encore besoin de vous!imposible de suprimer un fichier virus

[luckyluk]

salut à tous...

desolé..c'est encore moi qui ai besoin d'un coup de main..

mon norton à detecté un fichier verolés ....mais n'arrive ni à reparer..ni à le mettre en quarantaine..ni meme le suprimer...

dans les propriete de ce fichier , il n'est pas en lecture seul....

il est dans mon

C:\Documents and Settings\utilisateur\Local Settings\Temp\djmb.tmp

meme en dos....ça passe pas...
meme avec un vieux norton commander...
impossible de l'effacer ce truc....

quelqu'un a une idee....???

merci

[Kmacleod]

Même google ne donne rien sur ce nom là
As tu essayé de le supprimer avec winfile, mais en n'etant connété sous aucun profile.
S'il est recent un vieil anti-virus n'y fera rien !

kmacleod

[luckyluk]

salut ,

faut que je verifie....en fait c'est un fichier qui a ete contaminé par un w32.pinfi

pour l'instant je scanne mon pc....avec norton av2003...
j'en suis à plus de 300 fichier infecté....
mais pour l'instant il n'y en a qu'1 qu'il n'arrive pas à reparer,delete,ou mettre en quarantaine...


ps:mon vieux norton commander...c'est pas un anti virus...c'est un gestionnaire de fichier DOS qui à acces directemebt sur le disque dur...c'est un truc qui date de 93....

mais bon...ça n'a pas ete plus efficace...pour effacer...

[Monique]

Bonsoir,

Sais-tu de quel virus il s'agit ?

Je ne sais pas trop comment t'aider
Connais-tu ce site ? Peut-être y trouveras-tu une solution...
http://www.secuser.com/telechargement/index.htm

Bon courage !

Amicalement,
Monique

[luckyluk]

oui c'est le pinfi..

j'ai trouvé quelque pistes pour avancer...

mais bon rien ne sembe se passer comme s'est expliquer dans ce forum

http://www.commentcamarche.net/forum/affich-307360

par contre ce sont bien des fichiers tmp...en cause..

et tout mes .exe qui sont infecté...

mon prob pour l'instant c'est de suprimer ces fichier..
à priori il n'y en a que 2 que je n'ai pas su suprimer...
sur maintenant 600 fichiers infecté!!!(mais reparer...ou mis en quarantaine...

[Kmacleod]

Tu peux aussi essayer de demmarer juste en dos avec appui sur a touche f8 durant le boot, pour ne pas charger windows, ou de demarrer depuis une disquette (propre)
Si tu lis l'anglais
http://securityresponse.symantec.com/av ... pinfi.html
qui dit qu'une clé dans la base de registre a été ajoutée
PINF a HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer
et qu'il faut l'enmever
et effectivement il "travaille" avec les fichiers temporaires qui ensuite vérolent les autres fichiers par une execution systématque du fichier tmp

Date de découverte du virus 11 oct 2001 !!!!