Ajoin koneen trojan horse ohjelmalla se löysi yhden trojan horsen p2E.AT.Paikan se ilmoitti--C:\System Volume information ja 10senttiä pitkä numero ja kirjain litenia perässä.F-securen virusohjelma ei poista sitä koska mahdollisesti virus on otettu talteen system restoreen.Mulla on f-securen xp ohje miten pitäis menetellä mutta kun ne on englannin kielellä ja itse olen ollut linnunpesillä silloin kun olisi pitänyt lukea vaikkapa englantia ja minun koneessa on suomenkielellä.--1.Valitse.My computer oikealla ilmeisesti oma tietokone.2Valitse Properties mikä on tämä)3.Valitse system restore välilehti.4Valitse "Turn off System Restore".5 Paina Apply.6Paina OK.7 Käynnistä kone uudelleen.8Tarkista kaikki kiintolevyt virusten varalta.???Mistä aloitan resullssienhallinnasta vai jokin muu kohta.Vai onko muita konsteja saada troijan hevonen piilosta pois vai pitääkö formatoida kiintolevy.Lyhyesti mitä nuo englannin kieliset komennot tarkoittaa.
Virus piilossa
Miten saan pois
61223
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 6
Vanhimmat
http://support.f-secure.fi/fin/home/virusproblem/howtoclean/cleansystemrestore.shtml
>Oma tietokone hiiren oikealla
>Ominaisuudet
>Järjestelmän palauttaminen
ja rasti ruutuun->Poista järjestelmän......................
kaikissa asemissa ->Käytä->Ok
-klikkaa vas alareunasta "käynnista"
-avautuu neliön mallinen ruuttuu
-etsi siitä kohta jossa lukee "omatietokone"
-klikkaa sitä HIIREN OIKEALLA PAINIKKEELLA
-KLIKKAA OMINAISUUDET
-klikkaa järjestelmän palauttaminen
-laita kruksi kohtaan "poista järjestelmän palauttaminen..."
-klikkaa kohtaa "käytä"
-klikkaa kohtaa "ok"
Ja nyt skannaat koneen virustai jollain muulla asianmukaisella ohjelmalla.
Skannauksen jälkeen menet ja teet samat hommat ja poistat sen kruksin siitä kohdasta "poista järjest..."
Jos ei mennyt perille kysy lisää.
Niinpähän narahti troijan hevonen suurisydämmisten ihmisten neuvoilla.Tein näin kuin neuvoitte ja virus löytyi ja poistui itse en omilla neuvoillani olisi löytänyt tätä kirveelläkään.Taas opin uutta ja vahvisti käsitystäni virusohjelmista että ei ne aivan slmänlumetta olekaan vaikka joskus on siltä tuntunutkin.VIELÄ SUURKITOS KAIKILLE NEUVOJILLE JA HYVÄÄ JOULUA.
Sehän on kaikkien eduksi. Taas
seuraavat tietää että kyseinen juttu toimii.
Jos F-Securen tuotteen asetuksia ei itse muuta, toimii tuote näin:
- Tuote yrittää puhdistaa pöpön
- Jos pöpö on virus, niin se puhdistetaan
- Jos pöpö on takaovi, mato tai troijalainen, siinä ei onnistuta. Sitä ei yksinkertaisesti voida puhdistaa. Mahdotonta. Piste.
- Tällöin pöpö uudelleennimetään jotta se ei leviä
Näin yksinkertaista se on.
Ja miksiko ei voida puhdistaa sitten Matoa, Takaovea tai Troijalaista?
No siksi että ne eivät liitä koodiaan mihinkään toiseen objektiin josta ne voitaisiin puhdistaa. Näin ollen mitään puhdistettavaa ei ole vaan ne uudelleennimetään.
No miksikö uudelleennimetään? No siksi että skannerit tekevät joskus virhearvioita eikä F-Secure ole halunnut poistaa tiedostoja koneelta automaattisesti juuri sen takia että jos skanneri tekisikin väärän hälytyksen niin ettei lähde tärkeä tiedosto taivaan tuuliin.
Kyllä tämä on tarkkaan harkittu toiminnallisuus.
Kun F-secure uudelleen nimeää eli tekee viruksen vaarattomaksi, niin se uudelleen nimetessään tekee niille .0xe-nimisen päätteen.
Jos ne uudelleen nimetyt ja jo nyt vaarattomat virukset mielenrauhaasi häiritsee niin tokihan voit ne uudelleen nimetytkin helposti poistaa.
>Käynnistä
>Etsi
>Kaikki tiedostot ja kansioit,
kirjoita hakusanaksi: .0xe (tuo on siis .nollaxe eikä .ooxe)
>Etsi, etsinnän päätyttyä voit täysin huoletta poistaa kaikki löytyneet.
Jotkut virukset ja örkit osaa joskus mennä myös Restore eli Järjestelmän palautus tiedostoihin ja sieltä ne saa poisttettua hyvin helposti tällä ohjeella:
http://support.f-secure.fi/fin/home/virusproblem/howtoclean/cleansystemrestore.shtml