Moro!
Koneellani majailee sitkeää laatua oleva troijalainen, Trojan.WIN32.VB.aio, joka tunnetaan ilmeisesti myös nimellä Virkel.A.
F-secure antaa kyllä ilmoituksen siitä (F-securen client security 6.0), ja kun valitsen "poista virus", se ilmoittaa että virus poistettu, mutta n sekunnin päästä pamahtaaa uusi ilmoitus. F-securen sivuilla ei ainakaan mielestäni ollut mitään ohjeita että miten tommonen tulisi manuaalisesti poistaa...
Viruksen sijainti tais olla jotain "user cache" ja siellä system restore-kansio...
Eli mikä neuvoksi? Kokeilin F-securen lisäksi myös Trojan hunteria, mutta kyseistä virusta se ei edes löytänyt...
Niin, ja sen verran sain siitä selville, että leviämistapa olisi windowsin messenger... Millain noi mesen kautta leviää? Eli pitääkö mesen kautta ladata jotain tiedostoja, vai riittääkö vaan se, että mese on päällä?
Kiitoksia!
Koneellani majailee sitkeää laatua oleva troijalainen, Trojan.WIN32.VB.aio, joka tunnetaan ilmeisesti myös nimellä Virkel.A.
F-secure antaa kyllä ilmoituksen siitä (F-securen client security 6.0), ja kun valitsen "poista virus", se ilmoittaa että virus poistettu, mutta n sekunnin päästä pamahtaaa uusi ilmoitus. F-securen sivuilla ei ainakaan mielestäni ollut mitään ohjeita että miten tommonen tulisi manuaalisesti poistaa...
Viruksen sijainti tais olla jotain "user cache" ja siellä system restore-kansio...
Eli mikä neuvoksi? Kokeilin F-securen lisäksi myös Trojan hunteria, mutta kyseistä virusta se ei edes löytänyt...
Niin, ja sen verran sain siitä selville, että leviämistapa olisi windowsin messenger... Millain noi mesen kautta leviää? Eli pitääkö mesen kautta ladata jotain tiedostoja, vai riittääkö vaan se, että mese on päällä?
Kiitoksia!
Vastaukset 18
Vanhimmat
jos etsisit koneeseesi netistä Trojan Hunter-nimisen ohjelman. Minä en osaa tarkemmin sanoa, missä se on. Mieheni hommasi sen meille ja se on aika hyvä metsästelemään noita hevosia.
Öööh... Niin... Mä taisin kyllä mainita että juuri tota ohjelmaa olen kokeillutkin... Kiitoksia kuitenkin neuvosta:)
Enpäs lukenutkaan niin tarkasti viestiäsi.:)
On aika vaikea sanoa, mikä muu sitten tehoaisi.
Torjuntaohjelman vaihto?
niin ei tule ongelmia troijalaisten kanssa!
Tässä ohje miten tyhjennät palautuspisteet koneeltasi, muista laittaa takaisin päälle lopuksi.
http://support.f-secure.fi/fin/home/virusproblem/howtoclean/cleansystemrestore.shtml
Kiitti vinkistä vintoosa, minäpä kokeilen tuota... Sellanen ongelma vaan saattaa tulla vastaan, että kun ajan virustarkistuksen, F-secure ei löydä sitä, vaan se ilmoittaa siitä välillä ihan muuten vaan...
Hetkinen, F-securehan jättää kai joitain kansioita tarkastamatta, ja oisko toi system restore just yks niistä? Siitäkö se johtuu että virus-skannaus ei löydä sitä?
Ja tuolle vintoosaa edeltäneelle kirjoittajalle:
Milläköhän tavalla sä kytket Messengerin ja ja nettipornon yhteen? Niinku F-securen sivuilla sanottiin, kyseinen troijalainen leviää mesen avulla...
Siis se troijalainen poistuu ihan nollaamalla nuo palautuspisteet joissa se lymyää, ei tarvitse F-Securen skannausta mutta voit tietysti lopuksi varmuuden vuoksi senkin ajaa. Joo ja ei noi virusskannerit aina löydä noita palautuspisteissä piileskeleviä pöpöjä.
samalla cache kansiosta file/ jar. Sen jälkeen roskis. Sammuta/ käynnistä kone ja uusi virustarkistus.
Eli järjestelmän palautus otetaan pois käytöstä, ja buutataan, jolloin pöpökin pitäis olla poissa? Ja dellataan se file/jar-jutska cachesta?
Kuulostaa helpolta... kiitoksia neuvoista, palaan asiaan jos tarviin jatkoapua...
siis tyhjennetään, ei poisteta. Senjälkeen roskis.
Se örkki on Restore eli järjestelmän palautus tiedostoissa, sieltä saat sen helposti pois tällä ohjeella.
http://support.f-secure.fi/fin/home/virusproblem/howtoclean/cleansystemrestore.shtml
Joo on tainnu tulla jo tuo niksi.
Oivoi, nyt täytyy kyllä tunnustaa tietämättömyys, eli missä se file/jar-juttu oikein on? Ja roskakorissa ei ollut mitään tyhjennettävää palautuksenpoiston jälkeen...
Mene ohjauspaneeliin, klikkaa Java auki ja siellä valitse (vähän versiosta riippuen), Temporary Internet Files osastossa nappula Delete files.. /poista tiedostot.
Siellä lähtee ladatut java-tiedostot, joita on myös noi .jar-päätteiset.
Jos laitat hakuun *.jar, niitä löytyy paljon, mutta siissä menee sitten myös tarpeelliset pois. Firefox, OpenOffice, K-Meleon, Sunbird, NVU jne. käyttävät .jar tiedostoja.
En löytäny ohjauspaneelista javaa, mutta ajaako selaimen kautta tapahtuva temppitietojen poistaminen saman asian?
Vasemmassa reunassa lukee muita ohjauspaneelin sovelluksia, sieltä löytyy. Ei taida tyhjentyä selaimen kautta.
jakella onkin siis se XP:n "karkkinäkymä" eli ryhmitelty näkymä Ohjauspaneelista käytössä.
Itse käytän sitä vanhempien winukoiden mallista näkymää; kaikki näkyy samalla kertaa.
Joo, sieltähän se löytyikin, ja lähti tyhjennykseen... Mikäs tää javan temppikansio oikein on?
Kiitoksia paljon avusta!