Hilfe habe Virus

Heidi · 15.08.2003, 08:39

Guten Morgen zusammen,

Ich habe einen Virus und weiß dem nicht beizukommen,
Wer kann mir helfen ?

Virus W32.Pinfi

Ich habe mit Norton AntiVirus 239 Elemente gefunden,
die sich in Restore/Temp eingeschlichen haben.

Norton kann nicht:
reparieren
isolieren
löschen

Norton meint diese Elemente könnten schreibgeschütz
sein.

Wie komme ich an die C:/windows/Restore/Temp heran
ich kann diese zwar finden in Windows/System
aber kein " Temp-Ortner "

Vieleicht hat ja jemand schon Erfahrung mit diesem
Vierus gemacht.

Gruß Peter

HeinzS · 15.08.2003, 09:04

Hallo Peter,

das Verzeichnis müsste in Windows\System32\Restore sein. Auf der Norton Homepage ist der Virus noch nicht benannt: http://securityresponse.symantec.com...ml#threat_list

Gruß Heinz

Edit: DOch was gefunden: http://securityresponse.symantec.com...w32.pinfi.html

Heidi · 15.08.2003, 09:59

Hallo Heinz,
Danke für deinen Hinweis,aber leider komme
ich nicht weiter.

In Windows/Temp ist keine Datei
IN Windows/System ist ein Restore Ortner aber kein
Temp Ortner.
In Windows/System32 ist nur ein Ortner mit "Drivers."

Leider bin ich in Englisch nicht sehr begabt,so
das ich diese Seite kaum lesen kann.

Meine Virusdefinition ist vom:14.08.2003
also sehr aktuell.

Gruß Peter

Buschflieger · 15.08.2003, 10:08

schau mal in deine mails!

HeinzS · 15.08.2003, 10:09

Hallo Peter,

hast du denn bei den Ordneroptionen die Funktion versteckte Dateien ausblenden aktiviert? Sonst nimm die Suchfunktion von Windows das sollte alle Restore Ordner finden.

Die Tipps findest du per Google auch auf Deutsch wenn du w32.pinfi eingibst.

Gruß Heinz

BAe_Flyer · 15.08.2003, 10:12

Hallo Heidi...

Hier wird Dir geholfen!

Hier das Tool zum entfernen des Viruses zum Download:

http://securityresponse.symantec.com...r/FixBlast.exe
Einfach das Programm ausführen.

Danach bei Microsoft ein Update runterladen und installieren.

Das MS Update gibts hier:
http://download.microsoft.com/downlo...80-x86-ENU.exe (Für WinXP)

Das wars, denke ich

Ich hoffe, Dir geholfen zu haben...

Sven

P.Marlowe · 15.08.2003, 10:12

Grob angerissen die Entfernungsanweisungen:

1.)Bei Win ME, WIN XP die Systemwiederherstellung deaktivieren.
2.)aktuelle Virusdefinitionen laden
3.)Rechner im abgesicherten Modus starten (bei Windowsstart F8 drücken und denn abgesichert auswählen)
4.) kompletten Systemscan durchführen und alle Files reparieren
5.)den Registry Eintrag des Virus korrigieren

HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer

dort den Wert PINF entfernen.

Phil

PS: ich übernehme natürlich keine Haftung für die folgen dieser beschriebenen Aktionen.

P.Marlowe · 15.08.2003, 10:15

Zitat:

Original geschrieben von BAe_Flyer

http://securityresponse.symantec.com...r/FixBlast.exe
Einfach das Programm ausführen.

Danach bei Microsoft ein Update runterladen und installieren.

Das MS Update gibts hier:
http://download.microsoft.com/downlo...80-x86-ENU.exe (Für WinXP)

Das wars, denke ich

Sven

Wohl kaum. Lese doch mal welchen Virus "Heidi" hat und welchen Du entfernen willst

WIN32.Pinfy <> Lovsan

BAe_Flyer · 15.08.2003, 10:17

@P.Marlowe:
Hast recht...

Uuuppps.. Sorry Heidi

Ich war ein bisschen zu schnell...

Ich hoffe trotzem, dass die Anderen Dir helfen konnten!

Heidi · 15.08.2003, 11:22

Hallo zusammen,

Vielen Dank für eure rasche Hilfe,ich konnte den
Virus entfernen.

Ich habe die versteckten Ortner sichbar gemacht und
siehe da,konnte den Übeltäter finden und löschen.

Norton sagt mir nun das ich Virenfrei bin.
Nochmals vielen Dank für eure Hilfe.

