Löytyi troijalainen mutta miten poistan?

Samu

F-secure löysi d-asemalta viruksen nimeltä:
Trojan.bat.format c
Valitsin ensin puhdista ja suoritin uuden tarkistuksen ja taas löytyi sama valitsin poista
enkä tiedä lähtikö se vieläkään?
Etsin swat it:illä se ei löytänyt mitään.

22

2346

    Vastaukset

    Anonyymi (Kirjaudu / Rekisteröidy)
    5000
    • Samu

      Ei voi poistaa tai puhdistaa: tiedosto on arkistossa. Miten tästä eteenpäin.

      • Viherhörhö

        Jos tuolla "Kokaseppa" ei poistaminen onnistu,
        kokeile tätä:

        valitse tiedoston ominaisuudet ja poista (jos on) ruksi 'Vain luku'. koeta tuhota sen jälkeen.


    • Viherhörhö

      -sulje kone
      -käynnistä uudelleen
      -skannaa hakemisto f-securella uudestaan

      jos virusta ei näy, asia on pois päiväjärjestyksestä.

      jos virus vielä on,
      -aseta hakemistoasetukset niin, että kaikki tiedostot, myös piilo- ja systeemitiedostot näytetään ja tiedoston laajenne näytetään.
      -poista virustiedosto manuaalisesti. OLE VAROVAINEN, ETTET VAHINGOSSA KÄYNNISTÄ TIEDOSTOA!
      (tosin format-komento kysyy, saako formatoida, mutta voi olla myös piilotettuja komentoparametrejä)

      hakemistoasetukset kannattaa jättää niinkuin ne tuolla ylempänä on kerrottu

      • Samu

        En tiennyt mitä tehdä, joten oli vielä yksi vaihtoehto: nimeä uudelleen ja tein sen.
        Olikohan viisasta?


      • Viherhörhö
        Samu kirjoitti:

        En tiennyt mitä tehdä, joten oli vielä yksi vaihtoehto: nimeä uudelleen ja tein sen.
        Olikohan viisasta?

        Nyt se ei enää ole suoritettava komento eikä voi aktivoitua.

        Pistä tiedoston sijainti talteen ja kysy joltain osaavalta kaverilta neuvoa sen poistamisesta.


    • xyz

      Noita J.S.Trojan.xxxx nimisiä ei virusohjelma pysty Puhdistamaan vaan täytyy valita POISTA tai NIMEÄ uudestaan toiminto.

      Kyllä se "virus" lähti kun valitsit POISTA.

      Ole huoleti, noitä örkkejä liikkuu erinimisinä J.S.Trojan.xxxxx pilvin pimein etenkin tietyn aihepiirin sivuilla -;)ja saat ne takuulla pois kun valitset POISTA vaihtoehdon.

      Yksi kaverinikin on saanut niitä J.S.Trojan.xxxxx nimisiä örkkejä tänä vuonna niitä koneeseensa jo yli 400 kertaa, alan mies kun on -;) Ja F-securen virusohjelma tunnistanut ne kaikki ja saanut poistettua koneestaan.

      • xyz

      • xyz

      • Samu

      • xyz
        Samu kirjoitti:

        Kun ajan f-securen uudestaan se löytyy aina vain.
        En tiedä onnistuiko f-secure nimeämään sitä uudelleen?

        Tee näin:

        -Käynnistä
        -Ohjelmat
        -F-secure Anti-Virus
        -Tarkista kaikki paikalliset kiintolevyasemat

        kun tunnistaa viruksen valitse POISTA.

        Onhan sinulla sieltä kellon vierestä olevasta ikonista klikaten asetus:
        -Asetukset-
        -F-secure antivirus, klikaa siniseksi
        -Ominaisuudet
        -Mauaalinen tarkistus välilehdellä TOIMINTO= VALITSE TOIMINTO TARKISTUKSEN jälkeen valittuna?


      • Samu
        xyz kirjoitti:

        Tee näin:

        -Käynnistä
        -Ohjelmat
        -F-secure Anti-Virus
        -Tarkista kaikki paikalliset kiintolevyasemat

        kun tunnistaa viruksen valitse POISTA.

        Onhan sinulla sieltä kellon vierestä olevasta ikonista klikaten asetus:
        -Asetukset-
        -F-secure antivirus, klikaa siniseksi
        -Ominaisuudet
        -Mauaalinen tarkistus välilehdellä TOIMINTO= VALITSE TOIMINTO TARKISTUKSEN jälkeen valittuna?

        Vaikka teen juuri noin,tulee aina teksti:
        ei voi poistaa tai ei voi puhdistaa ja lisäksi
        teksti: tiedosto on arkistossa. Mikä auttaa?


      • xyz
        Samu kirjoitti:

        Vaikka teen juuri noin,tulee aina teksti:
        ei voi poistaa tai ei voi puhdistaa ja lisäksi
        teksti: tiedosto on arkistossa. Mikä auttaa?

        Oletko sammuttanut/käynnistänyt koneesi sen "viruksen" uudelleen nimeämisen jälkeen?
        Ja löytääkö silti manuaalisessa tarkistuksessa sen uudestaan?

