viirus?

[Guest laiska`s custom]

koneel on joku viirus tai haittaohjelma mikä sammutta heti koneen kun yrittää skannata sitä ja se löytyy,ei auta vikasietotilat eikä ohjelman vaihdot?ad-aware ja avast on normaalisti toiminut vuosia ilman ongelmia..

[Geronimo]

Sasser niminen virus ainakin aiheutti/aiheuttaa just tota, kokeiles mitä sanoo symantecin poisto-ohjelma;

http://www.symantec.com/security_response/writeup.jsp?docid=2004-050114-1706-99

ja mielellään vikasietotilassa jos mahdollista...

 

Edit:

Löytyy tietoo ja poistosofta myös mikkisoftalta jos se sasser on;

http://support.microsoft.com/kb/841720

[Guest BugPower]

format c: :D

 

auttaa aina ;)

[mikan]

Ei auta kaikkiin viruksiin formatointi.

 

t. Mika

[UltraVW]

Ei auta kaikkiin viruksiin formatointi.

 

t. Mika

 

Täh????noh muisteihin ei nykyään juurikaan mene viruksia tai en kyllä ole kuullut pitkään aikaan, saatika bios viruksista joten, selvennä?

 

Flunssaan ei taida kyllä formatointi auttaa????

[Guest Hande]

Kokeileppa AVG Antispywarea http://www.download.fi/tyopoytaohjelmat ... alware.cfm. Lataa, asenna, päivitä ja sit scanner ja complete system scan. Tai sit otat HJT-Lokin ja laitat sen http://fin.afterdawn.com/ sivulle nii kyllä tosi nörtit sit auttaa :D Ja kylläpä toi käyttisosion formatointi on sit hyvä ja varma keino.

[metake]

Ei auta kaikkiin viruksiin formatointi.

 

t. Mika

 

Täh????noh muisteihin ei nykyään juurikaan mene viruksia tai en kyllä ole kuullut pitkään aikaan, saatika bios viruksista joten, selvennä?

 

Flunssaan ei taida kyllä formatointi auttaa????

 

Formatoinnissa tyhjennetään ainoastaan levyn "tiedostoalue" ja formatointihan ei itseasiassa tee muuta kuin lukee levyn läpi, että se on joka kohdasta ok ja sitten tyhjentää osiotaulukon. Noiden lisäksi siellä on ziljoona paikkaa jossa voipi pöpöt piileskellä.

 

Vanha kovalevy roskiin ja kaupasta uus tilalle, se tehoaa ;)

[UltraVW]

Ok taas oppii uutta,noh mulla on ainakin aina formatointi auttanut.

[Guest Hande]

Menipä nyt hankalaksi. Jos meet biossiin ja asennat vinkun kokonaan uusiksi, eikä mitään korjausasennusta nii kyllähän se käyttisosio tyhjenee formatoinnilla viruksia myöden. Erittäin harvinaista ja epätodennäköistä että se on jollakin muulla osiolla. Vaikka scanneri saattaa ilmoittaa et esim. jokin avi tiedosto on saastunut toisella osiolla nii pääpiru on kuitenkin käyttisosiolla.

 

Edit: Tuossa pieni lainaus: Alustaminen (formatointi):

 

Alustaminen tuhoaa täysin kiintolevyllä olevan datan, jolloin kaikki tiedostot häviävät ja samoin käyttöjärjestelmä ja virukset. Alustamisen jälkeen käyttöjärjestelmä voidaan asentaa uudelleen, tai uuden kiintolevyn tapauksessa ensimmäistä kertaa.

[UltraVW]

Tuota juuri tarkoitin ja olen tehnyt homman useasti ja aina on virukset hävinneet joka koneelta johon tuon olen tehnyt. En nyt kuitenkaan ole mikään kouluja käynyr pc guru niin en ole varma. Mutta kokeilisin kuitenkin ekana tuota hommaa enen uuden kovon ostoa?

Mutta mielestäni formatointi biosin kautta kun poistaa ensin osion ja luo sen uudestaan ja formatoi pitäisi tyhjentää levyn kaikesta? Toki sinne jää muutaman megan pieni osio mutta tuskin se virus sinne siirtyy?

