Löytyi troijalainen mutta miten poistan?

Samu

F-secure löysi d-asemalta viruksen nimeltä:
Trojan.bat.format c
Valitsin ensin puhdista ja suoritin uuden tarkistuksen ja taas löytyi sama valitsin poista
enkä tiedä lähtikö se vieläkään?
Etsin swat it:illä se ei löytänyt mitään.

22

2203

    Vastaukset

    Anonyymi (Kirjaudu / Rekisteröidy)
    5000
    • Samu

      Ei voi poistaa tai puhdistaa: tiedosto on arkistossa. Miten tästä eteenpäin.

      • Viherhörhö

        Jos tuolla "Kokaseppa" ei poistaminen onnistu,
        kokeile tätä:

        valitse tiedoston ominaisuudet ja poista (jos on) ruksi 'Vain luku'. koeta tuhota sen jälkeen.


    • Viherhörhö

      -sulje kone
      -käynnistä uudelleen
      -skannaa hakemisto f-securella uudestaan

      jos virusta ei näy, asia on pois päiväjärjestyksestä.

      jos virus vielä on,
      -aseta hakemistoasetukset niin, että kaikki tiedostot, myös piilo- ja systeemitiedostot näytetään ja tiedoston laajenne näytetään.
      -poista virustiedosto manuaalisesti. OLE VAROVAINEN, ETTET VAHINGOSSA KÄYNNISTÄ TIEDOSTOA!
      (tosin format-komento kysyy, saako formatoida, mutta voi olla myös piilotettuja komentoparametrejä)

      hakemistoasetukset kannattaa jättää niinkuin ne tuolla ylempänä on kerrottu

      • Samu

        En tiennyt mitä tehdä, joten oli vielä yksi vaihtoehto: nimeä uudelleen ja tein sen.
        Olikohan viisasta?


      • Viherhörhö
        Samu kirjoitti:

        En tiennyt mitä tehdä, joten oli vielä yksi vaihtoehto: nimeä uudelleen ja tein sen.
        Olikohan viisasta?

        Nyt se ei enää ole suoritettava komento eikä voi aktivoitua.

        Pistä tiedoston sijainti talteen ja kysy joltain osaavalta kaverilta neuvoa sen poistamisesta.


    • xyz

      Noita J.S.Trojan.xxxx nimisiä ei virusohjelma pysty Puhdistamaan vaan täytyy valita POISTA tai NIMEÄ uudestaan toiminto.

      Kyllä se "virus" lähti kun valitsit POISTA.

      Ole huoleti, noitä örkkejä liikkuu erinimisinä J.S.Trojan.xxxxx pilvin pimein etenkin tietyn aihepiirin sivuilla -;)ja saat ne takuulla pois kun valitset POISTA vaihtoehdon.

      Yksi kaverinikin on saanut niitä J.S.Trojan.xxxxx nimisiä örkkejä tänä vuonna niitä koneeseensa jo yli 400 kertaa, alan mies kun on -;) Ja F-securen virusohjelma tunnistanut ne kaikki ja saanut poistettua koneestaan.

      • xyz

      • xyz

      • Samu

      • xyz
        Samu kirjoitti:

        Kun ajan f-securen uudestaan se löytyy aina vain.
        En tiedä onnistuiko f-secure nimeämään sitä uudelleen?

        Tee näin:

        -Käynnistä
        -Ohjelmat
        -F-secure Anti-Virus
        -Tarkista kaikki paikalliset kiintolevyasemat

        kun tunnistaa viruksen valitse POISTA.

        Onhan sinulla sieltä kellon vierestä olevasta ikonista klikaten asetus:
        -Asetukset-
        -F-secure antivirus, klikaa siniseksi
        -Ominaisuudet
        -Mauaalinen tarkistus välilehdellä TOIMINTO= VALITSE TOIMINTO TARKISTUKSEN jälkeen valittuna?


      • Samu
        xyz kirjoitti:

        Tee näin:

        -Käynnistä
        -Ohjelmat
        -F-secure Anti-Virus
        -Tarkista kaikki paikalliset kiintolevyasemat

        kun tunnistaa viruksen valitse POISTA.

        Onhan sinulla sieltä kellon vierestä olevasta ikonista klikaten asetus:
        -Asetukset-
        -F-secure antivirus, klikaa siniseksi
        -Ominaisuudet
        -Mauaalinen tarkistus välilehdellä TOIMINTO= VALITSE TOIMINTO TARKISTUKSEN jälkeen valittuna?

        Vaikka teen juuri noin,tulee aina teksti:
        ei voi poistaa tai ei voi puhdistaa ja lisäksi
        teksti: tiedosto on arkistossa. Mikä auttaa?


      • xyz
        Samu kirjoitti:

        Vaikka teen juuri noin,tulee aina teksti:
        ei voi poistaa tai ei voi puhdistaa ja lisäksi
        teksti: tiedosto on arkistossa. Mikä auttaa?

        Oletko sammuttanut/käynnistänyt koneesi sen "viruksen" uudelleen nimeämisen jälkeen?
        Ja löytääkö silti manuaalisessa tarkistuksessa sen uudestaan?

