On taas vaihteeks ******* irti. Tommonen kakka on päässyt pesiytyyn koneelle. F-secure löysi sen eilen illalla mut ei osannu poistaa sitä, koitin adawarel ja spybotilla mut ne ei löydä sitä. Sit koitin tappaa sen saastuttaman tiedoston win32 kansiosta (msiinet) mut sit se ovela kakka vaihto nimee(en muista miksi). Tällä hetkellä f-secure löytää sen system volume information kansiosta.
Kun etin siitä tietoo netistä, sain selville et on varmaan tullut freehistorycleanerin kans. Se cleaner on kyllä ollut poistettuna jo muutaman kuukauden. Oon poistanut siitä jo kaikki rekisteritiedotkin.

Miten sen troijalaisen saa poistettua?

Miksi f-secure löysi sen vasta nyt?

Mulla on koko ajan päällä sygaten palomuuri, et miten toi on päässyt sisään?

Lainaus:14.07.2004 Separi_dareal kirjoitti:

Miten sen troijalaisen saa poistettua?

Yritin tuolla otsikon nimellä googlata ko. troijalaisen poistoohjeita mutta kyseisellä nimellä ei mitään löytynyt. Yleensä anti-virus firmat tarjoavat ohjeita sekä erikoisohjelmia joilla tietyt virukset/troijalaiset saa poistettua. Tarkasta tuo troijalaisen nimi ja kokeile etsiä sillä vaikkapa f-securen sivuilta poistoohje.

Lainaus:Miksi f-secure löysi sen vasta nyt?

Antivirus softat tutkivat pääasiassa suorituksessa olevia ohjelmia, jos niitä ei erikseen käske skannaamaan kovalevyä. Eli jos troijalainen vaan makaa kovolla tekemättä mitään, ei sitä virustutka ilman erillistä skannausta löydä. Myös antivirus ohjelman virustietokanta TÄYTYY pitää ajantasalla jotta se voi toimia oikein.

Ps. Adaware tai spybot eivät käsittääkseni etsi ollenkaan troijalaisia vaan ainoastaan spywarea, joten ne eivät niitä näe.

Lainaus:Mulla on koko ajan päällä sygaten palomuuri, et miten toi on päässyt sisään?

Kuten itse arvelit, se on tullut jonkin lataamasi ohjelman mukana tai mahdollisesti IE:n kautta, jos olet vieraillut joillakin epämääräisillä sivuilla. Ei mikään basic softapalomuuri osaa tutkia sallittua liikennettä sen kummemmin vaan blokkaa liikennettä lähinnä portin tai sallittu/kielletty ohjelma perusteella. Tälllöin reikäinen softa, esim. IE, voi välittää troijalaisia palomuurin lävitse. Palomuuri kun ei ole mikään 100% tae koneen tietoturvalle. Sitä voidaan verrata äyskäriin jolla uppoava laiva (mikrosoftin tuotteet) yritetään pitää pinnalla kun siinä on niin paljon reikiä

Hyvä ajatus on vaihtaa se IE vaikkapa Firefoxiin tai Oopperaan.

Mulla on jo opera, hankala homma

Silloin se on varmaan tullut jonkin muun ohjelman kylkiäsenä, luulisin. Paha sanoa, nykyään kun kaikki paikat on viiruksia pullollaan. Toivottavasti saat homman kummiskin kuntoon.

Ongelma ratkaistu, sain sen pois.

Palomuureilla ei ole kyllä p****n vertaa tekemistä virusten ja troijalaisten pääsemisistä tietokoneelle, ne vaan estävät niiden pääsyn verkkoon ja sen ne tekevätkin.