Trojan.Parite.A

[Gość: gostek]

Jak z nim walczyć?
MKS wykrywa i nic nie potrafi z nim zrobić. Norton Antywirus nie wpuszcza,
ale z dyskiem zainfekowanym sobie nie radzi. Przekładałem dysk do innego
kompa, żeby nie było, że zajęty.

Próbowałem też z trybu DOS-a, ale mimo, że wiem który to plik wywalić nie
mogę - popracuję nad atrybutami.

Może ktoś miał już kontakt z tym dziadostwem?
Jak się go pozbyć ?

[piecyk.gazowy]

Nie wiem czy to to, ale zajrzyj...

securityresponse.symantec.com/avcenter/venc/data/w32.pinfi.html

[Gość: gosteczek]

piecyk.gazowy napisał:

> Nie wiem czy to to, ale zajrzyj...

o to to, to nie dało mi się wyspać i uziemiło zaprzyjaźnioną firmę na jeden
długi dzionek (conajmniej).

Dzięki za link (szukałem tylko u MKS-owców, z lenistwa, bo po polsku).

Czyli po pierwsze działamy w trybie awaryjnym (chociaż chyba też to
przerabiałem) i z rejestru ucinamy zapis "PINF" w:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer

Raz jeszcze, Dzięki!

PS

[piecyk.gazowy]

Kluczem do usunięcia wielu wirusów (akurat tego nie znam) jest wyłączenie
przywracania systemu, dlatego że jeśli tego nie zrobimy, to po usunięciu wirusa
i ponownym uruchomieniu systemu wirus zostaje przywracany.

Udało mi się go usunąć

[Gość: YouPeter]

Też miałem problem z tym wirusem i udało mi się go usunąć.

Prubowałem najpierw skanerem on-line ze strony MKS-a ale on tylko leczył
zainfekowane pliki (chyba wszystkie pliki o rozszerzeniu *.exe) a wirusa
(trojana), który był w katalogu windows\temp nie był w stanie usunąć. Tak więc
po restarcie kompa wirus znowu infekował wszystkie pliki *.exe które zostały
uruchomione. Również nic się nie dało zrobić z plikiem ieksplorer.exe, który
równierz był zainfekowany.

Dopiero AVPersonal (freeware) usunął tego wirusa z katalogu windows\temp i
wyleczył wszystkie zainfekowane pliki. Jednak wirus był dalej w pliku
iexplorer.exe. Jednak teraz skaner MKS-u bezproblemowo wyleczył ten plik co
przedtem mu się nie udawało.

Mam nadzieje że mogłem przez to komuś pomóc.

Pozdrawiam
YouPeter

P.S. A co do usuniecia z rejestru zapisu PINF w:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer
(opisywane dwa wątki wyżej) to nie wiem czy ja coś źle zrobiłem ale w zasadzie
wszystkie programy mające skrót na pulpicie przestały mi działać i musiałem je
od nowa instalować. Więc raczej tego sposobu nie polecam.

[Gość: Uleczony]

Potwierdzam, wlasnie tez go usunalem przy pomocy AVP
Kaspersky Lab, bylo ok 1000 zainfekowanych plikow,
wszystkie naprawil i wszystko dziala :))