[=Indélogeable ?=] virus w32.pinfi

Salut
Ben apparemment il ne semble pas être très très connu.
Il en est question dans ce forum
http://forums.ewanfisher.co.uk/discus/messages/35/112.html ; c'est curieux, on ne trouve de référence nulle part .....

As-tu essayé de faire un scan en ligne chez http://www.secuser.com/outils/antivirus.htm ?

Bon courage !

-=O(_BmV_)O=-    
      ||       || 

Bonjour
Symantec ne donne pas grande explication sur ce virus
http://securityresponse.symantec.com/avcenter/venc/dyn/33106.html

Claude

A voir aussi
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=PE_PARITE.A

Claude

!!!!!!!!!

Gaffe !
On dirait que c'est une belle s.....rie :
http://www.computing.net/security/wwwboard/forum/4720.html

!!!

-=O(_BmV_)O=-    
      ||       || 

Bonjour crash override, BmV, Claude ray, bonjour à tous,

Voila des discussions depuis pas mal de temps (15 octobre 2001 chez McAfee) !
-> http://www.computing.net/security/wwwboard/forum/4676.html
-> http://www.computing.net/security/wwwboard/forum/4720.html
-> http://www.security-forums.com/forum/viewtopic.php?t=3318
-> http://www.symantec.com/avcenter/venc/data/w32.pinfi.html
-> http://www.norman.com/virus_info/w32_pinfi_a.shtml (low risk)
-> http://vil.nai.com/vil/content/v_99690.htm

et les stats de Virus Bulletin -> http://www.virusbtn.com/resources/vgrep/vgrep.cgi?terms=W32.Pinfi&product=0

@12C4 ... In medio stat virtus ...
Ipl

.... et aussi : - http://www.coupdepoucepc.com/modules/newbb/viewtopic.php?topic_id=969&forum=1
- http://www.sophos.fr/virusinfo/analyses/w32paritea.html
- http://divxmachine.free.fr/forum/viewtopic.php3?topic=593&forum=2&6

Aucune alerte ???
Inquiétant, non ?
A+

-=O(_BmV_)O=-    
      ||       || 

bonjour a tous....j ai fait une recherche sur le site de trendmicro concernant ce virus et voici le resultat (succint ) :
-Pe_parite.a ...alias :w32/parite-b ,win32.pinfi.a ,w32.pinfi....etc
Virus resident de memoire...non destructif,qui infecte les fichiers avec l extension *.scr et *.exe......etc.
-Pe_parite.b ...alias : win32/parite.b ,win32/pinfi.a,win32.pinfi.a ,
w32.pinfi....etc.......version Malware.......etc
A++

rebonjour a tous....ces renseignements de trendmicro sont en anglais sur leur site.....les termes techniques dans cette langue...
je n aime pas trop....l un d entre vous est surement un expert de la traduction de l anglais "technique"....ce serait sympa de confirmer ce que j ai ecrit.....
http://fr.trendmicro-europe.com/

rebonjour.......derniere precision....sur le site de secuser ce virus est repertorie....il date du 11 10 2001......et sa description detaillee est en francais......c est mieux.....desole de n apporter cette precision qu en dernier......!!!!!

ce virus se planque dans des fichiers avec l'extention .RBO dans le repertoire system32 de windows. efface les et verifie avec le scan en ligne de symantec
http://security.symantec.com/

jsuis ariver à le niker depuis un bout de temps, ca serv à rien de format.
en fait jai utiliser sophos pour niker le virus source et desinfect mes fichier, les virus resident memoire je les est retiré en les suprimant en mode sans echec en 2'
have fun :p

Bonjour à tous !

J'ai réussi à eradiquer W32.pinfi sans reformatage ni réinstallation de Windows XP !

Je me suis aidé de ce site : http://www.hotline-pc.org/LOGICIELS/virus.htm#8 et de vos commentaires !

W32.pinfi agits comme ça :
Il modifie la base de registre afin que tous les programme executés passe par son programme ( c:\sysrnj.exe) et ainsi il se reproduit...Bref vous l'avez remarqué ! Mais il se place aussi avec un nom alétoire ( 4 caractères ) dans c:\windows\temp ( 172ko ).

Il faut donc dabord supprimé les fichiers temp
Puis aller dans la base de registre HKEY_CLASSES_ROOT\.exe
Valeur Chaîne (par défaut) : rnjfile
Modifiez cette dernière en : exefile
Enfin désinfecter les fichiers exe grâce à un antivirus ( j'ai utilisé norton )
Vérifiez que ni sysrnj.exe ni un fichier temp ne soit encore présent et le tour est joué, vous redemarré. Miracle !

J'espère que cela vous servira !
@+ neria

slt g une chier d virus et mon norton ne fonctionnait pas. qand je lance l antivirus j ai 1minute avant k il s eteint kelk1 pe m aider svp

Salut l'artiste !

C'est pas grand chose, mais ça peut peut être t'aider ! Regarde dans la base de registre à la clé :

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
et

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

Regarde si il n'y a pas des programmes qui démarrent à ton insu, en génèral c'est là qu'ils se mettent pour démarrer au démarrage de Windows et éventuellement arrêter l'antivirus lorsqu'il démarre

REPONSE A FLAMENCO

Salut !

Tu dis que Win32.pinfi n'a pas modifié la base de registre, c'est que tu as du le détecter dès son arrivée !
Pour modifier la valeur de chaine de la base de registre, il suffit juste de cliquer decus et une boite de message apparait... Bref je pense que tu devrais supprimé les fichiers temp, puis essayer de suppimer sysrnj.exe, et si ça ne fonctionne pas remet le ( il sera dans la corbeille ). Je ne vois pas d'autres solutions. Bien sur vérifie que d'autres exe ne soient pas infectés !

Salut !

Je crois que sysrnj.exe se situe dans c:\ ou dans c:\windows, je ne sais plus, mais tu n'as qu'a faire une recherche !

@+

salut à tous...

j'ai eu aussi le pinfi...
et je vous dis pas combien de fichier infecter que j'ai trouvé....
+de 400...

mon prob c'est que norton m'a bien preciser 1 fichier tmp infecté..
mais c'est impossible de le deleté...
j'y arrive pas..
et pourtant le fichier n'est pas en lecture seule dans sa propriete..

quelqu'un à une idée.???

merci

coucou !

W 32. Pinfi a fait son job, il m a supprimé tout ce qui se trouvait dans "mes documents" : musique, doc word, prog, ainsi que ttes photos . Bon ca fait du propre norton la arreter, mais bon...

c de la merde norton me signal 2 virus .
_W32.Pinfi
et_IRC Trojan
je ne c koi faire je vien de formater deja a deux reprise :((

Bonjour a tous!

J'ai aussi été infecter par le virus W32.pinfi et je n'arrive pas a supprismer le fichier .tmp

Le prob c'est que je ne peux pas l'enlever depuis une disquette de boot car mon disque est en NTFS.

Qui aurais une idée pour m'aider?

merci