F-Secure ilmoitti kesken nettisivujen selailun jotta koneeltani löytyi troijalainen ja saastunut tiedosto poistetaan (minulla on F-Securessa asetuksena, että saastunut tiedosto poistetaan). F-Secure ilmoitti heti perään, että poisto ei onnistu ellen sulje konetta - ja se piti tehdä vielä hyvin pikaisesti. Tein työtä käskettyä.
Koska en sitten ollut varma oliko pöpö häippässyt pöpötaivaaseen hain TrojanHunter ohjelman (sieltä ....pattaya1-sivulta) tarkistaakseni asian. Se ei löytänyt troijalaisia masiinasta, mutta antoi seuraavanlaisen varoituksen File-scannauksen kohdalla:
"Warning: Unable to unpack UPX-packed file C:\System Volume Information\_restore{018471FO-301E-4012-AC1C-B20F4E6B5652}\RP205\A0027785.exe."
Googlella sain selville, jotta tuo System Volume liittyy XP-käyttikseni järjestelmän palautustoimintoon, mutta eipä muuta selvinnyt.
Osaakos joku teistä "guruista" sanoa,jotta jos tuo tiedosto on joku "uhka", niin mitenkäs sen masiinastani poistan - tarkemmin sanottuna, mitä kautta sen ensinnäkin löydän ja sitten voin poistaa - kun resurssienhallinnassa tekemäni haku "System Volume" ilmoitti ettei sellaista koneeltani löydy..?
Hirmuisesti kiitoksia etukäteen!
Koska en sitten ollut varma oliko pöpö häippässyt pöpötaivaaseen hain TrojanHunter ohjelman (sieltä ....pattaya1-sivulta) tarkistaakseni asian. Se ei löytänyt troijalaisia masiinasta, mutta antoi seuraavanlaisen varoituksen File-scannauksen kohdalla:
"Warning: Unable to unpack UPX-packed file C:\System Volume Information\_restore{018471FO-301E-4012-AC1C-B20F4E6B5652}\RP205\A0027785.exe."
Googlella sain selville, jotta tuo System Volume liittyy XP-käyttikseni järjestelmän palautustoimintoon, mutta eipä muuta selvinnyt.
Osaakos joku teistä "guruista" sanoa,jotta jos tuo tiedosto on joku "uhka", niin mitenkäs sen masiinastani poistan - tarkemmin sanottuna, mitä kautta sen ensinnäkin löydän ja sitten voin poistaa - kun resurssienhallinnassa tekemäni haku "System Volume" ilmoitti ettei sellaista koneeltani löydy..?
Hirmuisesti kiitoksia etukäteen!
Vastaukset 7
Vanhimmat
http://support.f-secure.fi/fin/home/virusproblem/howtoclean/cleansystemrestore.shtml
Ilmoittiko TrojanHunter myös kyseisen "löydön" kohdalla (kesken skannauksen), että "Add to the ignore list", eli vapaasti suomennettuna "Lisää ohitettavien/unohdettavien listaan"? Itselläni se tekee näin (käytössäni on "Advanced scan"-toiminto) - seuraavalla skannauksella ei löydykään tuota samaa enää, kun olet laittanut sen mainitulle "ohitettavien" listalle. Tuohon en ota kantaa, onko tuo löytö uhka vai ei - muut kommentoikoot......!
Ilmoittipa hyvinkin, mutta en laittanut sitä sinne listalle - ja tietenkin se löytyi taas uuden sckannauksen yhteydessä.
Ajoin äsken AdAwaren ja huomasin sen scannaavan myös ko. System Volume Information-kohdan (jopa juuri tuon osoitteenkin), mutta se ei ilmoittanut mitään pöpöä löytäneensä.
tuolle äsken mainitsemalleni listalle, niin eipähän enää "löydy". Eikä muuten Ad-aware minullakaan tuossa samassa tilanteessa mitään löydä - kunhan mennä ruksuttaa eteenpäin.........
Saat tuon pois kun laitat kruksin "Ohjauspaneeli/Järjestelmä/Järjestelmän palautus" ruutuun, ja sammutat sitten koneen, ja käynnistät sen taas uudelleen. Nyt teet virusskannauksen. Sitten poistat kruksin tuosta samasta kohdasta, ja käynnistät koneen taas uudelleen. Tee vielä varmuuden vuoksi uusi virusskannaus, ja homman PITÄISI olla taas kunnossa...
Ota se järjestelmän palautus pois päältä ja scannaa kone ja jos löytää, valitse poista.
Tein neuvojenne mukaan: poistin järjestelmänpalautuksen käytöstä, suljin masiinan ja uudelleenavauksen jälkeen suoritin niin virus- kuin TrojanHunter tarkistuksen. Viruksia ei löytynyt eikä TrojanHunter enää varoitellut mistään. Taitaa nyt sitten ollan masiinani putipuhdas! Kiitos kaikille!