"Win32:Virut-C"
Virustorjuntana on G-Data, jossa kaksi moottoria, Kaspersky & Avast.
Viimemainittu on löytänyt otsikon viruksen avattuaan "C:\System Volume Information\_restore (sitten pitkä nro-sarja) \RP952\change.log.2"
Avast ei kuitenkaan osaama tehdä mitään virukselle:
- Fichier nettoyé (puhdistettu): Non
- Fichier effacé (pyyhitty,poistettu): Non
- Karanteenissa: Non
Miten poistaa ko. ötökkä?
Virustorjuntana on G-Data, jossa kaksi moottoria, Kaspersky & Avast.
Viimemainittu on löytänyt otsikon viruksen avattuaan "C:\System Volume Information\_restore (sitten pitkä nro-sarja) \RP952\change.log.2"
Avast ei kuitenkaan osaama tehdä mitään virukselle:
- Fichier nettoyé (puhdistettu): Non
- Fichier effacé (pyyhitty,poistettu): Non
- Karanteenissa: Non
Miten poistaa ko. ötökkä?
Vastaukset 11
Vanhimmat
http://www.virustorjunta.net/modules.php?name=FAQ&myfaq=yes&id_cat=6&categories=Yleisohjeita ongelmatilanteiden ratkaisuun
Ötökkä on järjestelmänpalautus kansiossa, joten tyhjennetään se.
Järjestelmän palautus kansion tyhjentäminen.
1. Klikkaa oikealla oma tietokone-kuvaketta
2. Valitse ominaisuudet
3. Valitse järjestelmän palauttaminen välilehti
4. Valitse "poista järjestelmän palauttaminen kaikissa asemissa"
5. Paina "käytä"
6. Paina OK
7. Käynnistä kone uudelleen
8. Tarkista kone virustorjuntaohjelmalla
9. Poista kaikki saastuneet tiedostot
10. Laita järjestelmän palautus uudelleen päälle.
Kiitos hyvistä vinkeistä ja linkeistä.
Olen ottanut 'System Restoren' pois päältä ja scannannut G-Datalla kertaalleen, vaan se ei ko. virusta ole löytänyt uudelleen, outo juttu.
G-Datassa kun on kakasi moottoria, Kaspersky ykkösmoottorina & Avasti kakkosena, niin en tiedä miten / millä se scannauksen suorittaa.
Virusohjelman raportti kertoo, että Avasti on se joka on tuon "Win32:Virut-C" löytänyt osaamatta sitä kuitenkaan poistaa tai laittaa karanteeniin.
Tietysti voisi yrittää joillakin onlinescannereilla, joskin Kasperskyn & Avastin olisi olettenut asiasta selviävän.
Jos nuo tietoturvaohjelmat ei sitä poista tee se manuaalisesti.Etsit sen viruksen tuolta system volume kansiosta ja sitten vaan poistat.Ole kuitenkin tarkkana, ettet poista mitään tärkeää mukana.
Olen admin oikeuksin etsinyt virustorjuntanetin ohjeiden mukaan piilotiedostoja, vaan ei löydy.
Ohjauspaneelin takaa ei tule esiin "kansion asetukset", tai edes mitään siihen viittaavaan.
Käynnistyspalkin takaa "executer"-toiminnolla sain joitakin kansioita näkyville hakusanoilla "Systeme Volyme", "Systeme Volyme Information", joskaan "restore" ei tuottanut tulosta. Näkyviin tulleiden kansioiden joukossa ei löytynyt mitään mistä ko. virusta olisi voinut etsiä.
- - - - - - -
Joskus kauan sitten poistin yhden haittaohjeloman käsin, vaan en enää jaksa muistaa proseduuria miten se hoitui ja muistiinpanot siitä ovat kateissa. Piilotiedostojen kautta se jostain taisi kulkea.
- - - - - - -
Ps. Aamulla oli jokin ilmoitus "kesken jääneestä" päivityksestä, jonka vuoksi selaimet eivät saaneet yhteyttä serveriin, FireFox, Opera ja IE.
Foxin kohdalla ilmoitus:
- Aplicatoin: FireFox.exe
- Start from: Update.exe
- Protoc.: TCP
- Porttti: http-proxy(8080)
- Ad. IP: http.12.11.10.nyucd.net
Operan kohdalla:
- Start from: Explorer.EXE
- Protoc.: TCP
- Portti: http(80)
- Add.IP: redir.opera.com
Hyväksyin Operan ja jostakin syystä FF & IE lakkasivat pyytämästä päivitys / kulkulupaa, evätkä saa yhteyttä serveriin. Näin uudelleen startin jälkeenkin. Foxi on pääselaimena ja Opera turvana, sekä IE vain pakosta.
