w32.pinfi

[Dick Borstlap]

Heb na nieuwe installatie tijdens downloaden beveiligingsupdates en virusdefinities diverse virussen opgedaan.
Na scan in veilige modus ca. 280 x het virus kunnen verwijderen, maar er blijven er 2 die niet te verwijderen zijn (zoals Norton ook zegt).
C:\Windows\Temp\nga1.tmp en system32\lsass.exe, dit zijn de twee bestanden die resp. niet verwijderd en hersteld kunnen worden.
Dus ik blijf het houden en vind geen verwijdertool.
Wat te doen?
Help me please!

 

[Jozo]

Dan ben je de trotse bezitter van het sasser virus.

 

[Jozo]

http://securityresponse.symantec.com/avcenter/venc/data/w32.sasser.removal.tool.html

http://www.microsoft.com/security/incident/sasser.mspx

 

[Dick Borstlap]

Hé! Is dat het sasservirus?! Ik ga gauw je link volgen.

 

[Dick Borstlap]

Ai! Heb scan met sasserverwijdertool gedaan, maar er werd geen sasser gevonden...
Hoe nu verder? Die pinfi blijft zich melden.

 

[Dick Borstlap]

Is het zeker dat het de sasser is? Aanvankelijk heb ik idd het afsluiten door Authority of zoiets gehad, maar na de installatie van de beveiligingsupdates heb ik daar geen last meer van.

 

[puppie]

www.housecall.nl
Een online virusscanner probeer het eens zou ik zeggen.

 

[Dick Borstlap]

Wat heb ik aan een virusscanner??
NAV vind een virus, maar kan het niet verwijderen.

 

[doe-dit-dan]

Hoi download stinger
systeemherstel uitschakelen
laat deze tool eens scannen

 

[Jozo]

Heb je ook nog last van het w32.pinfi virus ?
http://securityresponse.symantec.com/avcenter/venc/data/w32.pinfi.html

Zet de lsass.exe uit de bijlage eens in
C:\WINDOWS\system32

En verwijder "nga1.tmp" in veilige modus, of scan in veilige modus.

 

[puppie]

Nav vergeet zo af en toe wel eens wat.
Daarom een online scan aangeboden.
Dit heeft wel eens meer mensen geholpen.
Maar als jij dit niet wilt is het ook goed hoor.

 

[Dick Borstlap]

Ik vroeg wat ik er mee moet?

Op het moment (!) dat het lsasser bestand passeerde in de Housecall-scan, kwam NAV met de virusmelding.
Maar Housecall vindt geen virus.
Hoe nu verder??

 

[puppie]

Heb je ondertussen ook al gedaan wat jozo schreef.

 

[Dick Borstlap]

Geplaatst door Dick Borstlap
Ai! Heb scan met sasserverwijdertool gedaan, maar er werd geen sasser gevonden...
Hoe nu verder? Die pinfi blijft zich melden.

 

[Dick Borstlap]

Hm! Aantal berichten over het hoofd gezien. De e-mailnotificatie werkt weer niet helemaal (?)
Ga even verder lezen.

 

[Dick Borstlap]

Geplaatst door Jozo
Heb je ook nog last van het w32.pinfi virus ?
http://securityresponse.symantec.com/avcenter/venc/data/w32.pinfi.html

Zet de lsass.exe uit de bijlage eens in
C:\WINDOWS\system32

En verwijder "nga1.tmp" in veilige modus, of scan in veilige modus.

De kwestie is dat deze bestanden zich niet laten verwijderen c.q. vervangen, ook niet in veilige modus.
De Symantec-aanpak heb ik helemaal gevolgd.

 

[puppie]

Misschien in dit topic een hijack log plaatsen.

Ik zeg niet dat het helpt maar proberen kan je het altijd.
Even de gebruiksaanwijzing doorlezen en dan gaat het goed komen.

 

[Dick Borstlap]

Stinger:

C:\WINDOWS\system32\lsass.exe
Found the W32/Pate.dam virus !!!
C:\WINDOWS\system32\lsass.exe could not be repaired.

McAfee noemt pinfi pate.dam??
McAfee vindt niet het tmp-file dat niet verwijderd kan worden.
Intussen heeft NT Authority zich ook weer aangediend.

Hoe zit het nu? Gaat het om sasser of iets anders?

 

[Dick Borstlap]

Geplaatst door puppie
Misschien in dit topic een hijack log plaatsen.

Ik zeg niet dat het helpt maar proberen kan je het altijd.
Even de gebruiksaanwijzing doorlezen en dan gaat het goed komen.

Ik moet nu eerst even met de hond uit.
Tot straks!

 

[Dick Borstlap]

Hijack-log heeft niets opgeleverd.

Maar! Sinds gisteravond, ná alle scans, virusmeldingen en nog een keer het het uitschakelen van de computer door Authority is alles als sneeuw voor de zon verdwenen.
Geen meldingen meer, geen ongewenste afsluitingen en de computer loopt goed.

Hoe kan dat?
En graag wou ik nog weten of Pinfi nu wel of niet Sasser is.