Koneelta löytyi viruksia ja troijalaisia.
F-secure ei osaa puhdistaa niitä.
Eli voinko tuhota/poistaa ko. tiedostot JOS ne ovat turhia?
Tiedostot ovat:
C:\WINDOWS\TEMP\ahef.dat Virustartunta: Trojan-Dropper.Win32.Small.mf
C:\WINDOWS\TEMP\clmg.dat Virustartunta: Trojan-Dropper.Win32.Small.mf
C:\WINDOWS\SYSTEM\intlmain.0ll Virustartunta: Trojan.Win32.StartPage.iv
myös dl11.exe sisältää viruksen.
Mitkä näistä tiedostoista voi tuhota voi onko osa windowsille tärkeitä?!
F-secure ei osaa puhdistaa niitä.
Eli voinko tuhota/poistaa ko. tiedostot JOS ne ovat turhia?
Tiedostot ovat:
C:\WINDOWS\TEMP\ahef.dat Virustartunta: Trojan-Dropper.Win32.Small.mf
C:\WINDOWS\TEMP\clmg.dat Virustartunta: Trojan-Dropper.Win32.Small.mf
C:\WINDOWS\SYSTEM\intlmain.0ll Virustartunta: Trojan.Win32.StartPage.iv
myös dl11.exe sisältää viruksen.
Mitkä näistä tiedostoista voi tuhota voi onko osa windowsille tärkeitä?!
Vastaukset 2
Vanhimmat
Kun teet manuaalisen tarkistuksen ja eikä pysty Puhdistamaan, seuraavaksi Yritä nimetä uudestaan, jos ei sekään onnistu, niin vasta viimeisenä kokeile Poistaa mutta varmistu jotta samalla ei lähde bittien taivaaseen mikään tärkeä tiedosto sen örkin mukana.
Jos F-Securen tuotteen asetuksia et itse muuta, toimii tuote näin automaattisella toiminnolla:
- F-secure yrittää puhdistaa pöpön
- Jos pöpö on virus, niin se puhdistetaan
- Jos pöpö on takaovi, mato tai troijalainen, siinä ei onnistuta. Sitä ei yksinkertaisesti voida puhdistaa. Mahdotonta. Piste.
- Tällöin pöpö uudelleennimetään jotta se ei leviä
Näin yksinkertaista se on.
Ja miksiko ei voida puhdistaa sitten Matoa, Takaovea tai Troijalaista?
No siksi että ne eivät liitä koodiaan mihinkään toiseen objektiin josta ne voitaisiin puhdistaa. Näin ollen mitään puhdistettavaa ei ole vaan ne uudelleennimetään.
No miksikö uudelleennimetään? No siksi että skannerit tekevät joskus virhearvioita eikä F-Secure ole halunnut poistaa tiedostoja koneelta automaattisesti juuri sen takia että jos skanneri tekisikin väärän hälytyksen niin ettei lähde tärkeä tiedosto taivaan tuuliin.
Kyllä tämä on tarkkaan harkittu toiminnallisuus.
Kun F-secure uudelleen nimeää eli tekee viruksen vaarattomaksi, niin se uudelleen nimetessään tekee niille useimmiten.0xe-nimisen päätteen.
Jos ne uudelleen nimetyt ja jo nyt vaarattomat virukset mielenrauhaasi häiritsee niin tokihan voit ne uudelleen nimetytkin helposti poistaa.
>Käynnistä
>Etsi
>Kaikki tiedostot ja kansioit,
kirjoita hakusanaksi: .0xe (tuo on siis .nollaxe eikä .ooxe)
>Etsi, etsinnän päätyttyä voit täysin huoletta poistaa kaikki löytyneet.
Jotkut virukset osaa mennä myös Restore eli Järjestelmän palautus tiedostoihin ja sieltä saat örkit poistettua tällä ohjeella:
http://support.f-secure.fi/fin/home/virusproblem/howtoclean/cleansystemrestore.shtml
Noilla edellisillä ohjeilla saat örkit poistettua mutta vastaisuuden varalle:
Tämä asetus kannattaa kaikkien tietokoneiden käytäjien muuttaa pysyvästi:
Avaa Internet Explorer
>Työkalut
>Internet-asetukset
>Lisäasetukset, laita ruksi, Tyhjennä Väliaikaiset Internet-tiedostot Tempporary-internet files-kansiosta kun selain suljetaan.
Laita myös Ruksi, Älä tallenna salattuja sivuja levylle, kohdan eteen
>Ok
Tämä kannattaa tehdä joka kerran aina ennen selaimen sulkemista niin poistaa turhat ja Täysin tarpeettomat Eväste ja Temporary-internet files eli väliaikaiset internet tiedostot, jonne örkit yleensä ensiksi majoittuu, niin vältyt jatkossa monelta murheelta.
>Työkalut
>Internet-asetukset
>Poista Evästeet
>Ok (pikku-ikkunaan)
>Poista tiedostot, laita ruksi, Poista kaikki off-line sisältö, kohdan eteen
>Ok (pikku-ikkunaan)
>Ok