Löytyi troijalainen mutta miten poistan?

Samu

F-secure löysi d-asemalta viruksen nimeltä:
Trojan.bat.format c
Valitsin ensin puhdista ja suoritin uuden tarkistuksen ja taas löytyi sama valitsin poista
enkä tiedä lähtikö se vieläkään?
Etsin swat it:illä se ei löytänyt mitään.

22

2651

    Vastaukset 22

    Anonyymi (Kirjaudu / Rekisteröidy)
    5000
    • Samu

      Ei voi poistaa tai puhdistaa: tiedosto on arkistossa. Miten tästä eteenpäin.

      • Viherhörhö

        Jos tuolla "Kokaseppa" ei poistaminen onnistu,
        kokeile tätä:

        valitse tiedoston ominaisuudet ja poista (jos on) ruksi 'Vain luku'. koeta tuhota sen jälkeen.


    • Viherhörhö

      -sulje kone
      -käynnistä uudelleen
      -skannaa hakemisto f-securella uudestaan

      jos virusta ei näy, asia on pois päiväjärjestyksestä.

      jos virus vielä on,
      -aseta hakemistoasetukset niin, että kaikki tiedostot, myös piilo- ja systeemitiedostot näytetään ja tiedoston laajenne näytetään.
      -poista virustiedosto manuaalisesti. OLE VAROVAINEN, ETTET VAHINGOSSA KÄYNNISTÄ TIEDOSTOA!
      (tosin format-komento kysyy, saako formatoida, mutta voi olla myös piilotettuja komentoparametrejä)

      hakemistoasetukset kannattaa jättää niinkuin ne tuolla ylempänä on kerrottu

      • Samu

        En tiennyt mitä tehdä, joten oli vielä yksi vaihtoehto: nimeä uudelleen ja tein sen.
        Olikohan viisasta?


      • Viherhörhö
        Samu kirjoitti:

        En tiennyt mitä tehdä, joten oli vielä yksi vaihtoehto: nimeä uudelleen ja tein sen.
        Olikohan viisasta?

        Nyt se ei enää ole suoritettava komento eikä voi aktivoitua.

        Pistä tiedoston sijainti talteen ja kysy joltain osaavalta kaverilta neuvoa sen poistamisesta.


    • xyz

      Noita J.S.Trojan.xxxx nimisiä ei virusohjelma pysty Puhdistamaan vaan täytyy valita POISTA tai NIMEÄ uudestaan toiminto.

      Kyllä se "virus" lähti kun valitsit POISTA.

      Ole huoleti, noitä örkkejä liikkuu erinimisinä J.S.Trojan.xxxxx pilvin pimein etenkin tietyn aihepiirin sivuilla -;)ja saat ne takuulla pois kun valitset POISTA vaihtoehdon.

      Yksi kaverinikin on saanut niitä J.S.Trojan.xxxxx nimisiä örkkejä tänä vuonna niitä koneeseensa jo yli 400 kertaa, alan mies kun on -;) Ja F-securen virusohjelma tunnistanut ne kaikki ja saanut poistettua koneestaan.

      • xyz

      • xyz

      • Samu

      • xyz
        Samu kirjoitti:

        Kun ajan f-securen uudestaan se löytyy aina vain.
        En tiedä onnistuiko f-secure nimeämään sitä uudelleen?

        Tee näin:

        -Käynnistä
        -Ohjelmat
        -F-secure Anti-Virus
        -Tarkista kaikki paikalliset kiintolevyasemat

        kun tunnistaa viruksen valitse POISTA.

        Onhan sinulla sieltä kellon vierestä olevasta ikonista klikaten asetus:
        -Asetukset-
        -F-secure antivirus, klikaa siniseksi
        -Ominaisuudet
        -Mauaalinen tarkistus välilehdellä TOIMINTO= VALITSE TOIMINTO TARKISTUKSEN jälkeen valittuna?


      • Samu
        xyz kirjoitti:

        Tee näin:

        -Käynnistä
        -Ohjelmat
        -F-secure Anti-Virus
        -Tarkista kaikki paikalliset kiintolevyasemat

        kun tunnistaa viruksen valitse POISTA.

