Tietääkö joku mistä on kyse, kun F-Securen virusohjelma (joka on päivitetty ja ajan tasalla) ilmoittaa, että koneessa on kahdessa tiedostossa virustartunta Trojan-Downloader.JS.Codebase.c, ja että sitä ei voi automaattisesti poistaa? F-Securen sivuilla ei ollut tietoa tämän nimisestä viruksesta.
Skannatessa ohjelma ilmoittaa vain näistä kahdesta virustartunnasta, mutta virustorjunnan avaussivulla tarkistettujen tiedostojen jälkeen on luku 12 virusta.
Jotenkin tuntuu, että F-securen palomuuri ja virustorjunta on aika heppoista. Netissä kun surffaa, etenkin jos pahaa aavistamatta parasta otaksuen hyvässä uskossa jonkun linkin kautta vahingossa joutuu ns. aikuisviihdesivustoille, niin viruksilta ei näemmä voi välttyä. Ainakaan F-Securen tarjoamalla suojalla.
Kone toimii moitteettomasti, mutta ikävä ajatella että se saattaa olla täynnä pöpöjä.
Mitä joku meikäläistä viisaampi tekisi puhdistaakseen koneensa? Omat ATK-taitoni ovat aika heikot.
Skannatessa ohjelma ilmoittaa vain näistä kahdesta virustartunnasta, mutta virustorjunnan avaussivulla tarkistettujen tiedostojen jälkeen on luku 12 virusta.
Jotenkin tuntuu, että F-securen palomuuri ja virustorjunta on aika heppoista. Netissä kun surffaa, etenkin jos pahaa aavistamatta parasta otaksuen hyvässä uskossa jonkun linkin kautta vahingossa joutuu ns. aikuisviihdesivustoille, niin viruksilta ei näemmä voi välttyä. Ainakaan F-Securen tarjoamalla suojalla.
Kone toimii moitteettomasti, mutta ikävä ajatella että se saattaa olla täynnä pöpöjä.
Mitä joku meikäläistä viisaampi tekisi puhdistaakseen koneensa? Omat ATK-taitoni ovat aika heikot.
Vastaukset 10
Vanhimmat
Ylhäältä: Työkalut, internetasetukset, poista tiedostot ja raksi ruutuun ja ok. Samalla poista ne evästeet siitä. Jos trojan on arkistossa, poista järjestelmän palautus käytöstä ja tee manuaalinen tarkistus ja laita järjestelmän palautus takaisin päälle. (omatietok. hiiren oikealla ja ominaisuudet ja järjestelmän palauttaminen..)
http://www3.ca.com/securityadvisor/pest/pest.aspx?id=453094303
eikä olis pahiteeksi jos vaikka lataisit HJT tuolta.
http://koti.mbnet.fi/pattaya1/hijackthis.htm
scanna ja logi tuonne.
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000628&subcat=758
älä fixsaa mitään ennen kuin saat yllä olevasta ohjeet.
save log.
http://koti.mbnet.fi/pattaya1/escanmwav.htm
lataa katso ohjeet tarkkaan ... päivitä se on tärkeää.
scannaa ja sitten virukset ikkunasta logi tuonne hjt plastalle.
Kunnon virusrojunta ohjelmisto esim. Kaspersky tai NOD32 Kerion palomuurilla niin ei tarvi ihmetellä viruksia, nämä ohjelmat osaavat homman paljon paremmin kuin jähmeä F-Secure.
Kiitos neuvoista, etenkin pahikselle. en vaan tiedä, uskallanko lähteä itse fiksailemaan, turmelen vielä koko systeemin. Jotenkin sain kuvan, että kyseinen virus ei ole kovin vaarallinen ("kone ei voi lukea sitä" (?))
siellä hjt sivulta, että fixsaa niin silloin fixaa ne mitä annetaan.
Työskentelee uusia viruksia koneelle ja on annettu korkean tason varoitus.
Olet tainnut itse muutella f-securesi asetuksia?