 

näin olen minäkin ymmärtänyt:

 

Alustaminen tuhoaa täysin kiintolevyllä olevan datan, jolloin kaikki tiedostot häviävät ja samoin käyttöjärjestelmä ja virukset. Alustamisen jälkeen käyttöjärjestelmä voidaan asentaa uudelleen, tai uuden kiintolevyn tapauksessa ensimmäistä kertaa.

[Guest BugPower]

;D

 

kannattaa samalla uusia emolevy ja 3d kortti kuulemma niistäki löytyny matoja

[Guest Hande]

 

Vanha kovalevy roskiin ja kaupasta uus tilalle, se tehoaa ;)

 

Älä nyt ainakaan viruksen takia rahojas tuhlaa uuteen kovoon tai menee hölmöläisten hommiksi.

 

Mut suosittelisin aluksi kokeilemaan AVG:tä ja sit lataamaan HijackThis-ohjelman ja postaamalla lokin afterdawniin. Tai jos et viitti nii sit kylmästi biossiin ja boot from cd ja vinkku uusiks

[UltraVW]

Samaa mieltä

[Guest BugPower]

oli varmaankin vitsi? :D

[Guest Tuoppi]

yks joka vois tehota on et käynnistät koneen esim cd:ltä ja ajat sitä kautta torjunta ohjelman. virus aktivoituu yleensä wintoosan käynnistyessä ja näin ollen se ei ole aktiivinen kun kone on käynnistetty eri tavalla.

[metake]

näin olen minäkin ymmärtänyt:

 

Alustaminen tuhoaa täysin kiintolevyllä olevan datan, jolloin kaikki tiedostot häviävät ja samoin käyttöjärjestelmä ja virukset. Alustamisen jälkeen käyttöjärjestelmä voidaan asentaa uudelleen, tai uuden kiintolevyn tapauksessa ensimmäistä kertaa.

 

Väärin ymmärretty ;)

 

Formatoidulta levyltä on melko helppo palauttaa siellä ollut data. Näitä on nähty ihan riittämiin kun takavuosina joku firma pisti vanhat koneet myyntiin ja formatoi kovalevyt. Hetken päästä oli firman salaiset tiedot jossain muualla kuin olis pitänyt. Onneksi nykyään ollaan tuossakin asiassa valistuneempia, tiedän mm. yrityksiä jotka poistavat kovalevyt myytävistä koneista ja kovalevyt tuhotaan murskaamalla.

 

Jos sulla on käynnistyslohkoon tarttunut virus, niin eipä ne välttämättä lähde formatoimalla. Yritän sanoa tässä sitä, että formatointi EI TODELLAKAAN ole mikään tae päästä viruksista eroon, vaikka se yleensä auttaa.

 

 

oli varmaankin vitsi? :D

 

Oikein ymmärretty :)

 

 

Edit: Tuosta formatoinnista vielä sen verran, että formatoinnissa ei kovalevyltä poisteta mitään. Normaali formatointi lukee levynläpi ja kun toteaa joka kohdan kelvolliseksi, tyhjentää osiotaulukon (eli merkitsee levyn "tyhjäksi"). Quick format tyhjentää suoraan osiotaulukon ilman levyn läpikäymistä. Mutta kyllä se (lähes)kaikki data on edelleen siellä levyllä.

[metake]

Mutta mielestäni formatointi biosin kautta kun poistaa ensin osion ja luo sen uudestaan ja formatoi pitäisi tyhjentää levyn kaikesta? Toki sinne jää muutaman megan pieni osio mutta tuskin se virus sinne siirtyy?

 

Tämä biosista formatointi onkin sitten täysin eri juttu kuin softatason formatointi. Biosista tapahtuva ns. low level formatointi hävittää kyllä (mun tietojeni mukaan) virukset, ainakin tehokkaammin kuin softatason formatointi. Tuota biosista tehtävää low level formatointia ei vain monestakaan koneesta löydy. Tällä formatoinnilla koko levy todellakin alusteaan uudelleen ja mm. levynkirjoituksen aloitus ja lopetuspaikat sekä käynnistysosio luodaan uudelleen.

