Eilen F-secure ilmoitti että koneella on (Trojan-Downloader.Win32.Small.ait). Ajoin virustarkastuken läpi, mutta ohjelma ei voinut poistaa tai tuhota tuota virusta, mutta antoi kuitenkin osoitteen missä tuo kyseinen virus maijaili ja päätin poistaa sen manuaalisesti tyylin roskakoriin ja tyhjennä roskakori. sen jälkeen ajoin uudestaan virustarkastuken eikä viruksia löytynyt, mutta kuitenkin F-securen "tarkastettuja tiedostoja" kohdassa on teksti: 218804 - 4 virusta, joten mitä tämä meinaa? Onko koneessani kuitenkin joku/joitain viruksia mitä virusten haku ei löydä?
Riittikö pelkästään se että poistin sen viruksen vai tarviiko tehdä vielä jotain?
Näytä -kohdassa "tarkistettuja tiedostoja" saan lisäksi jonkin osoitteen (c:\recycler\s-1-5-21...\de894.exe)jota ei kuitenkaan löydy, niin mitäköhän tämä meinaa?
Mitä ylipäätään tuo ns. "troija" tarkoittaa viruksena ja mitä se tekee tai aiheuttaa yms.?
Riittikö pelkästään se että poistin sen viruksen vai tarviiko tehdä vielä jotain?
Näytä -kohdassa "tarkistettuja tiedostoja" saan lisäksi jonkin osoitteen (c:\recycler\s-1-5-21...\de894.exe)jota ei kuitenkaan löydy, niin mitäköhän tämä meinaa?
Mitä ylipäätään tuo ns. "troija" tarkoittaa viruksena ja mitä se tekee tai aiheuttaa yms.?
Vastaukset 9
Vanhimmat
Riitti kun poistit sen viruksen manuaalisesti.
>Näytä -kohdassa "tarkistettuja tiedostoja" saan lisäksi jonkin osoitteen (c:\recycler\s-1-5-21...\de894.exe)jota ei kuitenkaan löydy, niin mitäköhän tämä meinaa?<
-recycle = roskakori eli tunisti viruksen vielä silloin kun se oli roskakorissa ennen roskiksen tyhjentämistä.
Jos F-Securen tuotteen asetuksia et itse muuta, toimii F-secure näin:
- Tuote yrittää puhdistaa pöpön
- Jos pöpö on virus, niin se puhdistetaan
- Jos pöpö on takaovi, mato tai troijalainen, siinä ei onnistuta.
Sitä ei yksinkertaisesti voida puhdistaa. Mahdotonta. Piste.
- Tällöin pöpö uudelleennimetään jotta se ei leviä
Näin yksinkertaista se on.
Ja miksiko ei voida puhdistaa sitten Matoa, Takaovea tai Troijalaista?
No siksi että ne eivät liitä koodiaan mihinkään toiseen objektiin josta ne voitaisiin puhdistaa. Näin ollen mitään puhdistettavaa ei ole vaan ne uudelleennimetään.
No miksikö uudelleen nimetään?
No siksi että skannerit tekevät joskus virhearvioita eikä F-Secure ole halunnut poistaa tiedostoja koneelta automaattisesti juuri sen takia että jos skanneri tekisikin väärän hälytyksen niin ettei lähde tärkeä tiedosto taivaan tuuliin.
Kyllä tämä on tarkkaan harkittu toiminnallisuus.
Kun F-secure uudelleen nimeää eli tekee viruksen vaarattomaksi, niin se uudelleen nimetessään tekee niille .0xe-nimisen päätteen.
Jos ne uudelleen nimetyt ja jo nyt vaarattomat virukset mielenrauhaasi häiritsee niin tokihan voit ne uudelleen nimetytkin helposti poistaa.
>Käynnistä
>Etsi
>Kaikki tiedostot ja kansioit,
kirjoita hakusanaksi: .0xe (tuo on siis .nollaxe eikä .ooxe)
>Etsi, etsinnän päätyttyä voit täysin huoletta poistaa kaikki löytyneet.
Jotkut virukset osaa mennä myös Restore eli Järjestelmän palautustiedostoihin ja sieltä ne saat poistetua tällä ohjeella:
http://support.f-secure.fi/fin/home/virusproblem/howtoclean/cleansystemrestore.shtml
Tämä asetus kannattaa aivan kaikkien tietokoneen käyttäjien muuttaa pysyvästi, niin tyhjentää Temporary internet files eli väliaikaiset internet tiedostot ja tyhjnenee myös Temp-kansioit aina kun suljet selaimesi ne on täysin tarpeettomia tiedostoja joita kertyy aina kun surffailet netissä ja juuri sinne kaiken maailman örkit yleensä itsensä änkeää
HUOM. tämän asetuksen muuttaamisesta ei 100%:n varmuudella tulee pienimpiäkään ongelmia, vaan päin vastoin, koneesi toimii paremmin ja on turvallisempi käyttää:
>Avaa Internet Explorer
>Työkalut
>Internet-asetukset
>Lisäasetukset, laita ruksi, Tyhjennä Väliaikaiset Internet-tiedostot Tempporary-internet files-kansiosta kun selain suljetaan.
