Hallo,

wir haben folgendes Problem in der Firma:

in unserem Netzwerk kursiert der w32.pinfi, welchen wir nicht wegbekommen.

Der Echtzeitschutz von Norton AntiVirus Coperate Edition bringt jedesmal eine Meldung, wenn eine Datei mit dem Virus angeklickt wird. Kann sie allerdings weder säubern noch isolieren.

Beim Booten des infizierten Servers im abgesicherten Modus und Ausführen von NAV CE wird jedoch nichts gefunden.

Wir haben natürlich auch schon auf der Symantec-Seite geguckt. Dort gibt es eine Anleitung, die wir soweit auch befolgt haben. Jedoch trifft nicht alles zu, was in der Beschreibung steht. Die temp-Datei, die er anlegen sollte fehlt und der Registry-eintrag ist auch nicht da.

Habt ihr ne Idee?

Danke und liebe Grüße

Verschoben: Security.

war das der der sich in zip-dateien und exe-dateien rumtreibt.

Tipp1:

ich hatte den mal beim kunden-pc da half nur noch neuinstallation, da kaum ein programm zum laufen gebracht wurde. datensicherung aller dateien ausser zip und exe haben wir gemacht auf HDD da datenmenge zu gross. und anschliessend neu installiert. anti-viren software konnten wir auch nicht neu installieren weil da neue exe dateien entstehen und der virus schreibt sich da rein.

Tipp2:

hast du es schon mal mit einer bootfähigen virensoftware versucht?

andere tipps kann ich dir leider nicht geben

viel glück

puzzlefreak

Hallo,

danke für Deine Antwort. Ja, es ist der .zip und .exe-Virus.

Mit einer bootfähigen Software haben wir es versucht. Leider erfolglos.

Im Echtzeitschutz wird er immer wieder von Norton erkannt, nur beim Check nicht.

Das Dumme ist ja, dass er auf einem unserer Server liegt. Da kommt das nicht so gut, das Ding mal eben schnell neu aufzusetzen. :confused:

hi!

Versuche es mal mit der Software von www.panda-software.de.

viel Glück