        Kerroppa myös mikä käyttis sinulla on ja millä osoiolla on käyttis?


      • xyz
        xyz kirjoitti:

        Oletko sammuttanut/käynnistänyt koneesi sen "viruksen" uudelleen nimeämisen jälkeen?
        Ja löytääkö silti manuaalisessa tarkistuksessa sen uudestaan?

        Kerroppa myös mikä käyttis sinulla on ja millä osoiolla on käyttis?

        Ellet täältä saa aiemmin asiantuntevaa apua
        ongelmaasi.

        Niin soitappa maanantaina F-Secure Puh.09-25205050 niin saat täsmälliset ohjeet.

        Kun käyttöjärjestelmäsi on XP (jota minulla ei ole käytössäni, enkä minä ainakaan sitä tarkoin edes tunne).

        Win98 ja Me-käyttiksessä nuo J.S.Trojan.xxxx tyyppiset madot "virukset" voi aivan huoleti virusohjelmalla POISTAA,koska ne ei ole varsinaisesti edes viruksia niin PUHDISTAmaan niitä ei pysty virusohjelmallakaan.
        Kuten aiemmin mainitsin yksi kaverini on saanut niitä jo yli 400kpl koneelleen, kun hän surffailee mielellään seksisivuilla, eikä niiden poistossa/poistosta ole ollut pienintäkään ongelmaa.


      • Anonyymi
        Samu kirjoitti:

        Vaikka teen juuri noin,tulee aina teksti:
        ei voi poistaa tai ei voi puhdistaa ja lisäksi
        teksti: tiedosto on arkistossa. Mikä auttaa?

        Hei. Ainakin omassa TeliaTietoturva FS versiossa homma menee silleen et se pistää ne tiedostot kansioon nimeltä "Karanteeni" mihinkä pääset ainakin Telian ohjelmistossa asetusten kautta ja siel sit "Näytä karanteeni". Siel sit klikkaat tiedostopolkua ja sen jälkeen "Poista" painiketta. Ja nuin. Ongelma ratkaistu.


    • Samu

      Tämä tieto tulee F-securen raporttiin:
      Tiedoston D:System Volume Information_restore{CEDE3BA2-0781-4D49-A02B-B61CAD138233}RP20A0011183.exeQRV.KRN avaaminen ei onnistu
      Eli tämä on se sama joka näkyy siinä kun ohjelma löytää viruksen, mutta ei voi poistaa, korjata,
      tai nimetä uudelleen.
      Osaisiko joku neuvoa miten sen löytää tuolta d:ltä? Kun tarkistin d:asemalta kansiot yksitellen se ei löydä mitään. Mutta kun tarkistan aseman d se löytyy aina.

      • mk

        poista se restore kokonaan, voit joutua poistamaan attribuutit siitä Kirjoita attribuut ja enter sitten sama ja -a -r jne
        sitten del*.* Käynnistä sitten kone uudelleen kun restore on tyhjä.


      • Samu
        mk kirjoitti:

        poista se restore kokonaan, voit joutua poistamaan attribuutit siitä Kirjoita attribuut ja enter sitten sama ja -a -r jne
        sitten del*.* Käynnistä sitten kone uudelleen kun restore on tyhjä.

        Millä korpulla? Käyttis on xp.
        En tosiaan osaa tota ihan helpolla. En ole koskaan tehnyt mitään tuollaista vaan pelkästään
        kättänyt konetta. Eli tarvitsisin aivan yksityiskohtaiset ohjeet jos vain viitsit kirjoittaa.


      • mk
        mk kirjoitti:

        poista se restore kokonaan, voit joutua poistamaan attribuutit siitä Kirjoita attribuut ja enter sitten sama ja -a -r jne
        sitten del*.* Käynnistä sitten kone uudelleen kun restore on tyhjä.

        on sinun käyttiksen.


      • mk
        mk kirjoitti:

        on sinun käyttiksen.

        mikä on käyttikses. Klikkaa hiiren oikealla napilla oma tietokne kuvaketta työpöydällä ja siitten vasemmalla ominaisuudet/järjestelmän palautus siellä loaita ruksi siihen missä on poista palautus kaikista kiintolevyistä tai jotain.Paina ok ja käynnistä kone uudelleen ja kanaa sitä virusta vielä kerran jos ei löydy niin tee sama uudelleen ja käy ottamassa se ruksi pois.


      • Samu
        mk kirjoitti:

        mikä on käyttikses. Klikkaa hiiren oikealla napilla oma tietokne kuvaketta työpöydällä ja siitten vasemmalla ominaisuudet/järjestelmän palautus siellä loaita ruksi siihen missä on poista palautus kaikista kiintolevyistä tai jotain.Paina ok ja käynnistä kone uudelleen ja kanaa sitä virusta vielä kerran jos ei löydy niin tee sama uudelleen ja käy ottamassa se ruksi pois.

