Niin joudun kyselemään kun oma tieto loppui että missä mättää..
Latasin koneelleni JPEG. kuva tiedoston , 5 kappaletta. 4 niistä toimi. mutta yksi tiedosto ei suostu lähtemään millään osaamillani konsteilla.
- Ikoni on työpöydällä , ei anna poistattaa , ei vikasieto tilassa , ei dos:in kautta , tiedosto ei etenkään aukea , eli screeniin tulee vaan että esikatselu ei ole mahdollista.
- ikoni möllöttää nyt tossa haittana ja ihmettelen että millä ihmeen konstilla/ohjelmalla tuo ikoni häipyy tuosta työpöydältä.
- Onko se virus , mato , vai rikkinäinen tietue , mutta jollain se on poistettava ei kait vaan ole formatointi edessä.???????...
- olen ajanut kaikilla ohjelmilla ( virus , spyware ym )läpi mitään ei tunnu löytyvän..siis ihan kummallinen juttu...
Niin ja sitä ikonia ei voi siirtää tai edes uudelleen nimetä koska clikkaamalla oikeeta ei tule edes sellaista valikkoakaan , mistä yleensä voi tämän poistaa..
- Jos jelppiä / tietoa joltakin tämän asian tiimoilta on niin täällä hypitään kattoon.....
eli millä tämä "vaiva" poistetaan.....
Latasin koneelleni JPEG. kuva tiedoston , 5 kappaletta. 4 niistä toimi. mutta yksi tiedosto ei suostu lähtemään millään osaamillani konsteilla.
- Ikoni on työpöydällä , ei anna poistattaa , ei vikasieto tilassa , ei dos:in kautta , tiedosto ei etenkään aukea , eli screeniin tulee vaan että esikatselu ei ole mahdollista.
- ikoni möllöttää nyt tossa haittana ja ihmettelen että millä ihmeen konstilla/ohjelmalla tuo ikoni häipyy tuosta työpöydältä.
- Onko se virus , mato , vai rikkinäinen tietue , mutta jollain se on poistettava ei kait vaan ole formatointi edessä.???????...
- olen ajanut kaikilla ohjelmilla ( virus , spyware ym )läpi mitään ei tunnu löytyvän..siis ihan kummallinen juttu...
Niin ja sitä ikonia ei voi siirtää tai edes uudelleen nimetä koska clikkaamalla oikeeta ei tule edes sellaista valikkoakaan , mistä yleensä voi tämän poistaa..
- Jos jelppiä / tietoa joltakin tämän asian tiimoilta on niin täällä hypitään kattoon.....
eli millä tämä "vaiva" poistetaan.....
Vastaukset 29
Vanhimmat
Mutta ensin sun pitäis saada sen tiedoston polku tarkasti selville (sehän on jotain tollasta, jos XP):
C:\Documents and settings\käyttäjänimesi\Työpöytä
(tuokin riippu windows-versiostasi)
Kun lähetät sen tänne, niin annan ohjeen Killboxin käyttöön.
Tuo oikea polku on tärkeä siksi, ettei vahingossa poisteta mitään tarpeellista.
Helpoimmin ehkä saat polun selville ja kopioitua, käyttämällä Resurssienhallintaa.
Tiedoston nimi tietysti se tärkein, kopioi nuo tiedot ja laita tulemaan.
niin olin työ tehtävissä ,joten vastaan nyt , eli homman nimi on tämä , että tuo killbox on testattu eikä pystynyt poistamaan sitä ikonia työpöydältä, koska syöterivi oli niin piiiiitkä näin ilmoitti DOS, , ei ollut kyllä sitä materiaalia mitä kuvittelin koneelleni ottavani, eli joku , kuka lie on päästään vialla...kun ajaa tälläisiä trappeja ihmisten harmiksi.( kun polun merkintää luin.....
- Killbox:... dos ilmoitti että syöterivi on liian pitkä ( se tosiaan on pitkä ) ja killboxin ikkunaan se ei kokonaisuudessaan mahtunutkaan, yritän keksiä keinoa "lyhentää" syöteriviä , mutta muutamaa kokeilin niin väärää polkua se tietysti ilmoitti , onko sinulla keinoa millä "lyhentää" syöteriviä niin että polku on tunnistettavissa ???.
minulla on windows XP Home edition 1985-2001 käyttöjärjestelmä , eli ei ihan uusi mutta tämä tuskin on syynä...
- jos jotain on niin laita/ laittakaa tänne....Kiitos.
