Löytyi troijalainen mutta miten poistan?

Samu

F-secure löysi d-asemalta viruksen nimeltä:
Trojan.bat.format c
Valitsin ensin puhdista ja suoritin uuden tarkistuksen ja taas löytyi sama valitsin poista
enkä tiedä lähtikö se vieläkään?
Etsin swat it:illä se ei löytänyt mitään.

22

2152

    Vastaukset

    Anonyymi (Kirjaudu / Rekisteröidy)
    5000
    • Samu

      Ei voi poistaa tai puhdistaa: tiedosto on arkistossa. Miten tästä eteenpäin.

      • Viherhörhö

        Jos tuolla "Kokaseppa" ei poistaminen onnistu,
        kokeile tätä:

        valitse tiedoston ominaisuudet ja poista (jos on) ruksi 'Vain luku'. koeta tuhota sen jälkeen.


    • Viherhörhö

      -sulje kone
      -käynnistä uudelleen
      -skannaa hakemisto f-securella uudestaan

      jos virusta ei näy, asia on pois päiväjärjestyksestä.

      jos virus vielä on,
      -aseta hakemistoasetukset niin, että kaikki tiedostot, myös piilo- ja systeemitiedostot näytetään ja tiedoston laajenne näytetään.
      -poista virustiedosto manuaalisesti. OLE VAROVAINEN, ETTET VAHINGOSSA KÄYNNISTÄ TIEDOSTOA!
      (tosin format-komento kysyy, saako formatoida, mutta voi olla myös piilotettuja komentoparametrejä)

      hakemistoasetukset kannattaa jättää niinkuin ne tuolla ylempänä on kerrottu

      • Samu

        En tiennyt mitä tehdä, joten oli vielä yksi vaihtoehto: nimeä uudelleen ja tein sen.
        Olikohan viisasta?


      • Viherhörhö
        Samu kirjoitti:

        En tiennyt mitä tehdä, joten oli vielä yksi vaihtoehto: nimeä uudelleen ja tein sen.
        Olikohan viisasta?

        Nyt se ei enää ole suoritettava komento eikä voi aktivoitua.

        Pistä tiedoston sijainti talteen ja kysy joltain osaavalta kaverilta neuvoa sen poistamisesta.


    • xyz

      Noita J.S.Trojan.xxxx nimisiä ei virusohjelma pysty Puhdistamaan vaan täytyy valita POISTA tai NIMEÄ uudestaan toiminto.

      Kyllä se "virus" lähti kun valitsit POISTA.

      Ole huoleti, noitä örkkejä liikkuu erinimisinä J.S.Trojan.xxxxx pilvin pimein etenkin tietyn aihepiirin sivuilla -;)ja saat ne takuulla pois kun valitset POISTA vaihtoehdon.

      Yksi kaverinikin on saanut niitä J.S.Trojan.xxxxx nimisiä örkkejä tänä vuonna niitä koneeseensa jo yli 400 kertaa, alan mies kun on -;) Ja F-securen virusohjelma tunnistanut ne kaikki ja saanut poistettua koneestaan.

      • xyz

      • xyz

      • Samu

      • xyz
        Samu kirjoitti:

        Kun ajan f-securen uudestaan se löytyy aina vain.
        En tiedä onnistuiko f-secure nimeämään sitä uudelleen?

        Tee näin:

        -Käynnistä
        -Ohjelmat
        -F-secure Anti-Virus
        -Tarkista kaikki paikalliset kiintolevyasemat

        kun tunnistaa viruksen valitse POISTA.

        Onhan sinulla sieltä kellon vierestä olevasta ikonista klikaten asetus:
        -Asetukset-
        -F-secure antivirus, klikaa siniseksi
        -Ominaisuudet
        -Mauaalinen tarkistus välilehdellä TOIMINTO= VALITSE TOIMINTO TARKISTUKSEN jälkeen valittuna?


      • Samu
        xyz kirjoitti:

        Tee näin:

        -Käynnistä
        -Ohjelmat
        -F-secure Anti-Virus
        -Tarkista kaikki paikalliset kiintolevyasemat

        kun tunnistaa viruksen valitse POISTA.

        Onhan sinulla sieltä kellon vierestä olevasta ikonista klikaten asetus:
        -Asetukset-
        -F-secure antivirus, klikaa siniseksi
        -Ominaisuudet
        -Mauaalinen tarkistus välilehdellä TOIMINTO= VALITSE TOIMINTO TARKISTUKSEN jälkeen valittuna?

        Vaikka teen juuri noin,tulee aina teksti:
        ei voi poistaa tai ei voi puhdistaa ja lisäksi
        teksti: tiedosto on arkistossa. Mikä auttaa?


      • xyz
        Samu kirjoitti:

        Vaikka teen juuri noin,tulee aina teksti:
        ei voi poistaa tai ei voi puhdistaa ja lisäksi
        teksti: tiedosto on arkistossa. Mikä auttaa?

        Oletko sammuttanut/käynnistänyt koneesi sen "viruksen" uudelleen nimeämisen jälkeen?
        Ja löytääkö silti manuaalisessa tarkistuksessa sen uudestaan?

