Jos F-Securen tuotteen asetuksia ei itse muuta, toimii tuote näin:
- Tuote yrittää puhdistaa pöpön
- Jos pöpö on virus, niin se puhdistetaan
- Jos pöpö on takaovi, mato tai troijalainen, siinä ei onnistuta. Sitä ei yksinkertaisesti voida puhdistaa. Mahdotonta. Piste.
- Tällöin pöpö uudelleennimetään jotta se ei leviä
Näin yksinkertaista se on.
Ja miksiko ei voida puhdistaa sitten Matoa, Takaovea tai Troijalaista?
No siksi että ne eivät liitä koodiaan mihinkään toiseen objektiin josta ne voitaisiin puhdistaa. Näin ollen mitään puhdistettavaa ei ole vaan ne uudelleennimetään.
No miksikö uudelleennimetään? No siksi että skannerit tekevät joskus virhearvioita eikä F-Secure ole halunnut poistaa tiedostoja koneelta automaattisesti juuri sen takia että jos skanneri tekisikin väärän hälytyksen niin ettei lähde tärkeä tiedosto taivaan tuuliin.
Kyllä tämä on tarkkaan harkittu toiminnallisuus.
Kun F-secure uudelleen nimeää eli tekee viruksen vaarattomaksi, niin se uudelleen nimetessään tekee niille .0xe-nimisen päätteen (.nollaxe!).
Jos ne uudelleen nimetyt ja jo nyt vaarattomat virukset mielenrauhaasi häiritsee niin tokihan voit ne uudelleen nimetytkin helposti poistaa.
>Käynnistä
>Etsi
>Kaikki tiedostot ja kansioit,
kirjoita hakusanaksi: .0xe (tuo on siis .nollaxe eikä .ooxe)
>Etsi, etsinnän päätyttyä voit täysin huoletta poistaa kaikki löytyneet.
Jotkut virukset osaa mennä myös Restore eli järjestelmän palautus tiedostoihin ja sieltä saat tuhottua virukset tällä ohjeella:
Jos F-Securen tuotteen asetuksia ei itse muuta, toimii tuote näin:
- Tuote yrittää puhdistaa pöpön
- Jos pöpö on virus, niin se puhdistetaan
- Jos pöpö on takaovi, mato tai troijalainen, siinä ei onnistuta. Sitä ei yksinkertaisesti voida puhdistaa. Mahdotonta. Piste.
- Tällöin pöpö uudelleennimetään jotta se ei leviä
Näin yksinkertaista se on.
Ja miksiko ei voida puhdistaa sitten Matoa, Takaovea tai Troijalaista?
No siksi että ne eivät liitä koodiaan mihinkään toiseen objektiin josta ne voitaisiin puhdistaa. Näin ollen mitään puhdistettavaa ei ole vaan ne uudelleennimetään.
No miksikö uudelleennimetään? No siksi että skannerit tekevät joskus virhearvioita eikä F-Secure ole halunnut poistaa tiedostoja koneelta automaattisesti juuri sen takia että jos skanneri tekisikin väärän hälytyksen niin ettei lähde tärkeä tiedosto taivaan tuuliin.
Kyllä tämä on tarkkaan harkittu toiminnallisuus.
Kun F-secure uudelleen nimeää eli tekee viruksen vaarattomaksi, niin se uudelleen nimetessään tekee niille .0xe-nimisen päätteen (.nollaxe!).
Jos ne uudelleen nimetyt ja jo nyt vaarattomat virukset mielenrauhaasi häiritsee niin tokihan voit ne uudelleen nimetytkin helposti poistaa.
>Käynnistä
>Etsi
>Kaikki tiedostot ja kansioit,
kirjoita hakusanaksi: .0xe (tuo on siis .nollaxe eikä .ooxe)
>Etsi, etsinnän päätyttyä voit täysin huoletta poistaa kaikki löytyneet.
