W32.Pinfi - How to remove?

Re(4): W32.Pinfi - How to remove?

Srv-02 — Tue, 17 Jun 2003 16:27:29 GMT

C:\Dokumente und Einstellungen\DEINUSERNAME\Lokale Einstellungen\Temp

Lösch hier alles raus!!! Wenn sich merkwürdige *.tmp Datein nicht löschen lassen,

dann bist du noch lange nicht clean.

Re(3): W32.Pinfi - How to remove?

Abe — Tue, 17 Jun 2003 16:13:38 GMT

SO leutz hab ihn entfernt!

Also hab den PINF(oder so) Reg eintrag gelöscht! alle merkwürdigen prozesse beendet, meinen norton upgedatet und dann ging alles on alleine es hat zwar mehrere virenchecks und Stunden gedauert aber jetzt ist alles clean!

LG abe

Re(12): W32.Pinfi - How to remove?

Srv-02 — Mon, 16 Jun 2003 19:10:19 GMT

Wo'st Recht hast, hast Recht.

Re(11): W32.Pinfi - How to remove?

Valen314 — Mon, 16 Jun 2003 18:54:31 GMT

Raid nützt dir als Backup in den Fall genau 0...

Re(2): W32.Pinfi - How to remove?

Abe — Mon, 16 Jun 2003 12:01:56 GMT

was ist das real time Protection modus? wo bekomme ihc das her?

Re(2): W32.Pinfi - How to remove?

Abe — Mon, 16 Jun 2003 12:00:53 GMT

hab den selben virus! Was hast bei euhc geholfen?

LG

Re: W32.Pinfi - How to remove?

Dennis666 — Thu, 12 Jun 2003 15:27:17 GMT

.)Bau die Platte in einen anderen Rechner und sichere deine Daten.
.) Dann bootest du den Patienten von einer Dikette, welche aber SCHREIBGESCHÜTZT sein muß.
.) dann löscht du den MBR fdisk/mbr C:
.)Dann installierst du Windows neu

Re(11): W32.Pinfi - How to remove?

Tea-Killa — Thu, 12 Jun 2003 13:06:02 GMT

ups, das ist natürlich :?(

Re(10): W32.Pinfi - How to remove?

Srv-02 — Thu, 12 Jun 2003 13:01:59 GMT

Ja, aber derzeit kein Geld für die zweite Raid 1 Platte.

Re(9): W32.Pinfi - How to remove?

Tea-Killa — Thu, 12 Jun 2003 12:44:25 GMT

bei solchen datenmengen ist glaub ich am besten ein backup auf einer zweiten platte....

Re(8): W32.Pinfi - How to remove?

Srv-02 — Thu, 12 Jun 2003 12:42:35 GMT

Bei 100GB ein Backup machen! AUTSCH! Des geht ins Geld!

Am Laptop san meine Mini Proggs oben, von dort kann ich sie mir holen, aber nur

sagen wir mal gröbere Sachen hab ich nur auf ISO. Leider auch vieles auf Self

Extracting Zip File.

Re(7): W32.Pinfi - How to remove?

Tea-Killa — Thu, 12 Jun 2003 09:10:10 GMT

kein backup?

Re(2): W32.Pinfi - How to remove?

Srv-02 — Wed, 11 Jun 2003 18:08:37 GMT

Du Glücklicher. Bekomm ihn nit wirklich runter

Re(2): W32.Pinfi - How to remove?

Srv-02 — Wed, 11 Jun 2003 18:08:22 GMT

Nein, leider. Des wär echt kewl *heul*

Is ein echter Hund!!! Bekomm den kaum runter, da er schon tief drinnen ist.

Re: W32.Pinfi - How to remove?

Volon21 — Wed, 11 Jun 2003 16:37:39 GMT

Hatte den gleichen Virus vor kurzem selbst, er wurde aber vom real time protection modul entdeckt und cleaned. Da es einer der wenigen Viren war die sogar gecleaned werden konnten, sollt er nicht so schwer zu entfernen sein.

Re: W32.Pinfi - How to remove?

[Eliot] — Wed, 11 Jun 2003 16:14:34 GMT

fdisk c: /mbr ? (Falls es ein Bootvirus ist)

Eliot.

Re(6): W32.Pinfi - How to remove?

Srv-02 — Wed, 11 Jun 2003 08:02:33 GMT

Also noch nicht ganz. Hab gestern nicht genug Zeit gehabt. Musst nach jedem

Neustart die *.tmp wieder löschen. Ich muss nämlich ALLES nochmal durchscannen.

