Hei, vaihdoin tuossa juuri virustorjuntaohjelmaa McAfeesta Avastiin (ensinmainitun vanhennuttua, palomuurina ZoneAlarm). Avastin latauksen ajan kone oli ilman virustentorjuntaohjelmaa. Kun kone käynnistyi uudestaan asennuksen jälkeen, se löysi 3 troijalaista (2x win32 small-cav tms. 1 x win32 startpage-216). Olivatko nämä todennäköisesti tuon latauksen aikana tulleita vai jo pidempään koneella muhineita joita McAfee ei vain ollut havainnut?
Deletoin tiedostot joissa Avast herjasi noita troijalaisia olevan - vieläkö vaatii jotain lisätoimenpiteitä? Tai onko suosituksia?
Deletoin tiedostot joissa Avast herjasi noita troijalaisia olevan - vieläkö vaatii jotain lisätoimenpiteitä? Tai onko suosituksia?
Vastaukset 5
Vanhimmat
Tallenna nämä ohjeet tekstitiedostoon tai tulosta nämä, muuten et pääse niihin käsiksi vikasietotilasta
Lataa AVG Anti-Spyware 7.5 ja tallenna ohjelma työpöydällesi.
* Kun olet ladannut ohjelman, kaksoisklikkaa asennuohjelman pikakuvaketta työpöydälläsi, asennus alkaa.
* Asennuksen jälkeen täytyy ohjelma käynnistää ja sen tunnisteet päivittää.
* Käynnistä AVG Anti-Spyware.
* Klikkaa "Update" kuvaketta päävalikossa. Sen jälkeen klikkaa "Update now" painiketta.
o Sitten klikkaa "Start Update" kuvaketta jolloin päivitys alkaa.
* Kun päivitykset on ladattu, klikkaa "Scanner" kuvaketta ikkunan ylälaidassa. Valitse sitten "Settings" välilehti.
* Kun "Settings" valikko on auennut, klikkaa "Recommended actions" ja sitten valitse "Quarantine".
* Sitten "Reports" valikon alta:
o Laita täppi kohtaan "Automatically generate report after every scan"
o Ota täppi pois kohdasta"Only if threats were found"
* Sitten klikkaa "Shield" kuvaketta ikkunan ylälaidassa
* "Resident shield is", muuta tila active:sta inactive:ksi
* Sulje ohjelma, ÄLÄ skannaa vielä.
Käynnistä koneesi vikasietotilaan, aloita F8-näppäimen painelu käynnistyksen alussa ja valitse esiin tulevasta valikosta Vikasietotila nuolinäppäimillä, vahvista valinta Enterillä.
Vikasietotilaan käynnistyminen on hitaampaa ja työpöytä näyttää erilaiselta, odottele rauhassa.
HUOM! Älä käytä muita ohjelmia AVG skannauksen aikana, tämä saattaa häiritä skannausta.
* Kun vikasietotilassa, käynnistä AVG Anti-Spyware.
* Klikkaa "Scanner" kuvaketta ikkunan ylälaidassa ja valitse "Scan" välilehti. Sitten klikkaa "Complete System Scan".
* AVG aloittaa nyt tietokoneen skannaamisen, ole kärsivällinen sillä skannaus vie aikaa.
Kun skannaus on valmis:
TÄRKEÄÄ : Älä klikkaa "Save Scan Report" ennen kuin klikkaat "Apply all Actions"
http://img509.imageshack.us/img509/4851/scanavgjk2.jpg
* Varmistu, että Set all elements to: näyttää Quarantine (1), jos ei, klikkaa linkkiä ja valitse Quarantine popup-valikosta.
* Sinulta kysytään mitä tehdä jos infektioita löytyi, valitse silloin "Apply all actions"
# Sitten klikkaa "Reports" kuvaketta ohjelma yläosasta.
# Klikkaa "Save report as" painiketta ikkunan vasemmassa alalaidassa ja tallenna raportti työpöydälle.
# Sulje ohjelma, käynnistä kone normaalisti ja lähetä AVG Anti-Spyware:n raportti viestikejuusi.
Miksi vikasietotilassa? Ja miksi shield inactive?
Linkissä
http://aaxxeell.googlepages.com/ewido4
skannaus suoritetaan normitilassa ja shield active-tilassa. Mikä ero näillä kahdella toimenpiteellä on?
Kysyn siis ymmärtääkseni ja oppiakseni. Ja koska ainakaan F8-näppäintä painamalla/rämpyttämällä/takomalla en päässyt tuohon vikasietotilaan. Ilmeisesti start->run->msconfig jne. (jos vikasietotila = safe mode?)pääsisi samaan lopputulokseen mutta ennen kuin yritän, tahtoisin tietää mikä juju tuossa vikasietotilan käytössä on. Googlella sain kyllä selville mikä tuo vikasietotila on mutta homman syvempi merkitys ei minulle aukea.
Eli pientä perustelua, haluan tietää mitä teen ja miksi.
Shieldin inactive tossa on sun tapaukseesi turhaan, koska ei olla tekemässä esim. Hijacktisillä fixauksia. Mutta en poistanut sitä, jos vaikka homma olisi edennyt siihen suuntaan.
Vikasietotilassa troijalaisten poistaminen on tehokkainta, mahdollisimman vähän tiedostoja on käytössä = windows suojaa käytössä olevat ja poistaminen ei aina onnistu.
Axelin sivulla oleva ohje on hiukan erilainen, tuo on kotoisin virustorjunta.netistä.
On yksi käytetyimmistä saastuneiden koneiden yleisputsauksessa.
Tein niin kuin kehotit (vikasietotilaankin pääsin sisulla) ja skannaus kesti pitkälle toista tuntia mutta en sitten saanut siitä reporttia kun olin epähuomiossa pistänyt sen täpin siinä väärään kohtaan, ohjeet kyllä luin mutta en sitten ollut tarpeeksi tarkkana... hohhoi.
No, kolme tracking cookieta se vain löysi, samoin Ad-Aware ennen sitä yhden.
mummo kuulosteli hapankorpun rapinaa, vai miten se nyt sitten oli...
Avast teki tehtävänsä.
Nyt kun sulla on se koneella (anti-spyware), voit aina joskus tarkistaa koneesi, päivitä ensin tunnisteet.