Laita myös Ruksi, Älä tallenna salattuja sivuja levylle, kohdan eteen
>Ok
Lue täältä tietoa haittaohjelmista yms. örkeistä:
http://www.tietoturvaopas.fi/uhat_ja_niiden_torjunta/haittaohjelmat.html
Ei löytynyt ainuttakaan *.0xe :a
Ja uudelleen palautuksen muuttamisessa tuli seuraava ongelma: "Järjestelmän palauttaminen poistetaan käytöstä. Kaikki nykyiset palautuspisteet poistetaan, eikä järjestelmään tehtyjä muutoksia voida seurata tai palauttaa."
Eikös tuo ole hieman vaarallaista ja hätiköityä lähteä poistamaan noita ns. palautuspisteitä, vai?
>Ei löytynyt ainuttakaan *.0xe :a<
-Hyvä.
>Ja uudelleen palautuksen muuttamisessa tuli seuraava ongelma: "Järjestelmän palauttaminen poistetaan käytöstä. Kaikki nykyiset palautuspisteet poistetaan, eikä järjestelmään tehtyjä muutoksia voida seurata tai palauttaa."
Eikös tuo ole hieman vaarallaista ja hätiköityä lähteä poistamaan noita ns. palautuspisteitä, vai?<
-Totta ihmeessä ne vanhat palautuspisteet tuhoutuu ja täytyykin tuhoutua, jotta siellä mahdollisesti piileskelevät virukset ja örkit saa poistettua, jos käytät palautustoimintoa ja siellä palautustiedostoissa onkin virus tai muu örkki niin se virus ja örkki siirtyy sen palautustoiminnon mukana uuteen palautuspisteeseen ja sitten se vasta onkin niitä viruksia ja örkkejä TODELLA Vaikea saada pois koneelta, koska niitä on silloin monessa paikassa.
Joten kannattaa aika ajoin poistaa se järjestelmän palautus pois käytöstä jos saa koneelleen viruksia tms. haittaohjelmia ja tehdä manuaalinen tarkistus virustentojunta ohjelmallasi jotta saat siellä piileskelevät virukset yms. örkit poistettua ja sen jälkeen voit laittaa taas Järjestelmän palautuksen käyttöön.
Ja tietenkin kun järjestelmän palautuksen ottaa pois käytöstä ja laittaa taas käyttöön, niin sen jälkeen kannattaa tehdä Eheytys ilman analysointia(vaikka analysointi ilmoittaisikin ettei eheytystä tarvitse tehdä, jos teet ensin analysoinnin) ylöeensäkkin eheytys kannattaa tehdä koneen käytöstä riipuen esim. kerran viikon-parin välein niin koneesi on nopeampi ja toimii paremmin.
Joo, kiitti näistä edellisistä vastauksista, mutta vielä yksi:
Miksi tuo "tarkistettuja tiedostoja" -luku 218804 - 4 virusta kasvaa kokoajan? Nyt se on jo 332593 - 4 virusta?
>Miksi tuo "tarkistettuja tiedostoja" -luku 218804 - 4 virusta kasvaa kokoajan? Nyt se on jo 332593 - 4 virusta?<
-Tiedostojen määrä tietenkin kasvaa kun surffailet ja sieltä löytyy 4-virusta koska sinulla on todennäköisesti manuaalisen tarkistuksen asetuksena Vain Raportointi ja todennäköisesti ne virukset on juuri siellä Restore eli Järjestelmän palautus tiedostoissa.
Tarkista/muuta tämä asetus F-securessasi:
>Lisäasetukset
>Manuaalinen tarkistus,Toiminto tartunnon saanneille tiedostoille: kohdassa valittuna joko
Puhdista automaattisesti Valitaan tarkistuksen jälkeen, jos siellä on Vain Raportointi niin silloin se manuaalisella tarkistuksella vain ilmoittaa jotta niin ja niin monta virusta on löytynyt eikä tee niille mitään.
Ota se Järjestelmän palautus pois käytöstä ja tee sitten manuaalinen tarkistus mutta muuta ensin sen manuaalisen tarkistuksen asetukseksi Puhdista automaattisesti.
>Miksi tuo "tarkistettuja tiedostoja" -luku 218804 - 4 virusta kasvaa kokoajan? Nyt se on jo 332593 - 4 virusta?<
-Tiedostojen määrä tietenkin kasvaa kun surffailet ja sieltä löytyy 4-virusta koska sinulla on todennäköisesti manuaalisen tarkistuksen asetuksena Vain Raportointi ja todennäköisesti ne virukset on juuri siellä Restore eli Järjestelmän palautus tiedostoissa.
