Skannasin koneen eScan Antivirus Toolkit Utility (ver 4.8.7) ohjelmalla.
Se löysi tämmöisestä paikasta tämmöisen örkin:
C:\System Volume Information\_restore{DC24F302-E389-48IE-9A69-8CD7B93DD8DB}RP30\A0005894.EXE
Örkki on: AdWare.Medialnject.a (en ole aivan varma onko l ja j kirjaimen välissä oleva kirjain n)
Koitin avata C:\ System Volume Information kansion mutta se ei aukea, tulee ilmoitus että käyttö estetty.
Onko kellään tietoa miten System Volume Information kansion saa auki jotta saisi hävitettyä örkin sieltä?
Tai onko jotain muuta keinoa tuhota se?
Tiedoista ja avuista kiitos.
Se löysi tämmöisestä paikasta tämmöisen örkin:
C:\System Volume Information\_restore{DC24F302-E389-48IE-9A69-8CD7B93DD8DB}RP30\A0005894.EXE
Örkki on: AdWare.Medialnject.a (en ole aivan varma onko l ja j kirjaimen välissä oleva kirjain n)
Koitin avata C:\ System Volume Information kansion mutta se ei aukea, tulee ilmoitus että käyttö estetty.
Onko kellään tietoa miten System Volume Information kansion saa auki jotta saisi hävitettyä örkin sieltä?
Tai onko jotain muuta keinoa tuhota se?
Tiedoista ja avuista kiitos.
Vastaukset 7
Vanhimmat
otat järjestelmän palautuksen pois päältä ja sen jälkee takas päälle.
ajaa siinä välissä se örkinpoisto-ohjelma tai poistaa örkki käsin, jos onnistuu;)
Eikös tuo nyt lähtene vaikkapa AdAware -nimisellä ohjelmalla, joka löytyy ilmaiseksi netistä. Sillä poistetaan juuri tuollaiset mainoksia heittelevät tai konetta vakoilevat ötykät. Siis:
http://www.lavasoftusa.com/support/download/
Ilmainen perus AdAware toimii ihan hyvin, vaikka Lavasoft tietysti yrittää houkutella ostamaan laajemman version.
yhelläkään scannerilla, eikä sitä pysty käsin poistamaan jos se on järjestelmänpalautus hakemistossa. vain ottamalla järjestelmänpalautuksen pois (jolloin se poistaa kaiken tiedon automaattisesti kyseisestä hakemistosta) ja sen jälkeen sen voi laittaa takaisin päälle jos niin haluaa. tosin täysin turha toiminto anyway. tutustu mieluummin vaikka nortonin ghostiin jos haluut tehdä varmuuskopioita.
Kiitos Sinulle ja kaikille vastanneille ja neuvoista.
Otin palautuksen pois päältä kokonaan, boottasin koneen ja olisin tehnyt skannauksen uudestaan mutta
eScan Antivirus Toolkit Utility (ver 4.8.7) ohjelma on hävinnyt kun tuhka tuuleen.
Olisikohan syynä kun käytin myös siivous ohjelmaa joka kaiketi tyhjensi TEMP kansion?
no sitä en tiiä mihin se ohjelma sieltä on hävinnyt, tuskin liittyy kyllä millään tavalla system restore tai TEMP hakemistoon.
vai onko pelkistään joku työpöydän kuvake hävinnyt / vastaavaa? kokeileppas winkun omalla "etsi" toiminnolla etsiä sitä ja käy lävitse x:\Program Files tai x:\Ohjelmatiedostot hakemistot löytyisikö niistä sitä.. harvemmin ne ohjelmat nimittäin aivan itsestään mihinkään häviää :)
sit voit tietty hakea jonkun muunkin virustentorjunta ohjelman, kuten AVG:n, Avast:in tai Antivir:in..
Tuon ohjelman ohjeissa mainitaan että se menee TEMP kansioon.
http://koti.mbnet.fi/pattaya1/escanmwav.htm
Käytän useita siivous ohjelmia niin voi olla että joku niistä on tyhjentänyt TEMP kansion.