 

Tämä on myös tehokas konsti pilata kovalevy. Ennen ko. toimenpiteen tekoa kovalevyn pitää mm. antaa lämmetä käyntilämpöiseksi, ettei lämpölaajeneminen pääsee aiheuttamaan tietojen kirjoittamista vääriin kohtiin. Eli ihan heti en tuota toimintoa ainakaan omille levyilleni tekisi. Lisäksi mulla on se käsitys, että tätä ei pysty tekemään SATA-levyille, ainoastaan IDE? mutta joku viisaampi vois vahvistaa tämän.

 

Edit: Pitää ottaa sen verran takaisin, että low-level formatoinnissa ei luoda käynnistysosiota, tämän käsittelyn jälkeen levy vastaa suunnilleen uutta, käyttämätöntä levyä, johon sitten luodaan fdiskillä tai muulla vastaavalla levyosiot, jotke sitten formatoidaan perinteisellä menetelmällä.

[Guest]

Ihan totta tuo datan säilyminen, jos ette usko niin ettikää googlella joku data recovery ohjelma niin näette. Itekki joskus hätäpäissään poistanu jotain tarvittavia tiedostoja ja joutunu sitte erillisellä palautussoftalla kaivelemaan esiin. (Tätä se teettää kun ei ikinä poista mitään roskakorin kautta).

 

On tosin ohjelmia jotka formatoi levyn niin että kirjoittavat samalla levyn sisällön täyteen random-arvoja. Joistain kaupallisista osointiohjelmista ainakin löytyy tämmöinen ominaisuus.

 

Formatointi on kyllä viruksille riittävä tuhoamistoimenpide JOS virus ei majaile käynnistyslohkossa josta metake jo mainitsi. Käynnistyslohkon voi aina luoda uudelleen tai korjata kun käynnistää koneen tosiaan CD:ltä tai korpulta missä on virusvapaa käynnistyssektori. Ihan perus fdiskilläkin voi poistaa levyjaon ja luoda uudelleen - jos koko kovo kuitenkin tyhjennetään (tällöin myös buuttisektori luodaan uudelleen mutta samalla menetetään järkevä levykirjanpito ja käytännössä menetetään kaikkien kovolla olleiden asemien tiedot).

 

Komento fdisk /mbr dos-tilassa (EI komentokehoitteessa windowsin alta) korjaa pelkän käynnistyslohkon ilman tietojen tuhoutumista mutta se ei toimi kaikilla kovoilla.

[Geronimo]

Jos kiintolevy on osioitu esim. c ja d asemaksi niin normaali forkkaus ei kirjoita uutta dataa kuin c-osion yli eli jos d-osiossa on virus niin se siellä myös pysyy.

Yleensä virukset kylläkin pesiytyvät tuolle c-levylle, saattaa kopioitua myös muille osioille.

 

Ja tuosta HiJack this ohjelmasta senverran että kun sen kiintolevylle ajatte niin nimetkää se uudelleen esim. HT/ Hit/ yms joku muu kuin alkuperäinen nimi ja ajakaa vasta sitten.

Löytyy nimittäin niitäkin pöpöjä jotka osaavat kiertää tuon HJT:n jos nimi on alkuperäinen.

Ei mulla muuta...

[Geronimo]

Nii mites kävi, lähtikö virus vai kone? forkkasitko kovon vai miten?

[Guest laiska`s custom]

no mikään ohjelma ei enää herjaa mitään mut silti lähtee välil virrat?

en olis konetta tyhjentämään ruvennut,aina kyllä muukin keino löytyy..

[Geronimo]

Voihan se powerikin vedellä viimesiään..?

[Guest Jampe]

Voihan se powerikin vedellä viimesiään..?

Samaa mieltä. Mulla pätki yks kaks yllättäen ja välillä ei mitään ongelmia. vikaa haettiin ja haettiin kunnes vaihdoin vanhan "romu" powerin ja siittä asti toiminu.....