C:\Documents and Settings\Yleiset\Local Settings\Temporary Internet Files\Content.IE5\1FBBLL4E\prompt[1].htm Virustartunta: Trojan-Downloader.JS.IstBar.b Nimetty uudelleen.
Tällainen on koneellani, miten saan poistettua kun ei F-secure poistanut sitä automaattisesti..kone kaatunut kerran kesken ...
*kiitti avusta jo etukäteen*
Tällainen on koneellani, miten saan poistettua kun ei F-secure poistanut sitä automaattisesti..kone kaatunut kerran kesken ...
*kiitti avusta jo etukäteen*
Vastaukset 23
Vanhimmat
kansio.Jos ei tyhjenny niin kokeile vikasietotilassa tyhjentää.Käynnistät koneen niin naputtele f8 nappia tai pidä pohjassa ctrl nappia niin pääset vikasietotilaan.
Kokeile nyt ihan ens hätään josko näin:
Toi järjestelmän palautus täytyy ensin ottaa pois päältä, koska jo tuhottu pöpö sikiää muuten takaisin. Senjälkeen käynistä kone vikasietotilaan jonka jälkeen F-securen pitäis pystyä hoitamaan homma. Tyhjennä myös toi selaimen Temporary Internet Files kansio.
Virus on jo tehty vaarattomaksi nimeämallä se uudestaan, joten ei mitään pienintäkään syytä huoleen.
Muuta nämä asetukset koneeltasi niin tyhjnetää automaattisesti ne täysin tarpeettomat Temporary internet files eli Väliaikaiset internet tiedostot aina kun suljet selaimesi, juuri tuonne tiedostoihin ne lähes kaikki örkit aina ensiksi itsensä änkeää.
On täysin 100%:sen turvallista ja lähes välttämätöntä muuttaa nämä asetukset niin koneesi on turvallisempi käyttää:
>Avaa Internet Explorer
>Työkalut
>Internet-asetukset
>Lisäasetukset, laita ruksi, Tyhjennä Väliaikaiset Internet-tiedostot Tempporary-internet files-kansiosta kun selain suljetaan.
Laita myös Ruksi, Älä tallenna salattuja sivuja levylle, kohdan eteen
>Ok
Tässä lyhyesti F-secure virustentojunta ohjelman toiminnasta:
Jos F-Securen tuotteen asetuksia ET ITSE muuta, toimii F-secure näin:
- F-secure yrittää puhdistaa pöpön
- Jos pöpö on virus, niin se puhdistetaan
- Jos pöpö on takaovi, mato tai troijalainen, siinä ei onnistuta. Sitä ei yksinkertaisesti voida puhdistaa. Mahdotonta. Piste.
- Tällöin pöpö uudelleennimetään jotta se ei leviä
Näin yksinkertaista se on.
Ja miksiko ei voida puhdistaa sitten Matoa, Takaovea tai Troijalaista?
No siksi että ne eivät liitä koodiaan mihinkään toiseen objektiin josta ne voitaisiin puhdistaa. Näin ollen mitään puhdistettavaa ei ole vaan ne uudelleennimetään.
No miksikö uudelleennimetään?
No siksi että skannerit tekevät joskus virhearvioita eikä F-Secure ole halunnut poistaa tiedostoja koneelta automaattisesti juuri sen takia että jos skanneri tekisikin väärän hälytyksen niin ettei lähde tärkeä tiedosto taivaan tuuliin.
Kyllä tämä on tarkkaan harkittu toiminnallisuus.
Kun F-secure uudelleen nimeää eli tekee viruksen Täysin vaarattomaksi, niin se uudelleen nimetessään tekee niille yleensä .0xe-nimisen päätteen.
Jos ne uudelleen nimetyt ja jo nyt vaarattomat virukset mielenrauhaasi häiritsee, niin tokihan voit ne uudelleen nimetytkin helposti poistaa koneeltasi.
>Käynnistä
>Etsi
>Kaikki tiedostot ja kansioit,
kirjoita hakusanaksi: .0xe (tuo on siis .nollaxe eikä .ooxe)
>Etsi, etsinnän päätyttyä voit täysin huoletta poistaa kaikki löytyneet.
