Mitä saa/sai aikaan tämä troijalainen, joka tunkeutui _restore kansioihin?
F-secure nimesi viruksen ja merkkasi sen piilot, mutta ei onnistunut puhdistamaan/poistamaan niitä. En onnistunut minäkään. System restore oli piilottanut ne lukittujen hakemistojen piilotiedostoihin, joita ei Windows suostu poistamaan.
Ratkaisin netistä keräämieni vinkkien avulla lopulta ongelman. Panin pysyvästi pimeäksi system restore toiminnot, eli _restore kansio tyhjäksi dossin kautta ja käynnistykseen bat tiedosto, joka käynnistyksen yhteydessä tyhjentää _restore-kansion sisällön.
Onkohan tämä troijalainen mahdollisesti piiloutunut muualle?
En täysin luota virustorjuntaohjelmistoihin. Esim. Pandan nettiversio ei löytänyt tätä troijalaista.
Koneessani oli ME käyttis.
Onko helpompia keinoja?
F-secure nimesi viruksen ja merkkasi sen piilot, mutta ei onnistunut puhdistamaan/poistamaan niitä. En onnistunut minäkään. System restore oli piilottanut ne lukittujen hakemistojen piilotiedostoihin, joita ei Windows suostu poistamaan.
Ratkaisin netistä keräämieni vinkkien avulla lopulta ongelman. Panin pysyvästi pimeäksi system restore toiminnot, eli _restore kansio tyhjäksi dossin kautta ja käynnistykseen bat tiedosto, joka käynnistyksen yhteydessä tyhjentää _restore-kansion sisällön.
Onkohan tämä troijalainen mahdollisesti piiloutunut muualle?
En täysin luota virustorjuntaohjelmistoihin. Esim. Pandan nettiversio ei löytänyt tätä troijalaista.
Koneessani oli ME käyttis.
Onko helpompia keinoja?
Vastaukset 4
Vanhimmat
Olikos nuo restore kansiot niitä poistettujen kansiota? Jos käyttis Xp, kokeile laittaa järjestelmän palautus pois päältä ja aja virustarkistus ja laita jär.pal. takaisin päälle.
...niinkuin mainitsin. Troijalainen löytyi _Restore hakemistoista, eli systeemin palautuskansioista.
Tarkempi osoite oli:
"c:\_restorearchivefs27.caba0003070.cpy eboot.com"
Menettelin seuraavan ohjeen mukaan:
(Vapaasti muisteltuna)
- Mene ohjauspaneeli / Järjestelmä / Suorituskyky / Tiedostojärjestelmä / Vianmääritys ja ota System Restore pois päältä (tietokoneen ruikutuksista ja varoituksista välittämättä).
- Aja "msconfig" ja mene siinä "käynnistys" ja ota sieltä pois käynnistymästä "*statemgr". Uudelleenkäynnistämisen jälkeen olet valmis!
- Nyt voi käynnistää koneen DOS-tilaan ja tyhjentää C:\_restore kansion sisällön. Siinä tuhotuu myös sinne pesityneet troijalaiset.
- Jos haluat pitää palautuksen pois päältä, tee joku bat-tiedosto käynnistykseen ja siihen komento: "deltree /Y c:\_restore", joka puhdistaa jokaisen uudelleenkäynnistymisen yhteydessä _restore -hakemiston.
Näin menetellen ME käyttiksen palautus ei toimi. Palautuksen saa toimimaan purkamalla "viritys".
Tämän ohjeen antajan osoitetta en nyt muista, mutta jos olet innokas googlaaja, löydät ohjeet kyllä.
Itse olen menetellyt noiden troijalaisten kanssa niin, että kun F-sec varoittaa että koneessa on virus ja se on joku trojan... valitsen heti POISTA. Yritin muutaman kerran sitä puhdista ja se ei onnistunut. Sen jälkeen oli vain hankalampi poistaa, kun tuo F-sec nimesi sen uudelleen. Mutta näin vain jos on trojan. Muut aina puhdista. Ja joskus pitää ottaa Xp:n palautustoiminto pois käytöstä, koska virus on pesinyt juuri noihin restore kansioihin.
... huomioin asian kun saan pääkoneeni taas kuntoon. Vaihdoin ME:n XP:ksi ja teetätin hieman laitepäivityksiä.
Kyllästyin koneeni jatkuviin kaatumisiin. Syyksi arveltiin ME:tä ja yhteensopimattomia laitteita.