Tein äsken virustarkistuksen (F-secure Anti-virus). Löytyi kaks troijalaista. Molemmat Everest-ohjelmassa. Miten niistä eroon? Oon kyl luullu et virusohjelma poistaa itte ne mitä löytyy... Lähteekö ne sillä jos poistaa koko Everestin? Mitä ne troijalaiset tekee koneelle?? Auttakaa viisaammat!!
Mörköjä koneella, pikaista apua!!
minttu
6734
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 6
Vanhimmat
Jos F-Securen tuotteen asetuksia ei itse muuta, toimii tuote näin:
- F-secure yrittää puhdistaa pöpön
- Jos pöpö on virus, niin se puhdistetaan
- Jos pöpö on takaovi, mato tai troijalainen, siinä ei onnistuta. Sitä ei yksinkertaisesti voida puhdistaa. Mahdotonta. Piste.
- Tällöin pöpö uudelleennimetään jotta se ei leviä
Näin yksinkertaista se on.
Ja miksiko ei voida puhdistaa sitten Matoa, Takaovea tai Troijalaista?
No siksi että ne eivät liitä koodiaan mihinkään toiseen objektiin josta ne voitaisiin puhdistaa. Näin ollen mitään puhdistettavaa ei ole vaan ne uudelleennimetään.
No miksikö uudelleen nimetään? No siksi että skannerit tekevät joskus virhearvioita eikä F-Secure ole halunnut poistaa tiedostoja koneelta automaattisesti juuri sen takia että jos skanneri tekisikin väärän hälytyksen niin ettei lähde tärkeä tiedosto taivaan tuuliin.
Kyllä tämä on tarkkaan harkittu toiminnallisuus.
Jotkut virukset osaa mennä myös Restore eli järjestelmän palautustiedostoihin ja siltäkin saat virukset poistettua tällä ohjeella:
http://support.f-secure.fi/fin/home/virusproblem/howtoclean/cleansystemrestore.shtml
Kun F-secure uudelleen nimeää eli tekee viruksen vaarattomaksi, niin se uudelleen nimetessään tekee niille useinmiten .0xe-nimisen päätteen.
Jos ne uudelleen nimetyt ja jo nyt vaarattomat virukset mielenrauhaasi häiritsee niin tokihan voit ne uudelleen nimetytkin helposti poistaa.
>Käynnistä
>Etsi
>Kaikki tiedostot ja kansioit,
kirjoita hakusanaksi: .0xe (tuo on siis .nollaxe eikä .ooxe)
>Etsi, etsinnän päätyttyä voit täysin huoletta poistaa kaikki löytyneet.
Virusraportti ilmottaa vaan löytyneistä. Mut raportin mukaan mitään ei oo puhdistettu/uudelleen nimetty. Asetuksissa manuaalisessa tarkastuksessa(jonka tein) on et puhdista automaattisesti. Pitäisikö sinne muuttaa nyt et uudelleen nimeä?
Riittää hyvin kun osaa lukea.
Ohjeita on vaikka mihin lähtöön,mutta ne myös
pitää lukea.
http://support.f-secure.fi/fin/home/virusproblem/howtoclean/
Ohjelmaa käytetään niin laajasti (olen itse käyttänyt sitä vuoden tuolla nimellä, aikaisemmin nimellä AIDA32)ja epäillen enemmän että F-secure ampuu yli. Lähetä helle kyselyn!
>Lähetä helle kyselyn!
What the heck?
ei ainakaan mulla reagoi Everestiin...