Mielestäni hieman erikoinen tilanne, että kaikki pyytävät lupaa / päivitystä yhtä aikaa, paitsi mikäli se johtuu palomuurista.
G-Datan palomuurin säätöjen ja lupien suominen on melkoista hepreaa. En ole onistunut tarkistamaan / löytämään esim. Foxin lupia. Aiemmin ZA pro:ssa se oli hyvin selkeää.
Mene> omatietokone ota siltä sivulta Työkalut ja työkaluista kansion asetukset>näytä välilehti>laita täplä kohdan,näytä piilotetut tiedostot ja kansiot eteen.
Näin löydät piilotetut tiedostot ja kansiot!
Vähän kaikkea on nyt yritetty, ehkä jokin guru oli siitä kuitenkin suoriutunut.
"System Ristore" pois päältä ja samaan aikaan "Piilotiedostot" näkyville, sekä koko koneen scannaus à la Kaspersky & Avasti.
Avauksessa olevan filen etsintää missä virus luuraa, mutta tuloksetta.
Etsitty piilotetuista tiedostoista, Windowsin etsi-toiminolla, sekä "executer"-toiminnon avulla, ei tulosta.
Yhden viruksen sain pois kun tiesin ,että se on c:kansiossa.Eli oma tietokone ja sieltä avasin tuon c: kansion auki ja sitten skannasin yksitellen virusturvalla avautuneet alikansiot ja kun virusturva löysi viruksen, avasin sen kansion jossa virus oli ja taas skannsin avautuneet alikansiot> ja taas niistä kansioista avasin sen jossa virus oli ja taas skannaus avautuviin kansioihin ja....samalla tyylillä, niin kauan kun kansioita riittää. Viimeinen kansio minkä virus-skanneri ilmoittaa viruksesta se on siinä ja hiirestä oikealta klikkaamalla kansion päällä ja poista ja tyhjennä roskakori.(jos kansiossa on muuta kuin se virus poista vain se tai uudelleen nimeä.)
Tuo skannaus ei kestä kauan kansiota kohden, eli hiiren oikeata klikkaamalla ja tarkista kansio.
En tiedä onko muut tällä tavoin poistanut viruksia, mutta itselläni on toiminut, kun virusturva ohjelmat ei ole pystyneet poistamaan.
Tuota mietin jos Avast ei sitä enää löydä ja olet monta kertaa skannaillut, niin onko sulla sitä enää koneella, eli joku skannaamasi virus-skanneri on voinut nimetä sen uudelleen silloinhan se on vaaraton.
8
Yes, pitää tuotakin vielä testata, kaikki ideat ovat ok.
Ongelmana on ollut kun tuolla C:ssä olevaa fileä ei löydy, jossa Avasti kertoi tuon örkin majailevan.
Kun "System Volyme Information" haulla tulee esiin runsaasti kansioita, niin "ikkuna" kertoo, että niiden avaukseen tarvittava ojelma pitäisi etsiä netistä, tai valita listalta = arpomista, kun ei tiedä millä ohjelmalla ne on kuotu. Toisaalta Admin tiliä käyttën ei mielellään kauaa netissä seikkaile (slatut kansiot avoinna ym.), varsinkin mikäli koneella on virus jemmassa.
Olen scannannut aiemminkin koneen ilman, että tuo ko. virus sen perusteella näkyisi, mutta virustorjunnan historikissa se kuitenkin on näkynyt noiden scannauksien jälkeen.
Viimeinen kirjaus siitä on historiikissa 8.8.2007 ja nyt listaa läpikäytyäni siellä on ollut siitä useampiakin ilmoituksia parinkin kuukauden ajalta, sekä paljon aiemmin jokunen muukin joille ohjelma ei ole osannut tehdä mitään. Tuon yllä olevan pvm:n jälkeen ei mitään mainintaa mistään viruksesta.
Toisaalta, minne tuo örkki olisi voinut kadota, sillä muutoinhan ohjelmassa pitäisi lienee olla sen poistosta maininta?
Pitää vielä voimistella ja kun saisi myös tuon FF-selaimenkin toimimaan.
>>>Ongelmana on ollut kun tuolla C:ssä olevaa fileä ei löydy, jossa Avasti kertoi tuon örkin majailevan.
Pitänee vielä testata tuo systemaattinen kansioiden scannaus.
Itse asiassa huomasin tuon örkin aivan sattumalta, sillä koneen scannaukset ovat aina antaneet puhtaan tuloksen.
Tsekkasin kerran virusohjelman raportit joista se yllätykseksi ilmeni.
Toisaalta hieman erikoinen asia, että siitä ei ole ilmoitusta sitten 8.8.07 jälkeen.