Tervehdys,
Olen pidemmän aikaa ihmetellyt, miksi F-securen ohjelma ei jostain syystä puhdista kaikkia viruksia koneelta. Tässä on viimeisin tarkistusraportti. Onko jollain antaa vinkkiä, miten koneen saa puhtaaksi?
Tulos: Haittaohjelmia löytyi 6
Trojan-Spy.HTML.Bayfraud.hn (virus)
C:\Documents and Settings\Miikka\Local Settings\Application Data\Microsoft\Outlook\Outlook.pst
Packed.Win32.Tibs (virus)
C:\System Volume Information\_restore{A94E5EF3-8125-497D-AA67-83ED10AFDD82}\RP327\A0450765.EXE
C:\System Volume Information\_restore{A94E5EF3-8125-497D-AA67-83ED10AFDD82}\RP338\A0460159.EXE
C:\System Volume Information\_restore{A94E5EF3-8125-497D-AA67-83ED10AFDD82}\RP344\A0466520.EXE
C:\System Volume Information\_restore{A94E5EF3-8125-497D-AA67-83ED10AFDD82}\RP345\A0466561.EXE
C:\System Volume Information\_restore{A94E5EF3-8125-497D-AA67-83ED10AFDD82}\RP349\A0466737.EXE
--------------------------------------------------------------------------------
Tilastot
Tiedostot:
Tarkistettuja: 56339
Järjestelmän rekisteri: 4438
Tarkistamatta: 5
Tulos:
Virukset: 6
Vakoiluohjelmat: 0
Mahdollisesti tartunnan saaneita: 0
Toiminnot:
Puhdistettuja: 0
Uudelleennimettyjä: 0
Poistettuja: 0
Eristettyjä: 0
Epäonnistunut: 6
Käynnistyssektorit:
Tarkistettuja: 1
Tartuntoja: 0
Mahdollisesti tartunnan saaneita: 0
Puhdistettuja: 0
Tarkistamattomat tiedostot:
Tiedoston C:\hiberfil.sys avaaminen ei onnistu
Tiedoston C:\pagefile.sys avaaminen ei onnistu
Pakattuun tiedostoon C:\Program Files\Pinnacle\Shared Files\InstantCDDVD\MRWImage.bin sisältyvän tiedoston avaaminen ei onnistu
Tiedoston C:\Documents and Settings\Miikka\Application Data\ispnews\ispn.ini avaaminen ei onnistu
Tiedoston C:\WINDOWS\system32\config\DEFAULT avaaminen ei onnistu
--------------------------------------------------------------------------------
Asetukset
Tunnisteiden versio:
Virukset: 2006-06-30_03
Vakoiluohjelmat: 2006-06-30_02
Tarkistusohjelmat:
F-Secure AVP: 6.00.169, 2006-06-30
F-Secure Libra: 2.03.11, 2006-06-30
F-Secure Orion: 1.02.37, 2006-06-30
F-Secure Draco: 1.00.35, 2006-06-29
Tarkistusasetukset:
Tarkista määritetyt tiedostot: COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB LNK WSF {* PDF ZL? XML AVB BAT CEO CMD LSP MAP MHT MIF PHP POT NWS TAR TGZ WMF ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX
Tarkista seuraavat pakatut tiedostot
Toiminnot:
Virukset: Valitaan tarkistuksen jälkeen
Vakoiluohjelmat: Valitaan tarkistuksen jälkeen
Olen pidemmän aikaa ihmetellyt, miksi F-securen ohjelma ei jostain syystä puhdista kaikkia viruksia koneelta. Tässä on viimeisin tarkistusraportti. Onko jollain antaa vinkkiä, miten koneen saa puhtaaksi?
Tulos: Haittaohjelmia löytyi 6
Trojan-Spy.HTML.Bayfraud.hn (virus)
C:\Documents and Settings\Miikka\Local Settings\Application Data\Microsoft\Outlook\Outlook.pst
Packed.Win32.Tibs (virus)
C:\System Volume Information\_restore{A94E5EF3-8125-497D-AA67-83ED10AFDD82}\RP327\A0450765.EXE
C:\System Volume Information\_restore{A94E5EF3-8125-497D-AA67-83ED10AFDD82}\RP338\A0460159.EXE
C:\System Volume Information\_restore{A94E5EF3-8125-497D-AA67-83ED10AFDD82}\RP344\A0466520.EXE
C:\System Volume Information\_restore{A94E5EF3-8125-497D-AA67-83ED10AFDD82}\RP345\A0466561.EXE
C:\System Volume Information\_restore{A94E5EF3-8125-497D-AA67-83ED10AFDD82}\RP349\A0466737.EXE
--------------------------------------------------------------------------------
Tilastot
Tiedostot:
Tarkistettuja: 56339
Järjestelmän rekisteri: 4438
Tarkistamatta: 5
Tulos:
Virukset: 6
Vakoiluohjelmat: 0
Mahdollisesti tartunnan saaneita: 0
Toiminnot:
Puhdistettuja: 0
Uudelleennimettyjä: 0
Poistettuja: 0
Eristettyjä: 0
Epäonnistunut: 6
Käynnistyssektorit:
Tarkistettuja: 1
Tartuntoja: 0
Mahdollisesti tartunnan saaneita: 0
Puhdistettuja: 0
Tarkistamattomat tiedostot:
Tiedoston C:\hiberfil.sys avaaminen ei onnistu
Tiedoston C:\pagefile.sys avaaminen ei onnistu
Pakattuun tiedostoon C:\Program Files\Pinnacle\Shared Files\InstantCDDVD\MRWImage.bin sisältyvän tiedoston avaaminen ei onnistu
Tiedoston C:\Documents and Settings\Miikka\Application Data\ispnews\ispn.ini avaaminen ei onnistu
Tiedoston C:\WINDOWS\system32\config\DEFAULT avaaminen ei onnistu
--------------------------------------------------------------------------------
Asetukset
Tunnisteiden versio:
Virukset: 2006-06-30_03
Vakoiluohjelmat: 2006-06-30_02
Tarkistusohjelmat:
F-Secure AVP: 6.00.169, 2006-06-30
F-Secure Libra: 2.03.11, 2006-06-30
F-Secure Orion: 1.02.37, 2006-06-30
F-Secure Draco: 1.00.35, 2006-06-29
Tarkistusasetukset:
Tarkista määritetyt tiedostot: COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB LNK WSF {* PDF ZL? XML AVB BAT CEO CMD LSP MAP MHT MIF PHP POT NWS TAR TGZ WMF ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX
Tarkista seuraavat pakatut tiedostot
Toiminnot:
Virukset: Valitaan tarkistuksen jälkeen
Vakoiluohjelmat: Valitaan tarkistuksen jälkeen
Vastaukset 2
Vanhimmat
5 noista on ainakin järjestelmän palautus -osiossa. Eli niistä on tavallaan otettu varmuuskopiot koneelle. Jos otat järjestelmän palautuksen pois päältä ja ajat tarkistuksen uudelleen niin nuo pitäis lähteä.
System Restore on Windows XP:n ja Windows ME:n ominaisuus ja jos virus saastuttaa koneen, on mahdollista että virus otetaan talteen System Restoreen. Jotta voisit päästä viruksesta eroon, tässä ohjeet kuinka System Restore otetaan pois päältä.
http://support.f-secure.fi/fin/home/virusproblem/howtoclean/cleansystemrestore.shtml