Mulla on 3 vuotta vanha kannettava, jossa Windows ME-käyttöjärjestelmä.Skannauksen tuloksena F-Secure ilmoitti koneessa olevan TrojanDownloader.Win32.Dyfuca.x Rontti löytyi hakemistosta c:\windows\temporary internet files\content.IE5\C1QFW1Y7\MultidistFC(1).cab\
F-Secure ei pysty avaamaan arkistoa,eikä siis deletoimaan sitä.Kuitenkin internett-sivuilla sanotaan Ad-awaren ja PestPatrolin hoitavan homman.Symantecin sivut sanoo samaa.MUTTA ! Kumpikaan ohjelma ei edes löytäny troijalaista, ei myöskään XoftBot.
Sivuilla ilmoitetaan troijalaisen lähtevän myös manuaalisesti,troijalaisohjelmaa vaan ei löydy mistään.Regedit ei löydä sitä myöskään....Bhuuh !
Heitänkö koneen jokeen vai ? :-)
Mitä on vielä tekemättä ?
F-Secure ei pysty avaamaan arkistoa,eikä siis deletoimaan sitä.Kuitenkin internett-sivuilla sanotaan Ad-awaren ja PestPatrolin hoitavan homman.Symantecin sivut sanoo samaa.MUTTA ! Kumpikaan ohjelma ei edes löytäny troijalaista, ei myöskään XoftBot.
Sivuilla ilmoitetaan troijalaisen lähtevän myös manuaalisesti,troijalaisohjelmaa vaan ei löydy mistään.Regedit ei löydä sitä myöskään....Bhuuh !
Heitänkö koneen jokeen vai ? :-)
Mitä on vielä tekemättä ?
Vastaukset 6
Vanhimmat
käynnistä koneesi vikasietotilaan ja tyhjennä IE:n kaikki väliaikaistiedostot IE:n työkalut-valikosta, myös offline-tiedostot.
Lataa stinger täältä:
http://vil.nai.com/vil/stinger/
skannaa sillä.
Kerro auttoiko.
Dyfucalle ei löydy mistään omaa "removal tool"-ohjelmaa.Stingerinkään listalla sitä ei ollut, kuten ei Symantecinkään.....Kokeilin varmuuden vuoksi -eikä virusta tunnistettu.....
Väliaikaistiedostot poistan säännöllisesti,ongelma onkin ettei tiedostonhallinta tai MS-DOS näytä alla olevaa Content.IE5-alihakemistoa ja sen alihakemistoja.Siellä - piilossa - on tallessa kaikki 3 vuoden aikana käydyt sivut...ja trojalainen turvassa.
Asetuksis on kaikki piilotetut tiedostot ja kansiot näkyvillä.
http://www.inet-mates.com/articles/3_rm_dyfuca.html
Yksi keino olis Knoppix CD-Linux, ME ei käytä ntfs-tiedostojärjestelmää, joten linuxilla voisit deletoida tuon content.IE5-hakemiston sisältöineen.
Eikö dos tosiaan näytä tuota alihakemistoa - laita dir-komennon perään -a -h -s parametrit, jotta se näyttää kaikki mahdolliset tiedostot. Kun saat hakemiston näkyviin, niin deltree ***(hakemiston dos-nimi)
Suosittelen siivouksen jälkeen lataamaan pari muuta selainta koekäyttöön (tuo on päässyt ActiveX:n ansiosta koneellesi), kuten esim. Mozilla 1.7.2 tai Opera 7.54. Ei tarvisi sitten enää...
Tyhjennä koko temporary internet files -kansio manuaalisesti resurssienhallinnan kautta tai dos-ikkunan(komentorivi)kautta. Kansion voi huoletta tyhjentää, sisältää vain netin käytön väliaikaistiedostoja.
Työkalut,internet asetukset,poista tiedostot,raksi ruutuun "poista kaikki off line .." ja ok. Käynnistä kone uudelleen.