Tein virustorjuntakatsauksen ja ohjelma löysi 3 virusta. Virukset ovat TrojanDownloader.VPS.wipup ja TrojanDownloader.Win32.Esepor.c ja TrojanDownloader.Esepor.c ja kahdessa ensimmäisessä lukee perässä Nimetty uudelleen.
Millain saan ne poistettua ja onko ne vaaralliset koneelleni?
Koneessani on F-Seduren virustorjuntaohjelma.
Windows Me
Millain saan ne poistettua ja onko ne vaaralliset koneelleni?
Koneessani on F-Seduren virustorjuntaohjelma.
Windows Me
Vastaukset 8
Vanhimmat
Ei nuo mitään varsinaisia viruksia ole vaan ovat Trojaneita eli pieniä haittaohjelmia jotka tekevät pientä jäynää koneellesi esim. vaihtavat kotisivusi joksikin muuksi tms.
Virustentorjunta ohjelmasi nimesi ne uudelleen joten ovat nyt täysin toimintakyvyttömiä!
Nuo örkit sijaisevat yleisimmin väliaikaisissa internet tiedostoissa eli temporary-intenet tiedostoissa joten tyhjennäppä väliaikaiset-internet tiedostot kansion sisältö!
Toki voit poistaa ne myös näin, niin saat varmuuden jotta ne poistuvat koneeltasi myös uudelleen nimettyinä:
>Käynnistä
>Etsi
>kaikki tiedostot ja kansiot (kirjoita hakusanaksi .0xe (huom. on nollaxe ei siis .ooxe)
>Etsi
ja poista löytyneet .0xe-päätteiset tiedostot
Kun olet poistanut .0xe tiedostot niin sammuta/käynnistä koneesi ja tee manuaalinen virustarkistus F-securellasi niin huomaat jottei niitä örkkejä enää löydy ja saat mielenrauhasi takaisin.
Näin teet manuaalisen virustarkistuksen:
klikkaa Oikealla korvalla kellon vieressä olevaa sinistä F-kuvaketta,ja klikkaa sitten vasemmalla korvalla Tarkista kaikki kiintolevyt.
ei se auttanut...tuli yksi "virus" lisää. Tällaisen ilmoituksen sain taas kun tein noi asiat jotka kirjoitit:
c:\_RESTORE\TEMP\A0039798.CPY Virustartunta: TrojanDownloader.Win32.Esepor.c
c:\WINDOWS\TEMP\tmk.0s Virustartunta: TrojanDownloader.VBS.Wipup
c:\WINDOWS\SYSTEM\tmksrvu.0xe Virustartunta: TrojanDownloader.Win32.Esepor.c
c:\WINDOWS\SYSTEM\XPLUGIN.0LL Virustartunta: TrojanDownloader.Win32.Esepor.c
Kuinka ihmeessä pääseen noista eroon?
en saa poistettu tätä virusta: c:\_RESTORE\TEMP\A0039798.CPY
Se ilmoittaa että et voi poistaa koska lähdetiedosto on käytössä
Ota pois siksi aikaa toi järjestelmän palautus
kun ajat manuaalisen.
Miten järjestelmän palautuksen saa pois päältä väliaikaisesti?
aivan ensiksi f-securen visrustentorjunta ohjelma on jo tehnyt mainitsemasi örkit vaarattomaksi eli nimennyt ne uudestaan jos se kerran löytää kyseiset örkit!
Näin saat järjestelmän palautuksen pois käytöstä, mutta silloin poistuvat myös kaikki palautuspisteet ja jää vain yksi palautuspiste, joten et enää pysty palauttamaan aiempiin palautus päivämääriin.
Mene
>Oma tietokone
>Näytä järjestelmä tiedot
>Järjestelmän paluttaminen, ja laita ruksi,Poista järjestelmän palauttaminen käytöstä, kohdan eteen.
>Ok
sen jälkeen mene uudestaan edellä mainittuun paikkaan ja ota ruksi pois niin tekee yhden palautuspisteen joita jatkossa tulee taas normaalisti lisää.
Sammuta/Käynnistä koneesi ja tee taas kerran manuaalinen virustarkistus, niin nyt ei pitäisi löytyä yhtään virusta!
SUURI KIITOS!
SAIN VIRUKSEN HÄÄDETTYÄ KONEELTANI!