Tämmönen virus on koneessa ollut jo jonkun aikaa, mutta f-secure ei suostu poistamaan sitä. Vaikka kuinka monesti olen skannannut, aina vaan tulee f-securella ilmoituksia, että koneessa on virus. Mikähän tuo virus mahtaa olla ja
millä sen nyt sais poistettua?
millä sen nyt sais poistettua?
Vastaukset 10
Vanhimmat
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_RANDEX.H
Jos WinXP, yleensä laitetaan system restore pois päältä kun tekee scan/poisto operaation.
muut randex'it:
http://www.trendmicro.com/vinfo/virusencyclo/default2.asp?NAV=1&m=q&virus=randex&alt=randex
madon poistoon, linkistä:
http://www.cc.utu.fi/virus/randex-poisto.html
Ei näytä onnistuvan poistaminen. En löydä tehtävien hallinnan prosesseista tollaista tiedostoa.
"*NOTE: On systems running Windows 95/98/ME, Windows Task Manager may not show certain processes. You may use a third party process viewer to terminate the malware process. Otherwise, continue with the next procedure, noting additional instructions."
Eli rekisterin kimppuun
on. Miten pääsen tutkimaan rekisteriä?
Aja komento regedit Start->Run->(kirjoita) regedit. Etsi polusta kohta joka vastaa kuvausta
H_KEY_LOCAL... etc.
Käyttis, F-securen versio, mitä herjaa, kun yrität poistaa yms..
Käyttis on w2000 ja virustorjuntaohjelma on F-secure 5.30. Kun koneen skannaa läpi, se ei herjaa mitään, mutta ei myöskään poista virusta. Raportissa näkyy vain, että viruksia 1. Ja joskus silloin tällöin F-secure ilmoittaa automaattisesti, että koneesta on löydetty worm.win32.randex.h virus. Kun yritän poistaa, uudelleennimetä tai puhdistaa, ei onnistu. Tulee vain teksti, että objektia ei voitu poistaa.... ja jotain muuta. En muista.
Eli laita ensin järjestelmän palautus poi päältä.
Sitten scannaa manuaalisesti ja laita asetukset F-securessa näin: Tarkista kaikki tiedostot, tarkista pakatut tiedostot ja siihen ylös "valitse toiminto tarkistuksen jälkeen".
Nyt sen pitäis pysähtyä, kun löytyy jotain. Kun pysähtyy, valitse puhdista ja jos ei onnistu, aja uudestaan ja valitse poista ja jos ei vieläkään valitse nimeä uudelleen. Ja onhan F-sec
päivitetty?
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=1500000000000007&posting=22000000002009146