        Kerroppa myös mikä käyttis sinulla on ja millä osoiolla on käyttis?


      • xyz
        xyz kirjoitti:

        Oletko sammuttanut/käynnistänyt koneesi sen "viruksen" uudelleen nimeämisen jälkeen?
        Ja löytääkö silti manuaalisessa tarkistuksessa sen uudestaan?

        Kerroppa myös mikä käyttis sinulla on ja millä osoiolla on käyttis?

        Ellet täältä saa aiemmin asiantuntevaa apua
        ongelmaasi.

        Niin soitappa maanantaina F-Secure Puh.09-25205050 niin saat täsmälliset ohjeet.

        Kun käyttöjärjestelmäsi on XP (jota minulla ei ole käytössäni, enkä minä ainakaan sitä tarkoin edes tunne).

        Win98 ja Me-käyttiksessä nuo J.S.Trojan.xxxx tyyppiset madot "virukset" voi aivan huoleti virusohjelmalla POISTAA,koska ne ei ole varsinaisesti edes viruksia niin PUHDISTAmaan niitä ei pysty virusohjelmallakaan.
        Kuten aiemmin mainitsin yksi kaverini on saanut niitä jo yli 400kpl koneelleen, kun hän surffailee mielellään seksisivuilla, eikä niiden poistossa/poistosta ole ollut pienintäkään ongelmaa.


      • Anonyymi
        Samu kirjoitti:

        Vaikka teen juuri noin,tulee aina teksti:
        ei voi poistaa tai ei voi puhdistaa ja lisäksi
        teksti: tiedosto on arkistossa. Mikä auttaa?

        Hei. Ainakin omassa TeliaTietoturva FS versiossa homma menee silleen et se pistää ne tiedostot kansioon nimeltä "Karanteeni" mihinkä pääset ainakin Telian ohjelmistossa asetusten kautta ja siel sit "Näytä karanteeni". Siel sit klikkaat tiedostopolkua ja sen jälkeen "Poista" painiketta. Ja nuin. Ongelma ratkaistu.


    • Samu

      Tämä tieto tulee F-securen raporttiin:
      Tiedoston D:System Volume Information_restore{CEDE3BA2-0781-4D49-A02B-B61CAD138233}RP20A0011183.exeQRV.KRN avaaminen ei onnistu
      Eli tämä on se sama joka näkyy siinä kun ohjelma löytää viruksen, mutta ei voi poistaa, korjata,
      tai nimetä uudelleen.
      Osaisiko joku neuvoa miten sen löytää tuolta d:ltä? Kun tarkistin d:asemalta kansiot yksitellen se ei löydä mitään. Mutta kun tarkistan aseman d se löytyy aina.

      • mk

        poista se restore kokonaan, voit joutua poistamaan attribuutit siitä Kirjoita attribuut ja enter sitten sama ja -a -r jne
        sitten del*.* Käynnistä sitten kone uudelleen kun restore on tyhjä.


      • Samu
        mk kirjoitti:

        poista se restore kokonaan, voit joutua poistamaan attribuutit siitä Kirjoita attribuut ja enter sitten sama ja -a -r jne
        sitten del*.* Käynnistä sitten kone uudelleen kun restore on tyhjä.

        Millä korpulla? Käyttis on xp.
        En tosiaan osaa tota ihan helpolla. En ole koskaan tehnyt mitään tuollaista vaan pelkästään
        kättänyt konetta. Eli tarvitsisin aivan yksityiskohtaiset ohjeet jos vain viitsit kirjoittaa.


      • mk
        mk kirjoitti:

        poista se restore kokonaan, voit joutua poistamaan attribuutit siitä Kirjoita attribuut ja enter sitten sama ja -a -r jne
        sitten del*.* Käynnistä sitten kone uudelleen kun restore on tyhjä.

        on sinun käyttiksen.


      • mk
        mk kirjoitti:

        on sinun käyttiksen.

        mikä on käyttikses. Klikkaa hiiren oikealla napilla oma tietokne kuvaketta työpöydällä ja siitten vasemmalla ominaisuudet/järjestelmän palautus siellä loaita ruksi siihen missä on poista palautus kaikista kiintolevyistä tai jotain.Paina ok ja käynnistä kone uudelleen ja kanaa sitä virusta vielä kerran jos ei löydy niin tee sama uudelleen ja käy ottamassa se ruksi pois.


      • Samu
        mk kirjoitti:

        mikä on käyttikses. Klikkaa hiiren oikealla napilla oma tietokne kuvaketta työpöydällä ja siitten vasemmalla ominaisuudet/järjestelmän palautus siellä loaita ruksi siihen missä on poista palautus kaikista kiintolevyistä tai jotain.Paina ok ja käynnistä kone uudelleen ja kanaa sitä virusta vielä kerran jos ei löydy niin tee sama uudelleen ja käy ottamassa se ruksi pois.

