[Win32.pinfi alias Parite] - résistant !

Question

Bonjour,

Voila je me suis pris depuis quelques jours le virus win32.pinfi
(voir sujets précedent sur win32.pinfi)

-Dans un premier temps mon pc s'est mis a ramer comme pas possible et le disque tournait presque continuellement.
-Apres le deluge, norton antivirus 2005 m'a passé en revue TT les .exe de mon disque en me disant qu'ils avait étés infecter par le di virus et qu'il les avait reparer.

Mais apres un scan complet il n'as trouvé aucun virus, et chaque fois q'un nouveau .exe est installé sur mon disque il se fé contaminé et norton se contente de le reparer ( ce qui ne marche pas toujours...)

je resume les caracteristique du virus : Une fois executer le virus se place ds le dossier temp de winxp ou de "document and seting/nom/local..." avec l'extension .tmp (le fichier source)
il modifie également le registre et contamine tt les .exe .
-Je presise tt dabord que je possède 2 disques durs : le "C:" ou windows est installé et l'autre ou sont stockés la majorité des programmes. Le virus n'agit QUE sur le second disque

-J'ai donc essayer d'enlever le virus a la main ce qui m'étai impossible car le registre n'as pa été modifié et je n'ai aucun fichié .tmp ds les dossier temp. Je pouvai donc agir nul par, jé meme passé 15antivirus diferents, meme ceux specialisé pour ce virus.
-J'ai alor formater completement mon disque "C:" et reinstallé windows xp.
Mais voila le virus est de retour et continu de m'infecter tt les .exe du second disque.
J'en deduis que le virus est stockés ds un prog sur le second disque que j'execute mais il ne laisse AUCUNE trace de lui, ni ds les TEMP, ni ds le registre

Comment se fait il qu'il soit encore la et comment puis je le virer sans formater le second disque ? Ou comment puis je savoir quel est le fichier source infecté ? es-ce obligatoirement un .exe qui declanche ce virus ?

Merci d'avoir preter attention a mon prob ainsi qu'a ttes vos reponses.

Afficher la suite

BmV · Answer

Salut.Stinger => http://www.secuser.com/alertes/2001/parite.htmA+

jean38 · Answer

salut,

as tu essayé unscan après avoir:

panneau de configuration
outil
option des dossiers
affichage,
coche afficher dossier cachés
decoche : masquer extension des fichiers dont le type est connu
masquer les fichiers protégés du systeme d'exploitation.

??

Si oui as tu:

telecharge hijackthis:
http://www.merijn.org/files/hijackthis.zip
Dezippe le dans un dossier prévu a cet effet.
Par exemple C:\hijackthis
lance le puis:
clic sur "do a system scan and save logfile" et pas autre chose
fais un copier coller du log entier ici.

a+

balltrap34 · Answer

salut
desactive ta restauration
ensuite scanne si tu peut en mode sans echec sinon en mode normal avec ton anti virus fait lui reparer les fichiers et en suite imperatif fait ceci
clik sur demarrer/executer et tape regedit
ensuite deroule la clef et suppr
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer

Dans le carreau droit, supprimez la valeur: PINF

balltrap34 · Answer

tu as fait se que je t ai mis au n°3sinon il se relance a chaque fois

balltrap34 · Answer

tu est sur d avoir derouler la bonne clefje me repete mais c est que je vois rien d autres lol

balltrap34 · Answer

fait un scan ici pour voir
mais fait un scan des deux disques
Faite scan en ligne et coller le rapport ici sur le post
utiliser l'antivirus en ligne suivant :
http://www.ravantivirus.com/scan/
Cliquer sur "To continue without subscribing click here" et attendre quelques minutes.

Lorsque "Ready" est affiché dans "status", cocher la case "Autoclean" puis cliquer sur "Scan my PC"
A la fin de l'analyse, copier/coller le rapport ici.

balltrap34 · Answer

ton lien nest pas bon met juste le lien sans les balises

balltrap34 · Answer

clik sur le petit plus de exploreret regarde si tu ne le trouve pas

balltrap34 · Answer

up

Gui · Answer

Non il n'y a pas de valeur "PINF" dans explorer j'ai egalement fait un "rechercher dans le registre" mais il ne trouve rien.

Un pote m'as di que si le virus ne laissait pas de trace, c'est qu'il a peu etre pris ses quartiers dans le secteur boot de mon dique.

Es possible pour ce virus ?
si vous avez d'autres choses a proposer je suis preneur :D
merci

Gui · Answer

Je n'ai toujours pas trouvé la valeur PINF dans le registre mais jé remarqué un truc bizarre
J'ai vu que le virus parite pouvait modidfié la valeur exefile en inffile dans HKEY_CLASSES_ROOT\.exe

J'ai vu que dans HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts, il n'y avait pas de .exe normal ou pas ?

Et enfin le virus peu t-il demarrer avec un procesus (explorer.exe par exemple) sans pour autant laisser un .tmp quelque par ?

Gui · Answer

Je tiens à dire que le probleme est RESOLU :

- Le virus ne laissait aucune trace de lui sur mon ordi tout simplement parce que il n'y était pas!
Win32.pinfi a tout simplement infecter un ordi en reseau au mien ce qui lui a permis d'infecter les fichier de mon SEUL disque partagé.
Voila pourquoi le "C:" n'était pas infecter.

-->Le virus à la propriété de se propager via le reseau.

Voila je m'excuse d'avoir oublier cette propriété et remerci tout ceux qui ont apporter une reponse à mon sujet :D

balltrap34 · Answer

oki
et merci d avoir donner la soluce au probleme cela peut aider pour d autres
et oui le resaux la donnee qui nous manquait
cela me parressais bizzard que tu ne trouve pas la clef lol
allez bonne nuit
a++

[Win32.pinfi alias Parite] -> résistant !

13 réponses

Votre réponse

Discussions similaires

Newsletters