Tulokset
Käynnistyssektorit
* Tarkistettuja: 1
* Tartunnan saaneita: 0
* Mahdollisesti tartunnan saaneita: 0
* Puhdistettuja: 0
Tiedostoja
* Tarkistettuja: 72901
* Tartunnan saaneita: 6
* Mahdollisesti tartunnan saaneita: 0
* Puhdistettuja: 0
* Uudelleennimettyjä: 0
* Poistettuja: 0
* Eristettyjä: 0
Raportti
* C:\WINDOWS\system32\RX.0XE Virustartunta: Trojan-Spy.Win32.Delf.du
* C:\WINDOWS\system32\SYSTEMOUT.0XE Virustartunta: Trojan-Spy.Win32.Delf.du
* C:\RECYCLER\NPROTECT\00001817.exe Virustartunta: could be infected with an unknown virus
* C:\Documents and Settings\Warblow.MOUKKU\Omat tiedostot\videot 2\Dungeon Keeper\DUNGEON_KEEPER.0XE Virustartunta: Backdoor.Win32.Rbot.vq
* C:\Documents and Settings\Warblow.MOUKKU\Local Settings\Temporary Internet Files\Content.IE5\YPRKDWNU\sploit[1].0nr Virustartunta: Trojan-Downloader.Win32.Ani.c
* C:\Documents and Settings\Warblow.MOUKKU\Local Settings\Temporary Internet Files\Content.IE5\GD6JS56B\prompt[1].0tm Virustartunta: Trojan-Downloader.JS.IstBar.j
ja tuo * C:\RECYCLER\NPROTECT\00001817.exe
on kaikista pahin se on uusin messengerin mukana tuleva omg highjackeri. suorastaan hermoja raastava veikko
niin vikana tässä on että f-secure löytää viiuksia muttei tee niille mitään samat viirukset joka kerta!!!! ja kuten ylä puolella lukeen niin se löytää ne sanoo missä on mutta ei korjaa eikä puhdista???
Käynnistyssektorit
* Tarkistettuja: 1
* Tartunnan saaneita: 0
* Mahdollisesti tartunnan saaneita: 0
* Puhdistettuja: 0
Tiedostoja
* Tarkistettuja: 72901
* Tartunnan saaneita: 6
* Mahdollisesti tartunnan saaneita: 0
* Puhdistettuja: 0
* Uudelleennimettyjä: 0
* Poistettuja: 0
* Eristettyjä: 0
Raportti
* C:\WINDOWS\system32\RX.0XE Virustartunta: Trojan-Spy.Win32.Delf.du
* C:\WINDOWS\system32\SYSTEMOUT.0XE Virustartunta: Trojan-Spy.Win32.Delf.du
* C:\RECYCLER\NPROTECT\00001817.exe Virustartunta: could be infected with an unknown virus
* C:\Documents and Settings\Warblow.MOUKKU\Omat tiedostot\videot 2\Dungeon Keeper\DUNGEON_KEEPER.0XE Virustartunta: Backdoor.Win32.Rbot.vq
* C:\Documents and Settings\Warblow.MOUKKU\Local Settings\Temporary Internet Files\Content.IE5\YPRKDWNU\sploit[1].0nr Virustartunta: Trojan-Downloader.Win32.Ani.c
* C:\Documents and Settings\Warblow.MOUKKU\Local Settings\Temporary Internet Files\Content.IE5\GD6JS56B\prompt[1].0tm Virustartunta: Trojan-Downloader.JS.IstBar.j
ja tuo * C:\RECYCLER\NPROTECT\00001817.exe
on kaikista pahin se on uusin messengerin mukana tuleva omg highjackeri. suorastaan hermoja raastava veikko
niin vikana tässä on että f-secure löytää viiuksia muttei tee niille mitään samat viirukset joka kerta!!!! ja kuten ylä puolella lukeen niin se löytää ne sanoo missä on mutta ei korjaa eikä puhdista???
Vastaukset 10
Vanhimmat
jos osaatte jollakin muulla tapaa poistaa kyseiset viirukset
Lataa koneelle hjt
http://koti.mbnet.fi/pattaya1/hijackthis.htm
Katso ohjeet tarkkaan. Älä fixsaa mitään.
Scannaa vain.