ALLES reparieren und dann formatiere ich sofort. 80% meiner .exe Dateien sind

kaputt weil sie der Norton repariert hat. Kann ich meine Mini-Progs alle neu

downloaden. *heul*

Re(5): W32.Pinfi - How to remove?

CJ3 — Wed, 11 Jun 2003 06:58:57 GMT

Hats gereicht? Bist jetzt den Störenfried los? Ich würd an deiner Stelle Explorer.exe neu installieren (also die original Datei neu draufspielen)

Re(4): W32.Pinfi - How to remove?

Srv-02 — Wed, 11 Jun 2003 06:08:44 GMT

Wennst die Explorer.exe killst, dann kannst per LAN die *.tmp Datein löschen!!

Re(4): W32.Pinfi - How to remove?

Srv-02 — Tue, 10 Jun 2003 17:26:43 GMT

Die Idee ist genial!! Ich hab die *.tmp Datei schon gelöscht und zwar per anderen

PC aus dem LAN. Hat ganz problemlos gepfunziwunzifunztatatut. Ich scan grad alles durch und

schau noch, ob er noch auftaucht.

Re(4): W32.Pinfi - How to remove?

Srv-02 — Tue, 10 Jun 2003 17:25:14 GMT

Mit die Prozesse kenn ich mich aus und es läuft nur des nötigste.

Der Virus hat sich hinter den Schreib/Lese Berechtigungen verschanzt, thats it.

Re(3): W32.Pinfi - How to remove?

CJ3 — Tue, 10 Jun 2003 17:10:44 GMT

Auch eine Möglichkeit:
RepairConsole von der Windows Boot CD starten.
Dann kannst auch die besagten Dateien löschen.

Re(3): W32.Pinfi - How to remove?

CJ3 — Tue, 10 Jun 2003 17:05:24 GMT

Also wenn er diese Temp ned löschen kann, dann wird es so sein, daß ein Programm(der Virus) läuft!! Beende alle verdächtigen Prozesse/Programme im Hintergrund, dann sollte es klappen

Re(2): W32.Pinfi - How to remove?

Srv-02 — Tue, 10 Jun 2003 16:57:07 GMT

Ich habe mir das Datenblatt von Symantec schon durchgelesen, klaro!

Aber da steht einfach nur, dass du den Reg Key entfernen sollst, toll!

Hab ich gemacht! Der Rest ist sagen wir mal Standard.

Aber mit der Linux Disk oder DOS Disk, die Idee hatte ich auch irgendwie.

Aber NTFS DOS ist mir doch zu teuer. Eher Linux Disk, die NTFS lesen kann.

Oder per SSH von einem anderen Linux Rechner.

Re: W32.Pinfi - How to remove?

Psychopath — Tue, 10 Jun 2003 16:53:36 GMT

Ich nehme an, das hier hat Dir also auch nicht wirklich weiter geholfen?

Hat Norton denn keinen Virenscanner auf Diskette bzw. fuer einen DOS-like mode? Oder ansonsten eben eine Startdiskette nehmen und die genannten Verzeichnisse damit leeren (entweder mit einer Linux-Disk oder DOS-Disk mit ntfsdos..)

W32.Pinfi - How to remove?

Srv-02 — Tue, 10 Jun 2003 16:48:54 GMT

Hab vor kurzem eine Beta Version von einem OS installiert, welches ich hier besser

aus rechtlichen Gründen NICHT nenne.

Da dürfte anscheinend der Virus W32.Pinfi oben gewesen sein.

Ich kann zwar formatieren, aber der Virus hat sich leider auch auf meiner IDE

Daten Festplatte breit gemacht und diese möchte ich unter KEINEN Umständen

verlieren. Kennt ihr vielleicht eine Lösung, wie ich diesen äußerst lästigen Virus

entfernen kann. Habe es bereits mit NAV 2k3 probiert, aber 2 *.tmp Datein kann er

nicht entfernen/reparieren da diese anscheinend irgendwo verankert sind. Sie

liegen in

"C:\Documents and Settings\Supervisor\Local Settings\Temp"

oder auf Deutsch

"C:\Dokumente und Einstellungen\Supervisor\Lokale Einstellungen\Temp"

Google hat mir nicht wirklich hilfreiches geliefert, also von der Seite her leider

Fehlanzeige.