Raar virusprobleem Win32.parite.b

[Verwijderd]

Viruskiller:
Antiviral Toolkit pro AVP
Geheel geupdate..
Win98

Het verwijderen is geen enkel probleem
De ellende is dat volgens mij tijdens het scannen de gescande schone files
gelijk weer opnieuw besmet raken.
Hij vind rond de 400 besmette bestanden per keer, vraagt om een reboot
en daarna met een scan vind hij weer een groot aantal geinfecteerde bestanden

Ik heb nu al meerdere malen meerdere virusscans tegelijk laten draaien, maar
ik zie dat de gecleande files vrij snel weer opnieuw besmet raken. Het lijkt wel
een loop. Zijn er op dit moment bijvoorbeeld de helft 200 gekilled dan is het virus zelf nog actief en besmet gewoon verder, ook weer de gecleande files...

Heeft iemand een idee hoe ik wel van dat virus afkom ?

[raymonvdm]

En als je een Online Virusscan doet ?

[kamerplant]

http://securityresponse.s.../venc/data/w32.pinfi.html

Dit gaat over de Win32.partie.a versie. Hierin staat dat er een regkey door het virus wordt toegevoegd wat de bestanden besmet. Edit deze key, reboot je PC en desinfecteer/verwijder je besmette bestanden opnieuw.
Hopelijk ben je dan van het virus af

[ Voor 9% gewijzigd door kamerplant op 25-04-2003 10:49 ]

[ascona]

lol
ik hem hem deze week ook gehad
hij zet in windowstemp een bestandje neer van 172kb
norton 2003 kreeg hem bij mij wel eraf
die onlinescanner zag hem niet eens
http://www.sophos.com/virusinfo/analyses/w32pariteb.html

suc6

[ Voor 20% gewijzigd door ascona op 25-04-2003 11:10 ]

[Nulnulnix]

Start eens op met een DOS diskette of beter nog: de Win98 CD (ondersteuning van CD niet nodig).
Start vervolgens de DOS variant van je 4us programma.

Doe je het vanuit Windows, dan zit het virus nog in het geheugen en niet alle bestanden kunnen worden gecleaned omdat ze in gebruik zijn.

Dus Win98 CD in PC, PC uit, aan, opnieuw starten vanaf CD en start de DOS versie van je 4us proggie. Dat is m.i. een effectieve methode.

Voer zekerheidshalve ook het volgende commando uit (vanuit DOS, anders heeft het geen zin, zie ook bovenstaande opstart procedure):
fdisk /mbr.
Betreft het een Bootsector virus, dan is ook deze weg! Is het geen bootsectorvirus dan is er niets aan de hand. Baat het niet, schaden doet het zeker niet!!!

suc6!