En oikeasti osaa neuvoa tässä, mutta eräs idea tuli mieleeni: voisiko oudon tiedoston silputa eli ylikirjoittaa jollain ohjelmalla? Omassa käytössäni on Simple File Shedder jonka saa tuolta:
http://www.scar5.com
Miksiköhän sulla on tuo maininta Killbox Dos, ajatko sitä komentorivitilassa vai mikä killboxin versio sulla sitten on?
Tässä kuitenkin tämä ohje, normaalitilassa ajettuna mikään dossin nimenpituusrajoitus ei ainakaan pitäisi estää. Ja tee juuri noin,kuten ohjeessa kerrotaan (en sitä itse ole keksinyt).
Lataa Killbox Option^Explicitiltä.
http://www.downloads.subratam.org/KillBox.zip
Huomaa: Jos sinulla on jo Killbox, tämä on uusi versio joka sinun tulee asentaa. Poista aikaisempi.
* Tallenna työpöydällesi.
* Tupla-klikkaa Killbox.exe ajaaksesi ohjelman.
* Valitse:
o Delete on Reboot
o sitten klikkaa All Files valintaa.
* Kopioi ja liitä alapuolella olevat tiedostopolut leikepöydälle mustaamalla KAIKKI ne ja painamalla CTRL C (tai, mustaamisen jälkeen, oikea klikki hiirellä ja valitse kopioi):
Tähän tiedostopolut jotka tulee poistaa
* Palaa Killboxiin, mene File valikkoon, ja valitse Paste from Clipboard.
* Klikkaa puna-valkoista Delete File valintaa. Klikkaa Yes "Delete on Reboot" pyyntöön. Klikkaa OK mihin vain PendingFileRenameOperations pyyntöön (ja anna fixaajan tietää jos jokin tälläinen tulee!).
Käynnistä koneesi itse jos se ei sitä automaattisesti tee.
Jos saat tälläisen viestin: "Component 'MsComCtl.ocx' or one of its dependencies not correctly registered: a file is missing or invalid." Kun yrität ajaa KillBoxia, klikkaa tätä ladataksesi ja ajaaksesi Missingfilessetup.exe;n. Sitten koita KillBoxia uudestaan.
Laitoin tuon Dos , Killboxin , vain sen takia että tuo Dos ( komento rivi )..antoi määritteen että tuo syöterivi on liian pitkä.
- Sen jälkeen yritin syöttää tuota todella pitkää polkua killboxiin , no eihän se mahtunut , eli polun pituuden vuosi ei mahtunut killboxin delete file ikkunaan.. tämän takia tuo "dos , Killbox", sekoitti varmaan lukijoita
- eli uskon että kuka tämän tiedoston on laitellut , niin on ottanut myös tämän seikan huomioon että joku poistaisi tiedoston esim : tällä Killboxilla
vaan kirjoitti pitkän polun very clever..
- Kiitti tuosta sulle "poistaa"..ajan tuon uuden boxin ja kokeilen , mutta tuskin tälläkään versiolla saan tuon mammutti polun mahtumaan ikkunaan..no koetan kumminkin....
- kerron miten kävi myöhemmin ....
http://www.nsaneproductions.com/?request=2554497
ei lähde tällä...kään.....kokeiltu on.....
kiinni tilapäisesti. Siis toimivaan xp-koneeseen orjaksi(slave) ja sieltä käy deletoimassa tuon fileen pois.
Onko kovalevy alustettu ntfs- vai fat32-tiedostojärjestelmään. Jos se on fat32, vois tuon tehdä live-linux-cdlläkin.
Käytä resurssienhallintaa ja mielellään vikasietotilassa, hakeudu käyttäjätilisi Työpöydälle, valitse Näytä ja sieltä Tiedot. Näet minkä kokoinen tuo tiedosto on.
Valitse hiirellä, yhdellä klikillä tuon pahiksen viereinen tiedosto, siirry nuolinäppäimillä siihen kohteeseen, Tiedostovalikosta kokeile, voitko nimetä sen uudelleen. Jos, laita vähän lyhyempi nimi...ja siirrä/poista. Joskus auttaa tämäkin:
tee vaikka tekstitiedosto, joka voi olla tyhjä ja nimeät sen samaksi kuin tuo pahis(xxx.jpg). Kopioit sen sitten työpöydälle ja vastaat herjaan, että todella haluat korvata olemassa olevan tiedoston.
Tiedosto-valikosta voisit yrittää poistoa Shift alhaalla, jolloin ei mene roskiksen kautta.
