Löytyi troijalainen mutta miten poistan?

Samu

F-secure löysi d-asemalta viruksen nimeltä:
Trojan.bat.format c
Valitsin ensin puhdista ja suoritin uuden tarkistuksen ja taas löytyi sama valitsin poista
enkä tiedä lähtikö se vieläkään?
Etsin swat it:illä se ei löytänyt mitään.

22

1423

    Vastaukset

    Anonyymi (Kirjaudu / Rekisteröidy)
    5000
    • Samu

      Ei voi poistaa tai puhdistaa: tiedosto on arkistossa. Miten tästä eteenpäin.

      • Viherhörhö

        Jos tuolla "Kokaseppa" ei poistaminen onnistu,
        kokeile tätä:

        valitse tiedoston ominaisuudet ja poista (jos on) ruksi 'Vain luku'. koeta tuhota sen jälkeen.


    • Viherhörhö

      -sulje kone
      -käynnistä uudelleen
      -skannaa hakemisto f-securella uudestaan

      jos virusta ei näy, asia on pois päiväjärjestyksestä.

      jos virus vielä on,
      -aseta hakemistoasetukset niin, että kaikki tiedostot, myös piilo- ja systeemitiedostot näytetään ja tiedoston laajenne näytetään.
      -poista virustiedosto manuaalisesti. OLE VAROVAINEN, ETTET VAHINGOSSA KÄYNNISTÄ TIEDOSTOA!
      (tosin format-komento kysyy, saako formatoida, mutta voi olla myös piilotettuja komentoparametrejä)

      hakemistoasetukset kannattaa jättää niinkuin ne tuolla ylempänä on kerrottu

      • Samu

        En tiennyt mitä tehdä, joten oli vielä yksi vaihtoehto: nimeä uudelleen ja tein sen.
        Olikohan viisasta?


      • Viherhörhö
        Samu kirjoitti:

        En tiennyt mitä tehdä, joten oli vielä yksi vaihtoehto: nimeä uudelleen ja tein sen.
        Olikohan viisasta?

        Nyt se ei enää ole suoritettava komento eikä voi aktivoitua.

        Pistä tiedoston sijainti talteen ja kysy joltain osaavalta kaverilta neuvoa sen poistamisesta.


    • xyz

      Noita J.S.Trojan.xxxx nimisiä ei virusohjelma pysty Puhdistamaan vaan täytyy valita POISTA tai NIMEÄ uudestaan toiminto.

      Kyllä se "virus" lähti kun valitsit POISTA.

      Ole huoleti, noitä örkkejä liikkuu erinimisinä J.S.Trojan.xxxxx pilvin pimein etenkin tietyn aihepiirin sivuilla -;)ja saat ne takuulla pois kun valitset POISTA vaihtoehdon.

      Yksi kaverinikin on saanut niitä J.S.Trojan.xxxxx nimisiä örkkejä tänä vuonna niitä koneeseensa jo yli 400 kertaa, alan mies kun on -;) Ja F-securen virusohjelma tunnistanut ne kaikki ja saanut poistettua koneestaan.

      • xyz

      • xyz

      • Samu

      • xyz
        Samu kirjoitti:

        Kun ajan f-securen uudestaan se löytyy aina vain.
        En tiedä onnistuiko f-secure nimeämään sitä uudelleen?

        Tee näin:

        -Käynnistä
        -Ohjelmat
        -F-secure Anti-Virus
        -Tarkista kaikki paikalliset kiintolevyasemat

        kun tunnistaa viruksen valitse POISTA.

        Onhan sinulla sieltä kellon vierestä olevasta ikonista klikaten asetus:
        -Asetukset-
        -F-secure antivirus, klikaa siniseksi
        -Ominaisuudet
        -Mauaalinen tarkistus välilehdellä TOIMINTO= VALITSE TOIMINTO TARKISTUKSEN jälkeen valittuna?


      • Samu
        xyz kirjoitti:

        Tee näin:

        -Käynnistä
        -Ohjelmat
        -F-secure Anti-Virus
        -Tarkista kaikki paikalliset kiintolevyasemat

        kun tunnistaa viruksen valitse POISTA.

        Onhan sinulla sieltä kellon vierestä olevasta ikonista klikaten asetus:
        -Asetukset-
        -F-secure antivirus, klikaa siniseksi
        -Ominaisuudet
        -Mauaalinen tarkistus välilehdellä TOIMINTO= VALITSE TOIMINTO TARKISTUKSEN jälkeen valittuna?

        Vaikka teen juuri noin,tulee aina teksti:
        ei voi poistaa tai ei voi puhdistaa ja lisäksi
        teksti: tiedosto on arkistossa. Mikä auttaa?


      • xyz
        Samu kirjoitti:

        Vaikka teen juuri noin,tulee aina teksti:
        ei voi poistaa tai ei voi puhdistaa ja lisäksi
        teksti: tiedosto on arkistossa. Mikä auttaa?

