Mielestäni ne F-Securen ohjeet jotka alkavat järjestelmän palauttamisen pois kytkemisellä ovat aika kyseenalaiset.
Jos olisin niiden mukaan toiminut niin ainakin 3 kertaa olisi järjestelmän tolalleen saattaminen estynyt syystä että ko. toiminta poistaa palautuspisteet.
Omalla kohdalla tehokkaimmaksi torjunnaksi on osoittautunut järjestelmän palauttaminen johonkin aikasempaan pisteeseen.
Jos olisin niiden mukaan toiminut niin ainakin 3 kertaa olisi järjestelmän tolalleen saattaminen estynyt syystä että ko. toiminta poistaa palautuspisteet.
Omalla kohdalla tehokkaimmaksi torjunnaksi on osoittautunut järjestelmän palauttaminen johonkin aikasempaan pisteeseen.
Vastaukset 9
Vanhimmat
Eihän sitä järjestelmän palautusta tarvi poistaa käytöstä kuin siinä tapauksessa että sinne system restore kansioon on päässyt viruksia. Kun ne on poistettu voi palauttamisen laittaa päälle. Ja jos teet järjestelmän palautuksen, niin viruksetkin palautetaan.
Jos virus tai joku muu örkki menee Restore eli Järjestelmän palautustiedostoihin, niin sitä ei saa sieltä pois muulla tavoin kuin ottamalla järjestelmän palautus pois toiminnasta ja tekemällä sitten manuaalisen tarkistuksen virustentojunta ohjelmallaan jolloin se pystyy tunnistamaan ja tuhoamaan restore eli järjestelmän palautus tiedostoissakin olevat virukset ja örkit.
Jos koneessasi on virus tai örkki ja teet järjestelmän palautuksen niin se virus tai örkki siirtyy myös sinne uuteen palautuspisteeseen ja sitten sitä onkin maallikon lähes mahdoton saada poistettua koneeltaan.
Järjestelmän palautusta ei saisi koskaan koskaan tehdä ennen kuin on varmistunut, jotta koneella ei ole viruksia tai muitakaan örkkejä.
Tiedätkö mitä noille palautuskansioille tapahtuu, kun otat palautuksen pois päältä ja missä ne yleensä on - mieti ennnenkuin vastaat.
Onko tuo tojunta oma "biotunnisteesi", tekstin aitouden merkki?
VIRUSTOJUNTA, trademark of F-sekuriit.
>Tiedätkö mitä noille palautuskansioille tapahtuu, kun otat palautuksen pois päältä ja missä ne yleensä on - mieti ennnenkuin vastaat.<
-Tiedän varsin hyvin.
-C:\WINDOWS\system32\Restore
>Onko tuo tojunta oma "biotunnisteesi", tekstin aitouden merkki?<
-Ei ole, tekstin ymmärrettävyys ja asia sisältö on tärkeämpää kuin kieliopillisesti oikea ja virheetön kirjoitusasu.
Löydät Restore tiedostot ja avaimet Rekisterieditorilla kun kirjoitat hakusanaksi: Restore
Kerroin mielestäni aika selkeästi tapahtumien järjestyksen, W32/Agent alkoi riehumaan ja siitä pääsin yksinkertaisesti eroon palauttamalla järjestelmän, jos olisin toiminut F-Securen suosittamalla tavalla niin enpä tiedä olisinko siitä päässyt eroon, ainakaan Spybot, Norman, Spyware Doctor eivät sille mitään mahtaneet ja kone oli periaatteessa rampa kunnes palautin.
>Spybot, Norman, Spyware Doctor eivät sille mitään mahtaneet<
-Eipä tietenkään mahtaneet, kun et ottanut järjestelmän palautusta pois päältä, nuokin ohjelmat olisi sen örkin poistaneet jso olisit ottanut sen järjestelmän palautuksen pois päältä.
Tietenkin järjestelmän palautus poistaa kaikki aiemmat palautuspisteet, kun sen laittaa taas päälle, alkaa taas tekemään uusia palautuspisteitä.
Juuri noin sen pitääkin toimia, jottei jatkossa edes pysty palauttamaan konettaan sen päivän tilanteeseen jolloin koneella oli virus, koska silloin myös se virus palautuisi jos aiempia palautuspisteitä ei olisi poistettu.
Helpoiten olisit päässyt siitä W32/Agent örkistä eroon toimimalla f-securen ohjeiden mukaisesti.
Nyt sinulla saattaa edelleen olla tuo örkki tai osia sen tiedostoista koneellasi ja ne saattavat edelleen aiheuttaa joitain ongelmia koneellesi.
Lataa eScan ja skannaa sillä koneesi.
http://koti.mbnet.fi/pattaya1/escanmwav.htm
Hae myös Hijackthis ( http://koti.mbnet.fi/pattaya1/hijackthis.htm )ja lähetä logi tuonne:
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000628&subcat=758
"Eipä tietenkään mahtaneet, kun et ottanut järjestelmän palautusta pois päältä, nuokin ohjelmat olisi sen örkin poistaneet jso olisit ottanut sen järjestelmän palautuksen pois päältä."
Tänne näköjään kirjoittelee muka-asiantuntijoita joilla ei näytä olevan hajuakaan esim. siitä mitä järjestelmän palautus tarkoittaa ja miten se toimii.