Koneelleni on ilmeisesti pesiytynyt jonkunmoinen haittaohjelma, nimeltään 4772, asustelee Documents & Settingseissä. F-Secure ei pysty tarkistamaan sitä, eikä sen tietoja voi mitenkään muuttaa. Eli voinko sulkea tietoliikenteen koko kansiosta? Jos voi, niin miten?
Voiko sulkea?
Taneli Tietämätön
5539
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 5
Vanhimmat
Aivan ensimmäiseksi muuta tämä asetus pysyvästi:
>Avaa Internet Explorer
>Työkalut
>Internet-asetukset
>Lisäasetukset, laita ruksi, Tyhjennä Väliaikaiset Internet-tiedostot Tempporary-internet files-kansiosta kun selain suljetaan.
Laita myös Ruksi, Älä tallenna salattuja sivuja levylle, kohdan eteen
>Ok
Jos F-Securen tuotteen asetuksia et itse muuta, toimii F-securesi näin:
- Tuote yrittää puhdistaa pöpön
- Jos pöpö on virus, niin se puhdistetaan
- Jos pöpö on takaovi, mato tai troijalainen, siinä ei onnistuta. Sitä ei yksinkertaisesti voida puhdistaa. Mahdotonta. Piste.
- Tällöin pöpö uudelleennimetään jotta se ei leviä
Näin yksinkertaista se on.
Ja miksiko ei voida puhdistaa sitten Matoa, Takaovea tai Troijalaista?
No siksi että ne eivät liitä koodiaan mihinkään toiseen objektiin josta ne voitaisiin puhdistaa. Näin ollen mitään puhdistettavaa ei ole vaan ne uudelleennimetään.
No miksikö uudelleennimetään? No siksi että skannerit tekevät joskus virhearvioita eikä F-Secure ole halunnut poistaa tiedostoja koneelta automaattisesti juuri sen takia että jos skanneri tekisikin väärän hälytyksen niin ettei lähde tärkeä tiedosto taivaan tuuliin.
Kyllä tämä on tarkkaan harkittu toiminnallisuus.
Kun F-secure uudelleen nimeää eli tekee viruksen vaarattomaksi, niin se uudelleen nimetessään tekee niille .0xe-nimisen päätteen.
Jos ne uudelleen nimetyt ja jo nyt vaarattomat virukset mielenrauhaasi häiritsee niin tokihan voit ne uudelleen nimetytkin helposti poistaa.
>Käynnistä
>Etsi
>Kaikki tiedostot ja kansioit,
kirjoita hakusanaksi: .0xe (tuo on siis .nollaxe eikä .ooxe)
>Etsi, etsinnän päätyttyä voit täysin huoletta poistaa kaikki löytyneet.
Jotkut virukset osaa mennä myös Restore eli Järjestelmän palautus tiedostoihin ja sieltäkin saat helposti poistetua tällä ohjeella:
http://support.f-secure.fi/fin/home/virusproblem/howtoclean/cleansystemrestore.shtml
F-Secure ei edes uudelleen nimeä sitä, joten yritin vaan manuaalisesti ominaisuuksien kautta; Käyttö estetty, yritin poistaa; Käyttö estetty. En voinut mitään tehdä sille.
kerro koko tiedostopolku missä F-securesi kertoo viruksen majailevan.
C:\Documents and Settings\Vieras\Local Settings\Temp\hsperfdata_Vieras\4772
hsperfdata_Vieras
poista tuo tiedosto.