kesken kaiken. Yritän nyt F-securella etsiä sen, mutta mahtaako virustorjunta ohjelma todella puhdistaa tämmöset?
Haitallista koodia on löytynyt tiedostosta C:\SYSTEM VOLUME INFORMATION\_RESTORE{4EDA70C8-3061-4808-8268-4250B60EBEA9}\RP259\A0223755.EXE.
Tartunta: Trojan-Downloader.Win32.Delf.amx
Toiminto: Tiedosto on nimetty uudelleen.
Riittäneekö tämmöinen toimenpide?
Ja mikä tuo system volume on tarkemmin sanoen?
Haitallista koodia on löytynyt tiedostosta C:\SYSTEM VOLUME INFORMATION\_RESTORE{4EDA70C8-3061-4808-8268-4250B60EBEA9}\RP259\A0223755.EXE.
Tartunta: Trojan-Downloader.Win32.Delf.amx
Toiminto: Tiedosto on nimetty uudelleen.
Riittäneekö tämmöinen toimenpide?
Ja mikä tuo system volume on tarkemmin sanoen?
Vastaukset 8
Vanhimmat
Pöpö on järjestelmänpalautus kansiossa, kannattaa tyhjätä se.
Järjestelmän palautus kansion tyhjentäminen.
1. Klikkaa oikealla oma tietokone-kuvaketta
2. Valitse ominaisuudet
3. Valitse järjestelmän palauttaminen välilehti
4. Valitse "poista järjestelmän palauttaminen kaikissa asemissa"
5. Paina "käytä"
6. Paina OK
7. Käynnistä kone uudelleen
8. Tarkista kone virustorjuntaohjelmalla
9. Poista kaikki saastuneet tiedostot
10. Laita järjestelmän palautus uudelleen päälle.
11. Luo uusi palautuspiste.
Mitäs kun virustorjunta ei ilmoita eikä näytä vaihtoehtoa et sen vois poistaa, se on siis uudelleennimetty näköjään?
eli kun mä tuon ilmoituksen jälkeen tsekkasin koneen f-securella, se ilmoitti vaan että ei haittaohjelmia löytynyt mut näkyi kumminkin 1 virus löytyneen?
Tottakai se siis löytyy f-securesta...kokeillaan nyt sitä sun neuvoo.
Kiitos jo nyt. Toivottavasti se nyt toimii näin.
mä sitten...siis muutama kysymys ennenku voin aloittaa. Ei siis ole vaihtoehtoa valittavana et lopettaa järjestelmänpalautus kaikissa asemissa. Tuleeko se siis automaattisesti?
Miten se uuden palautuspisteen luominen sitten tapahtuu?
käynnistä valikko--> ohje ja tuki. siellä on järjestelmän palauttamisesta tekstiä klikkaa siihe ja siellä on mahdollisuus tehdä uusi palautuspiste,muistaakseni :)
Nimeämällä uudelleen virustentorjunta ohjelmat tekee örkin täysin vaarattomaksi.
System volume restore-kansio on Me ja XP käyttöjärjestelmien järjestelmmän palautus toiminto, jolla koneen voi palauttaa jonkun aiemman päivän tilanteeseen.
Jotkut virukset osaa mennä myös System volume Restore eli Järjestelmän palautus tiedostoon,
siletä saat örkit poistettua helposti tällä ohjeella:
http://support.f-secure.fi/fin/home/virusproblem/howtoclean/cleansystemrestore.shtml
Meni tässä parisen viikkoa et sain aikaan poistaa ko. troijalaisen. Piti vähän samalla opiskella virusten poistoa. Eli tein sen mukaan että otin järjestelmän palautuksen pois päältä, käynnistin koneen uudelleen ja skannasin koko koneen virusten varalta ja edelleen kummitteli tämä uudelleennimetty virus järjestelmänhallinnan system-kansiossa. Veljeni auttoi hieman tässä, löysi f-securen sivulta ohjeen oxe-päätteen kanssa. Selvisi että tämän voi poistaa joko F-securella tai manuaalisesti. Kuinka ollakaan, jostain syystä se ei sitä poistanut, joten päädyin itse poistamaan sen manuaalisesti. Joten, ihan mielenkiintoista, olikin ihan helppo keissi.
Kyseessä oli 100% viruskoodia sisältävä tiedosto ja F-secure päätyi vain uudelleennimeämään sen. Miksiköhän näin? Vaikkei kai ollut tarpeellista, mä nyt poistin sen.
Näitä oppii tekemällä vain. Kiitoksia neuvoistanne!