En oikein ymmärrä miten tuo F-Serure oikein toimii. Löytyi troijalaisia, jotain istbareja. No,yritin poistaa ja puhdistaa ja uudelleennimetä. Otin järjestelmänpalaututuksen pois päältä ja tein kaikki kuten neuvottiin. Siellä ne vain edelleen olivat. Ja mitään uudelleennimeämistä F-secure ei kyllä tehnyt. Sieltä ne löytyivät edelleen samannimisinä kuin olivat löytyneet. Lopulta etsin ne ja poistin roskakoriin, missä ne vieläkin ovat. Ne troijalaise olivat Dokuments... Application Data\Mozilla\Firefox\Profiles-kansiossa. Tässä vähän ihmettelen toimiiko tuo F-Secure ollenkkaan oikein koneellani.
Troijan downloader
Liisa
112270
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 11
Vanhimmat
toimiiko Firefox ? ;)
istbar on adwarea/spywarea
eikä troijalainen vaikka F-Secure niin sanookin.
Elikkä ymmärränkö oikein: Koska ne istbaret ovat adwarea/spywarea, niin F-Secure ei siksi voi uudelleennimetä niitä?
vai olivatko pöpöt juuri tuossa profiles-kansiossa?
Löydät tyhjennyksen - työkalut, asetukset, (privacy), ja siellä alimmainen nappula.
Varmaan löydät suomenkielisestä tuon saman paikan...jos sulla semmoinen sattuu olemaan.
...tänään ei pitäisi edes yrittää kirjoittaa mitään...nuha.
Tyhjensin kyllä ohjauspaneelin kautta Java plug-in cachen, mutta tarkoitatko, että pitää tyhjentää Firefoxin cache?
sitäpä juuri tarkoitin. Joskus se on hyvä tyhjentää ihan muutenkin, kun sivut tuntuvat jumittavan tms.
Antamasi polku näytti johtavan kovasti sinne Profiles-kansiossa olevaan cache'en.
F-securehan ne troijalaiset siis alunperin löysi, vai kuinka?
Aivan ensimmäiseksi
muuta tämä asetus pysyvästi koneessasi:
Avaa Internet Explorer
>Työkalut
>Internet-asetukset
>Lisäasetukset, laita ruksi, Tyhjennä Väliaikaiset Internet-tiedostot Tempporary-internet files-kansiosta kun selain suljetaan.
Laita myös Ruksi, Älä tallenna salattuja sivuja levylle, kohdan eteen
>Ok
Jos F-Securen tuotteen asetuksia et itse muuta, toimii F-securesi näin:
- Tuote yrittää puhdistaa pöpön
- Jos pöpö on virus, niin se puhdistetaan
- Jos pöpö on takaovi, mato tai troijalainen, siinä ei onnistuta. Sitä ei yksinkertaisesti voida puhdistaa. Mahdotonta. Piste.
- Tällöin pöpö uudelleennimetään jotta se ei leviä
Näin yksinkertaista se on.
Ja miksiko ei voida puhdistaa sitten Matoa, Takaovea tai Troijalaista?
No siksi että ne eivät liitä koodiaan mihinkään toiseen objektiin josta ne voitaisiin puhdistaa. Näin ollen mitään puhdistettavaa ei ole vaan ne uudelleennimetään.
No miksikö uudelleennimetään? No siksi että skannerit tekevät joskus virhearvioita eikä F-Secure ole halunnut poistaa tiedostoja koneelta automaattisesti juuri sen takia että jos skanneri tekisikin väärän hälytyksen niin ettei lähde tärkeä tiedosto taivaan tuuliin.
Kyllä tämä on tarkkaan harkittu toiminnallisuus.
Kun F-secure uudelleen nimeää eli tekee viruksen vaarattomaksi, niin se uudelleen nimetessään tekee niille .0xe-nimisen päätteen.
Jos ne uudelleen nimetyt ja jo nyt vaarattomat virukset mielenrauhaasi häiritsee niin tokihan voit ne uudelleen nimetytkin helposti poistaa.
>Käynnistä
>Etsi
>Kaikki tiedostot ja kansioit,
kirjoita hakusanaksi: .0xe (tuo on siis .nollaxe eikä .ooxe)
>Etsi, etsinnän päätyttyä voit täysin huoletta poistaa kaikki löytyneet.
Jotkut virukset ja örkit osaa mennä myös Restore eli Järjestelmän palautus tiedostoihin ja siltä saat ne poistetua tällä ohjeella:
http://support.f-secure.fi/fin/home/virusproblem/howtoclean/cleansystemrestore.shtml
Tolla ohjeella ei kyllä firefox cachet tyhjene sitteen millään et silleen
muutamat elää vielä siinä uskossa, ettei muita selaimia olekaan. Ja kun hyvän (mielestään) tekstin on saanut koottua, sitä on helppo liittää viestiin. Ei vaan aina satu aiheeseen.
Niin, nuo ohjeet ovat kyllä tutut, niin usein ne olen täältä lukenut ja niitä noudatinkin jo ennenkuin edes kysymykseni lähetin. Tuo Foxin neuvo oli varmasti se oikea. Kiitos vain. Poikani oli vasta äskettäin asentanut koneelle tuon Mozilla Firefoxin, enkä ymmärtänyt sen cachea tyhjentää. Ja se, että F-Secure löysi ne troijalaiset(tai ainakin nimesi ne troijalaisiksi),ihmetytti siksi koska mitään uudelleennimeämistä se ei tehnyt. Mutta kuten nyt oletan, se johtui siitä, että ne olivatkin awarea ja F-Serure ei niitä siksi uudelleennimennyt.