W10 64b ja HP 15-bs183no
Sai tartunnan: Andromeda.TC.ijfgeghdh
Ensin tuli ilmoitus jonka kerkisin kuvata kännykällä, sit paukkas sinisen ruudun ja uudestaan asennsin, mutta se palas hetkesä ja sama homma.
Miten saan sen häädettyä vai onko kone hajalla kokonaan?
Sai tartunnan: Andromeda.TC.ijfgeghdh
Ensin tuli ilmoitus jonka kerkisin kuvata kännykällä, sit paukkas sinisen ruudun ja uudestaan asennsin, mutta se palas hetkesä ja sama homma.
Miten saan sen häädettyä vai onko kone hajalla kokonaan?
Vastaukset 30
Vanhimmat
Harvemmin, tuskinpa ollenkaan, haittaohjelmat kykenevät tietokonetta kokonaan pilaamaan.
Jyrää kiintolevyn tyhjäksi esim. Linux Mint livetikun Disks ohjelmalla formatoimalla niin eiköhän tule siisti kiintolevy.
Miksi siihen tarvittaisiin linuxia?
Jokainen käyttöjärjestelmä sisältää formatointi ja levypartitiointisoftat
Eli voi asentaa ihan suoraan Windowsin siihen koneelle ja asennuksen yhteydessä tyhjentää nykyiset levypartitiot poislukien palautusosiota, koska se todennäköisesti ei saastunut. Jos saastui, niin sitten sekin.
MS:n nettisivuilta voi tehdä asennustikun ilman sen suurempaa säätämistä.
https://www.microsoft.com/fi-fi/software-download/windows10
Tietenkään sitä ei pidä tehdä saastuneella koneella.
Saastunut levy pitää tyhjätä Hiresbootilla
"Miksi siihen tarvittaisiin linuxia?"
Jokin "boottilevy" eli yleensä USB tikku (recovery työkalu) on usein tarpeellinen, on paljon haittaohjelmia jotka eivät ole moksiskaan siitä että uudelleen asentaa wintosan vaikka siinä kuinka kovaleyvä formatoisi. Ei tokikaan tarvitse olla linuxi, mutta usein ne on jonkin linux rimpulan päälle koottuja.
win 10 saatuu aina.. on huomattu.
Hirsibootti
Käynnistä kone vaikka USB-tikulta, missä on Mint tai Ubuntu. Levyn saa ajettua nolladataa täyteen, kun käyttää seuraava komentoa. Eli tämä täytyy tehdä Terminalin kautta.
shred -n0 -v -z /dev/sda
Selvennetään hieman, mitä nuo lisäparametrit tekevät: -n0, yksi ylikirjoitus kerta, -v, näyttää edistymisen -z, käytettävä metodi, zero. Loppuosan eli /dev/sda, kanssa pitää olla varovainen, sda on yleensä ensimmäinen levy, seuraava on sdb, ja sitä seuraava sdc. Eli täytyy olla varma, että ajaa tyhjennyksen oikealle levylle.
"Levyn saa ajettua nolladataa täyteen, kun käyttää seuraava komentoa. Eli tämä täytyy tehdä Terminalin kautta. "
Miksi ihmeessä aloittaja tekisi niin?
Ei ole mitään mieltä ruveta täyttämään levyä ykkösillä ja nollilla jos aikoo uudelleenasentaa käyttöjärjestelmän. Levyn nollaaminen on vain sitä varten, jos aikoo luovuttaa levynsä jollekin toiselle, eikä halua että tiedostot voi palauttaa. Haittaohjelmat ei sieltä levyltä itsekseen esille hyppää jos levy on formatoitu.
Koska haitake pitää saada pois
Windows on varsin saastuva.
Virusimuri Windows 10 on aina kovin toimimaton ja ongelmallinen, harkitse vaihtaa koneeseen toimiva käyttöjärjestelmä. mm Mint tai Ubuntu. Ne toimii!
Windows kovin saastuva
Taas on luettu vanhoja uutisia:))))))
Sinun pitää tehdä kovalevyn uudelleen osiointi. Se tietää valitettavasti, että tarvitset w10 asennuslevyn, tai muistitikun.