        Oletko sammuttanut/käynnistänyt koneesi sen "viruksen" uudelleen nimeämisen jälkeen?
        Ja löytääkö silti manuaalisessa tarkistuksessa sen uudestaan?

        Kerroppa myös mikä käyttis sinulla on ja millä osoiolla on käyttis?


      • xyz
        xyz kirjoitti:

        Oletko sammuttanut/käynnistänyt koneesi sen "viruksen" uudelleen nimeämisen jälkeen?
        Ja löytääkö silti manuaalisessa tarkistuksessa sen uudestaan?

        Kerroppa myös mikä käyttis sinulla on ja millä osoiolla on käyttis?

        Ellet täältä saa aiemmin asiantuntevaa apua
        ongelmaasi.

        Niin soitappa maanantaina F-Secure Puh.09-25205050 niin saat täsmälliset ohjeet.

        Kun käyttöjärjestelmäsi on XP (jota minulla ei ole käytössäni, enkä minä ainakaan sitä tarkoin edes tunne).

        Win98 ja Me-käyttiksessä nuo J.S.Trojan.xxxx tyyppiset madot "virukset" voi aivan huoleti virusohjelmalla POISTAA,koska ne ei ole varsinaisesti edes viruksia niin PUHDISTAmaan niitä ei pysty virusohjelmallakaan.
        Kuten aiemmin mainitsin yksi kaverini on saanut niitä jo yli 400kpl koneelleen, kun hän surffailee mielellään seksisivuilla, eikä niiden poistossa/poistosta ole ollut pienintäkään ongelmaa.


      • Anonyymi
        Samu kirjoitti:

        Vaikka teen juuri noin,tulee aina teksti:
        ei voi poistaa tai ei voi puhdistaa ja lisäksi
        teksti: tiedosto on arkistossa. Mikä auttaa?

        Hei. Ainakin omassa TeliaTietoturva FS versiossa homma menee silleen et se pistää ne tiedostot kansioon nimeltä "Karanteeni" mihinkä pääset ainakin Telian ohjelmistossa asetusten kautta ja siel sit "Näytä karanteeni". Siel sit klikkaat tiedostopolkua ja sen jälkeen "Poista" painiketta. Ja nuin. Ongelma ratkaistu.


    • Samu

      Tämä tieto tulee F-securen raporttiin:
      Tiedoston D:System Volume Information_restore{CEDE3BA2-0781-4D49-A02B-B61CAD138233}RP20A0011183.exeQRV.KRN avaaminen ei onnistu
      Eli tämä on se sama joka näkyy siinä kun ohjelma löytää viruksen, mutta ei voi poistaa, korjata,
      tai nimetä uudelleen.
      Osaisiko joku neuvoa miten sen löytää tuolta d:ltä? Kun tarkistin d:asemalta kansiot yksitellen se ei löydä mitään. Mutta kun tarkistan aseman d se löytyy aina.

      • mk

        poista se restore kokonaan, voit joutua poistamaan attribuutit siitä Kirjoita attribuut ja enter sitten sama ja -a -r jne
        sitten del*.* Käynnistä sitten kone uudelleen kun restore on tyhjä.


      • Samu
        mk kirjoitti:

        poista se restore kokonaan, voit joutua poistamaan attribuutit siitä Kirjoita attribuut ja enter sitten sama ja -a -r jne
        sitten del*.* Käynnistä sitten kone uudelleen kun restore on tyhjä.

        Millä korpulla? Käyttis on xp.
        En tosiaan osaa tota ihan helpolla. En ole koskaan tehnyt mitään tuollaista vaan pelkästään
        kättänyt konetta. Eli tarvitsisin aivan yksityiskohtaiset ohjeet jos vain viitsit kirjoittaa.


      • mk
        mk kirjoitti:

        poista se restore kokonaan, voit joutua poistamaan attribuutit siitä Kirjoita attribuut ja enter sitten sama ja -a -r jne
        sitten del*.* Käynnistä sitten kone uudelleen kun restore on tyhjä.

        on sinun käyttiksen.


      • mk
        mk kirjoitti:

        on sinun käyttiksen.

        mikä on käyttikses. Klikkaa hiiren oikealla napilla oma tietokne kuvaketta työpöydällä ja siitten vasemmalla ominaisuudet/järjestelmän palautus siellä loaita ruksi siihen missä on poista palautus kaikista kiintolevyistä tai jotain.Paina ok ja käynnistä kone uudelleen ja kanaa sitä virusta vielä kerran jos ei löydy niin tee sama uudelleen ja käy ottamassa se ruksi pois.


      • Samu
        mk kirjoitti:

        mikä on käyttikses. Klikkaa hiiren oikealla napilla oma tietokne kuvaketta työpöydällä ja siitten vasemmalla ominaisuudet/järjestelmän palautus siellä loaita ruksi siihen missä on poista palautus kaikista kiintolevyistä tai jotain.Paina ok ja käynnistä kone uudelleen ja kanaa sitä virusta vielä kerran jos ei löydy niin tee sama uudelleen ja käy ottamassa se ruksi pois.

