Tarkistin taas rutiininomaisesti virustilanteen F-Securen ojelmilla F-Prot ja AVP. Asetuksena on "puhdista automaattisesti". Kone ilmoitti, että tarkistuksessa löytyi viruksia. Tartunnan saaneita tiedostoja oli 15. Niistä 1 nimettiin uudelleen, mutta yhtään ei poistettu, puhdistettu eikä eristetty.
Miksi ei?
Mitä niille 14 muulle pöpölle tapahtui?
(Ne 15 löytynyttä tartunnan saanutta olivat: 12 troijalaista, 2 backdoor ja 1 virustartunta.)
Onko kaikki mun koneella siis suht ok, vai pitäiskö kutsua atk-tuttu painelemaan muitakin kuin virustarkistus-namikoita?
Itselleni mahdollisilta vastaajilta riittää tieto, että "kaikki on ok" tai, että "kutsu apulainen". En nimittäin jaksa perehtyä noihin ohjelmiin tämän enempää.
Kitoos!
Miksi ei?
Mitä niille 14 muulle pöpölle tapahtui?
(Ne 15 löytynyttä tartunnan saanutta olivat: 12 troijalaista, 2 backdoor ja 1 virustartunta.)
Onko kaikki mun koneella siis suht ok, vai pitäiskö kutsua atk-tuttu painelemaan muitakin kuin virustarkistus-namikoita?
Itselleni mahdollisilta vastaajilta riittää tieto, että "kaikki on ok" tai, että "kutsu apulainen". En nimittäin jaksa perehtyä noihin ohjelmiin tämän enempää.
Kitoos!
Vastaukset 3
Vanhimmat
Sammuta kone, käynnistä uudelleen ja tee uusi virustarkistus. Jos mitään ei löydy, asia on ok, jos taas löytyy, niin pitää kait kutsua se apulainen.
Jos F-Securen tuotteen asetuksia ei itse muuta, toimii tuote näin:
- Tuote yrittää puhdistaa pöpön
- Jos pöpö on virus, niin se puhdistetaan
- Jos pöpö on takaovi, mato tai troijalainen, siinä ei onnistuta. Sitä ei yksinkertaisesti voida puhdistaa. Mahdotonta. Piste.
- Tällöin pöpö uudelleennimetään jotta se ei leviä
Näin yksinkertaista se on.
Ja miksiko ei voida puhdistaa sitten Matoa, Takaovea tai Troijalaista?
No siksi että ne eivät liitä koodiaan mihinkään toiseen objektiin josta ne voitaisiin puhdistaa. Näin ollen mitään puhdistettavaa ei ole vaan ne uudelleennimetään.
No miksikö uudelleennimetään? No siksi että skannerit tekevät joskus virhearvioita eikä F-Secure ole halunnut poistaa tiedostoja koneelta automaattisesti juuri sen takia että jos skanneri tekisikin väärän hälytyksen niin ettei lähde tärkeä tiedosto taivaan tuuliin.
Kyllä tämä on tarkkaan harkittu toiminnallisuus.
Kun F-secure uudelleen nimeää eli tekee viruksen vaarattomaksi, niin se uudelleen nimetessään tekee niille .0xe-nimisen päätteen (.nollaxe!).
Jos ne uudelleen nimetyt ja jo nyt vaarattomat virukset mielenrauhaasi häiritsee niin tokihan voit ne uudelleen nimetytkin helposti poistaa.
>Käynnistä
>Etsi
>Kaikki tiedostot ja kansioit,
kirjoita hakusanaksi: .0xe (tuo on siis .nollaxe eikä .ooxe)
>Etsi, etsinnän päätyttyä voit täysin huoletta poistaa kaikki löytyneet.
Jotkut virukset osaa mennä myös Restore eli järjestelmän palautus tiedostoihin ja sieltä saat tuhottua virukset tällä ohjeella:
http://support.f-secure.fi/fin/home/virusproblem/howtoc lean/cleansystemrestore.shtml
Voit itse halutessasi muuttaa F-securesi manuaalisen tarkistuksen asetuksen, niin tarkistaa manuaalisella tarkistuksella myös Pakatut ja Arkistoidutkin tiedostot,
manuaalista tarkistusta ei tarvitse suorittaa kuin joissakin erikois tilanteissa,
koska F-securesi toimii automaattisesti taustalla kokoajan tarkkaillen aivan kaikkea mitä teet koneellasi ja jos virus/örkki menee Pakkattuihin tai Arkistoituihin tiedostoihin niin se virus tai örkki ei pysty sieltä Aktivoitumaan ennen kuin purat/avaat Pakatun tai Arkistoidun tiedoston ja silloin F-securesi automaattisesti tunnistaa ja tuhoaa siellä Pakatuissa ja Arkistoiduissa tiedostoissa olevan viruksen:
>Klikkaa Oikella F-kuvaketta
>Asetukset
>Ominaisuudet
>Manuaalinen tarkistus, muuta pallukka: Kaikki Tiedostot kohtaan, (niin manuaalisella tarkistuksella tarkistaa myös Pakatut ja Arkistoidut tiedostot.)
>Ok
Hyvät ja tarkat on ohjeet. Kiitos niistä. Annan velipojan hoitaa asian.
Yhtä vaan en ymmärrä, jota jo tuossa ekassa viestissä kysyin: miksi 15 örkistä vain yhdelle tehdään jotain?
Tekeekö F-Secure niille 14:lle muulle örkille jotakin kertomatta siitä?
Ähh, tai antaa olla... öitä!