Nii et tuol E:\System volume information... kansiossa ois virus mut kun meen eelle niin siel ei oo semmosta kansioo eikä mun f-secure suostu poistaan sitä nii täytyis ite poistaa. Joten mite sinne pääsee?
Virus
Kukke
81164
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 8
Vanhimmat
Ota järjestelmän palautus pois päältä skannauksen ajaksi.
http://support.f-secure.fi/fin/home/virusproblem/howtoclean/cleansystemrestore.shtml
Siellä on todennäkösesti käytetty file attributesseja eli:
1) Start -> Run -> cmd (pääset command promptiin)
2) cd E:\System volume information... (niin lähelle poistettavaa tiedostoa kun pääset)
3) Haluat poistaa tiedoston mistä f-secure itkee (esim virus.exe)
4) kansion juuressa kirjotat attrib virus.exe
5) todennäköisesti kertoo:
C:\>attrib virus.exe
SHR E:\System volume information\virus.exe
6) sitten attrib virus.exe -s -h -r (poistetaan file atribuutit)
7) sitten ren virus.exe poisto.exe (muutetaan viruksen nimeä
8)sitten poistetaan del /f poisto.exe
että sillei.
Joo et ton viiruksen koko rivi on:
E:\SYSTEM VOLUME INFORMATION\_RESTORE{509F4EBD-
FC48-4448-A707-ABOE376BA868}\RP441\A0217726.EXE
Joten kun yritän päästä tonne niin se vaan sanoo "Käyttö estetty" joten mitä teen?
Kokeile ensin tuota aikasempaa ohjetta ,se pitäs lähteä sillä.
Joo se on sulla restore tiedostoissa. Eli sun AV on poistanut sen varsinaisesta syteemistä, mutta viruksesta on kopio restoressa. Eli virus aktivoituu uudelleen jos käytät järjestelmän palautusta. Toi eka Peku':n linkki varmaan auttaa.
Norton ja F-secure ei tunnista tuota virusta/matoa ollenkaan,worm Tibick.A ja worm Tibick.B?
Googlellakin saa vain muutaman tuloksen...
C:\SYSTEM VOLUME INFORMATION\_RESTORE
http://service1.symantec.com/SUPPORT/nav.nsf/docid/2000092513515106?OpenDocument&ExpandSection=1