Eli, yhtenä kauniina päivänä kun käynnistin tietokoneeni, se ei käynnistänyt Windowsia vaan näytti jotakin tämmöistä:
(suomennos) "jonku kansion nimi" is missing or corrupted, please insert windows cd and press "r" to repair.
Teksti ei ole suoraan kopioitu vaan muististani kaivettu, eli teksti ei ollut ihan tuossa muodossa mutta viesti oli sama. Niin, kun sitten tein niin kuin ohjeessa neuvottiin, se ei tietystikkään auttanut. Mitään muita toiminpiteitä en ole vielä tehnyt, sillä kuulin että eräällä tutullani oli aivan samanlainen ongelma, ja että kun he formatoivat koneen, asensivat windowsin uudestaan ja pistivät f-securen, tämä löysi pari troijalaista ja jonkun backdoor viiruksen formatoinnista huolimatta.
Eli, onko kenelläkään hajua mikä tuo "viirus" on, onko sillä nimeä ja mistä sen mahdollisesti olisin voinut saada, miten siltä voi tulevaisuudessa turvautua kun f-secure näytti päästävän sen koneelle. Ja miten sen saa lopullisesti pois koneelta?
Pieninkin apu olisi tarpeen nyt!
(suomennos) "jonku kansion nimi" is missing or corrupted, please insert windows cd and press "r" to repair.
Teksti ei ole suoraan kopioitu vaan muististani kaivettu, eli teksti ei ollut ihan tuossa muodossa mutta viesti oli sama. Niin, kun sitten tein niin kuin ohjeessa neuvottiin, se ei tietystikkään auttanut. Mitään muita toiminpiteitä en ole vielä tehnyt, sillä kuulin että eräällä tutullani oli aivan samanlainen ongelma, ja että kun he formatoivat koneen, asensivat windowsin uudestaan ja pistivät f-securen, tämä löysi pari troijalaista ja jonkun backdoor viiruksen formatoinnista huolimatta.
Eli, onko kenelläkään hajua mikä tuo "viirus" on, onko sillä nimeä ja mistä sen mahdollisesti olisin voinut saada, miten siltä voi tulevaisuudessa turvautua kun f-secure näytti päästävän sen koneelle. Ja miten sen saa lopullisesti pois koneelta?
Pieninkin apu olisi tarpeen nyt!
Vastaukset 11
Vanhimmat
mihin homma pysähtyi, kun laitoit cd:n koneeseen ja vaihtoehtoja tarjottaessa valitsit r eli repair(korjaus).
Toi ei ihan välttämättä johdu viruksesta(voi kylläkin), muutenkin on saattanut joku tiedosto/kansio levyvirheen vuoksi vahingoittua.
Jos sulla olis käteviä tuttuja, sun kovalevyn voisi kytkeä johonkin toiseen koneeseen virusohjelmalla skannattavaksi/puhdistettavaksi ja jos ei mitään löydy, korjaava asennus käyntiin entisen päälle (cd sisään, virrat uudestaan päälle ja niin edelleen).
Tällaisia tuli mieleen unipäissään. Jatketaan huomenna, ellei ole joku uneton vielä hereillä neuvomaan.
Eli kun oli pistänyt cd:n sisään, ohje käski painaa "r" näppäintä, ja kun niin teki kone restarttasi itse itsensä ja palattiin samaan pisteeseen missä oltiinkin. Ja repair oli muuten ainoa vaihtoehto, mitän muuta ei voinut tehdä.
Käteviä tuttuja minulla on, mutta ne kyllä asuvat 200km päässä. Varmaankin pistän sen postilla menemään jossain vaiheessa...
"tämä löysi pari troijalaista ja jonkun backdoor viiruksen formatoinnista huolimatta."
Formatointi poistaa koneelta kaikki, siis huomaa KAIKKI tiedostot. Formatoinnin jälkeen, ennen Windowsin uudelleenasennusta kone on siis täysin "tyhjä".
Epäilenpä että tapauksessa ei ole edes tehty formatointia, ja Windowsin uudelleenasennusta, vaan ainoastaan korjaava asennus.
Mikäli formatointi on kuitenkin tehty, ja Windows asennettu uudelleen, ei virus ole voinut siinä tapauksessa tulla mistään muualta, kuin Windowsin asennuslevykkeeltä, eli samalta CD-ROM:lta millä Windowsin uudelleenasennusta edeltävä formatointikin tehdään.
Tuntuisi kuitenkin erittäin epätodennäkiseltä että alkuperäisessä Windowsin asennuslevykkeessä olisi virus. Ne nimittäin käyvät virustarkastuksessa ennen kuin annetaan lupa myydä niitä. Joten, oikeastaan ainoaksi vaihtoehdoksi jää että kyseinen Windowsin asennuslevyke ei ole alkuperäinen, vaan kopio alkuperäisestä, ja virus on tullut siltä koneelta jolla kopio on tehty. Onko näin?
Jos käynnistää neitseellisen windows-asennuksen ilman palomuuria siten että nettiyhteys on kytkettynä, ei kerkiä tekemään mitään (hakea päivitystä tms) ennenkuin jokin örkki on jo koneella.
Kannattaa hakea ilmainen windowsin suojauspäivitys Cd ja asentaa ne ennen nettiyhteyden avaamista niin ei pääse örkitkoneella ja voi sen jälkeen avata nettiyheytden ja asentaa loputkin päivitykset:
http://www.tietoturvaopas.fi/windowsupdatecd.html
Siis formatointi ei tosiaan poista sieltä yhtään mitään, vaan merkitsee koko levyn vapaaksi ja Win sitten tallentaa tietoa siihen vapaasti. On joitain viruksia, jotka ei lähde formatoinnissa. Jos levyn haluaa varmasti tyhjäksi, on käytettävä jotain ohjelmaa. Esim eraser. http://www.tolvanen.com/eraser/
Windowsin cd ei ollut kopio, vaan ihan aito ja alkuperäinen windiws xp. Ja kyllä, se formatoitiin KOKONAAN, ja siksi se just ihmetyttää että miksi sinne kaikkea kakkaa jäi siitä huolimatta.
Formatointi poistaa kaikki.
Siis huomaa K-A-I-K-K-I.
Juuri se on formatoinnin idea.
ei kyllä poista. Sinua edeltävä kirjoittaja oli aivan oikeassa, no sinun syytä ottaa selvää asioista ennekuin levität väärää tieoa eikä vain kuvitelutta tietoa.
http://securityresponse.symantec.com/avcenter/venc/data/backdoor.irc.flood.html
Kuten KIO asian ilmaisi tavallinen formatointi poistaa vain tilanvaraustaulukon, K-A-I-K-K-I data on edelleen levyllä. On olemassa jopa unformat softia jolla tiedot voi palauttaa.
Eri asia on ns low-level formatointi joka oikeasti "tyhjentää" levyn mutta se kestää, riippuen levyn kooosta, jopa useita tunteja.