Vahingollinen koodi on löytynyt tiedostosta C:\SYSTEM VOLUME INFORMATION\_RESTORE{29068838-CB5F-4811-B380-F304EB459FF4}\RP318\A0258578.EXE.
Virustartunta: could be infected with an unknown virus
Toiminto: häiriötila.
Eli yllä oleva ilmoitus rävähtelee vähän väliä ruutuun. Mistäköhän mahtaa olla kysymys?
Kiitos tiedoista ja arvauksistakin.
Virustartunta: could be infected with an unknown virus
Toiminto: häiriötila.
Eli yllä oleva ilmoitus rävähtelee vähän väliä ruutuun. Mistäköhän mahtaa olla kysymys?
Kiitos tiedoista ja arvauksistakin.
Vastaukset 13
Vanhimmat
olla örkki palautuspistekansiossa.
Palautuspiste pois päältä, manuaalinen virustarkistus ja palautuspiste päälle.
Sammuta ja käynnistä kone.
Virustartunta: Trojan-Downloader.Java.OpenStream.t
Virustartunta: Trojan-Downloader.Win32.Swizzor.ca
Virustartunta:Trojan-Downloader.Win32.Swizzor.cb
Eli nämä kolme Secure löysi, mutta yhdellekään ei kyennyt mitään tekemään. Ad-awaren kotisivuilta sain selville, että ainakin kaksi jälkimmäistä on tullut jälkikasvuni asentaman messenger plussan mukana(plussa nyt poistettu).
Ad-Aware löytää yhden troijalaisen ja poistaakin sen, mutta se tulee välittömästi takaisin.
Niinköhän on kovon putsaus edessä.
eScan hoitaa homman - luulen niin.
http://koti.mbnet.fi/pattaya1/escanmwav.htm
Järjestelmän palautus kannattaa ottaa skannauksen ajaksi pois päältä, palatuspisteet menee, mutta ei kai tässä tapauksessa haittaa (pienin paha?)
Samoin tyhjentele IE:n väliaikaiset tiedostot, Javan cache jne.
Miten puhdistaa saastunut "System Volume" tai "System Restore" (_Restore)?
System Restore on Windows XP:n ja Windows ME:n ominaisuus ja jos virus saastuttaa koneen, on mahdollista että virus otetaan talteen System Restoreen. Jotta voisit päästä viruksesta eroon, tässä ohjeet kuinka System Restore otetaan pois päältä.
Windows XP:
1. Valitse My Computer (klikkaa oikealla).
2. Valitse Properties.
3. Valitse System Restore välilehti.
4. Valitse "Turn off System Restore".
5. Paina Apply.
6. Paina OK.
7. Käynnistä kone uudelleen
8. Tarkista kaikki kiintolevyt virusten varalta.
Kun olet skannannut ja puhdistanut levyt, Voit laittaa System Restoren taas päälle toistaen äskeiset ohjeet käänteisesti.
Windows ME:
1. Sulje kaikki ohjelmat.
2. Windows työpöytä.
3. Klikkaa My Computer oikealla.
4. Valitse Properties.
5. Valitse Performance-välilehti.
6. Valitse File System.
7. Valitse Troubleshooting-välilehti.
8. Valitse Disable System Restore.
9. Klikkaa OK.
10. Klikkaa Close.
11. Valitse "Yes" käynnistääksesi koneen uudelleen.
12. Skannaa kaikki kiintolevyt.
Kun olet skannannut ja puhdistanut levyt, Voit laittaa System Restoren taas päälle toistaen äskeiset ohjeet käänteisesti.
http://support.f-secure.fi/fin/home/virusproblem/howtoclean/cleansystemrestore.shtml
Escan pyörii parhaillaan. Allekirjoittanut odottaa kädet ristissä.
Joka tapauksessa kiitokset vinkistä!
"Ne missä lukee not-a-virus: joku nimi. No Action Taken ovat yleensä spywarea / adwarea / dialereita / muuta malwarea joten nekin voi poistaa oman harkinnan mukaan. Poisto vaan täytyy sitten suorittaa "käsin"."
Yllä oleva on lainaus Ad-awaren sivuilta. Tietoa kenelläkään miten tämä "käsin" poistaminen tehdään?
Tällä hetkellä ohjelma on pyörinyt ja "Total number of viruses found" -kentässä on lukema 13, mutta vain yhden ohjelma on tuhonnut. Nämä loput ovat ilmeisesti näitä käsin tuhottavia.
Ihmettelen muutoinkin kyseisen lukeman suuruutta. Ad-aware ei nimittäin löydä kuin sen yhden troijalaisen.
