Avasin tietokoneen ja hetken nettiä selattuani varoitti F-Secure, että tietokoneeltani on löydetty virus: gen:variant.barys.3009. Pian viruksen automaattisen poiston jälkeen näyttö meni mustaksi, joten katkaisin virran.
Käynnistyttyään uudelleen F-Secure tiedotti löytäneensä saman viruksen uudelleen samasta kansiosta (Windowsin temp-kansio) ja poiston jälkeen tietokoneeni bluescreenasi.
Avattuani koneen kolmatta kertaa F-Secure löysi saman viruksen taas uudelleen, ja vielä toistaiseksi on kone pysynyt päällä, joten laitoin Malwarebytes Anti-Malwaren pyörimään.
Miten voin estää kyseitä virusta latautumasta uudelleen? Minulla on myös toinen kovalevy varmuuskopioita varten, joten voiko virus olla peräisin vanhoista varmuuskopiostani (joita on siis siltä ajalta, kun tietokoneessani ei toiminut mikään ja se oli täynnä viruksia)?
Käynnistyttyään uudelleen F-Secure tiedotti löytäneensä saman viruksen uudelleen samasta kansiosta (Windowsin temp-kansio) ja poiston jälkeen tietokoneeni bluescreenasi.
Avattuani koneen kolmatta kertaa F-Secure löysi saman viruksen taas uudelleen, ja vielä toistaiseksi on kone pysynyt päällä, joten laitoin Malwarebytes Anti-Malwaren pyörimään.
Miten voin estää kyseitä virusta latautumasta uudelleen? Minulla on myös toinen kovalevy varmuuskopioita varten, joten voiko virus olla peräisin vanhoista varmuuskopiostani (joita on siis siltä ajalta, kun tietokoneessani ei toiminut mikään ja se oli täynnä viruksia)?
Vastaukset 8
Vanhimmat
Temp kansio on tilanpäistiedostoja varten eli tuo voi olla tullut jonkun ohjelman mukana.
Voit kokeilla estää sen käynnistymästä koneen mukana esim msconfig ohjelman kautta. Se löytyy käynnistävalikosta.
"... joten voiko virus olla peräisin vanhoista varmuuskopiostani ..."
Voi olla. Ihmetyttää vain mitä vikaa siinä F-Securessa on jos se päästää tunnistamansa haittaohjelman käynnistymään. Virustorjuntaohjelman selkeästi tärkein tehtävä on estää haittakoodin ajaminen. MSE toimii noin, haittakoodia ei saa millään käyntiin vaikka kuinka yrittäisi jos MSE on havainnut koodin haitalliseksi.
ajappa se toinenkin levy sillä f securella niin poistuu sieltäkin ja aja tuolla koneesi https://security.symantec.com/nbrt/npe.aspx
tuolla tietoa lisää http://ra.fi/DHSm
Osaan kyllä googlata, mutta kaikki osumat näyttäisivät olevan online scannereiden tuloksia, eikä minkäänlaista tietoa poistamisesta.
Malwarebytes tarkisti sekä C:/ levyni ja D:/ levyni, joka oli varmuuskopioita varten löytämättä mitään.
Haittaohjelman poisto on helppoa. Käyttöjärjestelmän asennuslevy vain sisään ja menoksi, se on ainoa luotettava tapa. En kyllä usko että skenaario
"...virus olla peräisin VANHOISTA varmuuskopiostani...." "...Malwarebytes tarkisti ......löytämättä mitään. "
on kovinkaan mahdollinen joten tilttailu jotuu jostain muusta johon käyttiksen uudelleenasennus auttaa jos kone on ehjä.
siis löytääkö tuokaan? http://www.f-secure.com/fi/web/home_fi/online-scanner
vai onko se järjestelmän palautuksessa?
Tai:
http://www.eset.com/us/online-scanner-popup/
http://www.microsoft.com/security/scanner/fi-fi/default.aspx
http://www.sophos.com/en-us/products/free-tools/virus-removal-tool.aspx