Eli eilen tarkistin oman koneeni viruksilta ja niitä oli jopa 1997 Kappaletta pistin sitten sen poistamaan niitä ja f-secure jäi jumiin 62poistossa ja tämän jälkeen ei ole toiminut, kokeilin käynnistää konetta uudelleen ja asentaa f-securee uudestaan koneelle, mut mikään ei tunnu onnistuvan eli f-secure sanoi 75% asennusta et asennus epäonnistui käynnistä kone uudelleen ja yritä asennusta uudelleen.. näin ei ole ennen käynyt ja olen asentanut ohjelman noin 5kertaa aiemmin eli aina ku oon windowsin pistäny uusiks ja en kehtais ruveta nyt laittamaan sitä uusiks eli onko mitää tehtävissä? kone jumittaa muutenkin ihan kivasti.
Jos tuo todella pitää paikkansa, niin silloin kyseessä on melko varmasti Virut ja muutama muu sen kaveri. Et satu muistamaan millä nimellä F-Secure noita viruksia löysi? Ainakin Virutin se tunnistaa Win32.Virut.
Ja Virutin ollessa kyseessä ei ole oikein muuta tehtävissä kuin kovojen formatointi ja kaikki uusiksi, sillä lähes kaikki exe-tiedostosi ovat saastuneita ja osa varmaankin jo korruptoituneita.
Exe-tiedostojen lisäksi saastuu myös nämä:
scr htm, html, asp ja php
Kokeile Drweb CureIt ohjelmaa jos siitä ois apua.Jos virut on koneella niin noitten poistaminen on hankalaa ku koko ajan tulee lisää.Itsellä oli virut koneeella ja formatoin kovon ihan suosiolla ja laitoin kaikki uusiksi.
Tossa ohjeita Drweb CureIt ohjelmaan -->
Scanni kaikille levyasemille ja massamuistivälineille.
Lataa Dr.Web CureIt työpöydälle:
Tämä toimii vain EXPLORERILLA salli pyydettäessä Active-X
ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe
* Tuplaklikkaa drweb-cureit.exe Klikkaa käynnistä ja anna sen tehdä express scan
* Se skannaa käynnissä olevat ohjelmat ja jos jotain löytyy, klikkaa yes kun se kysyy haluatko poistaa sen. Tämä on vain lyhyt scan.
* Kun scan on valmis, merkkaa asemat, jotka haluat scannata.
* Valitse kaikki asemat. Punainen piste osoittaa, mitkä asemat on valittu.
* Klikaa vihreää nuolta oikealla ja scan alkaa.
* Klikkaa 'Yes to all', jos kysytään haluatko poistaa/siirtää tiedoston.
* Kun scan on valmis, katso voitko klikata select(arkit ja pun.ruxi)-kuvaketta löytyneiden tiedostojen vieressä:
* Jos asia on niin, klikkaa sitä ja sitten klikkaa seuraavaa-kuvaketta edellisen alla(käärme ja malja) ja valitse Move incurable kuten alla olevalla kuvassa:
* Tämä siirtää sen %userprofile%\DoctorWeb\quarantine-hakemistoon.
* Tämän jälkeen klikkaa Dr.Web CureIt-valikossa file ja valitse save report list
* Tallenna raportti työpöydälle. Raportin nimi on DrWeb.csv
* Sulje Dr.Web Cureit.
* Käynnistä kone uudelleen !! Tämä siksi, että käytössä olevat tiedostot poistetaan/siirretään käynnistyksen yhteydessä.
* Käynnistyksen jälkeen liitä Dr.Web-lokin, jonka tallensit aiemmin, sisältö seuraavaan vastaukseesi.
.
No joo, mikäli siis tosiaan kyseessä on Virut, niin sitten suoraan kiintolevyt formatointiin. Sen lisäksi että Virut saastuttaa noita em. tiedostoja on se myös vaarallinen irc backdoor, jonka ansiosta kone on avoin ihan mille tahansa.
Drweb CureIt Live-CD olisi paras vaihtoehto Virutin putsaukseen ilman tiedostojen korruptoitumista (se pitää sitten ladata ja polttaa toisella varmasti puhtaalla koneella), mutta ei sekään kaikkia löydä. Jos yksikin Virut-filu jää jäljelle, niin heti kohta sama ruljanssi alkaa uudestaan, eikä Virutin saastuttamaan koneeseen voi muutenkaan luottaa ennen formatointia.
