Вирус PARITE - В

Имам някакъв досаден вирус ПАРИТЕ-Б и не мога да го изчистя от системата WINDOWS XP.
Антивирусната програма чисти заразените файлове, но остава един фаил с разшитение *.TMP, който не може да се изтрие, защото файла бил в употреба :-))).
Изчистих и регистъра.
Как да го премахна и има ли някакъв начин на система с ХР да вляза в чист ДОС за да изтрия този файл, който между другото винаги е с различно име, но винаги с разширение ТМР

Само да попитам, пробва ли да го изтриеш през "Safe mode"?
Иначе ти препоръчвам да си свалиш една програмка - UNLOCKER

Програмка за изпращане на sms до цял свят!

Този вирус е доста стар, така че вероятно не си подържаш уиндоуса и антивирусната добре
Освен че не можеш да изтриеш файла, вируса появява ли се пак или не?
Ако проблема е само в триенето, рестартирай в safe mode with command prompt" и си го изтрий ръчно.
Ако пак се появява пробвай следното: Изключваш System restore, рестартираш в safe mode, пускаш антивирусната да изчисти всичко, рестартираш нормално и си включваш пак System restore (не оставяй System restore на 10 % колкото е по подразбиране, и 1-2 % са му достатъчни).
И като приключиш с тези операци си качи последните Security updates за уиндоуса и вирусни дефиниции за антивирусната.

ползвайте GOOGLE, братя, там е истината...

1. Log on as administrator
2 right-click the My computer icon on the desktop and click Properties
3. Click the system Restore tab
4. Select Turn off system Restore
5. Click Apply - Yes_ OK
6. Continue with the scan/clean process
и т.н.
Абе всичко съм направил, но нещо не се получава
Най-интересното е, че в уин 98 го изчистих

Може би ако пробваш да почистиш с друга антивирусна програма или директно с онлайн-скенер... Кой антивирус ползваш?



В комиксите човекът отляво винаги говори пръв.

Сигурнo си търсил из нета, ама виж какво пишат панда за него
[линк]
Ако трябва го търси по размера из дисковете

И изобщо с каква антивирусна си? Защото повечето антивирусни казват че го откриват и премахват
Bitdefender имат и removal tool, пробвай го
[линк]

ползвайте GOOGLE, братя, там е истината...

Ако го знаеш къде е и си сигурен влез под друга ОС - най-лесно става да го пуснеш под линукс например някоя жива дистрибуция (кнопикс, тиликс аз ползвам един DSL на клечка) и после да си намериш файла който те притеснява и да го изчистиш. Проблема е че ако опраскаш нещо дето не трябва и ще опраскаш и винбоза. Друг проблем е каква ти е файловата система че повечето от живите дистрибуции само четат NTFS а не искат да трият и да пишат - трябваха някакви насторйки.

"Я в Москве с киркой уран найду, при такой повышенной зарплате"

Проблема е, че не мога и не трябва да инсталирам никакви програми
Имам само Ф-прот
не мога да го включа и в интернет
трябва да се изтрие този файл *.tmp
все пак мерси за съветите

Тогава си намери "live CD"



В комиксите човекът отляво винаги говори пръв.

цитат от линка на Пандата:

Parite.B creates a dropper type file in the Windows temporary directory. This file has a random name that is 7 characters long and a TMP extension.
This file is used by Windows, which makes it difficult to delete.

Parite.B creates the following key in the Windows Registry:
* HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Explorer\ PINF

................

Dropper: This is an executable file that contains various types of virus.


извод - или файла, който е с разширение TMP е изпълним, или имат грешка в текста. как става тая работа TMP-файл да бъде изпълним ако не е изпълнено следното:
* вируса пише и на други места в registry
* пише и в други конфигурационни файлове
* разширението НЕ е TMP, а е TMP.xxx, където xxx е някое от файловите разширения за изпълними/асоциирани файлове, които обаче имат NeverShowExtension, което (типична тъпня на бозата) предотвратява показването на разширението ако ще да цъкаш с мишката по всички опции за показване на разширенията на файловете.

м?