        Kiitos paljon!
        Tein juuri noin ja ajoin F-securen uudestaan eikä se löytänyt mitään. Mutta mikä on se juju
        tossa järjestelmänpalautus jutussa? Ja oliko
        siellä virus ja poistuiko se heti ekalla kerralla? Pitääkö xp:ssä aina ottaa tuo palautus
        pois päältä virustarkastuksen ajaksi?


      • mk
        Samu kirjoitti:

        Kiitos paljon!
        Tein juuri noin ja ajoin F-securen uudestaan eikä se löytänyt mitään. Mutta mikä on se juju
        tossa järjestelmänpalautus jutussa? Ja oliko
        siellä virus ja poistuiko se heti ekalla kerralla? Pitääkö xp:ssä aina ottaa tuo palautus
        pois päältä virustarkastuksen ajaksi?

        sinä poistit sen restore kansion koneelta joka kiinto levyltä, niin se poisti kaikki tiedot niistä kansioista ja kun annoit luvan tehdä uudet restoret niin kone tekee ne itse.
        Kyllä se virus on tipotiessään. Oleppa muuten hyvä! Huomasitko kun ilmoitit KÄYTTIKSEN, heti voitiin antaa oikeat neuvot! Ei niitä tarvi ottaa pois, kun skannaa viruksia, mutta sulla oli se virus siellä restoressa.Näin saatiin se virus tuhottua, kun käyttis ei anna sitä restorea tyhjentää muuten.


    • xyz

      Laitampa ohjeen miten näkee F-securen virusohjelman Poistamat tai vielä poistamattomat virukset.
      (joissakin versioissa tämän logitiedoston saa näkymään myös F-securen logoa klikkaamalla
      Asetukset>Management agent klikataan siniseksi>Ominaisuudet)

      Näinlöytyy kaikista versioista:
      >Käynnistä
      >Etsi
      >Tiedostoja tai kansioita
      >kirjoita LOGFILE.LOG
      >Etsi nyt
      klikkaa löytynyttä LOGFILE.LOG kansiota niin voit katsoa mitä Viruksia on poistettu tai on edelleen koneellasi.
      Näin löydät sitten tuolta sivulta helpoimmin Virus tiedot.
      Vedä vaakapalkkin oikea reuna noin puolivälin kohdalle sivua ja sitten vain rullaat pystypalkista sivua alaspäin, niin Virusten nimet löytyy helposti sen muun informaation seasta.

    Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

    Luetuimmat keskustelut

    1. Suomi julkaisi varautumisoppaan

      Että sellanen tappaus. Kun kriisitilanne iskee, niin on mentävä nettiin ja luettava ohjeet suomi.fi -sivuilta. Onkohan j
      Maailman menoa
      216
      1808
    2. Kuhmo tekisi perässä

      Lomauttakaa kaupungin talolta turhat lattiankuluttajat pois, kuten naapuripitäjä
      Kuhmo
      10
      1738
    3. Miehille kysymys

      Onko näin, että jos miestä kiinnostaa tarpeeksi niin hän kyllä ottaa vaikka riskin pakeista ja osoittaa sen kiinnostukse
      Tunteet
      52
      1117
    4. Missä Kaisa Lepola, siellä filunki ja sekasotku

      Näin se taas nähtiin, ajolähtöjen taakse on joka kerta jääneet savuavat rauniot, oli työpaikka mikä tahansa.
      Forssa
      16
      956
    5. TTK:sta tippunut Arja Koriseva teki erityisen teon kyynelsilmin: "Mä olen ihan järjettömän..."

      Kiitos tuhannesti Tanssii Tähtien Kanssa -tansseistanne, Arja Koriseva ja Valtteri Palin! Lue lisää: https://www.suomi
      Tanssii tähtien kanssa
      13
      920
    6. Onko telepatia totta

      Epäilen että minulla ja eräällä henkilöllä on vahva telepatia yhteys. Jos ajattelen jotain hän julkaisee aiheesta jotaki
      Ikävä
      74
      900
    7. Nainen, olen niin pettynyt

      Ehkä se tästä vielä paremmaksi muuttuu. Yritän itseäni parantaa ja antaa itse itselleni terapiaa, mutta eihän se mitään
      Ikävä
      84
      781
    8. Miksi kaivattusi on

      erityinen? ❤️‍🔥
      Ikävä
      45
      780
    9. Ootko nainen jo rauhoittunut

      Vai vieläkö nousee savua päästä?
      Ikävä
      69
      762
    10. Oli pakko saada sut suuttumaan

      Muuten et olis jättäny rauhaan. Miks miehet häiritsee intiimeil wa viesteillä vaik kieltää niit tekemästä
      Ikävä
      18
      752
    Aihe