Trojan-viruksen tiedostosta c:\winld32.exe vai miten pitäisi toimia. Jos poistan, niin eikö se poista tuon tiedoston kokonaan. Voiko vahingoittaa jotenkin systeemin tomintaa. Pitäisikö uudelleennimetä vai mitä?
F-Secure on virustentorjuntaohjelmana ja xp home käyttis.
Kiitos
F-Secure on virustentorjuntaohjelmana ja xp home käyttis.
Kiitos
Vastaukset 5
Vanhimmat
http://www.pandasoftware.com/virus_info/encyclopedia/ov erview.aspx?lst=sol&idvirus=77369
http://www.pandasoftware.com/virus_info/encyclopedia/overview.aspx?lst=sol&idvirus=77369 kunnolinen
kuin Troja-downloder.Win32.Agent.js
ja objektissa c:\winldx32.exe
eli voinko poistaa sen, vai puhdistanko/uudelleennimeänkö?
Edellisen kirjoittajan linkin tarkoitus minulle ei oikein auennut. Kiitos siistä kuitenkin :)
winldx32.exe tuon voit huoletta suoraan poistaa.
F-securen manuaalisessa tarkistuksessa löytyville örkeille aina ensin pitää aina yrittää Puhdistaa ellei onnistu, nimeä uudestaan ellei onnistu niin vasta viimeisenä keinona Poista.
Jos F-Securen tuotteen asetuksia ei itse muuta, toimii F-secure näin:
- F-secure yrittää puhdistaa pöpön
- Jos pöpö on virus, niin se puhdistetaan
- Jos pöpö on takaovi, mato tai troijalainen, siinä ei onnistuta. Sitä ei yksinkertaisesti voida puhdistaa. Mahdotonta. Piste.
- Tällöin pöpö uudelleennimetään jotta se ei leviä
Näin yksinkertaista se on.
Ja miksiko ei voida puhdistaa sitten Matoa, Takaovea tai Troijalaista?
No siksi että ne eivät liitä koodiaan mihinkään toiseen objektiin josta ne voitaisiin puhdistaa. Näin ollen mitään puhdistettavaa ei ole vaan ne uudelleennimetään.
No miksikö uudelleennimetään? No siksi että skannerit tekevät joskus virhearvioita eikä F-Secure ole halunnut poistaa tiedostoja koneelta automaattisesti juuri sen takia että jos skanneri tekisikin väärän hälytyksen niin ettei lähde tärkeä tiedosto taivaan tuuliin.
Kyllä tämä on tarkkaan harkittu toiminnallisuus.
Kun F-secure uudelleen nimeää eli tekee viruksen vaarattomaksi, niin se uudelleen nimetessään tekee niille useimmiten.0xe-nimisen päätteen.
Jos ne uudelleen nimetyt ja jo nyt vaarattomat virukset mielenrauhaasi häiritsee niin tokihan voit ne uudelleen nimetytkin helposti poistaa.
>Käynnistä
>Etsi
>Kaikki tiedostot ja kansioit,
kirjoita hakusanaksi: .0xe (tuo on siis .nollaxe eikä .ooxe)
>Etsi, etsinnän päätyttyä voit täysin huoletta poistaa kaikki löytyneet.
Jotkut virukset osaa mennä myös Restore eli Järjestelmän palautustiedostoihin ja sieltäkin saat virukset poistettua hyvin helposti tällä ohjeella:
http://support.f-secure.fi/fin/home/virusproblem/howtoclean/cleansystemrestore.shtml
hyvistä neuvoistasi. Vastaus oli erittäin selkeä ja tyhjentävä ja selvitti muutenkin hyvin tuon virustentorjunnan logiikkaa. Kiitos paljon! :)