Voi prkl! Avasin Outlook expressin aamulla ja tsekkailin tulleita sähköposteja kunnes pomppasi F-Secure ruudulle ilmoittaen viruksesta jossain spämmissä ja pyysi puhdistamaan. Samalla minulla oli auki Explorer, joten ilmoitti että jotta voi suorittaa deletoinnin perusteellisesti pitää bootata kone. Näinhän minä... mutta kun palasin Outlook Expressiin inbox oli tyhjä. Kaikki lukemattomatkin meilit tuhoutuneet. Voiiiii....!!!
Ei kait voine enää mistään pelastaa? Käytän WinXP Professionalia.
Opin tästä sen, että: kun avaan outlookin ja jos F-Secure pomppaa ruudulle, en vielä puhdista tms. vaan todella luen ensin kaikki postit ja talletan kansioihin tärkeät.
Arrghhh... mikä aamu!
Ei kait voine enää mistään pelastaa? Käytän WinXP Professionalia.
Opin tästä sen, että: kun avaan outlookin ja jos F-Secure pomppaa ruudulle, en vielä puhdista tms. vaan todella luen ensin kaikki postit ja talletan kansioihin tärkeät.
Arrghhh... mikä aamu!
Vastaukset 5
Vanhimmat
Mitähän lienet töppäillyt ja mitä asetuksia muutellut?
Normaalisti jos sähköposti sisältää viruksen F-secure Puhdistaa,Poistaa tai nimeää uudestaan ainoastaan sen nimenomaisen sähköpostin, eikä poista todellakaan kaikkia sähköposteja!
Joidenkin virusten vuoksi täytyy kone sammuttaa/käynnistää ennen kuin viruksen Puhdistus/Poisto tapahtuu viruksen rippeidenkin osalta.
Eikä sillä ole mitään merkitystä onko selaimesi samaan ainaan auki tai kiinni.
Jos F-Securen tuotteen asetuksia ei itse muuta, toimii tuote näin:
- Tuote yrittää puhdistaa pöpön
- Jos pöpö on virus, niin se puhdistetaan
- Jos pöpö on takaovi, mato tai troijalainen, siinä ei onnistuta. Sitä ei yksinkertaisesti voida puhdistaa. Mahdotonta. Piste.
- Tällöin pöpö uudelleennimetään jotta se ei leviä
Näin yksinkertaista se on.
Ja miksiko ei voida puhdistaa sitten Matoa, Takaovea tai Troijalaista?
No siksi että ne eivät liitä koodiaan mihinkään toiseen objektiin josta ne voitaisiin puhdistaa. Näin ollen mitään puhdistettavaa ei ole vaan ne uudelleennimetään.
No miksikö uudelleennimetään? No siksi että skannerit tekevät joskus virhearvioita eikä F-Secure ole halunnut poistaa tiedostoja koneelta automaattisesti juuri sen takia että jos skanneri tekisikin väärän hälytyksen niin ettei lähde tärkeä tiedosto taivaan tuuliin.
Kyllä tämä on tarkkaan harkittu toiminnallisuus.
Kun F-secure uudelleen nimeää eli tekee viruksen vaarattomaksi, niin se uudelleen nimetessään tekee niiden päätteille 0=nollan ensimmäisen kirjaimen tilalle esim.
.exe päätteen muuttaa .0xe-nimiseksi.(siis nollaxe ei ooxe)
Jos ne uudelleen nimetyt ja jo nyt vaarattomat virukset mielenrauhaasi häiritsee niin tokihan voit ne uudelleen nimetytkin helposti poistaa.
>Käynnistä
>Etsi
>Kaikki tiedostot ja kansioit,
kirjoita hakusanaksi: .0xe (tuo on siis .nollaxe eikä .ooxe)
>Etsi, etsinnän päätyttyä voit täysin huoletta poistaa kaikki löytyneet.
Ihan olen tehnyt kuten F-Secure ehdottaa. Eli a) delete 2) rename) 3)Clean
Valitsen aina ensin delete ja F-secure ilmoittaa jos ei voi deletoida, sitten olen laittanut joko clean tai rename.
Niin vain ilmoitti, että käytössäni on muita ohjelmia ja ehdotti että boottaan koneen ja tietenkin boottasin.
Enpä vain arvannut että samalla avoimena ollut Outlook express menetti inboxista kaikki tulleet meilit.
Oppia ikä kaikki näköjään!
Palauta se F-securesi alkuperäisiin asetuksiin!
Jos käytät itse muuttamiasi asetuksia niin AINA ensin pitää Yrittää Puhdistaa,sitten Nimetä uudestaan ja vasta vihon viimeisenä vaihtoehtona Poistaa, koska kun valitsee Poista vaihtoehdon niin jos virus onkin jossain tärkeässä tiedostossa niin silloin menee mukana myös se tärkeä tiedosto!
Lue tämä vielä uudestaan ja oikein ajatuksen kanssa jotta ymmärtäisit F-securesi toiminnan:
Jos F-Securen tuotteen asetuksia ei itse muuta, toimii tuote näin:
- Tuote yrittää puhdistaa pöpön
- Jos pöpö on virus, niin se puhdistetaan
- Jos pöpö on takaovi, mato tai troijalainen, siinä ei onnistuta. Sitä ei yksinkertaisesti voida puhdistaa. Mahdotonta. Piste.
- Tällöin pöpö uudelleennimetään jotta se ei leviä
Näin yksinkertaista se on.
Ja miksiko ei voida puhdistaa sitten Matoa, Takaovea tai Troijalaista?
No siksi että ne eivät liitä koodiaan mihinkään toiseen objektiin josta ne voitaisiin puhdistaa. Näin ollen mitään puhdistettavaa ei ole vaan ne uudelleennimetään.
No miksikö uudelleennimetään? No siksi että skannerit tekevät joskus virhearvioita eikä F-Secure ole halunnut poistaa tiedostoja koneelta automaattisesti juuri sen takia että jos skanneri tekisikin väärän hälytyksen niin ettei lähde tärkeä tiedosto taivaan tuuliin.
Kyllä tämä on tarkkaan harkittu toiminnallisuus.
Minäpä painan mieleeni ohjeesi, että ensin puhdistetaan viimeisenä vaihtoehtona tuhotaan. Kiitos oppitunnista.... ;-D
>Minäpä painan mieleeni ohjeesi, että ensin puhdistetaan viimeisenä vaihtoehtona tuhotaan. Kiitos oppitunnista.... ;-D<
-Jeps. Hyvää syksyn jatkoa.