        Kerroppa myös mikä käyttis sinulla on ja millä osoiolla on käyttis?


      • xyz
        xyz kirjoitti:

        Oletko sammuttanut/käynnistänyt koneesi sen "viruksen" uudelleen nimeämisen jälkeen?
        Ja löytääkö silti manuaalisessa tarkistuksessa sen uudestaan?

        Kerroppa myös mikä käyttis sinulla on ja millä osoiolla on käyttis?

        Ellet täältä saa aiemmin asiantuntevaa apua
        ongelmaasi.

        Niin soitappa maanantaina F-Secure Puh.09-25205050 niin saat täsmälliset ohjeet.

        Kun käyttöjärjestelmäsi on XP (jota minulla ei ole käytössäni, enkä minä ainakaan sitä tarkoin edes tunne).

        Win98 ja Me-käyttiksessä nuo J.S.Trojan.xxxx tyyppiset madot "virukset" voi aivan huoleti virusohjelmalla POISTAA,koska ne ei ole varsinaisesti edes viruksia niin PUHDISTAmaan niitä ei pysty virusohjelmallakaan.
        Kuten aiemmin mainitsin yksi kaverini on saanut niitä jo yli 400kpl koneelleen, kun hän surffailee mielellään seksisivuilla, eikä niiden poistossa/poistosta ole ollut pienintäkään ongelmaa.


      • Anonyymi
        Samu kirjoitti:

        Vaikka teen juuri noin,tulee aina teksti:
        ei voi poistaa tai ei voi puhdistaa ja lisäksi
        teksti: tiedosto on arkistossa. Mikä auttaa?

        Hei. Ainakin omassa TeliaTietoturva FS versiossa homma menee silleen et se pistää ne tiedostot kansioon nimeltä "Karanteeni" mihinkä pääset ainakin Telian ohjelmistossa asetusten kautta ja siel sit "Näytä karanteeni". Siel sit klikkaat tiedostopolkua ja sen jälkeen "Poista" painiketta. Ja nuin. Ongelma ratkaistu.


    • Samu

      Tämä tieto tulee F-securen raporttiin:
      Tiedoston D:System Volume Information_restore{CEDE3BA2-0781-4D49-A02B-B61CAD138233}RP20A0011183.exeQRV.KRN avaaminen ei onnistu
      Eli tämä on se sama joka näkyy siinä kun ohjelma löytää viruksen, mutta ei voi poistaa, korjata,
      tai nimetä uudelleen.
      Osaisiko joku neuvoa miten sen löytää tuolta d:ltä? Kun tarkistin d:asemalta kansiot yksitellen se ei löydä mitään. Mutta kun tarkistan aseman d se löytyy aina.

      • mk

        poista se restore kokonaan, voit joutua poistamaan attribuutit siitä Kirjoita attribuut ja enter sitten sama ja -a -r jne
        sitten del*.* Käynnistä sitten kone uudelleen kun restore on tyhjä.


      • Samu
        mk kirjoitti:

        poista se restore kokonaan, voit joutua poistamaan attribuutit siitä Kirjoita attribuut ja enter sitten sama ja -a -r jne
        sitten del*.* Käynnistä sitten kone uudelleen kun restore on tyhjä.

        Millä korpulla? Käyttis on xp.
        En tosiaan osaa tota ihan helpolla. En ole koskaan tehnyt mitään tuollaista vaan pelkästään
        kättänyt konetta. Eli tarvitsisin aivan yksityiskohtaiset ohjeet jos vain viitsit kirjoittaa.


      • mk
        mk kirjoitti:

        poista se restore kokonaan, voit joutua poistamaan attribuutit siitä Kirjoita attribuut ja enter sitten sama ja -a -r jne
        sitten del*.* Käynnistä sitten kone uudelleen kun restore on tyhjä.

        on sinun käyttiksen.


      • mk
        mk kirjoitti:

        on sinun käyttiksen.

        mikä on käyttikses. Klikkaa hiiren oikealla napilla oma tietokne kuvaketta työpöydällä ja siitten vasemmalla ominaisuudet/järjestelmän palautus siellä loaita ruksi siihen missä on poista palautus kaikista kiintolevyistä tai jotain.Paina ok ja käynnistä kone uudelleen ja kanaa sitä virusta vielä kerran jos ei löydy niin tee sama uudelleen ja käy ottamassa se ruksi pois.


      • Samu
        mk kirjoitti:

        mikä on käyttikses. Klikkaa hiiren oikealla napilla oma tietokne kuvaketta työpöydällä ja siitten vasemmalla ominaisuudet/järjestelmän palautus siellä loaita ruksi siihen missä on poista palautus kaikista kiintolevyistä tai jotain.Paina ok ja käynnistä kone uudelleen ja kanaa sitä virusta vielä kerran jos ei löydy niin tee sama uudelleen ja käy ottamassa se ruksi pois.