Ymmärsinkö oikein tuon yhden vastauksesi, että olit jo kokeillut Unlockeriakin ja ei auttanut?
Kyllähän silläkin aika sitkeät tapaukset saa vapautettua ja poistettuakin samoin tein.
No, toi toiseen koneeseen kytkeminen on varmin tapa, ei päde suojaukset ja estot enää.
Moikka...
- Niin kokeilin unloceriakin ...vaan ei toimi kun asia on näin tämän kohdalla , että klikkaamalla tiedostoa/ikonia , oikealla , niin yleensä tulee valikko näkyviin missä on tämä poista, tarkista ja myöskin tämä "taika keppi"jne.. mahdollisuus, mutta pulmana tässä onkin nyt se että tämä pahis edelleenkin möllöttää tossa työpöydällä ja kun klikkaa oikealla niin ei tule valikkoa missä tämä unloer "taika keppi" näkyy niinkuin muissa tiedostoissa näkyy , samaa on myös Eraser ja muutamat muut , eli on sitä koetettu kaikilla ohjelmilla konsteilla , vaan sinnikäs on peijooni poistumaan , eilen pärräsin vikasieto tilassa kaiken vapaa aikani , ja ei niin ei , olen ajatellut jos ei muuta niin....
- ja sitten vielä niinkuin nytkin että porttia skannataan Jo on jollain huvit tiedän kuka skannaa , senkin saa selville nopeasti, eli alkaa olla pinna siinä pisteessä että joko hankin "haamu ohjelman" millä peilaan talteen kaiken tärkeän ja sitten yksinkertaisesti pyyhkäsen tyhjäksi koko levyn... Tämä on käynyt jo mielessäni ,niin ja tuo pitkä polku näkyy tuossa ikonin alla niin paljon tilaa vievänä että se kerta kaikkiaan häiritsee jos ei muuta niin hienoa valokuvaa joka on taustakuvana.Huh.. täytyy todeta että kaikkien turvahommien läpi näköjään pääsee , kun hommat taitaa, ja nämä tälläisten roska tiedostojen levittäjät on, kyllä todella ammattilaisia täytyy surukseen tämä todeta...
- Olen kyllä näitä viruksia , matoja ja muuta joutunut poistelemaan , mutta tämähän se vasta on jotain minne en ole vielä törmännyt ,
- Ja harmikseni en tiedä millä tämä levy on alustettu ?? olisko se tuo Fat32:nen ??? , eli näillä mennään taas , mutta sikäli mielenkiintoinen on tämä juttu että olisin iloinen jos pystyisin ilma formatointia selvittämään paikan mistä vastaisuudessa tälläiset pystyisi korjaamaan.
Nimittäin olen aina ollut siinä uskossa että vikasietotilassa voi poistaa sitten mitä vaan , mutta tämän tiedoston kohdalla ei valitettavasti näin ole , Myöskään tuolla "poistaa" laittamalla Killbox.Zip:illä ei suostu irtoamaan alustasta..
- "mutta yritetään vielä kerran pojat"...
jos ei Unlockerilla lähde. Ei ole tullut juttua vastaan, joka ei sillä lähtisi. Oletko koettanut lähettää po. tiedoston lähetä-valikon (send to) kautta Unlockeriin. Tulee toimenpideikkuna, jossa eri vaihtoehtoja. Näin minä olen saanut todella hankalatkin tapaukset pois.
ohjelma kertoo siitä?
Virus ohjelma kertoo tätä että :. "everything is OK"", eli ei se mitään poikkeavaa löydä ( Avast )...
Juuri äsken skannasin ja tarkistin taas kerran. Ja oliko tiedostojärjestelmän alustus NTFS vai Fat32 ???,kuten täällä kyseltiin tarkistin ja kyllä järjestelmän aluste on tuo ensimmäinen eli NTFS , eli ei voi kai kokeilla orjuuttamista linuxin kanssa vai ??...Minulla ei ole täällä Linuxia mutta ystävälläni sellainen on.
- Sehän tässä juuri ihmeellistä onkin ,ohjelman mukaan kun ei ole virus , onko sitten mato , tai jokin uutuus örkki ??..jos tietäisin niin olisi helponpaa.
Kuten kaikki tietää aina ei jokin tietty virus ohjelma kuittaa löydöstä , kun taas toinen sen tekee , on tapahtunut kun käytin ristiin avastia ja norttonia.
- Kaikki tiedot käytetään hyväksi , mitä täällä on kerrottu , joku tärppää varmasti...