        Kiitos paljon!
        Tein juuri noin ja ajoin F-securen uudestaan eikä se löytänyt mitään. Mutta mikä on se juju
        tossa järjestelmänpalautus jutussa? Ja oliko
        siellä virus ja poistuiko se heti ekalla kerralla? Pitääkö xp:ssä aina ottaa tuo palautus
        pois päältä virustarkastuksen ajaksi?


      • mk
        Samu kirjoitti:

        Kiitos paljon!
        Tein juuri noin ja ajoin F-securen uudestaan eikä se löytänyt mitään. Mutta mikä on se juju
        tossa järjestelmänpalautus jutussa? Ja oliko
        siellä virus ja poistuiko se heti ekalla kerralla? Pitääkö xp:ssä aina ottaa tuo palautus
        pois päältä virustarkastuksen ajaksi?

        sinä poistit sen restore kansion koneelta joka kiinto levyltä, niin se poisti kaikki tiedot niistä kansioista ja kun annoit luvan tehdä uudet restoret niin kone tekee ne itse.
        Kyllä se virus on tipotiessään. Oleppa muuten hyvä! Huomasitko kun ilmoitit KÄYTTIKSEN, heti voitiin antaa oikeat neuvot! Ei niitä tarvi ottaa pois, kun skannaa viruksia, mutta sulla oli se virus siellä restoressa.Näin saatiin se virus tuhottua, kun käyttis ei anna sitä restorea tyhjentää muuten.


    • xyz

      Laitampa ohjeen miten näkee F-securen virusohjelman Poistamat tai vielä poistamattomat virukset.
      (joissakin versioissa tämän logitiedoston saa näkymään myös F-securen logoa klikkaamalla
      Asetukset>Management agent klikataan siniseksi>Ominaisuudet)

      Näinlöytyy kaikista versioista:
      >Käynnistä
      >Etsi
      >Tiedostoja tai kansioita
      >kirjoita LOGFILE.LOG
      >Etsi nyt
      klikkaa löytynyttä LOGFILE.LOG kansiota niin voit katsoa mitä Viruksia on poistettu tai on edelleen koneellasi.
      Näin löydät sitten tuolta sivulta helpoimmin Virus tiedot.
      Vedä vaakapalkkin oikea reuna noin puolivälin kohdalle sivua ja sitten vain rullaat pystypalkista sivua alaspäin, niin Virusten nimet löytyy helposti sen muun informaation seasta.

    Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

    Luetuimmat keskustelut

    1. Kaipaamasi miehen nimi?

      Ja maakunta tai kaupunki?
      Ikävä
      24
      4772
    2. Olit ihan

      Kiihkona silloin. Sen näki ja lähes tunsi. Ei tainnut olla kaukana et olisit vetänyt lähellesi jos siihen olisi hetki tu
      Ikävä
      33
      3553
    3. Oletko keskustellut kaivatustasi muiden

      Kanssa lähiaikoina? Jos, onko keskustelu ollut positiivista tai negatiivista? Vaikuttaako keskustelut mielipiteeseesi ka
      Ikävä
      54
      3444
    4. Ennen ei ollut persuja ja työttömyyttä, lääkäriinkin pääsi

      Ennen oli kaikilla töitä Kauppiaille kelpasi kun saivat voittoa Yritystukia ei ollut Lääkäriin pääsi kaikki haluklaat Nu
      Maailman menoa
      20
      3350
    5. Trump huonommassa kunnossa kuin Usasta virallisesti sanotaan?

      "Terveys on vakaa mutta ei normaali".Uskallan melkein sanoa,että Trumpin terveydentilaa kaunistellaan.Myös se että se nu
      Maailman menoa
      123
      2950
    6. Kyllä on Vasemmistoliitosta Koskelan johdolla tullut todellinen ääripuolue

      se on niin tulipunainen kuin olla voi, ja selvästi haluaa jatkuvasti eripuraa, ja repiä kansaa kahtia. Siinä on jo vuod
      Maailman menoa
      28
      2690
    7. Antifasismi - mitä se on?

      Se on äärivasemmistolaista anarkistista toimintaa joka käyttää fasisminvastaisuutta keppihevosena oikeuttaakseen toimint
      Maailman menoa
      14
      2370
    8. Suomen veroaste 5 %-yks liian matala

      Palauttamalla kokonaisveroaste 1990-luvun tasolle saadaan hyvinvointivaltion palvelut rahoitettua ilman velan ottoa.
      Maailman menoa
      116
      2360
    9. MTV: Harvinainen haastattelu! Vappu Pimiä kommentoi vihdoinkin uutta TTK-juontajaa

      TTK-juontajaspekuloinnit käyvät edelleen kuumana. Kenet sinä haluaisit uudeksi TTK-juontajaksi? Kommentoi alle! Lue,
      Suomalaiset julkkikset
      14
      2185
    10. Yleveron tuotto siirrettävä S-ryhmälle

      Yleisradio on mukana kansanmurhassa. Tuollaista ei voi tukea verovaroin. S-ryhmä on ainoa selkärankainen iso toimija S
      Maailman menoa
      33
      1774
    Aihe