Nyt iski tuollainen.. F-secure ilmoittaa, että vahingollinen koodi tiedostossa winnt/system32/svcnut32.exe.
Ei poista. Eikä f-secure anna tietoa viruksesta. Joku uusi kai. Googlesta löytyy siitä tietoa. Esim. http://www.bullguard.com/forum/5/401-Mpv-Warning_15332.html
Vaan, oisko vinkkejä,miten saisin sen pois? Käyttikseni on NT
Ei poista. Eikä f-secure anna tietoa viruksesta. Joku uusi kai. Googlesta löytyy siitä tietoa. Esim. http://www.bullguard.com/forum/5/401-Mpv-Warning_15332.html
Vaan, oisko vinkkejä,miten saisin sen pois? Käyttikseni on NT
Vastaukset 5
Vanhimmat
"tiedostossa winnt/system32/svcnut32.exe. " antamassasi hakemistossa, onko f-secure nimennyt sen uudelleen; kuten usein kuulee kerrottavan.
Jos on muuttunut svcnut32.0xe , voit kylmästi deletoida/poistaa sen. Älä jätä roskikseen, tyhjennä myös sieltä.
Jos ei noin onnistu, voit käyttää puhdistukseen/siivoukseen ilmaista eScan virustorjuntaohjelmaa:http://koti.mbnet.fi/pattaya1/escanmwav.htm
Lue ohjeet huolella, päivitä ja skannaa. Valitse skannattaviksi kaikki kiintolevyt (All Drives) ja kaikki tiedostot (etusivun valinnat).
F-securen ei pitäisi haitata tuota skannausta.
Luulen, kun ei ole F-securea.
siis tuolla:
http://www.bullguard.com/forum/5/401-Mpv-Warning_15332.html
Sovella omaan koneeseesi, paitsi ettei NT:ssä taida olla järjestelmän palautusta. Hijackthis kertois aiheesta lisää osaaville:http://koti.mbnet.fi/pattaya1/hijackthis.htm
Ja tuolla ne osaavat löytyy:
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000628&subcat=758
Kiitos vinkistä. Tosiaan sain sen (tai niitä oli 6 virusta) nimetyä uudelleen, juuri .0xe-tyyppiseksi. Ja poistin.. Joku tiedosyto vaan ei näkynyt resurssinhallinnassa lainkaan...joten sitä en saanut uudellennimeämisen jälkeen poistetuksi...
En muuten ole aiemmin poistanut uudelleennimettyjä tiedostoja.. Kun f-secure ei ole näyttänyt, mikä se uusi nimi on. No nyt on hyvä, kun tiedän tuonkin..
Herjaa muuten käynnistettäessä, että tiedosto svcnut32 ei löydy!
Se näyttää rekisterimerkinnän, joka tuota troijalaista yrittää käynnistää. Sitten sen voi poistaa ja häviää tuo ilmoitus - näin olen antanut itseni ymmärtää :-)
Saat ohjelman tuolta ja hyvät ohjeet myös - kannattaa lukea, älä Fixaa itse ilman ohjeita, niitä saat Hijackthis-palstalta, Juulta tai juggikselta (jos ei sieltä mitään isompaa sotkua löydy, voin rivin kertoa)
http://koti.mbnet.fi/pattaya1/hijackthis.htm
Palsta:
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000628&subcat=758
Jos F-Securen tuotteen asetuksia et itse muuta, toimii f-secure näin:
- F-secure yrittää puhdistaa pöpön
- Jos pöpö on virus, niin se puhdistetaan
- Jos pöpö on takaovi, mato tai troijalainen, siinä ei onnistuta. Sitä ei yksinkertaisesti voida puhdistaa. Mahdotonta. Piste.
- Tällöin pöpö uudelleennimetään jotta se ei leviä
Näin yksinkertaista se on.
Ja miksiko ei voida puhdistaa sitten Matoa, Takaovea tai Troijalaista?
No siksi että ne eivät liitä koodiaan mihinkään toiseen objektiin josta ne voitaisiin puhdistaa. Näin ollen mitään puhdistettavaa ei ole vaan ne uudelleennimetään.
No miksikö uudelleennimetään? No siksi että skannerit tekevät joskus virhearvioita eikä F-Secure ole halunnut poistaa tiedostoja koneelta automaattisesti juuri sen takia että jos skanneri tekisikin väärän hälytyksen niin ettei lähde tärkeä tiedosto taivaan tuuliin.
Kyllä tämä on tarkkaan harkittu toiminnallisuus.
Kun F-secure uudelleen nimeää eli tekee viruksen vaarattomaksi, niin se uudelleen nimetessään tekee niille useimmiten.0xe-nimisen päätteen.
Jos ne uudelleen nimetyt ja jo nyt vaarattomat virukset mielenrauhaasi häiritsee niin tokihan voit ne uudelleen nimetytkin helposti poistaa.
>Käynnistä
>Etsi
>Kaikki tiedostot ja kansioit,
kirjoita hakusanaksi: .0xe (tuo on siis .nollaxe eikä .ooxe)
>Etsi, etsinnän päätyttyä voit täysin huoletta poistaa kaikki löytyneet.