Jotkut virukset osaa mennä myös Restore eli Järjestelmän palutus tiedostoihin ja nekin virukset saat poistettua helposti tällä ohjeella:
http://support.f-secure.fi/fin/home/virusproblem/howtoclean/cleansystemrestore.shtml
Kyseinen örkki pesiytyy nimenomaan tonne system volume kansioon josta sitten F-Spekule ilmoittaa jatkuvalla rummutuksella. Sikäli se olis syytä saada pois sieltä.
Kysyjän F-secure oli tunnistanut viruksen ja tehnyt sen vaarattomaksi nimeämällä viruksen uudestaan.
Miksi sinun pitää kirjoituksiin sekaantua epäselvine ohjeinesi ja joka paikassa hyvää F-secure ohjelmaa mollata?
Jos et pysty,osaa tai viitsii auttaa kysyjiä ongelmissa niin älä viitsi edes mitään kirjoitella ja toisia auttajia arvostella.
No nyt on joku kauppamies ilmeisesti asialla. En mollaa Securea tai sinua millin vertaa. Satun nyt tietämään tasan tarkkaan kuinka secure toimii kyseisen örkin kanssa. Herjaa heittää kunnes system volume kansio on siivottu.
>Tätä kysyjä kysyi:
C:\Documents and Settings\Yleiset\Local Settings\Temporary Internet Files\Content.IE5\1FBBLL4E\prompt[1].htm Virustartunta: Trojan-Downloader.JS.IstBar.b Nimetty uudelleen.<
-F-secure on tehnyt viruksen jo vaarattomaksi nimeämällä viruksen uudelleen, joten kysyjän ei tarvitse huolestua eikä ryhtyä mihinkään toimenpiteisin sen viruksen suhteen.
Joten mitä hittoa sinä jostain system volume kansiosta enää höpiset ja vain sekoitat lukijoita höpinöilläsi?
Mistä tuo system volume-kansion löytää XP käyttiksessä?
Piilotiedostot näkyviin ensin
c:\System Volume Information
Käyttöoikeudet ei keskimäärin riitä tuon kansion avaamiseen tai muuttamiseen
(You do not have permission to access this directory.)
Jossa myös syy siihen miksi F-secure ei saa poistettua sitä tuolta.
Usko nyt vaan huvikses, että Äffä herjaa yhä siitä poiston jälkeenkin. Koettu ja nähty tasan just tuon pöpön kanssa. Täällä samankaltainen ongelma
http://www.winguides.com/forums/showflat.php?Cat=&Board=secwinnt&Number=126816&page=0&view=collapsed&sb=5&part=
Vaikka laitan piilotiedostot näkyviin niin en löydä System volume-nimistä kansiota???????
Niin siis käyttiksesi on kuitenkin Windows-XP ?? Siitä olettamuksesta olen kuitenkin lähtenyt.
Ei minun koneesta löydy system volume-nimistä kansiota resurssien hallinasta vaikka laitan piilotiedostot näkyviin.
Minulla on siis suomenkielinen XP home edition.
Mistä löytyy System Volume-niminen kansio??????
Oleellisinta olis nyt ottaa tuo systeemin palautus toiminta pois päältä.
Ohje:
http://support.f-secure.fi/fin/home/virusproblem/howtoclean/cleansystemrestore.shtml
Sen jälkeen suljet koneen ja käynnistät sen vikasietotilaan F8 funktionäppäimellä.
Skannaa kone Securella läpi. (pitäis nyt pystyä poistamaan pöpö lopullisesti)
Käynnistä kone uudestaan ja ota system restore toiminta taas käyttöön.
Valmis
Miten sinun kaikki kirjoituksesi edes liittyy alkuperäisen kysyjän kysymykseen?
Ja miksi et vastaa selekästi mistä se System volume löytyy XP käyttiksestä?
Tuo restore-järjstelmän palautus ohje on jo aiemmin tässä keskusteluketjussa annettu.