Tappoi tämän:
Virustartunta: Trojan-Downloader.Java.OpenStream.t
Mutta nämä jäivät:
Virustartunta: Trojan-Downloader.Win32.Swizzor.ca
Virustartunta:Trojan-Downloader.Win32.Swizzor.cb
kuten olet jo varmaan lukenutkin ja olet poistanut sen Mese Plussan
"Ylläolevan lop-variantin useat virustorjuntaohjelmat tunnistavat nimellä Trojan-Downloader.Win32.Swizzor. mutta eivät pysty sitä poistamaan.
Poistamiseen tarvitaan HijackThis ohjelmaa ja ohjeet mitä rivejä sillä poistetaan."
Sitä EI SAA pois virustorjuntaohjelmilla eikä spywaren poisto-ohjelmilla.
Hae HijackThis ja loki tonne palstalle
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000628
Jotkut virukset osaa mennä myös Restore eli Järjestelmän palautus tiedostoihin ja sieltäkin saat virukset poistettua kun otat järjstelmän palautuksen pois päältä ja teen manuaalisen tarkistuksen F-securellasi niin löytää ja tuhoaa myös siellä olevat virukset jonka jälkeen laita taas Järjestelmän palautus käyttöön.
Tässä tuo ohje selkeämmin:
http://support.f-secure.fi/fin/home/virusproblem/howtoc lean/cleansystemrestore.shtml
Jos F-Securen tuotteen asetuksia et itse muuta, toimii F-secure näin:
- F-secure yrittää puhdistaa pöpön
- Jos pöpö on virus, niin se puhdistetaan
- Jos pöpö on takaovi, mato tai troijalainen, siinä ei onnistuta. Sitä ei yksinkertaisesti voida puhdistaa. Mahdotonta. Piste.
- Tällöin pöpö uudelleennimetään jotta se ei leviä
Näin yksinkertaista se on.
Ja miksiko ei voida puhdistaa sitten Matoa, Takaovea tai Troijalaista?
No siksi että ne eivät liitä koodiaan mihinkään toiseen objektiin josta ne voitaisiin puhdistaa. Näin ollen mitään puhdistettavaa ei ole vaan ne uudelleennimetään.
No miksikö uudelleennimetään? No siksi että skannerit tekevät joskus virhearvioita eikä F-Secure ole halunnut poistaa tiedostoja koneelta automaattisesti juuri sen takia että jos skanneri tekisikin väärän hälytyksen niin ettei lähde tärkeä tiedosto taivaan tuuliin.
Kyllä tämä on tarkkaan harkittu toiminnallisuus.
Kun F-secure uudelleen nimeää eli tekee viruksen vaarattomaksi, niin se uudelleen nimetessään tekee niille useimmiten .0xe-nimisen päätteen.
Jos ne uudelleen nimetyt ja jo nyt vaarattomat virukset mielenrauhaasi häiritsee niin tokihan voit ne uudelleen nimetytkin helposti poistaa.
>Käynnistä
>Etsi
>Kaikki tiedostot ja kansioit,
kirjoita hakusanaksi: .0xe (tuo on siis .nollaxe eikä .ooxe)
>Etsi, etsinnän päätyttyä voit täysin huoletta poistaa kaikki löytyneet.
http://support.f-secure.fi/fin/home/virusproblem/howtoclean/cleansystemrestore.shtml
Kiitos ohjeista, mutta skannasin jo securella siten, että järjestelmän palautus ei ollut päällä. Secure kyllä löysi virukset, muttei tehnyt niille mitään.
Tuli mieleen, että onkohan minulla securen asetukset oikein.
Eli tässä versioissa, joka minulla on annetaan tartunnan saaneille tiedostoille 4 eri jatkotoimenpidevaihtoehtoa.
- valitse toiminto tarkistuksen jälkeen
- puhdista automaattisesti
- poista automaattisesti
- uudelleennimeä automaattisesti
- vain raportti
Minulla oli päällä toiminto puhdista automaattisesti. Ilmeisesti olisi pitänyt olla päällä toiminto -valitse toiminto tarkistuksen jälkeen-?
Huom:
Älä muuta mitään käytönaikaisen tarkistuksen asetuksia!!
Muuta ainoastaan Manuaalisen tarkistuksen asetukset.
>Tupla Klikkaa sinistä F-logoa kellom vierestä.
>Lisäasetukset
>Manuaalinen tarkistus,Laita pallukka: Tarkista kaikki tiedostot kohtaan ja Tartunnnan saaneiden tietojen käsittely kohtaan: Valitaan tarkistuksen jälkeen.
>Ok, nuo asetukset saa jäädä pysyvästi noin.
Tee nyt manuaalinen tarkistus ja jos löytyy örkkejä:
Ensin yrität puhdistaa, ellei onnistu,
niin valitse Nimeä uudestaan
ja ellei sekään onnistu niin valitse Poista.