        Onhan sinulla sieltä kellon vierestä olevasta ikonista klikaten asetus:
        -Asetukset-
        -F-secure antivirus, klikaa siniseksi
        -Ominaisuudet
        -Mauaalinen tarkistus välilehdellä TOIMINTO= VALITSE TOIMINTO TARKISTUKSEN jälkeen valittuna?

        Vaikka teen juuri noin,tulee aina teksti:
        ei voi poistaa tai ei voi puhdistaa ja lisäksi
        teksti: tiedosto on arkistossa. Mikä auttaa?


      • xyz
        Samu kirjoitti:

        Vaikka teen juuri noin,tulee aina teksti:
        ei voi poistaa tai ei voi puhdistaa ja lisäksi
        teksti: tiedosto on arkistossa. Mikä auttaa?

        Oletko sammuttanut/käynnistänyt koneesi sen "viruksen" uudelleen nimeämisen jälkeen?
        Ja löytääkö silti manuaalisessa tarkistuksessa sen uudestaan?

        Kerroppa myös mikä käyttis sinulla on ja millä osoiolla on käyttis?


      • xyz
        xyz kirjoitti:

        Oletko sammuttanut/käynnistänyt koneesi sen "viruksen" uudelleen nimeämisen jälkeen?
        Ja löytääkö silti manuaalisessa tarkistuksessa sen uudestaan?

        Kerroppa myös mikä käyttis sinulla on ja millä osoiolla on käyttis?

        Ellet täältä saa aiemmin asiantuntevaa apua
        ongelmaasi.

        Niin soitappa maanantaina F-Secure Puh.09-25205050 niin saat täsmälliset ohjeet.

        Kun käyttöjärjestelmäsi on XP (jota minulla ei ole käytössäni, enkä minä ainakaan sitä tarkoin edes tunne).

        Win98 ja Me-käyttiksessä nuo J.S.Trojan.xxxx tyyppiset madot "virukset" voi aivan huoleti virusohjelmalla POISTAA,koska ne ei ole varsinaisesti edes viruksia niin PUHDISTAmaan niitä ei pysty virusohjelmallakaan.
        Kuten aiemmin mainitsin yksi kaverini on saanut niitä jo yli 400kpl koneelleen, kun hän surffailee mielellään seksisivuilla, eikä niiden poistossa/poistosta ole ollut pienintäkään ongelmaa.


      • Anonyymi
        Samu kirjoitti:

        Vaikka teen juuri noin,tulee aina teksti:
        ei voi poistaa tai ei voi puhdistaa ja lisäksi
        teksti: tiedosto on arkistossa. Mikä auttaa?

        Hei. Ainakin omassa TeliaTietoturva FS versiossa homma menee silleen et se pistää ne tiedostot kansioon nimeltä "Karanteeni" mihinkä pääset ainakin Telian ohjelmistossa asetusten kautta ja siel sit "Näytä karanteeni". Siel sit klikkaat tiedostopolkua ja sen jälkeen "Poista" painiketta. Ja nuin. Ongelma ratkaistu.


    • Samu

      Tämä tieto tulee F-securen raporttiin:
      Tiedoston D:System Volume Information_restore{CEDE3BA2-0781-4D49-A02B-B61CAD138233}RP20A0011183.exeQRV.KRN avaaminen ei onnistu
      Eli tämä on se sama joka näkyy siinä kun ohjelma löytää viruksen, mutta ei voi poistaa, korjata,
      tai nimetä uudelleen.
      Osaisiko joku neuvoa miten sen löytää tuolta d:ltä? Kun tarkistin d:asemalta kansiot yksitellen se ei löydä mitään. Mutta kun tarkistan aseman d se löytyy aina.

      • mk

        poista se restore kokonaan, voit joutua poistamaan attribuutit siitä Kirjoita attribuut ja enter sitten sama ja -a -r jne
        sitten del*.* Käynnistä sitten kone uudelleen kun restore on tyhjä.


