Miten poistaa?
Ajoin avastin virusohjelman joka löysi Rootkit tiedoston ja painoin poista. Tietokone sanoi että poiston jälkeen pitää kone uudelleen käynnistää ja antaa avastin käydä läpi kaikki ennenkuin kone uudelleen käynnistyy. Annoin tehdä tämän.
Nyt kuitenkin kone herjaa samaa joka kerta ja on jo yritetty toistamiseen sulkemista ja uudelleenkäynnistystä. Miten tuon Rootkit ohjelman saa pois? Avasti sanoo että se on piilotettu tiedosto.
Käyttis windows 7.
Ajoin avastin virusohjelman joka löysi Rootkit tiedoston ja painoin poista. Tietokone sanoi että poiston jälkeen pitää kone uudelleen käynnistää ja antaa avastin käydä läpi kaikki ennenkuin kone uudelleen käynnistyy. Annoin tehdä tämän.
Nyt kuitenkin kone herjaa samaa joka kerta ja on jo yritetty toistamiseen sulkemista ja uudelleenkäynnistystä. Miten tuon Rootkit ohjelman saa pois? Avasti sanoo että se on piilotettu tiedosto.
Käyttis windows 7.
Vastaukset 12
Vanhimmat
Asenna joku Malware poisto ohjelma, ja tarkista kone, muute voi joutua asentamaan koko käyttöjärjestelmen uudestaan.
Tarkista kone Malwarebytes ohjelmalla: http://www.malwarebytes.org/
Asennusvaiheen päätyttyä ota ruksi pois "Kokeiluversio" kohdasta ja ennen täyttä virustarkistusta päivitä virustunnisteet.
Malwarebyterisillä on myös oikein anti.rootkit ohjelma, jolla voi vedellä konetta
http://www.malwarebytes.org/products/other_tools/
Oletko varmasti poistanut sen pöpön?
Ensiksi valitaan listasta poistettava pöpö, ruudun alareunan vieritysikkunsta valitaan posta tai nimeä uudelleen ja sitten keskeltä isosta napista lisää.
Pelkkä ruksin laittaminen ruutuun ei posta vielä mitään.
Tätä ilmaista, vartavasten tehtyä poisto-ohjelmaa kannattaa myös kokeilla:
Kaspersky Rootkit Removal Utility
http://usa.kaspersky.com/downloads/tdsskiller
Veikkopit:
Juuri noin olen tehnyt.
Malwarebytes on nyt vedetty. Löytyi useita epäilyttäviä kohteita. Poistettu.
Vielä laitettu avasti uudelleen, että löytääkö sen rootkitin taas. Katsotaan miten kone toimii... Kiitti tähän asti vastanneille.
Ja täällä on vielä lisää tarkistus ohjelmia: http://keskustelu.suomi24.fi/node/11687868/#comment-63264685
Lisäksi voi tehdä usb tikulta tai DVD levyltä toimivan tarkistusohjelman: http://keskustelu.suomi24.fi/node/11097040/#comment-58673606
Paljonko aikaa kuluu ja turhaa hässäkkää elämäänne latailemalla netistä muka ilmaisia tietoturva ohjelmia ja sitten cleaneita yms.?Koneenne saatte sekaisin ihan omalla toiminnalla.Joku kymmen euro/vuosi on vähän siitä vaivattomasta ja helposta netin käytöstä.
Vielä parempi on opetella ymmärtämään ja käyttämään tietotekniikkaa. Koneelle tarvitsee korkeintaan ilmaisen MSE:n, mutta ilmankin pärjää.
Rootkitin iskiessä päivitetään, mikäli mahdollista koneen tiedostojen ja asetusten varmuuskopiot, jonka jälkeen asennetaan käyttöjärjestelmä uudelleen massamuistien alustuksen kautta ja aloitetaan koneen käyttäjien kouluttaminen vastuulliseen ja turvalliseen tietojenkäsittelyyn.
Perheessäkin pitää olla vastuuhenkilö, jolla yksin on pääkäyttäjän oikeudet käyttöjärjestelmään. Koneella ollaan kirjautuneena pääkäyttäjän oikeuksin vain ja ainoastaan asennusten ja ylläpidon niin vaatiessa.
Pienempi urakka kuitenkin kuin tapella epävarmojen puhdistussovellusten kanssa toistuvasti, yhä uudelleen ja uudelleen käyttäjien jatkossakin ladatessa ja asennellessa pääkäyttäjän oikeuksilla netistä mitä sattuu.
yks mahdollisuus on asentaa windows uudestaa...
kyllä ne jotenkin saa pois asentamatta uudelleen. mutta niihin saatta tarvita erikoisia temppuja erillisiä poisto ohjelmia, vikasietotilassa ym. tai jopa eriilinen viruksenpoisto ohjelma esim. cd-levyltä tai usb-tikulta ajettuna ennen windowsin käynnistymistä.
ja admin oikeudet pois käytöstä ehdottomasti normaali käytössä vaan rajoitetut oikeudet ja sitten tarvittaessa vain jos jotan tarvitaan. todella harvoin joutuu käynnistämään windowsin admin käyttäjätilillä.
todella suuren osan asennuksista saa "run as" toiminnolla hoidettua, joko komentorivistä runas /user:KONEENNIMI\Administrator regedit
tai vastaavaa. suomenkielisessä tietysti järjetelmänvalvoja. tai sitten win valikosta asennusohjelma suoraan "run as" toiminnolla.