Mulla olis seuraavanlainen ongelma: Tein virustarkistuksen f-securella ja löytyi yhteensä 6 virusta. F-secure ei voinut poistaa näitä..
C:\WINDOWS\system32\taskdir~.exe Virustartunta: SpamTool.Win32.Agent.g
C:\WINDOWS\system32\parad.raw.exe Virustartunta: Packed.Win32.Tibs
C:\WINDOWS\system32\atsurwjy.exe Virustartunta: Packed.Win32.Tibs
C:\WINDOWS\system32\phqghume.exe Virustartunta: Packed.Win32.Tibs
C:\Documents and Settings\iso-A.ACER-F96D038026\Local Settings\Temporary Internet Files\Content.IE5\0X4BCN87\scane[1].exe Virustartunta: SpamTool.Win32.Agent.g
C:\System Volume Information\_restore{4CA1FCC9-8A05-421B-B5B7-50DAE9EC9BAF}\RP191\A0014949.exe Virustartunta: Trojan-Downloader.Win32.Tiny.cb Toiminto: Nimetty uudelleen.
Mitähän pitäis tehdä?
Kertokaa te viisaat tyhmälle keltanokalle.
C:\WINDOWS\system32\taskdir~.exe Virustartunta: SpamTool.Win32.Agent.g
C:\WINDOWS\system32\parad.raw.exe Virustartunta: Packed.Win32.Tibs
C:\WINDOWS\system32\atsurwjy.exe Virustartunta: Packed.Win32.Tibs
C:\WINDOWS\system32\phqghume.exe Virustartunta: Packed.Win32.Tibs
C:\Documents and Settings\iso-A.ACER-F96D038026\Local Settings\Temporary Internet Files\Content.IE5\0X4BCN87\scane[1].exe Virustartunta: SpamTool.Win32.Agent.g
C:\System Volume Information\_restore{4CA1FCC9-8A05-421B-B5B7-50DAE9EC9BAF}\RP191\A0014949.exe Virustartunta: Trojan-Downloader.Win32.Tiny.cb Toiminto: Nimetty uudelleen.
Mitähän pitäis tehdä?
Kertokaa te viisaat tyhmälle keltanokalle.
Vastaukset 7
Vanhimmat
Tyhjennä Interner Explorerin välimuisti ja ota järjestelmän palalutus hetkeksi pois päältä. Scannaa kone sen jälkeen uudelleen.
Jotkut virukset ja örkit osaa mennä myös Restore eli Järjestelmän palautus tiedostoihin, ota Järjestelmän palautus pois päältä, tee manuaalinen tarkistus saat örkit pois, laita sen jälkeen taas Järjestelmän palautus käyttöön.
Tässä selkeä ohje:
http://support.f-secure.fi/fin/home/virusproblem/howtoclean/cleansystemrestore.shtml
ohjeitten mukaan, mutta f-secure ei voinut vieläkään poistaa viruksia. Kannattaisko vaihtaa johonkin toiseen ohjelmaan tää f-secure? Olis ihan mukava saada ne virukset pois koneelta.
tohon virustentorjuntaan
Jos F-Securen tuotteen asetuksia et itse muuta, toimii F-secure näin:
- F-secure yrittää puhdistaa pöpön
- Jos pöpö on virus, niin se puhdistetaan
- Jos pöpö on takaovi, mato tai troijalainen, siinä ei onnistuta. Sitä ei yksinkertaisesti voida puhdistaa. Mahdotonta. Piste.
- Tällöin pöpö uudelleen nimetään jotta se ei leviä
Näin yksinkertaista se on.
Ja miksiko ei voida puhdistaa sitten Matoa, Takaovea tai Troijalaista?
No siksi että ne eivät liitä koodiaan mihinkään toiseen objektiin josta ne voitaisiin puhdistaa. Näin ollen mitään puhdistettavaa ei ole vaan ne uudelleen nimetään.
No miksikö uudelleen nimetään?
No siksi että skannerit tekevät joskus virhearvioita eikä F-Secure ole halunnut poistaa tiedostoja koneelta automaattisesti juuri sen takia että jos skanneri tekisikin väärän hälytyksen niin ettei lähde tärkeä tiedosto taivaan tuuliin.
Kyllä tämä kaikki on tarkkaan harkittu toiminnallisuus.
On joitakin sellaisiakin viruksia jotka osaa mennä System Restore eli Järjestelmän palautus tiedostoihin, toki F-secure tunnistaa ja ilmoittaa Viruksen olevan Restore-tiedostoissa ja sieltä saat ne poistettua tällä ohjeella:
http://support.f-secure.fi/fin/home/virusproblem/howtoclean/cleansystemrestore.shtml
mulla on käyttis 2000 Professional ja se on hieman erilainen, missä siellä on ko valinnat
http://koti.mbnet.fi/pattaya1/escanmwav.htm
muista myös tapa 2