      • Samu
        mk kirjoitti:

        poista se restore kokonaan, voit joutua poistamaan attribuutit siitä Kirjoita attribuut ja enter sitten sama ja -a -r jne
        sitten del*.* Käynnistä sitten kone uudelleen kun restore on tyhjä.

        Millä korpulla? Käyttis on xp.
        En tosiaan osaa tota ihan helpolla. En ole koskaan tehnyt mitään tuollaista vaan pelkästään
        kättänyt konetta. Eli tarvitsisin aivan yksityiskohtaiset ohjeet jos vain viitsit kirjoittaa.


      • mk
        mk kirjoitti:

        poista se restore kokonaan, voit joutua poistamaan attribuutit siitä Kirjoita attribuut ja enter sitten sama ja -a -r jne
        sitten del*.* Käynnistä sitten kone uudelleen kun restore on tyhjä.

        on sinun käyttiksen.


      • mk
        mk kirjoitti:

        on sinun käyttiksen.

        mikä on käyttikses. Klikkaa hiiren oikealla napilla oma tietokne kuvaketta työpöydällä ja siitten vasemmalla ominaisuudet/järjestelmän palautus siellä loaita ruksi siihen missä on poista palautus kaikista kiintolevyistä tai jotain.Paina ok ja käynnistä kone uudelleen ja kanaa sitä virusta vielä kerran jos ei löydy niin tee sama uudelleen ja käy ottamassa se ruksi pois.


      • Samu
        mk kirjoitti:

        mikä on käyttikses. Klikkaa hiiren oikealla napilla oma tietokne kuvaketta työpöydällä ja siitten vasemmalla ominaisuudet/järjestelmän palautus siellä loaita ruksi siihen missä on poista palautus kaikista kiintolevyistä tai jotain.Paina ok ja käynnistä kone uudelleen ja kanaa sitä virusta vielä kerran jos ei löydy niin tee sama uudelleen ja käy ottamassa se ruksi pois.

        Kiitos paljon!
        Tein juuri noin ja ajoin F-securen uudestaan eikä se löytänyt mitään. Mutta mikä on se juju
        tossa järjestelmänpalautus jutussa? Ja oliko
        siellä virus ja poistuiko se heti ekalla kerralla? Pitääkö xp:ssä aina ottaa tuo palautus
        pois päältä virustarkastuksen ajaksi?


      • mk
        Samu kirjoitti:

        Kiitos paljon!
        Tein juuri noin ja ajoin F-securen uudestaan eikä se löytänyt mitään. Mutta mikä on se juju
        tossa järjestelmänpalautus jutussa? Ja oliko
        siellä virus ja poistuiko se heti ekalla kerralla? Pitääkö xp:ssä aina ottaa tuo palautus
        pois päältä virustarkastuksen ajaksi?

        sinä poistit sen restore kansion koneelta joka kiinto levyltä, niin se poisti kaikki tiedot niistä kansioista ja kun annoit luvan tehdä uudet restoret niin kone tekee ne itse.
        Kyllä se virus on tipotiessään. Oleppa muuten hyvä! Huomasitko kun ilmoitit KÄYTTIKSEN, heti voitiin antaa oikeat neuvot! Ei niitä tarvi ottaa pois, kun skannaa viruksia, mutta sulla oli se virus siellä restoressa.Näin saatiin se virus tuhottua, kun käyttis ei anna sitä restorea tyhjentää muuten.


    • xyz

      Laitampa ohjeen miten näkee F-securen virusohjelman Poistamat tai vielä poistamattomat virukset.
      (joissakin versioissa tämän logitiedoston saa näkymään myös F-securen logoa klikkaamalla
      Asetukset>Management agent klikataan siniseksi>Ominaisuudet)

      Näinlöytyy kaikista versioista:
      >Käynnistä
      >Etsi
      >Tiedostoja tai kansioita
      >kirjoita LOGFILE.LOG
      >Etsi nyt
      klikkaa löytynyttä LOGFILE.LOG kansiota niin voit katsoa mitä Viruksia on poistettu tai on edelleen koneellasi.
      Näin löydät sitten tuolta sivulta helpoimmin Virus tiedot.
      Vedä vaakapalkkin oikea reuna noin puolivälin kohdalle sivua ja sitten vain rullaat pystypalkista sivua alaspäin, niin Virusten nimet löytyy helposti sen muun informaation seasta.

    Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

    Luetuimmat keskustelut

    1. 124
      1405
    2. Costa Rica on tympeän makuinen kahvi

      Ostin kahvin hinnan romahduksen kunniaksi Costa Rican "Premium Blendiä". Piti olla sataprosenttista arabialaista. No ain
      Maailman menoa
      100
      1340
    3. Hei, voitko kuunnella

      Voisitko auttaa minua selvittämään asioita? En halua ajaa sinua hulluuteen kanssani, en sitoa sinua, en esittää vaatimu
      Ikävä
      142
      1289
    4. Joku porukka lähtenyt täältä

      Ihmeen hiljainen on palsta nyt. Yleensä tänne tulvii aloituksia yms, mutta nyt on kyllä erikoisen hiljaista.
      Ikävä
      244
      1189
    5. Se kun olit pitkästä aikaa silmieni edessä

      Oli kyllä sykähdyttävää. Tiedätkö, mikä laittaa minut ikävöimään sinua? Kun palautan mieleeni valtavan ihanan olemuksen,
      Ikävä
      57
      1066
    6. 69
      1002
    7. Vieläkään ei voi opiskella kursseja korkeakoulussa?

      Vaikka lakiin tehty muutos hän ei saanut opiskella työttömyystuella. https://yle.fi/a/74-20244925
      Työttömyys
      16
      981
    8. Tuletko tänään

      Jos soitan? Niin... tuletko?🖤
      Ikävä
      83
      901
    9. Onkin niin, että olet hulluna minuun

      mutta et uskalla sitä tuoda ilmi. Salaa haaveilet kiihkeästä suhteesta, vaan siihen se jää, ja syyksi esteet ja muut. S
      Ikävä
      42
      730
    10. Mitä on mietteissäsi

      Tänään?
      Ikävä
      66
      714
    11. Mikä on hulluinta?

      Mitä ikäväsi kohde on tehnyt?
      Ikävä
      37
      636
    12. Nyt ei enää ole

      Mitään mikä pitäisi mut hiljaa, kaikesta. Tämä on muutamalle henkilölle täällä.
      Ikävä
      42
      630
    13. Hämmentävä hetki: TTK:sta pudonnut Johanna Puhakka lataa pettyneenä: "Sitä ei voi kieltää"

      Johanna Puhakka ja Jurijs Jurza Trosenko tippuivat Tanssii Tähtien Kanssa -kisasta. Suositussa viihdeohjelmassa nähtiin
      Tanssii tähtien kanssa
      15
      588
    14. En olis uskonu

      et kuulut tollaseen porukkaan
      Ikävä
      101
      587
    15. Taidan luopua

      Sinusta.
      Ikävä
      34
      575
    16. Jälleen näin nainen unta sinusta

      Aika usein tulet uniini, enkä tiedä, mitä se tahtoo minulle sanoa. Tällä kertaa en ollut kotonasi, vaan ulkona jossain t
      Ikävä
      28
      549
    17. Suolahden ostokeskus

      Kiinteistöyhtiö konkurssissa. Taisi jäädä vastikkeet maksamatta eräällä yrittäjällä.
      Äänekoski
      44
      530
    18. En haluaisi sanoa tätä

      Mutta olet sokea sille, mitä sinulla jo on! Jos minä olisin sinä, pyrkisin tekemään kaikkeni kohentaakseni nykyistä pari
      Ikävä
      40
      528
    19. Et taida olla ihan varma

      Päätöksestäsi?
      Ikävä
      65
      518
    20. Meiltä löytyy kyllä älliä

      Vai mitä oot mieltä...
      Ikävä
      92
      505
    Aihe