        Kiitos paljon!
        Tein juuri noin ja ajoin F-securen uudestaan eikä se löytänyt mitään. Mutta mikä on se juju
        tossa järjestelmänpalautus jutussa? Ja oliko
        siellä virus ja poistuiko se heti ekalla kerralla? Pitääkö xp:ssä aina ottaa tuo palautus
        pois päältä virustarkastuksen ajaksi?


      • mk
        Samu kirjoitti:

        Kiitos paljon!
        Tein juuri noin ja ajoin F-securen uudestaan eikä se löytänyt mitään. Mutta mikä on se juju
        tossa järjestelmänpalautus jutussa? Ja oliko
        siellä virus ja poistuiko se heti ekalla kerralla? Pitääkö xp:ssä aina ottaa tuo palautus
        pois päältä virustarkastuksen ajaksi?

        sinä poistit sen restore kansion koneelta joka kiinto levyltä, niin se poisti kaikki tiedot niistä kansioista ja kun annoit luvan tehdä uudet restoret niin kone tekee ne itse.
        Kyllä se virus on tipotiessään. Oleppa muuten hyvä! Huomasitko kun ilmoitit KÄYTTIKSEN, heti voitiin antaa oikeat neuvot! Ei niitä tarvi ottaa pois, kun skannaa viruksia, mutta sulla oli se virus siellä restoressa.Näin saatiin se virus tuhottua, kun käyttis ei anna sitä restorea tyhjentää muuten.


    • xyz

      Laitampa ohjeen miten näkee F-securen virusohjelman Poistamat tai vielä poistamattomat virukset.
      (joissakin versioissa tämän logitiedoston saa näkymään myös F-securen logoa klikkaamalla
      Asetukset>Management agent klikataan siniseksi>Ominaisuudet)

      Näinlöytyy kaikista versioista:
      >Käynnistä
      >Etsi
      >Tiedostoja tai kansioita
      >kirjoita LOGFILE.LOG
      >Etsi nyt
      klikkaa löytynyttä LOGFILE.LOG kansiota niin voit katsoa mitä Viruksia on poistettu tai on edelleen koneellasi.
      Näin löydät sitten tuolta sivulta helpoimmin Virus tiedot.
      Vedä vaakapalkkin oikea reuna noin puolivälin kohdalle sivua ja sitten vain rullaat pystypalkista sivua alaspäin, niin Virusten nimet löytyy helposti sen muun informaation seasta.

    Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

    Luetuimmat keskustelut

    1. IL - Patteriauto syttyi parkkihallissa Tampereella - 50 autoa LUNASTUKSEEN!

      "Palon aikaan parkkihallissa oli 90 autoa, joista noin 50 tuhoutui palossa korjauskelvottomiksi. Lisäksi palo vaurioitti
      Maailman menoa
      249
      45399
    2. Kristillisistä Siionisteista asiallista tietoa Hesarissa.

      KD ja Persut ovat kaiken takana avoimesti!
      Maailman menoa
      32
      11264
    3. Persut JYTKYTTÄÄ ylös, ohi kepun! +2,1 %

      Persut palasi kolmen suurimman joukkoon ja on matkalla kohti kevään 2027 eduskuntavaalivoittoa. Sosialistit ovat syöksy
      Maailman menoa
      211
      10902
    4. Sanna Marin saa ylistystä Hillary Clintonilta

      Jos joku ei tiedä kuka tämä rouva Hillary Clinton on, niin kerrottakoon "fun fact", eli hän on se keneltä Donald Trump
      Maailman menoa
      36
      9721
    5. Ja jälleen uusi latauksessa olleen sähköauton palo! Nyt Keravan Prisman parkkihallissa.

      IS 3.10.2025 Latauksessa ollut sähköauto syttyi yöllä tuleen Keravan Prisman parkkihallissa, Keski-Uudenmaan pelastusla
      Maailman menoa
      85
      8538
    6. Gallup, PS:lle JÄRISYTTÄVÄ nousu, SDP suurin laskija

      https://yle.fi/a/74-20186114 PS kovaa vauhtia nousemassa ennen 2027 vaaleja suurimmaksi puolueeksi. Nyt mennään jo etua
      Maailman menoa
      230
      6539
    7. Pirjo sanoi Esalle

      Painu sinä Esa hevonvittuun... johon Esa? Laittakaapa ehdotuksia. # ==================== # APUFUNKTIO: satunnainen kok
      Maailman menoa
      0
      3220
    8. Jos mä joisin

      Itteni känniin nyt, voi olla että mä tunnustaisin sulle kuinka ihastunut oon ollu suhun viimeiset 2 vuotta. Eikä mua pys
      Ikävä
      30
      2259
    9. Tänään torille

      Tänään kuulema torilla tapahtuu klo.20. Tulkaaha paikalle kattoon.
      Hyrynsalmi
      39
      1727
    10. Koulu-uhkaus.

      Meinaatteko päästää lapsenne kouluun, niin kauan kun tämä uhkaaja siellä myös on? Tekijä on kaikilla tiedossa.
      Hyrynsalmi
      26
      1540
    Aihe