Avast 5 on virusohjelma, käyttis win7. Eilen pelästyin kun avast torjui tältä palstalta jotain örkkiä, kuten muillakin, mutta se sanoi nätisti estäneensä sen. Kävin nyt kuitenkin koko koneen skannauksen läpi ja löytyihän sieltä troijalainen, ei se eilinen uhkailija varmaan mutta joku toinen? Win32:VB-OIK (Drp). Yritin avastin laittamaan Delete ja sit Move To Chest, mutta tulokseksi tuli, että Määritettyä tiedostoa ei löydy (2). Apua, miten mä nyt pääsen siitä eroon?? Se ei ole ilmeisesti edes blokattuna, kun avasti ei edes löydä sitä. Tai siis löysi skannauksessa, mutta ei silti löydä, outoa. Tuo sijaitsee C:System volume information/restore *tähän nuuuuuumeroita ja kaikkea*... Crypted.exe nimisessä paikassa.
En löydä edes tuon nimistä kansiota kuin System Volume Information, kun yritin Etsi-toiminnolla sitä etsiä, enkä C:n juurestakaan löytänyt tuota kansiota! Ajattelin sitten että poistan tuon tiedoston käsipelillä tai yritän edes vikasietotilassa (onhan win7:ssa sellainen?) jotenkin poistaa sen. Mutta kun ei löydy =(.
Mitä mä nytten teen?
Googletin ja ihan tuota samaa nimeä ei löytynyt, jotain vähän sinne päin hieman eri kirjaimilla, ms:n sivuilla oli vuodelta 2008 tuon tapaisesta troijan dropperista, mutta ei poistoneuvoa. Kerrottiin vaan mikä se on.
En löydä edes tuon nimistä kansiota kuin System Volume Information, kun yritin Etsi-toiminnolla sitä etsiä, enkä C:n juurestakaan löytänyt tuota kansiota! Ajattelin sitten että poistan tuon tiedoston käsipelillä tai yritän edes vikasietotilassa (onhan win7:ssa sellainen?) jotenkin poistaa sen. Mutta kun ei löydy =(.
Mitä mä nytten teen?
Googletin ja ihan tuota samaa nimeä ei löytynyt, jotain vähän sinne päin hieman eri kirjaimilla, ms:n sivuilla oli vuodelta 2008 tuon tapaisesta troijan dropperista, mutta ei poistoneuvoa. Kerrottiin vaan mikä se on.
Vastaukset 17
Vanhimmat
Tuon mukaan se olisi palautuspisteessä eli ei tällä hetkellä "asennettuna" koneella. Yksi tapa millä tuosta ehkä pääsisi eroon olisi poistaa palautustoiminto käytöstä. Tällöin systeemi tuhoaa kaikki palautuspisteet, sen jälkeen tuon toiminnon voisi taas ottaa käyttöön.
Mitä mä nytten teen?
Otat palautuspisteet pois käytöstä.
Boottaa kone.
Ota palautuspisteet käyttöön uudestaan.
Skannaa kone.
Otin palautuksen pois käytöstä, sammutin koneen ja skannaan nyt uudestaan, 16 prosenttia vasta skannattu. Hups - tajusin juuri että en vielä laittanut palautuspisteitä uudelleen päälle. Jos laitan tuon skannauksen jälkeen, ei kai mitään peruuttamatonta voi tapahtua väärästä järjestyksestä...
Kiitos kauheasti neuvoista!
Ei tapahdu.
Saako sellaista kansiota kuin System Volume Information mitenkään näkyville, että pääsisin näkemään sen tiedoston ja käsipelillä poistamaan? Tai vaikka uudelleen nimeämään sen tai ihan mitä vaan. Vai pitääkö nyt asentaa koko käyttöjärjestelmä uusiksi? Jaksaisiko joku vielä antaa neuvoja?
System Volume Information on piiloitettu kansio. Kansion asetuksista saa näkymään. Et silti saa sitä auki normaalikonstein. Eikä haittaohjelma siellä ollessaan ole vaarallinen ennenkuin palautat jhkn pisteeseen, missä haitta on.
Jos olet poistanut palautuksen käytöstä, skannannut koneen, pannut palautuksen takaisin päälle ja taas löytyy palautuspisteestä, haitta on vielä aktiivina koneellasi tai ainakin rekisterimerkintänä, joka luo sen uudestaan.
Koska se näkyy edelleen siellä restore kansiossa, vaikka olen poistanut palautuksen pois käytöstä ja bootannut koneen... niin pitäisikö poistaa ne kaikki palautuspisteet? Siellä on sellainen namiska kuin Poista kaikki palautuspisteet?
Entä haittaako tätä nyt sellainen, että en ole järjestelmänvalvoja-käyttäjän tilillä sisällä, vaan taviksena ja siksi se ei poistu? Entä kun koneella on muutama muukin tavis-käyttäjä, pitäisikö minun mennä sisään jokaiseen ja tehdä samat temput kaikilla käyttäjillä (palautuspisteet pois, skannaus...)?
Poistaa kaikki palautuspisteet.
Poista kaikki.
Boottaa kone.
Palauta palautuspisteet.
Tee skannaus.
Ei ole ihme jos se siellä luuraa jos et poistanut kaikkia palautuspisteitä.