Koneen kovalevyltä asennettu uudelleenasennus ei auta, koska backup osio on jo saastunut.
Tarvitaan puhdas media ja kovalevyn uudelleen osiointi eri tavalla kuin aiemmin. Jos tekee uudestaan samankokoiset osiot ei kone tee mitään muutoksia kovalevyyn ja virukset palaa uuteen asennukseen heti käynnistyksen jälkeen.
Omat tiedostot kannattaa tallettaa irtolevylle jollakin linux live medialla, joka ajetaan ilman asennusta CD:ltä tai muistitikulta.
Huom! Tiedostoja ei saa palauttaa ennen virustarkastusta.
kaikki kympit saastuneista.
Onkohan tuollasta haitaketta olemassakaan?
Niin? Noh sinäkin olet aika hgaitake :D
Kun et usko w10 lukuisia ongelmia.
Vaihda se windows pois!
Jos käytettävissä on toinen tietokone, jonka virustorjunta on ajan tasalla, voi saastuneen läppärin kovalevyn puhdistaa yhdistämällä sen usb kotelon kanssa toiseen koneeseen ja antamalla toisessa koneessa olevan virustorjunnan putsata levy. Jos joka tapauksessa saastuminen on tapahtunut useita päiviä aiemmin, osaa virustorjunta hoitaa putsauksen ilman vaaraa toisen koneen saastumisesta. Yleensä putsauksen jälkeen kaikki on kunnossa, mikäli kyseessä ei ole virus jonka tehtävänä on ollut aiheuttaa varsinaista tuhoa.
"Jos käytettävissä on toinen tietokone, jonka virustorjunta on ajan tasalla, voi saastuneen läppärin kovalevyn puhdistaa yhdistämällä sen usb kotelon kanssa toiseen koneeseen ja antamalla toisessa koneessa olevan virustorjunnan putsata levy."
No ei TODELLAKAAN pidä laittaa saastunutta levyä puhtaaseen koneeseen, vaikka olisi millainen virustorjunta tahansa.
Hei haloo mitä ohjeita täällä oikein jaetaan!
Parasta vaan poistaa koko windows.
Tässä tapauksessa kyllä, ja sitten uusiksi koko windows, tosin lienee tunari kun on niin saa sekoamaan viimeistaan ensi viikolla uudestaan.
Jos kyseessä on vanha tunnettu virus, jollainen se käytännössä on viimeistään viikon sisällä alkuperäisestä tartunnasta, ei ole mitään riskiä puhdistaa saastunutta levyä toiseen koneeseen kytkemällä. Näin toimiessa kaikki saastuneella levyllä oleva data saadaan myös talteen. Toki pitää ymmärtää mitä on tekemässä, mutta tosiaan riski 0.
Hiresboot on hyvä siivoon saastuneen levyn
Täysin samaa mieltä. Mutta se prhaiten oppii joka itkee ja oppii.
Kyseinen hyökkäysmuoto haisee pahasti GCHQ tekeleeltä.
Siis valtiovakoilua?
Ihan ok kone Ubuntulle, jos win alkaa widuddaan.
Hih hih hihihihiii ahahhahhahhah hohohohohooo....
Jo kauan kauan sitten sitkeät haitttaohjelmat kaivautuvat esin CMOS:iin, siten BIOS:iin, siten tuli EEFI rootkitit, ja mitä vielä, näytönohjainten firmwareen, optisten asemien firmwareen, yleensä mihin tahansa laitteeseen johon on mahdollista asentaa firmware päivityksiä, siis myös routteteihin, kaneroihin jne yms.
Silloin yhtään mikään mitä massamuistille kuten HDD/SSD tehdään, ei auta.
Lisäksi niin HDD:ssä, (ja SSD:ssä) kuin USB tikuissa yms massamuistivälineissä on osio jonne periaatteessa on pääsy vain valmistajalla (mutta myös joillakin ihmisillä jotka ovat valmistajien palkkalistoilla). Ja jos se on saatunut niin silloin ei auta edes ns syväformatoiminen.