Lataa vielä escan.
http://koti.mbnet.fi/pattaya1/escanmwav.htm
katso ohjeet tarkkaan. Päivitä ohjelma se on tärkeää. Scannaa
Tallena virukset ikkunasta logi Wordpad ohjelmaan, niin sieltä se on helppo kopioida hjt login kanssa hjt palstalle.
Sitten HJT logi ja escan logi tuolle sivulle.
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000628&subcat=758
http://personal.inet.fi/business/toniarts/ecleane.htm
Lataa tuokin koneelle sillä voit putsata turhia tiedostoja.
kohdat:
Mru
Sivuhistoria
Evästeet
Tiedostot
Turhat
Rekisteri
-----------------------------------------
Kohtaan: Lisää/poista ja Dublikaatit
ÄLÄ KOSKE OLENKAAN!!!!!
-----------------------------------------
kokeillaan löytyykö ja poistaako :)
Näitä jos löydät lisää/poista sovelutuksesta niin poista.
http://koti.mbnet.fi/pattaya1/hjt10.htm
Nuo löytyi varmaankin F-securen manuaalisella tarkistuksella?
Sinulla on manuaalisen tarkistuksen asetuksissa:
Tartunnan saaneiden tietojen käsittely: kohdassa sinulla on varmaankin asetuksena, EI MITÄÄN.
>Tupla klikkaa sinistä f-logoa kellon vierestä
>Lisäasetukset
>Manuaalinen tarkistus
>Tartunna saaneiden tietojen käsittely, muuta siihen, Valitaan Tarkistuksen jälkeen.
>Ok
Tee nyt manuaalinen tarkistus uudestaan ja sen jälkeen yritä ensin Puhdistaa, ellei onnistu, yritä Nimetä uudestaan, ellei sekään onnistu Poista.
Jos F-Securen tuotteen asetuksia ei itse muuta, toimii F-secure näin:
- F-secure yrittää puhdistaa pöpön
- Jos pöpö on virus, niin se puhdistetaan
- Jos pöpö on takaovi, mato tai troijalainen, siinä ei onnistuta. Sitä ei yksinkertaisesti voida puhdistaa. Mahdotonta. Piste.
- Tällöin pöpö uudelleennimetään jotta se ei leviä
Näin yksinkertaista se on.
Ja miksiko ei voida puhdistaa sitten Matoa, Takaovea tai Troijalaista?
No siksi että ne eivät liitä koodiaan mihinkään toiseen objektiin josta ne voitaisiin puhdistaa. Näin ollen mitään puhdistettavaa ei ole vaan ne uudelleennimetään.
No miksikö uudelleennimetään? No siksi että skannerit tekevät joskus virhearvioita eikä F-Secure ole halunnut poistaa tiedostoja koneelta automaattisesti juuri sen takia että jos skanneri tekisikin väärän hälytyksen niin ettei lähde tärkeä tiedosto taivaan tuuliin.
Kyllä tämä on tarkkaan harkittu toiminnallisuus.
Kun F-secure uudelleen nimeää eli tekee viruksen vaarattomaksi, niin se uudelleen nimetessään tekee niille useimmiten.0xe-nimisen päätteen.
Jos ne uudelleen nimetyt ja jo nyt vaarattomat virukset mielenrauhaasi häiritsee niin tokihan voit ne uudelleen nimetytkin helposti poistaa.
>Käynnistä
>Etsi
>Kaikki tiedostot ja kansioit,
kirjoita hakusanaksi: .0xe (tuo on siis .nollaxe eikä .ooxe)
>Etsi, etsinnän päätyttyä voit täysin huoletta poistaa kaikki löytyneet.
Jotkut virukset osaa mennä myös Restore eli Järjestelmän palautustiedostoihin ja sieltäkin saat virukset poistettua tällä ohjeella.
http://support.f-secure.fi/fin/home/virusproblem/howtoclean/cleansystemrestore.shtml
tyhjennä se temprary internet file kansio ensin!
Ja nuo jotka on jotakin.0xe on jo uudelleen nimetty...
Ja älä käytä sitä msn plus versiota...
ei ongelmia.
mainitakoon että en ole hyväksynyt sitä sponsoria kun plussan laitoin.
Se minkä kerroit olevan pahan, on kai roskiksessa ja pääset siitä eroon tyhjentämällä roskiksen. Se roskiskansio on "Recycler".
hää tyhjentää koko koneen sillä järjestelmän palautus oli täynnä kaikenlaista ja sai messengerin kautta pahiksen. josta ei ole tietoa.