Satan`s Defloration Incorporated

1. Смени антивирусната. (Nod32 - [линк], Antivir PE - [линк])
2. Може да ползваш KillBox програмата за да изтриеш определен файл, но без антивирусна още същия ден ще се появи друг файл с друго име, и пак с вируса...

за KillBox:
[линк]

за подобни:
[линк]

Файлът с разширение *.ТМР не може да се изтрие, защото е в употреба от операционната система уин ХР
Не става въпрос само са изчистване на заразените файлове- това става без проблем. И регистъра се чисти лесно.
Пролема е, че има нещо, което при рестартиране на компютъра автоматично прави или стартира файла *.ТМР
В 98 го изтрих като сложих системна дискета, влязох в ДОС и го изтрих от диска, без да се стартира Уин 98.
На ХР обаче не знам как да разглеждам диска под ДОС без да се стартира уиндоса - на 98 диска е с ФАТ, а тук е (НТФС май беше) и не може да имаш чист ДОС

Виж тук и тук Това са инструменти, които биха ти свършили работа.
Потърси в регистрите за тоя .TMP-файл (пълното му име с разширението).

Ето ти още една полезна връзка: [линк]




В комиксите човекът отляво винаги говори пръв.

А ако рестартираш в safe mode with comand prompt, пак ли ти казва че файла се използва?
И още един въпрос: какво значи "не мога и не ТРЯБВА да инсталирам никакви програми." Нямаш достатъчно права на тази машина или си се хванал на бас че можеш да се справиш без друг софтуер. Removal tool-a който ти посочих по горе е само 59К и би трябвало да нямаш проблем да го запишеш на дискета и стартираш от там

ползвайте GOOGLE, братя, там е истината...

В safe mode изтривам всичко и антивирусната изчиства всичко. Изчиствам и регистъра, обаче когато стартирам нормално пак се появява.
Последния път беше файл: pha2.tmp. - има точка след ТМР
има и едни други файлове - WER18.tmp.DIR00


Явно има файл, който не мога да открия и който зарежда всичко при включване на компютъра

изтриването с KillBox не става в normal режима на windows, в него или в safe mode само задаваш кой файл да бъде изтрит, а реалното изтриване се прави покрай процеса на рестартиране - в момента преди да зареди windows.


Иначе това заради което файла е блокиран, нищо че е разширение .tmp , е защото всеки един файл може да бъде стартиран като изпълним през rundll модула на windows, това прави и вируса... - с една дума, трябва да намериш антивирусна която хваща този точно, предполагам че nod32, bitdefender 9 или panda ще го открият.

Достъп до система с ntfs може да постигнеш или през друг комп. на който закачаш диска, или с livecd с работещ windows xp в него - има и такива.

> "...всеки един файл може да бъде стартиран като изпълним през rundll модула на windows..."
rundll не стартира самоволно всеки един файл, появил се на устройството отнамайнатаси.

ето малко по-читаво обяснение от това на пандата:
[линк]
[линк]
направете си изводи защо ще продължават да се появяват TMP файлове.

остава надеждата за антивирусна, която да изчисти всичко отвсякъде :)

Satan`s Defloration Incorporated

"...Явно има файл, който не мога да открия и който зарежда всичко при включване на компютъра..."

Явно, че лекуваш следствието, а не причината.

Не разбрах пробвал ли си предишния, но ето ти още един tool, за който пише че открива и премахва вируса
[линк] Версия: 1.0.208 От дата: 15.11.2005

ползвайте GOOGLE, братя, там е истината...

Абе момченца не го лъжете момчето с тез антивируси че ставате смешни вече:) А сега на проблема: Слагаш стартова дискета за WIN98 и тръгваш без CDROM suport после пишеш следната команда fdisk/mbr и натискаш ENTER следтова гасиш машината от тока ( от контакта ) и после си я пускаш кат пич и си готов. Аз на седмица поне един такъв оправям в касата на фирмата. ако ХР-то ти не е на NTFS система земи го оправи че стават големи смешки понякога:)

Много благодаря !
Това уби гадния вирус, всички *.ЕХЕ файлове бяха заразени.
Освен това пише, че чисти оше 20-30 вируса
Най-добре линка към тази програма го заковете някъде, че ми отне 2 седмици тоя вирус!