Kohteessa: C:\explorer.cab\explorer TrojanWin32.Dialer.ef
F-secure sanoo kun yritin poistaa: Tätä objektia ei voitu käsitellä. Tiedosto on arkistossa. Eikä myöskään nimeä uudelleen.
Käyttis XP home, Adaware 6.181 ei löydä mitään.
F-secure sanoo kun yritin poistaa: Tätä objektia ei voitu käsitellä. Tiedosto on arkistossa. Eikä myöskään nimeä uudelleen.
Käyttis XP home, Adaware 6.181 ei löydä mitään.
Vastaukset 8
Vanhimmat
toi pääte kertoo,että on tosiaan pakettiin talletettu. Miten olisi vikasietotilassa ihan vaan resurssienhallinnan kautta poistaminen. Jos ei se ole windowsin mielestä käytössä (vikasietotilassa ehkä ei ole), voit sen saada poistetuksi.
Ja onhan näitä troijalaisen metsästäjiä:
Voit ladata suoraan linkistä tai käydä MCAfeen sivulla:
Esittelysivu:
http://vil.nai.com/vil/stinger/
(latauslinkki) [http://download.nai.com/products/mcafee-avert/stinger.exe]
Väännä pikkusen rautalangasta miten menen vikasietotilaan ja mitä teen siellä.
http://support.microsoft.com/default.aspx?scid=kb;fi;842995
Tuolla on aika kattava ohjeistus muihinkin ongelmatilanteisiin. Ja hakurivillä löytää helposti lisää.
Niin, alkuperäinen ideahan oli siellä vikasietotilassa mennä resurssienhallinnalla poistamaan tuo .cab tiedosto. Sijainnin kerroit ekassa viestissäsi : C:\explorer.cab
Eli tuo on c-aseman päähakemistossa.
Älä viitsi sählätä asiassa josta et näköjään ymärrä mitään.
tuossapa tulikin hyvä ohje, jolla troijalaisen saa poistettua .cab tiedostosta.
Lisää noita, niin pysyy porukan koneet puhtoisina.
Muuta F-securesi manuaalisen tarkistuksen asetusta.
>Klikkaa oik.alaidassa olevaa sinistä F-logoa oikealla korvalla
>Asetukset
>Ominaisuudet
>Manuaalinen tarkistus, laita pallukka: Kaikki tiedostot kohdan eteen.
>Ok
Tee nyt manuaalinen tarkistus, niin se tarkistaa myös Pakatut ja Arkistoidut tiedostot ja pystyy pistamaan/puhdistamaan sieltä virukset.
Huom.
Pakatuista ja Arkistoiduissa tiedostoissa oleva virus ei pysty aktivoitumaan kuin vasta silloin kun Pakattu tiedosto puretaan tai Arkistoitu tiedosto otetaan käyttöön ja silloin virustentojunta ohjelmasi myös sen pystyy aivan normaalisti poistamaan.
Joskus virukset osaa mennä myös Restore eli järjestelmän palatustiedostoihin ja tällä ohjeella saat sen sieltäkin poistettua
http://support.f-secure.fi/fin/home/virusproblem/howtoclean/cleansystemrestore.shtml
Luulen kyllä että mulla onkin ruksi kohdassa kaikki tiedostot. Tarkistan asian kun pääsen kotikoneelle. Sitä en mene vannomaan että ruksi olisi kohdassa pakatut tiedostot.
Onko muuten OK jos valitsee poiston automaattisesti?
Kiitti avusta!
Ainoastaan manuaalisella tarkistuksella se ruksi pitää olla siinä Tarkistusvalinnat: Kaikki Tiedostot kohdassa.
Manuaalisella tarkistuksellä kannattaa Toiminto pitää: Puhdista automaattisesti,
jos laitat Toiminto: Kysy tarkistuksen jälkeen, niin yrittää Aina ensin Puhdistaa, sitten nimetä uudestaan, Poisto kannattaa tehdä aina vain silloin kun on Täysin varma jotta sen tiedoston voi poistaa turvallisesti, ettei sen mukana poistu myös jotain tärkeitä tiedostoja.