Elikä koneelta löytyi F-Securen toimesta otsikon mukainen julmuri (jota F-S. ei kyennyt poistamaan tai puhdistamaan). Kysymys kuuluu, että voiko sen poistaa manuaalisesti F-Securen osoittamasta sijainnista, vai pitääkö/kannattaako se päästää päiviltä HiJackThis- tai jonkin muun (ilmais)ohjelman avulla?
Trojan-Dropper.WinAD.c
arska
3388
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 3
Vanhimmat
>Elikä koneelta löytyi F-Securen toimesta otsikon mukainen julmuri (jota F-S. ei kyennyt poistamaan tai puhdistamaan).<
-Nimesikö F-secure sen uudestaan eli teki sen sillä tavoin vaarattomaksi?
Vai oliko se örkki Restore eli Järjestelmän palautustiedostoissa? Jos on niin sieltä sen saat helposti pois tällä ohjeella:
http://support.f-secure.fi/fin/home/virusproblem/howtoclean/cleansystemrestore.shtml
>Kysymys kuuluu, että voiko sen poistaa manuaalisesti F-Securen osoittamasta sijainnista<
-tietenkin voit poistaa, kunhan varmistut jotta samalla ei lähde tärkeitä tiedostoja bittien taivaaseen.
Jos F-Securen tuotteen asetuksia et itse muuta, toimii F-secure näin:
- F-secure yrittää puhdistaa pöpön
- Jos pöpö on virus, niin se puhdistetaan
- Jos pöpö on takaovi, mato tai troijalainen, siinä ei onnistuta. Sitä ei yksinkertaisesti voida puhdistaa. Mahdotonta. Piste.
- Tällöin pöpö uudelleennimetään jotta se ei leviä
Näin yksinkertaista se on.
Ja miksiko ei voida puhdistaa sitten Matoa, Takaovea tai Troijalaista?
No siksi että ne eivät liitä koodiaan mihinkään toiseen objektiin josta ne voitaisiin puhdistaa. Näin ollen mitään puhdistettavaa ei ole vaan ne uudelleennimetään.
No miksikö uudelleennimetään? No siksi että skannerit tekevät joskus virhearvioita eikä F-Secure ole halunnut poistaa tiedostoja koneelta automaattisesti juuri sen takia että jos skanneri tekisikin väärän hälytyksen niin ettei lähde tärkeä tiedosto taivaan tuuliin.
Kyllä tämä on tarkkaan harkittu toiminnallisuus.
Kun F-secure uudelleen nimeää eli tekee viruksen vaarattomaksi, niin se uudelleen nimetessään tekee niille useimmiten .0xe-nimisen päätteen.
Jos ne uudelleen nimetyt ja jo nyt vaarattomat virukset mielenrauhaasi häiritsee niin tokihan voit ne uudelleen nimetytkin helposti poistaa.
>Käynnistä
>Etsi
>Kaikki tiedostot ja kansioit,
kirjoita hakusanaksi: .0xe (tuo on siis .nollaxe eikä .ooxe)
>Etsi, etsinnän päätyttyä voit täysin huoletta poistaa kaikki löytyneet.
Jotkut virukset osaa mennä Restore=Järjestelmän palautus tiedostoihin ja sieltä saa sen pois tällä ohjeella:
http://support.f-secure.fi/fin/home/virusproblem/howtoclean/cleansystemrestore.shtml
...mennä näin:F-segure nimesi sen uudelleen,joten se on vaaraton.Joo,muistelen lukeneeni tuollaista,mutta viisaammat opastavat lisää....