System Volume kansion löytymisestä ei just nyt ole mitään iloa. Toisekseen kinaat kanssani asiasta josta tosiaan annoit tasan saman ohjeen. Siksi ihmettelenkin mistä pillastumisesi johtuu ??? Halusin tarkentaa, että systeemin palauttamis toiminnan poistaminen on nimenomaan se kaikkein olellisin juttu just nyt.
F-secure moni muu virussofta paukuttaa virusvaroitusta yhä uudelleen ja uudelleen niin kauan kuin System kansio ei ole puhdas.
alkuperäistä lainatakseni.
-Kyseinen örkki pesiytyy nimenomaan tonne system volume kansioon josta sitten F-Spekule ilmoittaa jatkuvalla rummutuksella. Sikäli se olis syytä saada pois sieltä -
Mikä tässä oli niin kamalaa että pillastuit ?????????????????
c:n juuresta, mutta vain kun "piilota suojatut käyttöjärjestelmätiedostot" kohdasta on poistettu rasti.
>c:n juuresta, mutta vain kun "piilota suojatut käyttöjärjestelmätiedostot" kohdasta on poistettu rasti.<
Ei löydy minun XP Home Edition Retail-versio vaikka piilota suojatut käyttöjärjestelmätiedostot kohdasta on poistettu rasti.
>C:\Documents and Settings\Yleiset\Local Settings\Temporary Internet Files\Content.IE5\1FBBLL4E\prompt[1].htm Virustartunta: Trojan-Downloader.JS.IstBar.b Nimetty uudelleen.<
-Tuleeko tuo ilmoitus aina uudelleen ja uudelleen, vai näyttikä sitä vain kerran???
tasan yhden kerran manuaalisesti laitoin virus-skannauksen päälle just sen jälkeen kun kone tilttasi äkillisesti ja meni ilmeisesti "vikasietotilaan" koska en pystynyt jatkamaan ennen kuin suljin koneen ja uudelleen avattuani koneeni kesti pitkään ennen kuin työpöydän pikakuvakkeet näkyivät normaalisti??!
Silloin tarkstuksessa ilmeni että virus oli löydetty, katsoin "näytä raportti"-kohdalta että mitäs löytyi, ohjasi ko teksti että se oli uudelleen nimetty ja siitä klikkaamalla pääsin nettisivuille jossa ko. troijasta oli lisätietoa. Mutta en ymmärtänyt siitä mitään enkä löytänyt mitään ohjelmaa millä sen olisi voinut poistaa..mistähän voisi lukea ihan suomenkielellä noista viiruksista lisää..kun en ymmärrä noista madoista yms mitään!!
*kiitoksia kovasti neuvoista* en kyllä uskalla mennä poistamaan/skannaamaan DOS-tilassa mitään kun ei siellä ole tarvinnut "ikinä" käydä jos vaikka saan tiltattua koneen ihan jumiin- pääasia jos tästä ei ole enää mitään haittaa koneellani!!
t. arkajalka
C:\Documents and Settings\Yleiset\Local Settings\Temporary Internet Files\Content.IE5\1FBBLL4E\prompt[1].0tm Virustartunta: Trojan-Downloader.JS.IstBar.b
eli tämän saman ilmoittaa kun katsoo raporttia. Väliaikaset internet -tiedostot olen tyhjentänyt,pakko menna kaiketi kokeilee vikasietotilaa tai mikä se nyt olikaan..katson noi ohjeet mitä kirjoititte ja yritän päästä tosta eroon! Pitää varmaan hankkia myös joku ad-awear vai mikä sen nimi olikaan kun olen lukenut noita juttuja lisää että multahan puuttuu vaika mitä koneelta suojaamasta internetin hullulta maailmalta - jokohan mun alastonkuvatkin on maailmalla!!??! ;)
Ihan kiinnostaa miten siinä mahtoi käydä??
Olen tapellut samanlaisen ongelman kanssa pari iltaa. vikasietotilaan kone ei itseään laittanut.
ja nimeltään tällainen Trojan.Win32.StartPage.uz
muillekkin tiedoksi olen kokeillut tämän ketjun kaikki vaihtoehdot. taidan kilauttaa kaverille...