht wurden, sodass nicht mal mehr die systemwiederherstellung geht...
naja ich mach das win auf'm Laptop jetzt ma neu drauf und wenn er dann immer noch da sein soll, is das n fehler beim Antivir!

€1: die frage is dann bloß: wenn es wirklich ein virus is, wie bekomm ich den vom PC runter, denn den will ich net platt machen. der Laptop is erst neu, da war nich viel drauf, aber auf dem PC steckt mein halbes Leben

€2: Han grad n Topic aus dem AntiVir Forum gefunden...sieht ncih gut aus -.-

€3: so laptop is platt un neu..und keine viren. na toll. jetzt muss ich meinen PC neu machen, dreck!
kann man die Win Updates irgendwo laden, wo sie nich gleich installiert werden? weil ich daheim nur n Modem hab und das sonst Jahre dauern würde...

MfG Bergmann.

Die meisten Updates sind ja im SP3 enthalten .

Du brauchst ein definitv nicht infiziertes Sysstem um den zu löschen. Da gibts mehrere Möglichkeiten.

1. Du kriegst von irgendjemandem eine aktuelle Knoppicillin
2. Du ziehst dir eine LiveCD von einer Linuxdistribution (auf einem sauberen System) oder du installierst die auch gleich und installierst antivir im Linux. Am besten von der Herstellerseite und nicht über den Paketmanager, da der nicht immer die aktuellsten Versionen hat und da auch das Update dann mal nicht mehr funktioniert.
3. Du kannst auch neben deiner alten Windows installation eine neue machen und mit der dann die alte durchscannen.

Nach dem Text, der ja von dem immer gleichen Decoder spricht, sollten dann auch alle gefunden werden. Dennoch klingt für mich der Virus technisch so cool, dass ich da trotzdem überlegen würde neuzuinstallieren einfach um 100% sicher zu sein.

Moin ...,
zu empfehlen ist auch c't offlineupdate. Hatte ich selbst schon verwendet und funzt gut! Damit kannst du bei nem Kumpel die Updaes ziehen und brennen.

Gruss Mario

Hobby-Programmierer hat folgendes geschrieben :

Moin ..., zu empfehlen ist auch c't offlineupdate. Hatte ich selbst schon verwendet und funzt gut! Damit kannst du bei nem Kumpel die Updaes ziehen und brennen.

Im Moment gehts doch erstmal darum, ein sauberes Betriebssystem zu installieren, da hilft das Tool auch nicht weiter.
Wenn es später mal darum geht, dieses saubere System wieder mit den neuesten Updates zu versorgen, ja ok...

Xentar hat folgendes geschrieben :

Im Moment gehts doch erstmal darum, ein sauberes Betriebssystem zu installieren, da hilft das Tool auch nicht weiter. Wenn es später mal darum geht, dieses saubere System wieder mit den neuesten Updates zu versorgen, ja ok...

Bergmann89 hat folgendes geschrieben :

€3: so laptop is platt un neu..und keine viren. na toll. jetzt muss ich meinen PC neu machen, dreck! kann man die Win Updates irgendwo laden, wo sie nich gleich installiert werden? weil ich daheim nur n Modem hab und das sonst Jahre dauern würde...

D'oh, das kommt davon, wenn man nur die letzten beiden Beiträge liest, tschuldigung

Allesquarks hat folgendes geschrieben :

Du brauchst ein definitv nicht infiziertes Sysstem um den zu löschen.

auch das hilft nicht, weil du nicht weißt, was der Virus noch für Schadprogramme installiert hat, die der Virenscanner nicht erkennt. Das System ist kompromitiert und damit nicht mehr vetrauenswürdig. Er muss somit zwingend neu aufgesetzt werden.

Genau. Bei einer derartigen Infektion führt an ner Neuinstallation kein Weg vorbei.

HI,

das is neu installieren muss is mir schon klar, aber es geht mir um die daten, die ich nich verlieren will. aber ich werd das jetzt so machen: Alle Daten auf die Externe HDD koüpieren, AntiVir die Platte durchsuchen lassen und alle infizeirten Exen löschen. Win neu drauf machen und die Daten weider zurück kopieren. Dsa besteht zwar das risiko, das er noch da is, aber ich vertrau da ma auf antivir, das es mir bescheid sagt sobald er wieder auftauscht..

MfG Bergmann.

Wenn das nur deine selbsterstellten Exen sind, dann lösch einfach alle dort, ganz einfach. Sinnvoll wäre es einfach alle zu löschen, wenn das geht.

In echten Datendateien (Word o.ä., Quelltexte, ...) wird der Virus relativ sicher nicht drinstecken bzw. würde dann beim Versuch ins System zu kommen ziemlich sicher von Firewall oder Antivirenprogramm entdeckt.

Bei den Exedateien kannst du dir da nicht sicher sein, denn wenn das kein bekannter Virustyp / Mutation ist, dann besteht da eben das Risiko.

jaenicke hat folgendes geschrieben :

Wenn das nur deine selbsterstellten Exen sind, dann lösch einfach alle dort, ganz einfach. Sinnvoll wäre es einfach alle zu löschen, wenn das geht.

Bergmann89 hat folgendes geschrieben :

der bringt hauptsächlich exen, bsp: wmplayer.exe, iexplorer.exe, FireFox 3 Setup und solche sachen...

Ich gehe nicht davon aus, dass er der Autor des Windows Media Player ist. Sonst würde ich ihn steinigen...

Der Virus könnte die Datei umgeschrieben haben?

E: 2x lesen hilft

Timosch hat folgendes geschrieben :

Bergmann89 hat folgendes geschrieben : der bringt hauptsächlich exen, bsp: wmplayer.exe, iexplorer.exe, FireFox 3 Setup und solche sachen... Ich gehe nicht davon aus, dass er der Autor des Windows Media Player ist. Sonst würde ich ihn steinigen...

Nur weil das Antivirenprogramm nur dort einen Virus findet kann man sich ja nicht darauf verlassen, dass er auch nur dort sitzt...

Wenn ein Virus auf das System gekommen ist, können da auch mehr sein, weil da irgendetwas schief gegangen ist beim Schutz des PCs. Und die müssen ja nicht erkannt werden.

Hi,

Timosch meinte glaube ich, dass der Windows Mediaplayer wohl kaum zu den 'selbst erstellten' Projekten gehört, die da konkret angesprochen wurden(meine Interpretation).

mfG,

Deshalb hatte ich ja auch geschrieben, dass man ein neuaufsetzen trotzdem in Erwägung ziehen sollte. Die wahrscheinlichkeit, dass der restlos entfernt wird über meine beschriebene Methode ist denke ich dennoch ziemlich hoch man kann sich halt nur nicht total sicher sein und die Reparatur kann auch die exes beschädigen.
Ich denke auch Virenautoren speziell von solchen technischen Meisterleistungen würden irgendwann im Chaos der Programmversionen ersticken. Ich denke auch sie werden auf fertiges und Module zurückgreifen und speziell dieser Virus hat ja nun Polymorphismus eh schon drin. Die Erkennung wird wohl aber genau über den Entpacker laufen und damit sollte man alle erwischen. Klar es könnte auch noch verschiedene Entpacker geben aber da greift dann wieder Punkt 1.

@@Bergmann89: Deine Daten kannst du ruhig sichern und bei allem was kein Programmcode ist bist du da zumindest theoretisch auf der sicheren Seite. Die meisten Programme und damit exes kann man ja eh nicht einfach rüberkopieren, da kriegst du also durchs neuinstallieren die unverseuchten.