Jotkut virukset osaa mennä myös Restore eli järjestelmän palautus tiedostoihin ja sieltä saat tuhottua virukset tällä ohjeella:
http://support.f-secure.fi/fin/home/virusproblem/howtoclean/cleansystemrestore.shtml
Voit itse halutessasi muuttaa F-securesi manuaalisen tarkistuksen asetuksen, niin tarkistaa manuaalisella tarkistuksella myös Pakatut ja Arkistoidutkin tiedostot,
manuaalista tarkistusta ei tarvitse suorittaa kuin joissakin erikois tilanteissa,
koska F-securesi toimii automaattisesti taustalla kokoajan tarkkaillen aivan kaikkea mitä teet koneellasi ja jos virus/örkki menee Pakkattuihin tai Arkistoituihin tiedostoihin niin se virus tai örkki ei pysty sieltä Aktivoitumaan ennen kuin purat/avaat Pakatun tai Arkistoidun tiedoston ja silloin F-securesi automaattisesti tunnistaa ja tuhoaa siellä Pakatuissa ja Arkistoiduissa tiedostoissa olevan viruksen:
>Klikkaa Oikella F-kuvaketta
>Asetukset
>Ominaisuudet
>Manuaalinen tarkistus, muuta pallukka: Kaikki Tiedostot kohtaan, (niin manuaalisella tarkistuksella tarkistaa myös Pakatut ja Arkistoidut tiedostot.)
>Ok
Voit itse halutessasi muuttaa F-securesi manuaalisen tarkistuksen asetuksen, niin tarkistaa manuaalisella tarkistuksella myös Pakatut ja Arkistoidutkin tiedostot,
manuaalista tarkistusta ei tarvitse suorittaa kuin joissakin erikois tilanteissa,
koska F-securesi toimii automaattisesti taustalla kokoajan tarkkaillen aivan kaikkea mitä teet koneellasi ja jos virus/örkki menee Pakkattuihin tai Arkistoituihin tiedostoihin niin se virus tai örkki ei pysty sieltä Aktivoitumaan ennen kuin purat/avaat Pakatun tai Arkistoidun tiedoston ja silloin F-securesi automaattisesti tunnistaa ja tuhoaa siellä Pakatuissa ja Arkistoiduissa tiedostoissa olevan viruksen:
>Klikkaa Oikella F-kuvaketta
>Asetukset
>Ominaisuudet
>Manuaalinen tarkistus, muuta pallukka: Kaikki Tiedostot kohtaan, (niin manuaalisella tarkistuksella tarkistaa myös Pakatut ja Arkistoidut tiedostot.)
>Ok
- Tuote yrittää puhdistaa pöpön
- Jos pöpö on virus, niin se puhdistetaan
- Jos pöpö on takaovi, mato tai troijalainen, siinä ei onnistuta. Sitä ei yksinkertaisesti voida puhdistaa. Mahdotonta. Piste.
- Tällöin pöpö uudelleennimetään jotta se ei leviä
Näin yksinkertaista se on.
Ja miksiko ei voida puhdistaa sitten Matoa, Takaovea tai Troijalaista?
No siksi että ne eivät liitä koodiaan mihinkään toiseen objektiin josta ne voitaisiin puhdistaa. Näin ollen mitään puhdistettavaa ei ole vaan ne uudelleennimetään.
No miksikö uudelleennimetään? No siksi että skannerit tekevät joskus virhearvioita eikä F-Secure ole halunnut poistaa tiedostoja koneelta automaattisesti juuri sen takia että jos skanneri tekisikin väärän hälytyksen niin ettei lähde tärkeä tiedosto taivaan tuuliin.
Kyllä tämä on tarkkaan harkittu toiminnallisuus.
Kun F-secure uudelleen nimeää eli tekee viruksen vaarattomaksi, niin se uudelleen nimetessään tekee niille .0xe-nimisen päätteen (.nollaxe!).
Jos ne uudelleen nimetyt ja jo nyt vaarattomat virukset mielenrauhaasi häiritsee niin tokihan voit ne uudelleen nimetytkin helposti poistaa.
>Käynnistä
>Etsi
>Kaikki tiedostot ja kansioit,
kirjoita hakusanaksi: .0xe (tuo on siis .nollaxe eikä .ooxe)
>Etsi, etsinnän päätyttyä voit täysin huoletta poistaa kaikki löytyneet.
Jotkut virukset osaa mennä myös Restore eli järjestelmän palautus tiedostoihin ja sieltä saat tuhottua virukset tällä ohjeella:
Jos F-Securen tuotteen asetuksia ei itse muuta, toimii tuote näin:
- Tuote yrittää puhdistaa pöpön
- Jos pöpö on virus, niin se puhdistetaan
- Jos pöpö on takaovi, mato tai troijalainen, siinä ei onnistuta. Sitä ei yksinkertaisesti voida puhdistaa. Mahdotonta. Piste.
- Tällöin pöpö uudelleennimetään jotta se ei leviä
Näin yksinkertaista se on.