        Kiitos paljon!
        Tein juuri noin ja ajoin F-securen uudestaan eikä se löytänyt mitään. Mutta mikä on se juju
        tossa järjestelmänpalautus jutussa? Ja oliko
        siellä virus ja poistuiko se heti ekalla kerralla? Pitääkö xp:ssä aina ottaa tuo palautus
        pois päältä virustarkastuksen ajaksi?


      • mk
        Samu kirjoitti:

        Kiitos paljon!
        Tein juuri noin ja ajoin F-securen uudestaan eikä se löytänyt mitään. Mutta mikä on se juju
        tossa järjestelmänpalautus jutussa? Ja oliko
        siellä virus ja poistuiko se heti ekalla kerralla? Pitääkö xp:ssä aina ottaa tuo palautus
        pois päältä virustarkastuksen ajaksi?

        sinä poistit sen restore kansion koneelta joka kiinto levyltä, niin se poisti kaikki tiedot niistä kansioista ja kun annoit luvan tehdä uudet restoret niin kone tekee ne itse.
        Kyllä se virus on tipotiessään. Oleppa muuten hyvä! Huomasitko kun ilmoitit KÄYTTIKSEN, heti voitiin antaa oikeat neuvot! Ei niitä tarvi ottaa pois, kun skannaa viruksia, mutta sulla oli se virus siellä restoressa.Näin saatiin se virus tuhottua, kun käyttis ei anna sitä restorea tyhjentää muuten.


    • xyz

      Laitampa ohjeen miten näkee F-securen virusohjelman Poistamat tai vielä poistamattomat virukset.
      (joissakin versioissa tämän logitiedoston saa näkymään myös F-securen logoa klikkaamalla
      Asetukset>Management agent klikataan siniseksi>Ominaisuudet)

      Näinlöytyy kaikista versioista:
      >Käynnistä
      >Etsi
      >Tiedostoja tai kansioita
      >kirjoita LOGFILE.LOG
      >Etsi nyt
      klikkaa löytynyttä LOGFILE.LOG kansiota niin voit katsoa mitä Viruksia on poistettu tai on edelleen koneellasi.
      Näin löydät sitten tuolta sivulta helpoimmin Virus tiedot.
      Vedä vaakapalkkin oikea reuna noin puolivälin kohdalle sivua ja sitten vain rullaat pystypalkista sivua alaspäin, niin Virusten nimet löytyy helposti sen muun informaation seasta.

    Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

    Luetuimmat keskustelut

    1. PÄIVÄN PARAS: Nigerialainen haki turvapaikkaa Suomesta, lähti takas huilaamaan

      kotimaahansa, koska turvapaikan saaminen kesti niin kauan. Ja tämän kertoo ihan Yle, eikä yhtään toimittaja kyseenalaist
      Maailman menoa
      148
      3642
    2. Mikä vasemmistolaisista jankkaavaa vaivaa?

      Pahasti on ihon alle, siis korvien väliin sinne tyhjään tilaan, päässeet kummittelemaan. Ei ole terveen ihmisen merkki
      Maailman menoa
      95
      3584
    3. Ohjelma "Rikollisjengien Ruotsi" hyvin paljasti jakautuneen maan

      eli ns. ruotsalaiset yhdellä puolella, muslimit ja muut kehitysmaalaiset toisella puolella. Siinäkin hyvin näki mitä ma
      Maailman menoa
      42
      3133
    4. Pidennetään viikko 8 päiväiseksi

      Ja jätetään työpäivien määrä nykyiseen 5:een. Tuo olisi kompromissiratkaisu vellovaan keskusteluun työajan lyhentämisest
      Maailman menoa
      17
      2490
    5. Miksi eristäydyt?

      Onko jokin syy kun vetäydyt omiin oloihin?
      Ikävä
      181
      2142
    6. Jos Katja Ståhl ei pääse juontamaan Elämäni biisiä, kenet haluaisit nähdä juontohommissa?

      Katja Ståhl on ollut kuluvalla viikolla sairaalahoidossa. Jos Katja Ståhl ei pääse juontamaan Elämäni biisiä, kenet halu
      Tv-sarjat
      24
      1356
    7. Kuvaile kaivattuasi kolmella emojilla.

      :) 😛😆😱
      Ikävä
      90
      1165
    8. Tiesitkö? Tuure ja Saana Boelius ovat sisaruksia!

      Tiesitkö? Tuure Boelius ja Saana Boelius ovat tänä syksynä kumpainenkin reality-ohjelmissa tv:ssä: Tuure Petollisissa ja
      Suomalaiset julkkikset
      24
      1041
    9. Jos elämäsi ihminen

      on osoittanut kiinnostuksensa, niin kannattaa vastata edes jotain vaikka mikä olisi. Toista mahdollisuutta ei välttämätt
      Ikävä
      69
      978
    10. Vähäkankailla ollut ongelmia vuokra-asunnossa

      Aina ne ikävätkin asiat tulevat mediaan. Jasmin ja Marko saaneet edellisestä asunnostaan häädöt ja Jasmin todettu varatt
      Kotimaiset julkkisjuorut
      114
      947
    Aihe