F-secure ilmoitti että koneestani löytyi virus, mutta sitä ei voitu puhdistaa, uudelleennimetä kyllä.
Mitä tarkoittaa, onko ok?
Virus osoitteessa F/systen volume information, mutta en pääse siihen käsiksi, käyttö estetty.
Mitä olisi tehtävissä, voinko poistaa koko kansion, käyttis on c-asemalla, joten ei kait kovin elintärkeä, vai?
Mitä tarkoittaa, onko ok?
Virus osoitteessa F/systen volume information, mutta en pääse siihen käsiksi, käyttö estetty.
Mitä olisi tehtävissä, voinko poistaa koko kansion, käyttis on c-asemalla, joten ei kait kovin elintärkeä, vai?
Vastaukset 13
Vanhimmat
kun se on uudelleen nimetty niin ei pääse tekemään pahojaan urakalla...
Kokeilepas ensin käynnistellä vikasietotilaan, eli taitaa olla se f8 nappi jota painellaan käynnistyksen aikana ja valitaan vikasietotila, tms.
Sitten voi kokeilla poistaa pöpn suoraan kansiosta tai sitten ei, riippuu onko kuinka pahassa paikassa...
Kertokaas nyt viisaammat kaverille jelppiä :)
Ole kun se on uudelleennimetty ja tehty vaaraatomaksi muuta kuin levytilaa viemässä
Voi olla viisaampi kun annat sen olla rauhassa .
Ei antanut avata eikä poistaa kansiota vikasietotilassakaan.
Voi ollakin ettei haittaa, mutta olisi tietenkin silti kiva päästä Troijalaisesta eroon.
Ihmetyttää kyllä tuo kansiokin uudella asemalla, ominaisuuksita näytti, että kansio on vuoden vanha ja koko 0 kt, mutta voi olla ettei näytä totuutta, kun ei kerran anna koskeakaan.
Jos sinulla on järjestelmänvalvojan oikeudet:
Ohjauspaneelista kansion asetukset ja laita siellä täppä kohtaan näytä piilotiedostot, pitäisi päästä nyt kansioon.
F-secure on nimennyt tiedoston uudelleen tiedostonimi.0xe:ksi ja sen voit poistaa käsin jos haluat
Tai sitten vain laitat hakuun *.0xe ja poistat mitä löytyy
Home versio, ei järjestelmänvalvojaa, piilotiedostojen täppä ei auttanut.
Haulla ei löytynyt yhtään *.0xe tiedostoa.
herjaviesti on siis:
F/system volume irformation ei ole käytettävissä!
Käyttö estetty.
Jälleen pattitilanne
Kytke Järjestelmänpalautus pois käytöstä,buuttaa kone ja pistä F-Secure taas töihin.
Täytyyhän jonkun olla järjestelmänvalvojana koneella?
Tuossa tietoa jos ei järjestelmänvalvojan tililtäkään pääse palautuskansioon
http://support.microsoft.com/kb/309531/
Home versiossa ei varsinaista järjestelmänvalvojaa,kait(?) ainakaan tileissä, mutta vikasietotilassa kyllä. En päässyt silti kansioon käsiksi.
Laitoin asetuksiin näyttämään piilotetut kansiot kuten myöskin näyttämään suojatut järjestelmätiedostokansiot, ei vörki silti.
Kiitos kuitenkin hyvistä ohjeista, näinkun jatkuu voin jo ehkä 10 vuoden päästä päästä pois aloittelijoiden osiosta ja siirtyä vaikka "apua rahtusen kokemusta omaaville". ;)
Antaa toisaalta aika huonon kuvan tietotekniikasta kun F-secure ei löytänyt enää mitään, ei Ad-aware eikä Trojan Hunterkaan, mutta kun otin Microsoftin sivuilta Spyware doctorin, niin löysikin jo 215 uhkaa, osa korkeitakin. Joo, heti ei pidä pillastua, amrkkinamiehet saavat ohjelmansa löytämään koneeltani vaikka mitä, että ostaisin heidän ohjelmansa.
SD:kin ilmoitti, ettei voi poistaa uhkia ennenkuin olen tehnyt tilauksen. Semmoista, täällä on aloittelija aikalailla ihmeissään mitä tehdä.
Luulisi F-securenkin olevan hyvän, mutta muutakin olen kuullut, uskonto talonrakennus ja it-ala ovat niitä missä kaikilla on omat "oikeat mielipiteet" jotakuinkin asiassa kuin asiassa.
Ehkä tuo Mac tai Linux olisivat jonkinlainen helpotus asiaan.
Sisälsi asiaa, olet oikeilla jäljillä. Mainitsemiasi järjestelmiä käyttämällä voi keskittyä olennaiseen, tarvitsematta uhrata voimavarojaan virusten/haittaohjelmien torjuntaan.
turhat tiedostot,puhdista rekisteri ja käynnistys. Sen jälkeen virustorjunta uusiksi.
-Jos F-Securen asetuksia ei itse muuta, toimii F-secure näin:
- F-secure yrittää puhdistaa pöpön
- Jos pöpö on virus, niin se puhdistetaan
- Jos pöpö on takaovi, mato tai troijalainen, siinä ei onnistuta. Sitä ei yksinkertaisesti voida puhdistaa. Mahdotonta. Piste.
- Tällöin pöpö uudelleennimetään jotta se ei leviä
Näin yksinkertaista se on.
Ja miksiko ei voida puhdistaa sitten Matoa, Takaovea tai Troijalaista?
No siksi että ne eivät liitä koodiaan mihinkään toiseen objektiin josta ne voitaisiin puhdistaa. Näin ollen mitään puhdistettavaa ei ole vaan ne uudelleennimetään.
No miksikö uudelleennimetään?
No siksi että skannerit tekevät joskus virhearvioita eikä F-Secure ole halunnut poistaa tiedostoja koneelta automaattisesti juuri sen takia että jos skanneri tekisikin väärän hälytyksen niin ettei lähde tärkeä tiedosto taivaan tuuliin.
Kyllä tämä on tarkkaan harkittu toiminnallisuus.
Jotkut virukset osaa mennä myös Restore eli Järjestelmän palautus tiedostoihin ja sieltäkin ne saa pois tällä ohjeella:
http://support.f-secure.fi/fin/home/virusproblem/howtoclean/cleansystemrestore.shtml
Kun sulla on vastauksetkin takataskussa. Omituine höpöttäjä. :D