Ja miksiko ei voida puhdistaa sitten Matoa, Takaovea tai Troijalaista?
No siksi että ne eivät liitä koodiaan mihinkään toiseen objektiin josta ne voitaisiin puhdistaa. Näin ollen mitään puhdistettavaa ei ole vaan ne uudelleennimetään.
No miksikö uudelleennimetään? No siksi että skannerit tekevät joskus virhearvioita eikä F-Secure ole halunnut poistaa tiedostoja koneelta automaattisesti juuri sen takia että jos skanneri tekisikin väärän hälytyksen niin ettei lähde tärkeä tiedosto taivaan tuuliin.
Kyllä tämä on tarkkaan harkittu toiminnallisuus.
Kun F-secure uudelleen nimeää eli tekee viruksen vaarattomaksi, niin se uudelleen nimetessään tekee niille .0xe-nimisen päätteen (.nollaxe!).
Jos ne uudelleen nimetyt ja jo nyt vaarattomat virukset mielenrauhaasi häiritsee niin tokihan voit ne uudelleen nimetytkin helposti poistaa.
>Käynnistä
>Etsi
>Kaikki tiedostot ja kansioit,
kirjoita hakusanaksi: .0xe (tuo on siis .nollaxe eikä .ooxe)
>Etsi, etsinnän päätyttyä voit täysin huoletta poistaa kaikki löytyneet.
Jotkut virukset osaa mennä myös Restore eli järjestelmän palautus tiedostoihin ja sieltä saat tuhottua virukset tällä ohjeella:
http://support.f-secure.fi/fin/home/virusproblem/howtoclean/cleansystemrestore.shtml
Voit itse halutessasi muuttaa F-securesi manuaalisen tarkistuksen asetuksen, niin tarkistaa manuaalisella tarkistuksella myös Pakatut ja Arkistoidutkin tiedostot,
manuaalista tarkistusta ei tarvitse suorittaa kuin joissakin erikois tilanteissa,
koska F-securesi toimii automaattisesti taustalla kokoajan tarkkaillen aivan kaikkea mitä teet koneellasi ja jos virus/örkki menee Pakkattuihin tai Arkistoituihin tiedostoihin niin se virus tai örkki ei pysty sieltä Aktivoitumaan ennen kuin purat/avaat Pakatun tai Arkistoidun tiedoston ja silloin F-securesi automaattisesti tunnistaa ja tuhoaa siellä Pakatuissa ja Arkistoiduissa tiedostoissa olevan viruksen:
>Klikkaa Oikella F-kuvaketta
>Asetukset
>Ominaisuudet
>Manuaalinen tarkistus, muuta pallukka: Kaikki Tiedostot kohtaan, (niin manuaalisella tarkistuksella tarkistaa myös Pakatut ja Arkistoidut tiedostot.)
>Ok
Voit itse halutessasi muuttaa F-securesi manuaalisen tarkistuksen asetuksen, niin tarkistaa manuaalisella tarkistuksella myös Pakatut ja Arkistoidutkin tiedostot,
manuaalista tarkistusta ei tarvitse suorittaa kuin joissakin erikois tilanteissa,
koska F-securesi toimii automaattisesti taustalla kokoajan tarkkaillen aivan kaikkea mitä teet koneellasi ja jos virus/örkki menee Pakkattuihin tai Arkistoituihin tiedostoihin niin se virus tai örkki ei pysty sieltä Aktivoitumaan ennen kuin purat/avaat Pakatun tai Arkistoidun tiedoston ja silloin F-securesi automaattisesti tunnistaa ja tuhoaa siellä Pakatuissa ja Arkistoiduissa tiedostoissa olevan viruksen:
>Klikkaa Oikella F-kuvaketta
>Asetukset
>Ominaisuudet
>Manuaalinen tarkistus, muuta pallukka: Kaikki Tiedostot kohtaan, (niin manuaalisella tarkistuksella tarkistaa myös Pakatut ja Arkistoidut tiedostot.)
>Ok
Vastaukset 11
Vanhimmat
Kiitos ohjeista.
Nämä oli hyvät ohjeet jotka on helppo ymmärtää.
Mutta mulla on koneella joku trojan kohteessa explorer, en nyt osaa sanoa tarkemmin. Olen valinnut ton kohdan, tarkista pakatut tiedostot. Secure sanoo, objektia ei voitu käsitellä, objekti on arkistossa.