Tarkista/muuta tämä asetus F-securessasi:
>Lisäasetukset
>Manuaalinen tarkistus,Toiminto tartunnon saanneille tiedostoille: kohdassa valittuna joko
Puhdista automaattisesti Valitaan tarkistuksen jälkeen, jos siellä on Vain Raportointi niin silloin se manuaalisella tarkistuksella vain ilmoittaa jotta niin ja niin monta virusta on löytynyt eikä tee niille mitään.
Ota se Järjestelmän palautus pois käytöstä ja tee sitten manuaalinen tarkistus mutta muuta ensin sen manuaalisen tarkistuksen asetukseksi Puhdista automaattisesti.
Kiitoksia. Oletteko te kenties alalla töissä vai miten tiedätte nää kaikki jutut näin hyvin?
Luku kasvaa koska sinulla on käytön aikainen virus-scannaus päällä.
Riitti kun poistit sen viruksen manuaalisesti.
>Näytä -kohdassa "tarkistettuja tiedostoja" saan lisäksi jonkin osoitteen (c:\recycler\s-1-5-21...\de894.exe)jota ei kuitenkaan löydy, niin mitäköhän tämä meinaa?<
-recycle = roskakori eli tunisti viruksen vielä silloin kun se oli roskakorissa ennen roskiksen tyhjentämistä (tunnisti sen taas uudestaan kun siirsit sen toiseen paikkaan eli roskikseen sen poistaessasi).
Jos F-Securen tuotteen asetuksia et itse muuta, toimii F-secure näin:
- Tuote yrittää puhdistaa pöpön
- Jos pöpö on virus, niin se puhdistetaan
- Jos pöpö on takaovi, mato tai troijalainen, siinä ei onnistuta.
Sitä ei yksinkertaisesti voida puhdistaa. Mahdotonta. Piste.
- Tällöin pöpö uudelleennimetään jotta se ei leviä
Näin yksinkertaista se on.
Ja miksiko ei voida puhdistaa sitten Matoa, Takaovea tai Troijalaista?
No siksi että ne eivät liitä koodiaan mihinkään toiseen objektiin josta ne voitaisiin puhdistaa. Näin ollen mitään puhdistettavaa ei ole vaan ne uudelleennimetään.
No miksikö uudelleen nimetään?
No siksi että skannerit tekevät joskus virhearvioita eikä F-Secure ole halunnut poistaa tiedostoja koneelta automaattisesti juuri sen takia että jos skanneri tekisikin väärän hälytyksen niin ettei lähde tärkeä tiedosto taivaan tuuliin.
Kyllä tämä on tarkkaan harkittu toiminnallisuus.
Kun F-secure uudelleen nimeää eli tekee viruksen vaarattomaksi, niin se uudelleen nimetessään tekee niille .0xe-nimisen päätteen.
Jos ne uudelleen nimetyt ja jo nyt vaarattomat virukset mielenrauhaasi häiritsee niin tokihan voit ne uudelleen nimetytkin helposti poistaa.
>Käynnistä
>Etsi
>Kaikki tiedostot ja kansioit,
kirjoita hakusanaksi: .0xe (tuo on siis .nollaxe eikä .ooxe)
>Etsi, etsinnän päätyttyä voit täysin huoletta poistaa kaikki löytyneet.
Jotkut virukset osaa mennä myös Restore eli Järjestelmän palautustiedostoihin ja sieltä ne saat poistetua tällä ohjeella:
http://support.f-secure.fi/fin/home/virusproblem/howtoclean/cleansystemrestore.shtml
Tämä asetus kannattaa aivan kaikkien tietokoneen käyttäjien muuttaa pysyvästi, niin tyhjentää Temporary internet files eli väliaikaiset internet tiedostot ja tyhjnenee myös Temp-kansioit aina kun suljet selaimesi ne on täysin tarpeettomia tiedostoja joita kertyy aina kun surffailet netissä ja juuri sinne kaiken maailman örkit yleensä itsensä änkeää
HUOM. tämän asetuksen muuttaamisesta ei 100%:n varmuudella tulee pienimpiäkään ongelmia, vaan päin vastoin, koneesi toimii paremmin ja on turvallisempi käyttää:
>Avaa Internet Explorer
>Työkalut
>Internet-asetukset
>Lisäasetukset, laita ruksi, Tyhjennä Väliaikaiset Internet-tiedostot Tempporary-internet files-kansiosta kun selain suljetaan.
Laita myös Ruksi, Älä tallenna salattuja sivuja levylle, kohdan eteen
>Ok
Lue täältä luotettavaa tietoa madoista, haittaohjelmista yms. örkeistä:
http://www.tietoturvaopas.fi/uhat_ja_niiden_torjunta/haittaohjelmat.html
http://www.ficora.fi/suomi/tietoturva/troija.htm