Tein F-Securyllä tietokoneen koko tarkistuksen ja se löysi yhden vakoiluohjelman, jota se ei pystynyt poistamaan. Tein myös Ad-Awarella tarkistuksen, mutta se ei löytänyt mitään. Mitä minun nyt pitäisi tehdä? Miten saan vakoiluohjelman pois? Auttakaa mahdollisimman pian! Olen ihan paniikissa...
JÄTTILÄISISO ONGELMA!!!!!!
apua kaipaava
101393
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 10
Vanhimmat
lataa toi ewido aja sillä joko normaali tilassa mut parempi vikasietotilassa
tuoltasen saa http://www.ewido.net/en/
jos ei tolla lähde niini siten
http://koti.mbnet.fi/pattaya1/hijackthis.htm
laita se tonne hijackthis foorumiin
...tuo ewido täysin turvallinen? Voi ladata huoletta?
...ladata tuo Spypot? Olisiko se hyvä vaihtoehto?
Vastatkaa pian...
ewido on spyspottia sata kertaa parempi ja hyvä ohjelma
huono ei löydä mitään ,ewido on hyvä eikä poista vääriä tiedostoja aja vaan sill ewidolla ja jos örkki ei lähe niin sit hijack ja tallennat sen logitiedoston koipoit ja laitat tonne hijack foorumiin http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000628&subcat=758
Aja Ewido vikasieto tilassa (safe mode). Niin virus ei pääse aktivoitumaan ,joten silloin se on helppo myös poistaa manuaalisestikkin. Mutta kyllä ewido sen poistaa.
Jos F-Securen tuotteen asetuksia ei itse muuta, toimii tuote näin:
- Tuote yrittää puhdistaa pöpön
- Jos pöpö on virus, niin se puhdistetaan
- Jos pöpö on takaovi, mato tai troijalainen, siinä ei onnistuta. Sitä ei yksinkertaisesti voida puhdistaa. Mahdotonta. Piste.
- Tällöin pöpö uudelleennimetään jotta se ei leviä
Näin yksinkertaista se on.
Ja miksiko ei voida puhdistaa sitten Matoa, Takaovea tai Troijalaista?
No siksi että ne eivät liitä koodiaan mihinkään toiseen objektiin josta ne voitaisiin puhdistaa. Näin ollen mitään puhdistettavaa ei ole vaan ne uudelleennimetään.
No miksikö uudelleennimetään? No siksi että skannerit tekevät joskus virhearvioita eikä F-Secure ole halunnut poistaa tiedostoja koneelta automaattisesti juuri sen takia että jos skanneri tekisikin väärän hälytyksen niin ettei lähde tärkeä tiedosto taivaan tuuliin.
Kyllä tämä on tarkkaan harkittu toiminnallisuus.
Kun F-secure uudelleen nimeää eli tekee viruksen vaarattomaksi, niin se uudelleen nimetessään tekee niille esim.exe-nimisille tiedostoille useimmiten .0xe-nimisen päätteen.
Jos ne uudelleen nimetyt ja jo nyt vaarattomat virukset mielenrauhaasi häiritsee niin tokihan voit ne uudelleen nimetytkin helposti poistaa.
>Käynnistä
>Etsi
>Kaikki tiedostot ja kansioit,
kirjoita hakusanaksi: .0xe (tuo on siis .nollaxe eikä .ooxe)
>Etsi, etsinnän päätyttyä voit täysin huoletta poistaa kaikki löytyneet.
On joitakin sellaisiakin viruksia jotka osaa mennä System Restore eli Järjestelmän palautus tiedostoihin, toki F-secure tunnistaa ja ilmoittaa Viruksen olevan Restore-tiedostoissa ja sieltä saat ne poistettua tällä ohjeella:
http://support.f-secure.fi/fin/home/virusproblem/howtoc lean/cleansystemrestore.shtml
Jos F-Securen tuotteen asetuksia ei itse muuta, toimii tuote näin:
- Tuote yrittää puhdistaa pöpön
- Jos pöpö on virus, niin se puhdistetaan
- Jos pöpö on takaovi, mato tai troijalainen, siinä ei onnistuta. Sitä ei yksinkertaisesti voida puhdistaa. Mahdotonta. Piste.
- Tällöin pöpö uudelleennimetään jotta se ei leviä
Näin yksinkertaista se on.
Ja miksiko ei voida puhdistaa sitten Matoa, Takaovea tai Troijalaista?
No siksi että ne eivät liitä koodiaan mihinkään toiseen objektiin josta ne voitaisiin puhdistaa. Näin ollen mitään puhdistettavaa ei ole vaan ne uudelleennimetään.
No miksikö uudelleennimetään? No siksi että skannerit tekevät joskus virhearvioita eikä F-Secure ole halunnut poistaa tiedostoja koneelta automaattisesti juuri sen takia että jos skanneri tekisikin väärän hälytyksen niin ettei lähde tärkeä tiedosto taivaan tuuliin.
Kyllä tämä on tarkkaan harkittu toiminnallisuus.
Kun F-secure uudelleen nimeää eli tekee viruksen vaarattomaksi, niin se uudelleen nimetessään tekee niille esim.exe-nimisille tiedostoille useimmiten .0xe-nimisen päätteen.
Jos ne uudelleen nimetyt ja jo nyt vaarattomat virukset mielenrauhaasi häiritsee niin tokihan voit ne uudelleen nimetytkin helposti poistaa.
>Käynnistä
>Etsi
>Kaikki tiedostot ja kansioit,
kirjoita hakusanaksi: .0xe (tuo on siis .nollaxe eikä .ooxe)
>Etsi, etsinnän päätyttyä voit täysin huoletta poistaa kaikki löytyneet.
On joitakin sellaisiakin viruksia jotka osaa mennä System Restore eli Järjestelmän palautus tiedostoihin, toki F-secure tunnistaa ja ilmoittaa Viruksen olevan Restore-tiedostoissa ja sieltä saat ne poistettua tällä ohjeella:
http://support.f-secure.fi/fin/home/virusproblem/howtoclean/cleansystemrestore.shtml
jos se on haittaohjelma nii se toi fsecure ei pysty sitä poistamaan eikä välttämättä ewidokaan
ensin kyllä kokeilisin tota
ttp://support.f-secure.fi/fin/home/virusproblem/howtoclean/cleansystemrestore.shtml
jos ei lähde niin sit ewido vikasietotilassa jos vielä kummitelee niin sitten
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000628&subcat=758
...Ad-Awarekin löysi sen vakoiluohjelman. Voitte lukea siitä lisää APUA!!! -otsikolla olevasta jutusta.