>Tuplaklikkaa sinistä f-logoa kellon vierestä
>Lisäasetukset
>Virustentorjunta
>Käytönaikainen tarkistus, muuta Tartunnan saaneiden tietojen käsittely kohtaan:
Puhdista automaattisesti
>Ok
Nyt f-securesi käytönaikainen tarkistus toimii näin:
- F-secure yrittää puhdistaa pöpön
- Jos pöpö on virus, niin se puhdistetaan
- Jos pöpö on takaovi, mato tai troijalainen, siinä ei onnistuta. Sitä ei yksinkertaisesti voida puhdistaa. Mahdotonta. Piste.
- Tällöin pöpö uudelleennimetään jotta se ei leviä
Näin yksinkertaista se on.
Ja miksiko ei voida puhdistaa sitten Matoa, Takaovea tai Troijalaista?
No siksi että ne eivät liitä koodiaan mihinkään toiseen objektiin josta ne voitaisiin puhdistaa. Näin ollen mitään puhdistettavaa ei ole vaan ne uudelleennimetään.
No miksikö uudelleennimetään?
No siksi että skannerit tekevät joskus virhearvioita eikä F-Secure ole halunnut poistaa tiedostoja koneelta automaattisesti juuri sen takia että jos skanneri tekisikin väärän hälytyksen niin ettei lähde tärkeä tiedosto taivaan tuuliin.
Kyllä tämä on tarkkaan harkittu toiminnallisuus.
Kun F-secure uudelleen nimeää eli tekee viruksen vaarattomaksi, niin se uudelleen nimetessään tekee niille .0xe-nimisen päätteen.
Jos ne uudelleen nimetyt ja jo nyt vaarattomat virukset mielenrauhaasi häiritsee niin tokihan voit ne uudelleen nimetytkin helposti poistaa.
>Käynnistä
>Etsi
>Kaikki tiedostot ja kansioit,
kirjoita hakusanaksi: .0xe (tuo on siis .nollaxe eikä .ooxe)
>Etsi, etsinnän päätyttyä voit täysin huoletta poistaa kaikki löytyneet.
Jotkut virukset osaa mennä myös Restore eli Järjestelmän palautustiedostoihin ja sieltäkin saat ne poistettua helposti kun toimit tämän ohjeen mukaisesti:
http://support.f-secure.fi/fin/home/virusproblem/howtoclean/cleansystemrestore.shtml
>virustorjunnan avaussivulla tarkistettujen tiedostojen jälkeen on luku 12 virusta.<
-Virustentorjunta: Tarkistettuja tiedostoja xxxx kpl tarkoittaa jotta kuinka monta tiedostoa on tarkistanut ja luku 12-virusta tarkoittaa,jotta F-securesi asennuksen jälkeen se on tarkistanut Yhteensä xxxx kpl tiedostoja ja tuhonnut 12-virusta eli luvut on kumuloituvia.
Klikkaa Tarkistetuja tiedostoja riviltä NÄYTÄ-kohtaa niin näet milloin ja minkä nimisen viruksen tuhosi viimeksi.
"Netissä kun surffaa, etenkin jos pahaa aavistamatta parasta otaksuen hyvässä uskossa jonkun linkin kautta vahingossa joutuu ns. aikuisviihdesivustoille, niin viruksilta ei näemmä voi välttyä. Ainakaan F-Securen tarjoamalla suojalla."
Tottakai aikusiviihdesivustoilta tulee viruksia jos käyttöjärjestelmänä on Windows ja selaimena IE.
Ei ole F-Securen vika että koneelle tulee viruksia. Se on käyttäjän vika. Virustorjunnan tehtävä ei ole virusten "torjunta", vaan niiden poistaminen. Käyttäjän tehtävä on virusten torjuminen.
Jos koneelle tulee viruksia, johtuu neljästä asiasta:
1) Käyttöjärjestelmästä.(Syyllinen: Kts kohta 4)
Käyttäjä: Vaihda käyttöjärjestelmä
2) Selaimesta.
(Syyllinen: Kts kohta 4)
Käyttäjä: Vaihda selain
3) Palomuurista(asetukset poskellaan. Syyllinen: Kts kohta 4)
Käyttäjä: Laita palomuurin asetukset kohdalleen
4) Käyttäjästä
Käyttäjä: Tarkkaile internet käyttäymistäsi