Ongelmani:
Hidastuva nettiyhteys. Noin 0-60min yhteyden
ottamisesta, kone/yhteys hidastuu merkittävästi,
sivun lataaminen kestää moninkertaisesti
normaaliin nähden, vaikka on 40000-42666 bps
välillä.
Tämä alkoi suunnilleen siitä kun koneeseen tuli
Sircam virus, nyt se pitäisi olla poistettu,
mutta onko normaalia että F-prot (3.08c) dos-
versio ilmoittaa --- C:\windows\win386.swp, not
scanned, in use by another application??
koneena Ibm Aptiva 300 mhz
modeemi LT v.90 data fax modem v.5.48
Sonera ja Internet Explorer
kiitos
Hidastuva nettiyhteys. Noin 0-60min yhteyden
ottamisesta, kone/yhteys hidastuu merkittävästi,
sivun lataaminen kestää moninkertaisesti
normaaliin nähden, vaikka on 40000-42666 bps
välillä.
Tämä alkoi suunnilleen siitä kun koneeseen tuli
Sircam virus, nyt se pitäisi olla poistettu,
mutta onko normaalia että F-prot (3.08c) dos-
versio ilmoittaa --- C:\windows\win386.swp, not
scanned, in use by another application??
koneena Ibm Aptiva 300 mhz
modeemi LT v.90 data fax modem v.5.48
Sonera ja Internet Explorer
kiitos
Vastaukset 8
Vanhimmat
Ainakaan itselläni f-prot ei skannannut swappia
tuli vain vastaavanlainen ilmo. Kokeile tutkia
järjestelmä uudestaa jollakin toisella
virustutkalla, vaikka jollain koeversiolla, josko
koneessasi olisi jotakin sellaista ei toivottua
mitä f-prot ei havainnut (ei toivotuksi ei lueta
windowsia;-))
osannut poistaa viruksen oikein katsopas ohjeet
http://www.fsecure.com/v-descs/sircam.shtml
eli ensin rekisterin korjaus, sitten f-prot ja
lopuksi autoexec.bat tarkistus
jos et saa kunnolla pois niin tervemenoa kovis
mutta ei kai tämä virus hidasta nettiyhteyttä ??
latasin ohjelman (rekisterin korjaus), scannasin
f-protilla (dos versio), ja mielestäni autoexec.
bat on normaali, koneesta ei löytynyt fsecuren
sivulla mainittuja tiedostoja(viruksen luomia),
ellei ne sitten ole jotenkin piilotettuja?
tuo recycled kansio? mikähän se mahtaa olla suomi-
versiossa? (tyhmäkö olen??)
tarkoittaa roskakoria
ja se virus hidastaa konettasi (jos et saanu pois)
tarkistitko että rundll.exe ja rundll32.exe ovat
alkuperäiset eli jos sulla on asetus että näytä
kaikki tiedostot niin pääset näkemään myös sen
tiedoston lopun eli .exe esim.
asetus löytyy resurssinhallinta - näytä - kansion
asetukset - piilota tunnis...... ruksi pois ja
näytä kaikki tiedostot ruksi päälle
kyllä ne .exe päätteellisiä ovat ja vuonna 98
luotuja, en kyllä ymmärrä, missä mättää ja
mikä??????
no joo, latasin f-prot 3.10 version ja se löysi
sieltä jonkin viruksen (en nyt muista minkä),
mutta sen jälkeen koneen uudelleen käynnistyksen
jälkeen käynnistyi rekisterieditori? ja olen jo
kerran palauttanut ko. rekisterin tiedot, mutta
vielä se siihen aukeaa...
Hae päivitys viruksen poistoon sivustosta www.f-
prot.fi (päivitetään lähes joka päivä).
Jos et ole päivittänyt f-protia vähään aikaan, se
ei osaa välttämättä poistaa virusta. Jos
päivityksestäsi on kulunut yli 14vrk, hae
päivitys.
Eli sivusto on www.f-prot.com