Kun olen hetken aikaa netissä kone alkaa jumittamaan pahasti, ja securen ikonin päälle tulee punainen pylpyrä ilmoittamaan häiriötilasta.
Käyttis on XP home, Myös ad-aware SE löytyy.
Josko osaisit neuvoa.
Se vielä, että onko niin että örkki aktivoituu kun käynnistän selaimen ja siksi kone alkaa jumittamaan?
Se örkki on Restore eli Järjeteslmänpalautus tiedostoihin arkistoituna, sieltä saat sen örkin poistettua kun otat järjestelmän palautuksen pois toiminnasta ja teet manuaalisen tarkistuksen, sen jälkeen laita järjestelmän palautus taas toimintaan.
>Käynnistä
>Kaikki ohjelmat
>Omatietokone
>Näytä järjestelmä tiedot
>Järjestelmän palauttaminen,laita ruksi: Poista järjestelmän palauttaminen käytöstä.
>Ok
Tee nyt manuaalinen tarkistus virustentojunta ohjelmallasi niin saat sen örkin poistettua ja sen jälkeen käy poistamassa ruksi järjestelmän palautus kohdasta.
Kerro saitko poisettua ja ellei poistunut niin kerro missä tiedostossa se örkki on.
Olethan muistanut tehdä näin:
Tämä kannattaa tehdä joka kerran aina ennen selaimen sulkemista:
>Työkalut
>Internet-asetukset
>Poista Evästeet
>Ok (pikku-ikkunaan)
>Poista tiedostot, laita ruksi, Poista kaikki off-line sisältö, kohdan eteen
>Ok (pikku-ikkunaan)
>Ok
Kiitos ohjeista. Ongelma on kotikoneella, joten teen ohjeiden mukaan illalla ja raportoin sitten.
Teen viimiset ohjeet aina, kylläkin vasta sulkemisen jälkeen mutta liekö ajankohdalla merkitystä?
Asetukset
--------------------------------------------------------------------------------
Kohde:
C:\
Toiminto:
Valitse toiminto tarkistuksen jälkeen
Tarkistusasetukset:
Tarkista kaikki tiedostot
Tarkista seuraavat arkistot: käytössä
Tulokset
--------------------------------------------------------------------------------
Käynnistyssektorit
Tarkistettuja: 1
Tartunnan saaneita: 0
Mahdollisesti tartunnan saaneita: 0
Puhdistettuja: 0
Tiedostoja
Tarkistettuja: 6561
Tartunnan saaneita: 1
Mahdollisesti tartunnan saaneita: 0
Puhdistettuja: 0
Uudelleennimettyjä: 0
Poistettuja: 0
Eristettyjä: 0
Raportti
--------------------------------------------------------------------------------
C:\explorer.cab\explorer.exe Virustartunta: Trojan.Win32.Dialer.ef
--------------------------------------------------------------------------------
Tiedoston C:\hiberfil.sys avaaminen ei onnistu.
Tiedoston C:\pagefile.sys avaaminen ei onnistu.
Tiedoston C:\WINDOWS\system32\config\default avaaminen ei onnistu.
Tiedoston C:\WINDOWS\system32\config\SAM avaaminen ei onnistu.
Tiedoston C:\WINDOWS\system32\config\SECURITY avaaminen ei onnistu.
Tiedoston C:\WINDOWS\system32\config\system avaaminen ei onnistu.
Tiedoston C:\explorer.cab\explorer.exe avaaminen ei onnistu.
--------------------------------------------------------------------------------
>Käynnistä
>Etsi
>kaikki tiedostot ja kansioit,kirjoita ylempään kohtaan:explorer.cab
>Etsi, ja poista kaikki löytyneet.
>Ok
Joko örkki lähti?
Kiitti paljon. Nyt koputetaan puuta ja toivotaan että toi aiheutti myös koneen jumiutumisen.
>Kiitti paljon. Nyt koputetaan puuta ja toivotaan että toi aiheutti myös koneen jumiutumisen.<
-Toinen tapa poistaa se örkki olisi ollut muuttaa F-securesi manuaalisen tarkistuksen asetukseksi, Poista automaattisesti.
Tuota Poista vaihtoehtoa täytyy käyttää erittäin harkiten, jotta ei poista samalla jotain tärkeää tiedostoa, jos örkki on ängennyt itsensä johonkin tärkeään tiedostoon.
Ilmoitti vain että objektia ei voitu käsitellä.