No kokeilen vielä tätäkin josko tällä toimenpiteellä
tapahtuisi "mahdoton".....
Eli miten taphtuu lähetys :
poistettava tidosto ...unloceriin ??...
- Locerin ikoni pienenä screenin alalaidassa..ok..
miten toimin ..kokeilin klikata po. tiedostoa...siihen kyllä tuli ikkuna jossa suomeksi lähetä ( send to )..ja tähän stoppasi..vaihtoehdot oli vain : pakatut tiedostot , oma työpöytä , sähköpostin vastaanottaja , ja omat tiedostot ,
miten saan siis lähetettyä tän pahis tiedoston loceriin , missä aukeaisi se mainitsemasi valinta ikkuna ???..kokeilisin tätäkin mieluusti.
Voisin kuvitella että otsikon osoitteessa on paikalla tämän alan osaajia jotka tietävät juuri näistä ongelmista paljon. Olisi kyllä mielenkiintoista lukea miten asia lopulta ratkesi. Laitan sivun kirjanmerkiksi, *klick*.
Unlocker. Siinä kysytään lisätäänkö kyseinen vaihtoehto send to-valikkoon.
http://www.f-secure.com/blacklight/try_blacklight.html
se on rootkit skanneri.
Tulipa vielä mieleeni että jos ei tuohon mikään auta, voisiko kyseessä olla jokin uusi haittaohjelma josta kannattais lähettää näyte vaikkapa F-Securelle, esimerkiksi. Ties vaikka olisi alkusoitto jollekin pahalle uudelle vitsaukselle. Ja jos on, tämä paljastuminen on saattanut olla vaikka jonkinlainen "työtapaturma" sen kehittäjältä, vähän kuten Skypen urkintajutussa. Voin tietysti erehtyä, mutta hitostako sen tietää mitä uutta on keksitty.
Ja F-Securen Online Scanner on testattu hyväksi ja siinä on myös se Blacklight. Ei se skannaus tilannetta ainakaan pahenna.
Tässä työn ohessa ..selvittelen tätä edelleen ihmeellistä "mysteeriä".Onni on että en ole tätä konetta litellyt muihin koneisiin , voi olla tuho katastrofaalinen , vaikka onkin tirto turva ohjelmistot , uudet ja päivitetyt , tässä koneessa mitä käytän n.s. työkoneena , tämä Haitta ohjelma/mato ??? on.
- Niin en todellakaan tuonne F-Secure:lle jaa mitään
koska samaa pyytää jokainen turvaohjelmien tuottaja , ja ole aiemmin lähettämistäni kyselyistä saanut palautetta 0 %:ia , eli sille tielle on raportiti jääneet...
- Näinä päivinä on tätä turva alan bisnestä siinä määrin että ei todellakaan tiedä enää mikä on se PARAS , onko sitä ollenkaan ???.
- täytyy muistaa että näiden haitta ohjelmien ja muiden örkkien valmistaja/lähettäjät ovat tietoisia näistä turva ohjelmista ja koko jan tulee uutta örkkiä meidän eloa hankaloittamaan ,
- Sillä jos päädytään että formatointi on edessä on se vaan sellainen ei toivottu prosessi joka tuo lisää työtä , onneksi muuta ei . mutta kun buuttaa koneen ja soittelee koodeja ..kun nykyään sekin täytyy hoidella puhelimella , niin vähintäänkin se pistää hihat käryämään.
- Ja VAROITUKSEN SANA ..Örkki voi piileskellä vaikka kaverin JPG tiedostossa... että näin...
P.S Se F-Securen Blacklight..on osittain varmentamaton , eli on siinäkin oma "RISKINSÄ" ,ei tässä kohta uskalla enää mitään ladata...
Jos ei ole, pääset paljon vähemmällä vaivalla tekemällä tuon, jota jo ajat sitten ehdotin:
Kovalevy irti ja toiseen koneeseen. Poistetaan työpöydältä tuo tiedosto ja siinä se.
Onko sulla järjestelmän valvojan oikeudet (tuo Home versio ei ole niin tuttu) käytössä, kun menet esim. vikasietotilaan.
Blacklighttia on käytetty kauan monella foorumilla ja ei ole tullut tietoa sen haitallisuudesta vaikka beta onkin.
Toinen samaan tarkoitukseen kehitetty olisi GMER, mutta enpä usko, että rootkit jättäsi tollasta näkyvää merkkiä itsestään työpöydälle.
Hijackthisissä on myös tuo "Delete file on reboot", mutta tiedä sitten lähtisikö sillä.
