Iltaa asiantuntijat tässäpä kysymys, eli miten saa poistettua koneelta virukset:
Exploit.Java.ByteVerify sekä
Trojan-Downloader.Java.OpenConnection.aa
sekä Exploit.VBS.Phel.i
F-securen antivirus löytää nämä tarkistuksessa, mutta ei voi poistaa, puhdistaa tai uudelleenimetä koska tiedostot pakattuja?
Kiitos
Exploit.Java.ByteVerify sekä
Trojan-Downloader.Java.OpenConnection.aa
sekä Exploit.VBS.Phel.i
F-securen antivirus löytää nämä tarkistuksessa, mutta ei voi poistaa, puhdistaa tai uudelleenimetä koska tiedostot pakattuja?
Kiitos
Vastaukset 8
Vanhimmat
lataa escan tuolta
http://koti.mbnet.fi/pattaya1/escanmwav.htm
päivitä ohjelma ja katso tarkkaan.... päivitys on tärkeä.
jos ala ikkunaan tulee viruksia niin tallena ne jonnekin mistä löydät.
kopioi löydökset tolle sivulle.
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000628&subcat=758
lataa vielä hjt tuolta.
http://koti.mbnet.fi/pattaya1/hijackthis.htm
katso ohjeet ja asennukset .
Scannaa.
laita logi myös samalle sivulle kuin escan logi.
escan ajon jälkeen:
File C:\Documents and Settings\Matti\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\count.jar-1e82d6b3-698cd731.zip infected by "Exploit.Java.ByteVerify" Virus. Action Taken: File Renamed.
File C:\Documents and Settings\Matti\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\count.jar-1101e5-323ad408.zip infected by "Exploit.Java.ByteVerify" Virus. Action Taken: File Renamed.
uudelleennimetty mutta mille nimelle/päätteelle jotta voi poistaa?
Uudelleen nimeämällä virus on tehty vaarattomaksi, ei sitä uudelleen nimettyä tarvitse poistaa.
Temporary internet fiils
Delete fiils /ja laita siihen tulevaan ikkunaan kaikkiin kohtiin ruksi jos ei ole ja paina OK
Pakatuissa ja Arkistoiduissa tiedoissa olevat virukset pystyvät aktivoitumaan
vasta sitten kun purat Pakatun tiedoston tai otat Arkistoidun tiedoston käyttöön, siinä vaiheessa f-securesi tunnistaa ja tuhoaa ne automaattisesti.
Manuaalisella tarkistuksella saa tuhottua myös Pakatuissa ja Arkistoiduissa tiedostoissa olevat virukset.
Muuta ensiksi manuaalisen tarkistuksen asetukset:
>Tuplaklikkaa sinistä F-logoa kellon vierestä
>Lisäasetukset
>Virustentorjunta
>Manuaalinen tarkistus, laita Pallukka, Kaikki tiedostot kohtaan ja laita Ruksi, Tarkista Pakatut tiedostot (zip,arj,izh...)
Muuta myös,tartunnan saaneiden tietojen käsittely kohtaan, Valitaan tarkistuksen jälkeen
>Ok
Tee manuaalinen tarkistus:
>Klikkaa kellon vieressä olevaa F-logoa Oikealla korvalla
>Virustentojunta
>Tarkista kaikki kiintolevyt
Jos viruksia löytyy yritä ensiksi Puhdistaa ellei onnistu, yritä Nimetäuudestaan ellei onnistu vasta viimeiseksi Poista.
-------------------------------------------------Jos F-Securen tuotteen asetuksia ET ITSE muuta, toimii F-securesi näin:
- F-secure yrittää puhdistaa pöpön
- Jos pöpö on virus, niin se puhdistetaan
- Jos pöpö on takaovi, mato tai troijalainen, siinä ei onnistuta. Sitä ei yksinkertaisesti voida puhdistaa. Mahdotonta. Piste.
- Tällöin pöpö uudelleennimetään jotta se ei leviä
Näin yksinkertaista se on.
Ja miksiko ei voida puhdistaa sitten Matoa, Takaovea tai Troijalaista?
No siksi että ne eivät liitä koodiaan mihinkään toiseen objektiin josta ne voitaisiin puhdistaa. Näin ollen mitään puhdistettavaa ei ole vaan ne uudelleennimetään.
No miksikö uudelleennimetään? No siksi että skannerit tekevät joskus virhearvioita eikä F-Secure ole halunnut poistaa tiedostoja koneelta automaattisesti juuri sen takia että jos skanneri tekisikin väärän hälytyksen niin ettei lähde tärkeä tiedosto taivaan tuuliin.
Kyllä tämä on tarkkaan harkittu toiminnallisuus.
Kun F-secure uudelleen nimeää eli tekee viruksen vaarattomaksi, niin se uudelleen nimetessään tekee niille useimmiten.0xe-nimisen päätteen.
Jos ne uudelleen nimetyt ja jo nyt vaarattomat virukset mielenrauhaasi häiritsee niin tokihan voit ne uudelleen nimetytkin helposti poistaa.
>Käynnistä
>Etsi
>Kaikki tiedostot ja kansioit,
kirjoita hakusanaksi: .0xe (tuo on siis .nollaxe eikä .ooxe)
>Etsi, etsinnän päätyttyä voit täysin huoletta poistaa kaikki löytyneet.
Jotkut virukset osaa mennä myös Restore eli Järjestelmän palautus tiedostoihin (ME ja XP käyttiksissä on järjstelmän palautus))sieltäkin saat virukset poistettua tällä ohjeella:
http://support.f-secure.fi/fin/home/virusproblem/howtoclean/cleansystemrestore.shtml
perusteellisesta vastauksesta mutta huolimatta ruksien laitosta ko huomauttamiisi kohtiin ja man. tarkistuksen jälkeen löydetyille viruksille ei pystynyt f-securen ohjelma tekemään mitään koska pakattuja? mutta jos kerran ne aktivoituvat vasta käyttöönoton yhteydessä ja sitten ohjelma ne tuhoaa ei kai ole aihetta huoleen..
Teitkö ohjeen mukaan?
Järjestelmän palautus pois käytöstä tee vasta sitten manuaalinen tarkistus, niin pitäsi pystyä tuhoamaan virukset
http://support.f-secure.fi/fin/home/virusproblem/howtoclean/cleansystemrestore.shtml
muista sitten laittaa Järjestelmän palautus tominto uudestaan päälle.
kiitos vielä avustanne, kokeilen tätäkin vielä joku ilta kun ehdin..