Mä alan epäillä ettei se ole troijalainen ollenkaan tai ettei se ole ainakaan siellä, koska F-securen online -skannerikaan ei sitä löytänyt. Poistin kaikki palautuspisteet, boottasin, palautin pisteet, skannasin. Ja edelleen näyttää samaa troijalaista. Mutta koska avast ei voi sitä edes poistaa tai siirtää säilöön (koska määritettyä kohdetta "ei löydy" ja online-skanneri ei sitä edes löydä, niin epäilen tuon nyt olevan joku mysteeri. Taidan vaihtaa f-secureen, joka ei edes löydä tuollaista. Ja jos löytää, niin pystyy uudelleennimeämään ne.
Ihan suurkiitokset kaikille suuresta avusta.
Adsl-boksiin rautamuuri päälle, Windows user account control ylimpään mahdolliseen, normaalikäyttäjän oikeudet, jolloin windows 7 on helkkarin hyvin suojattu normi käytössä! avast on hyvä suoja, joten kannattaa pitää, ja winukan oma palomuurikin on hyvä olla päällä jos ei luota siihen että tietää mitä tekee..
Eli tollasilla perusohjeilla kyl pärjää ja ei tasan tuu yhtään vahinkoa aiheuttavaa ohjelmaa koneelle vahingossa!
"Saako sellaista kansiota kuin System Volume Information mitenkään näkyville, että pääsisin näkemään sen tiedoston ja käsipelillä poistamaan?"
Helpoiten saat tyhjennettyä System Volume Information -kansion kun poistat käytöstä järjestelmän palauttaminen toiminnon (jolloin kansio tyhjenee) ja sitten laitat sen takaisin päälle.
Tai sitten manuaalisesti tyhjennät System Volume Information -kansion (tämä pitää tehdä Vista Home versiossa vikasietotilassa).
1. Valitse ohjauspaneelista 'Kansion asetukset' > Näytä-välilehti.
[X]Näytä järjestelmäkansioiden sisältö
[ ]Piilota suojatut käyttöjärjestelmätiedostot (suositus)
[ ]Piilota tunnettujen tiedostotyyppien tunnisteet
[X]Näytä piilotetut tiedostot ja kansiot
2. Hiiren oikealla klikkaat System Volume Information -kansiota ja valitse Ominaisuudet. Valitse Suojaus välilehti. Klikkaa Lisää painiketta ja kirjoita käyttäjänimesi (sinun on oltava järjestelmänvalvoja) ja klikkaa OK. Sitten klikkaa ruksi (pystyriville 'Salli') ruutuun 'Täydet oikeudet' ja OK. Nyt voit poistaa kokonaan System Volume Information -kansion (joka ilmestyy myöhemmin automaattisesti näkyviin, mutta siinä ei ole aikaisempia tiedostoja).
mutta miten pääsen eroon tuosta troijalaisesta?! Apua! Tai en mä tiedä mikä on windows user account control ylimpään mahdolliseen, mutta muut mainitsemasi on jo käytössä. Mutta miten voin poistaa tuon örkin, joka on silti tullut?
Troijalaisen saa kuriin ainakin sulkemalla sen käyttämät portit, eli palomuurista, sinänsä ei troijalainen itsessään tee mitään vakavaa, mutta tarjoaa ohjelmille avoimen portin yms päästä järjestelmään kiinni, suosittelen ajamaan f-securen online scannerin läpi ja kertomaan mitä se sanoo, en jaksa kaivella tuolla troijan nimellä mitään yksinkertaista:
http://www.f-secure.com/fi_FI/security/security-lab/tools-and-services/online-scanner/
Kiitos, yritin tätäkin, eli annoin itselleni täydet oikeudet ja yritin poistaa koko kansion. Kone kysyikin, haluatko poistaa... mutta vaikka painon kyllä, niin kansio on aina vaan paikoillaan. ja se pirun troijalainen edelleen siellä. Minulta loppui nyt kaikki keinot, en tajua mitä tehdä. Miten on mahdollista, että vaikka poistan palautuksen käytöstä ja boottaan, niin silti se restore kansio sisältää vaikka mitä, eikö niiden kaikkien pitäisi siis poistua silloin, hm...
Se nimittäin löysi ihan toisen troijalaisen kuin Avast. Ei löytänyt sitä samaa, vaan ihan eri nimisen. Mutta mikä parasta: tämä online-skanneri pystyi uudelleennimeämään sen, mitä avast ei pystynyt tekemään. Nyt siitä ei ole vaaraa. Mutta en tiedä vieläkään onko se avastin löytämä troijalainen siellä vai ei. Poistan vielä noi palautuspisteet ja kokeilen sitä.
Onkohan f-secure -ohjelma myös sitten parempi ihan koneelle asennettuna kuin avast... hm... palveluntarjoajalta saisi sen kolmeen koneeseen yhdellä hinnalla. Pistää miettimään.
Jokainen virustutkalafka nimeää haitat ihan itse. Toisen x.haitta voi olla taas toisen y.haitta. Et voi nimestä päätellä mitään.
Yks lysti mitä tutkaa käytät.
Skannauksen jälkeen aja vaikka Ccleanerin rekisterin putsaustoiminto, että saat rekisteristä haitan merkinnät pois.
Normaali tapa on asentaa käyttöjärjestelmä uusiksi.