F-secure on löytänyt (Trojan Downloader.Win 32.1stBar.er.)se on C:/Windows/PROXYA.EXA.suoritettu toiminta uudelleennimitetty.kone toimii normaalisi.Miten sen saa pois.vai tarviiko sitä poistaa?
trojan
mika
61151
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 6
Vanhimmat
ei siitä enää mitään varaa ole
tee näin jos se sua vaivaa
->Käynnistä
->Etsi
kaikki tiedostot ja kansiot
Hakusanaksi laita .0xe (nollaxe)
löytyneet voit poistaa huoletta
kiitti
eikä enää vaivaa...
Jos F-Securen tuotteen asetuksia ei itse muuta, toimii tuote näin:
- Tuote yrittää puhdistaa pöpön
- Jos pöpö on virus, niin se puhdistetaan
- Jos pöpö on takaovi, mato tai troijalainen, siinä ei onnistuta. Sitä ei yksinkertaisesti voida puhdistaa. Mahdotonta. Piste.
- Tällöin pöpö uudelleennimetään jotta se ei leviä
Näin yksinkertaista se on.
Ja miksiko ei voida puhdistaa sitten Matoa, Takaovea tai Troijalaista?
No siksi että ne eivät liitä koodiaan mihinkään toiseen objektiin josta ne voitaisiin puhdistaa. Näin ollen mitään puhdistettavaa ei ole vaan ne uudelleennimetään.
No miksikö uudelleennimetään? No siksi että skannerit tekevät joskus virhearvioita eikä F-Secure ole halunnut poistaa tiedostoja koneelta automaattisesti juuri sen takia että jos skanneri tekisikin väärän hälytyksen niin ettei lähde tärkeä tiedosto taivaan tuuliin.
Kyllä tämä on tarkkaan harkittu toiminnallisuus.
Kun F-secure uudelleen nimeää eli tekee viruksen vaarattomaksi, niin se uudelleen nimetessään tekee niille .0xe-nimisen päätteen.
Jos ne uudelleen nimetyt ja jo nyt vaarattomat virukset mielenrauhaasi häiritsee niin tokihan voit ne uudelleen nimetytkin helposti poistaa.
>Käynnistä
>Etsi
>Kaikki tiedostot ja kansioit,
kirjoita hakusanaksi: .0xe (tuo on siis .nollaxe eikä .ooxe)
>Etsi, etsinnän päätyttyä voit täysin huoletta poistaa kaikki löytyneet.
Jotkut virukset ja örkit osaa joskus mennä myös Restore eli Järjestelmän palautus tiedostoihin ja sieltä ne saa poisttettua hyvin helposti tällä ohjeella:
http://support.f-secure.fi/fin/home/virusproblem/howtoclean/cleansystemrestore.shtml
Kirjoitit, että skannauksessa voi tapahtua virhe. Onko tilanne mahdollisesti se, että myös tällaiset virheellisesti havaitut "trojanit" (jotka tosiasiassa ovatkin tarpeellisia tiedostoja) uudelleennimetään eli niiden päätteeksi tulee .0xe . Meinaan, että nythän käyttäjä itse voi vahingossa poistaa näitä tärkeitä tiedostoja.
Kun virustentojunta ohjelma uudelleen nimeää örkin niin se nimeää vain ja ainostaan sen örkin eikä koko tiedostoa jossa örkki majailee, jos se poistaisi suoraan sen örkin joka saattaa olla myös tärkeässä tiedostossa niin samalla menisi bittien taivaaseen myös se tärkeä tiedosto.