Ei lähde pois f-secure antaa aina ilmoituksen samassa kohtaa kun scannaa Ad-warella.
Kaikki reg-cleanerit sun muut ollaan jo kokeiltu.
Formatoinko koko koneen?
Kaikki reg-cleanerit sun muut ollaan jo kokeiltu.
Formatoinko koko koneen?
backdoorein32 rbit.gen
fgsdgf
101779
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 10
Vanhimmat
Kerrohan nyt sentään missä tiedostossa se on ja mitä f-secure ilmoittaa sille tehneensä.
Tee tämä aina ennen AdAware skannausta niin tiedät mitkä on todellisia örkkejä ja mitkä oli vain normaaleja ja vaarattoia evästeitä:
>Työkalut
>Internet-asetukset
>Poista Evästeet
>Ok (pikku-ikkunaan)
>Poista tiedostot, laita ruksi, Poista kaikki off-line sisältö, kohdan eteen
>Ok (pikku-ikkunaan)
>Ok
System restoressa.
Eipä kaveri edes viitsi vaivautua kertomaan missä tiedostossa se on ja mitä f-secure ilmoittaa.
>Niin, ja voihan se System restoressa.<
-Totta.
Sen saa helposti pois myös Restore-kansiosta:
http://support.f-secure.fi/fin/home/virusproblem/howtoclean/cleansystemrestore.shtml
c:dokumets and settings\kone11\logalsettings\TEMP\1169455648
Viruksen nimi Backdoor.Win32 Rbot Gen
Ja nyt 20 kerta kun sen puhdistan tai poistan tai
nimeän uudelleen
Aina ilmestyy Adwarella kohtaan WINNT systen32\Wins
Eli ei lähde tämä mömmö pois helpolla.
Mikä virustentojunta ohjelma sinulla on koneessasi?
Oletko tehnyt sillä manuaalisen tarkistuksen ja ottanut ennen sitä tarkistusta Järjestelmän palautuksen pois käytöstä?
onko virustentojunta ohjelmasi manuaalisen tarkistuksen asetuksena, jotta tarkistaa myös Arkistoidut ja Pakatut tiedostot manuaalisessa tarkistuskessa?
>Aina ilmestyy Adwarella kohtaan WINNT systen32\Wins<
-??? Löytääkö AdAware sen??? vai mitä yrität kertoa?
Ilmoittaako virustentojunta ohjelmasi siitä viruksesta muulloinkin kuin ainostaan silloin kun skannaat AdAwarella?
Tunnistaako AdAware sen örkin ja mitä se sille tekee vai tekeekö mitään?
Ad-aware tekee scannatessa väliaikaistiedoston scannatuista kohteista, sen takia se ilmestyy aina ad-awarella scannatessa. Saatta olla että "pöpö" on system restoressa tai securen karanteenilistalla josta se ad-awarella scannatessa "siirretään tai kopioidaan?" väliaikais tiedostoihin aiheuttaa tuon jatkuvan löytymisen. koska eikös se löydy vain silloin kun scannaat ad-awarella.
Ainakin nyt kun f-sec kävin koneen läpi
niin ei ole mitään virusta.
Mutta AD-warella jumittaa ko viruksen kohdalle ja
se löytyy temp kansiosta, mutta miten sen saa sieltä pysyvästi pois. Siis Tempistä, se tulee sinne ainakun AD-warella scannaa, kun sen käsin ensin sieltä poistaa.
Siis se on f-secure nimennyt uudelleen, mutta ei pysty sitä poistamaan.
Manuaaliseen tarkistukseen laitoin nyt rastin tarkista kaikki tiedostot. Ei pitäisi poistaa mitään tärkeää, vaikka tätä vaihtoehtoa ei aina käytetä.
Ja puhdista automaattisesti.
Tälläinen F-sec lisenssi löytyy koneesta.
F-Secure Anti-Virus Client Security 5.52 build 9501
F-Secure Internet Shield 5.62 build 90
F-Secure Anti-Virus 5.52 build 9501
F-Secure Automatic Update Agent 6.61 build 583
F-Secure Email Scanner 5.52 build 160
F-Secure Management Agent 5.52 build 7390
F-Secure User Interface 5.62 build 0500
Copyright (c) 1993-2003 F-Secure Corporation. All Rights Reserved.
This product may be covered by one or more F-Secure patents,
including the following: GB2353372, GB2366691, GB2366692, GB2366693,
GB2367933, GB2368233.
F-Secure Anti-Virus Copyright © 1993-2003, F-Secure Corp.
Portions:
Copyright © 1991-2003 Kaspersky Labs, Ltd.
F-Secure Automatic Update Agent Copyright © 2003 F-Secure Corp.
Portions:
Copyright © 2001 BackWeb Technologies Inc.
(http://www.backweb.com)
Portions
Copyright © SSH Communications Security Ltd.
(http://www.ssh.fi/) 1997-2001.
SedAware ohjelmasi lataa sen viruksen aina uudestan ja uudestaan, poista se AdAware ja asenna se sitten uudestaan niin pääset ongelmasta eroon
>Siis se on f-secure nimennyt uudelleen, mutta ei pysty sitä poistamaan.<
-Lue nämä:
Jos F-Securen tuotteen asetuksia ei itse muuta, toimii f-secure näin.
- F-secure yrittää puhdistaa pöpön
- Jos pöpö on virus, niin se puhdistetaan
- Jos pöpö on takaovi, mato tai troijalainen, siinä ei onnistuta. Sitä ei yksinkertaisesti voida puhdistaa. Mahdotonta. Piste.
- Tällöin pöpö uudelleennimetään jotta se ei leviä
Näin yksinkertaista se on.
Ja miksiko ei voida puhdistaa sitten Matoa, Takaovea tai Troijalaista?
No siksi että ne eivät liitä koodiaan mihinkään toiseen objektiin josta ne voitaisiin puhdistaa. Näin ollen mitään puhdistettavaa ei ole vaan ne uudelleennimetään.
No miksikö uudelleennimetään? No siksi että skannerit tekevät joskus virhearvioita eikä F-Secure ole halunnut poistaa tiedostoja koneelta automaattisesti juuri sen takia että jos skanneri tekisikin väärän hälytyksen niin ettei lähde tärkeä tiedosto taivaan tuuliin.
Kyllä tämä on tarkkaan harkittu toiminnallisuus.
Kun F-secure uudelleen nimeää eli tekee viruksen vaarattomaksi, niin se uudelleen nimetessään tekee niille .0xe-nimisen päätteen.
Jos ne uudelleen nimetyt ja jo nyt vaarattomat virukset mielenrauhaasi häiritsee niin tokihan voit ne uudelleen nimetytkin helposti poistaa.
>Käynnistä
>Etsi
>Kaikki tiedostot ja kansioit,
kirjoita hakusanaksi: .0xe (tuo on siis .nollaxe eikä .ooxe)
>Etsi, etsinnän päätyttyä voit täysin huoletta poistaa kaikki löytyneet.