Hei, mitä tehdä kun F-sekure ilmoittaa:
Tulos: 1 virusta löytyi
* C:\WINDOWS\system32\LSSAS.0XE Virustartunta: Backdoor.Win32.Rbot.gen
ja ettei se pysty sitä virusta poistamaan?
Ja mitä tuo kyseinen virus tekee koneelleni? Miten saan sen pois?
Kiitos jo etukäteen vastauksista.
Tulos: 1 virusta löytyi
* C:\WINDOWS\system32\LSSAS.0XE Virustartunta: Backdoor.Win32.Rbot.gen
ja ettei se pysty sitä virusta poistamaan?
Ja mitä tuo kyseinen virus tekee koneelleni? Miten saan sen pois?
Kiitos jo etukäteen vastauksista.
Vastaukset 2
Vanhimmat
nimetty uudelleen eli vaaraton on.
F-Securen asetuksista:
Voit itse määritellä Virussuojaus ja Internet suojausprofiilit.
Virus suojasuprofiili kannattaa pitää NORMALI.
Internet profiilina myöskin NORMAALI.
F-secure toimii parhaiten vakioasetuksilla!
Ainoastaan Manuaalinen tarkistus kohdassa kannattaa muuttaa pallukka kohtaan >Kaikki tiedostot, jolloin ohjelma tarkistaa manuaalisella tarkistuksella myös Arkistoidut ja Pakatut tiedostotkin.
Jos F-Securen tuotteen asetuksia ei itse muuta, toimii tuote näin:
- Tuote yrittää puhdistaa pöpön
- Jos pöpö on virus, niin se puhdistetaan
- Jos pöpö on takaovi, mato tai troijalainen, siinä ei onnistuta eli sitä ei voida puhdistaa.
- Tällöin pöpö uudelleennimetään jotta se ei leviäminen estetään.
Miksi ei Matoa, Takaovea tai Troijalaista voida puhdistaa?
Siksi että ne eivät liitä koodiaan mihinkään toiseen objektiin josta ne voitaisiin puhdistaa.
Näin ollen mitään puhdistettavaa ei ole vaan ne uudelleennimetään.
Miksi se uudelleennimetään?
Siksi että skannerit tekevät joskus virhearvioita eikä F-Secure ole halunnut poistaa tiedostoja koneelta automaattisesti juuri sen takia että jos skanneri tekisikin väärän hälytyksen niin ettei lähde tärkeä tiedosto taivaan tuuliin.
Kyllä tämä on tarkkaan harkittu toiminnallisuus.
Kun F-secure uudelleen nimeää eli tekee viruksen vaarattomaksi, niin se uudelleen nimetessään tekee esim. exe-päätteisille tiedostoille 0xe-nimisen päätteen (muuttaa siis tiedoston päätteen ensimmäisen kirjaimen 0=nollaksi).
Jos ne uudelleen nimetyt ja jo nyt vaarattomat virukset mielenrauhaasi häiritsee niin tokihan voit ne uudelleen nimetytkin helposti poistaa.
>Käynnistä
>Etsi
>Kaikki tiedostot ja kansioit ja kirjoita hakusanaksi: .0xe (tuo on siis .nollaxe eikä .ooxe)
>Etsi, etsinnän päätyttyä voit täysin huoletta poistaa kaikki löytyneet.
Jotkut virukset osaa XP:ssä ja ME:ssä mennä Restore eli järjestelmänpalautus tiedostoihin ja silloin toimi näin:
http://support.f-secure.fi/fin/home/virusproblem/howtoclean/cleansystemrestore.shtml