Gruß Peter

15.08.2003, 08:39	#1
Heidi Elite Registriert seit: 31.03.2002 Beiträge: 1.168	Hilfe habe Virus Guten Morgen zusammen, Ich habe einen Virus und weiß dem nicht beizukommen, Wer kann mir helfen ? Virus W32.Pinfi Ich habe mit Norton AntiVirus 239 Elemente gefunden, die sich in Restore/Temp eingeschlichen haben. Norton kann nicht: reparieren isolieren löschen Norton meint diese Elemente könnten schreibgeschütz sein. Wie komme ich an die C:/windows/Restore/Temp heran ich kann diese zwar finden in Windows/System aber kein " Temp-Ortner " Vieleicht hat ja jemand schon Erfahrung mit diesem Vierus gemacht. Gruß Peter

15.08.2003, 09:04	#2
HeinzS Inventar Registriert seit: 30.12.2001 Alter: 70 Beiträge: 1.840	Hallo Peter, das Verzeichnis müsste in Windows\System32\Restore sein. Auf der Norton Homepage ist der Virus noch nicht benannt: http://securityresponse.symantec.com...ml#threat_list Gruß Heinz Edit: DOch was gefunden: http://securityresponse.symantec.com...w32.pinfi.html ____________________________________ Die Beleidigungen sind die Argumente jener, die über keine Argumente verfügen. (J.J. Rousseau, schw.-frz. Phil. 1712-1778)

15.08.2003, 10:09	#5
HeinzS Inventar Registriert seit: 30.12.2001 Alter: 70 Beiträge: 1.840	Hallo Peter, hast du denn bei den Ordneroptionen die Funktion versteckte Dateien ausblenden aktiviert? Sonst nimm die Suchfunktion von Windows das sollte alle Restore Ordner finden. Die Tipps findest du per Google auch auf Deutsch wenn du w32.pinfi eingibst. Gruß Heinz ____________________________________ Die Beleidigungen sind die Argumente jener, die über keine Argumente verfügen. (J.J. Rousseau, schw.-frz. Phil. 1712-1778)

15.08.2003, 10:12	#6
BAe_Flyer Jr. Member Registriert seit: 26.05.2003 Alter: 48 Beiträge: 62	Hallo Heidi... Hier wird Dir geholfen! Hier das Tool zum entfernen des Viruses zum Download: http://securityresponse.symantec.com...r/FixBlast.exe Einfach das Programm ausführen. Danach bei Microsoft ein Update runterladen und installieren. Das MS Update gibts hier: http://download.microsoft.com/downlo...80-x86-ENU.exe (Für WinXP) Das wars, denke ich Ich hoffe, Dir geholfen zu haben... Sven ____________________________________ Bis denn, Sven...

15.08.2003, 10:12	#7
P.Marlowe Veteran Registriert seit: 13.11.2001 Beiträge: 290	Übersetzungsservice Grob angerissen die Entfernungsanweisungen: 1.)Bei Win ME, WIN XP die Systemwiederherstellung deaktivieren. 2.)aktuelle Virusdefinitionen laden 3.)Rechner im abgesicherten Modus starten (bei Windowsstart F8 drücken und denn abgesichert auswählen) 4.) kompletten Systemscan durchführen und alle Files reparieren 5.)den Registry Eintrag des Virus korrigieren HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer dort den Wert PINF entfernen. Phil PS: ich übernehme natürlich keine Haftung für die folgen dieser beschriebenen Aktionen.

15.08.2003, 09:59	#3
Heidi Elite Registriert seit: 31.03.2002 Beiträge: 1.168	Hallo Heinz, Danke für deinen Hinweis,aber leider komme ich nicht weiter. In Windows/Temp ist keine Datei IN Windows/System ist ein Restore Ortner aber kein Temp Ortner. In Windows/System32 ist nur ein Ortner mit "Drivers." Leider bin ich in Englisch nicht sehr begabt,so das ich diese Seite kaum lesen kann. Meine Virusdefinition ist vom:14.08.2003 also sehr aktuell. Gruß Peter

15.08.2003, 10:08	#4
Buschflieger Inventar Registriert seit: 18.01.2000 Beiträge: 4.096	schau mal in deine mails!

15.08.2003, 10:17	#9
BAe_Flyer Jr. Member Registriert seit: 26.05.2003 Alter: 48 Beiträge: 62	@P.Marlowe: Hast recht... Uuuppps.. Sorry Heidi Ich war ein bisschen zu schnell... Ich hoffe trotzem, dass die Anderen Dir helfen konnten! ____________________________________ Bis denn, Sven...

15.08.2003, 11:22	#10
Heidi Elite Registriert seit: 31.03.2002 Beiträge: 1.168	Hallo zusammen, Vielen Dank für eure rasche Hilfe,ich konnte den Virus entfernen. Ich habe die versteckten Ortner sichbar gemacht und siehe da,konnte den Übeltäter finden und löschen. Norton sagt mir nun das ich Virenfrei bin. Nochmals vielen Dank für eure Hilfe. Gruß Peter

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)