Levy irti, toiseen koneeseen ja poisto.
Ajoin nuo molemmat ladattavissa olevat tuolla linkissä.
Ilmoitus scannauksen jälkeen : No hidden items found
eli ei tätä mun aika kummaa örkkiä pystynyt poistamaan, eikä tunnistamaan...
Vaan kokeiltu on sitten tämäkin...
- Siitä olen nyt kuitenkin vakuuttunut että joku uusi pahis tämä on , muuten olisi nyt jollain pystynyt tämän poistamaan..eli formatointi lähestyy uhkaavasti..viikonlopun jälkeen pistän tämän operaation alulle..
- Ja tämä että örkki majailee JPG tiedosto muodossa , koska yritin vielä "poistaa" vikasieto tilassa . tuloksetta , yritin lyhentää monin eri tavoin syöteriviä ..ei vaan stemmannut..
- Ja kumma homma tämäkin että tämä örkki on vain työ pöydällä , ei siis löydy mitään muuta , , ei alihakemistoista , ei mistään kansioista,
- Se ei vaan ole , vaikka onkin .. Olisi ihan hyvä saada selvitettyä probleema , nimittäin tämä saattaa tulla eteen muillekkin...
- Kun ei tiedä vaikka isäntäkone olisi missä , eli joku kaappari juttu..eipä tiedä , ei....
eli ei paljon kannata harkita levyn irroitusta...
Ja kaikki turvat on asennettu mitä saa , vaan eipä hyötyä ole...
Palomuurikin on viritetty niin kireelle kun vain voi
muutkin ...eli enenpää käyttäjä ei voi käsittääkseni tehdä jotta turvallisuus olisi taattu.
Liittyy luultavasti Windowsin esikatseluun ja/tai thumpkuvien muodostukseen. Josko joku tietäisi noista enemmän?
Ajattelin sitä näytteen lähettämistä siltä kantilta että jos kyseessä on uusi pahis niin vastatoimiin olisi hyvä ryhtyä mieluummin nyt kuin kevväämmällä. :) Että jos vaikka ihan epäitsekkäästi..?
Vielä koittaa päivä jolloin koko internet kaatuu ja koneet kans. Ja ainoa paikka missä mikään sen jälkeen toimii on Pohjois-Korea!
Kyselet asiantuntevista atk-liikkeistä, sellaisista, jotka kokoaa koneita ja huoltaa/siivoaa niitä.
Jos otat imagen levystä, tuo tiedosto tulee siihen mukaan, eikä mikään muutu, vaikka välillä formatoisit levyn. Imagessa se sitten taas palautuu takaisin.
http://www.purgeie.com/delinv/index.htm
Se oli sitten .. loppu tälle muutamalle päivätunnille ja yö tunneille myös...huh
-Ja ei voi muuta kumartaa ja kiittää syvään kaikille keskusteluun osallistuneille aktiivisesta auttamisesta , vinkeistä.. Kiiiiitos.....
- Niinhän se sitten oli.. että ei se ollut örkki eikä muukaan ...."möllö" , vaan viallinen tiedosto , jota jossain kai mainitsisin että voisi ehkä sekin olla.
- Mutta tällä viallisien tiedostojen poisto ohjelmalla.. ( thanks kuka oletkin )..tuo iljettävä ikoni teksteineen häipyi yhdellä klikkauksella.
- Myöskin tulevaisuuteen tällä oli siinä mielessä hyvää vaikutusta , että aina joku tietää jonkun "lääkkeen" , tästäkään ohjelmasta minulla ei ollut mitään harmainta aavistusta ...
- Nämä masiinat kun on aika haavoittuvaisia , ja mukana nyt myös kännykät..Joten saadaan itse kukin painia kaikenlaisten vippas miesten tekosista.
- Eli ikään ei voi olla tieto turvallisuudesta 100 %:sen varma , mutta onneksi täällä on avuliaita ihmisiä jotka tosissaan yrittävät auttaa , ja nytkin tämä pitkä keskustelu ketju tuotti toivotun tuloksen....joten kiitän ja yritän omaltaosaltani auttaa , myöskin kaikella sillä tiedolla mitä tähän pääkoppaan on vuosien varrella jäänyt.
- " Joka päivä tietokonetta tarvitseva"......
Tuolla apua aloittelijoille-palstalla joku kyseli vastaavasta tapauksesta ja linkitin viestisi sinne; ja homma hoitui myös siellä. Hyvän ohjelman olet löytänyt!