Virus. Slå av systemgjenoppretting m.m.

[Katinka]

Jeg har klart å få denne søte karen på maskinen min.
Downloader

Gjør den mye skade, eller kan jeg bare la den være der?
Ifølge reparasjonsveiledninga må jeg slå av systemgjenoppretting, men da fjernes jo alle gamle systemgjenopprettingspunkt. Er det så lurt?

:bli gal:

[HP]

Får du ikke fjernet den da?

Ser ikke ut til å være noen kjekk sak å ha: "Downloader connects to the Internet and downloads other Trojan horses or components". Angående gjenopprettningspunkt så har jeg aldri benyttet meg av de, så jeg ville slått de av hvis det måtte til for å fjerne trojaneren.

[Katinka]

Opprinnelig lagt inn av HP, her.

Får du ikke fjernet den da?

Ser ikke ut til å være noen kjekk sak å ha: "Downloader connects to the Internet and downloads other Trojan horses or components". Angående gjenopprettningspunkt så har jeg aldri benyttet meg av de, så jeg ville slått de av hvis det måtte til for å fjerne trojaneren.

Har kjørt Norton nå, med oppdatert virusdefinsjon, og den finner ikke noe.
Men i Nortons loggbok under "Trusselvarsler" ligger det: Dato (i dag), Funksjon (AutoProtect), Trusselnavn (Downloader), Handling utført (Reparasjon mislyktes/Ingen tilgang), Elementtype (Fil), osv.

Jeg har slettet alle Temporary Internet Files i IE, der det lå, kanskje det har noe å si?

[HP]

Hvis filen er skrivebeskyttet på et vis så må du starte maskinen i sikker modus (hold nede F8 under oppstart (skjermen etter der den teller minnet)), og slette filen manuelt. Jeg har heldigvis ikke PC, og jeg husker ikke i farten hvor mappen ligger, men den heter noe med "temporary internet files". Mulig du må aktivere visning av skjulte filer og mapper for å finne den.

[Katinka]

Opprinnelig lagt inn av HP, her.

Hvis filen er skrivebeskyttet på et vis så må du starte maskinen i sikker modus (hold nede F8 under oppstart (skjermen etter der den teller minnet)), og slette filen manuelt. Jeg har heldigvis ikke PC, og jeg husker ikke i farten hvor mappen ligger, men den heter noe med "temporary internet files". Mulig du må aktivere visning av skjulte filer og mapper for å finne den.

Jeg har aktivisert visning av skjulte filer, men finner den ikke. TIF-mappa er skåle tom. Mener du at jeg først kan se den i sikkert modus?

[HP]

Opprinnelig lagt inn av Tosse, her.

Jeg har aktivisert visning av skjulte filer, men finner den ikke. TIF-mappa er skåle tom. Mener du at jeg først kan se den i sikkert modus?

Hvis Norton fortsatt sier at den er der, så ville jeg forsøkt det.

[Katinka]

Opprinnelig lagt inn av HP, her.

Hvis Norton fortsatt sier at den er der, så ville jeg forsøkt det.

Det er det som er nøtta; etter at jeg slettet alle TIF-ene i IE, finner ikke Norton den. (Men hendelsen ligger altså registrert i loggboka fra da det skjedde.)

Hvis den var der, som en aktiv trussel, burde jo Norton reagere?

[HP]

Ok, men hendelsen vil jo fortsatt være loggført, siden det er egenskapen til en logg. Men det kommer ikke ny loggoppføring når du kjører Norton igjen? Da er vel alt ok.

[Juste]

Du bør absolutt slå av systemgjenopprettingen og kjøre en skikkelig sjekk med minst to forskjellige antivirusprogrammer. Virus gjemmer seg ofte i systemgjennopprettingen, og da blir du ikke kvitt dem.

[Katinka]

Opprinnelig lagt inn av HP, her.

Ok, men hendelsen vil jo fortsatt være loggført, siden det er egenskapen til en logg. Men det kommer ikke ny loggoppføring når du kjører Norton igjen? Da er vel alt ok.

Ingen ny loggføring, nei.

Opprinnelig lagt inn av Juste, her.

Du bør absolutt slå av systemgjenopprettingen og kjøre en skikkelig sjekk med minst to forskjellige antivirusprogrammer. Virus gjemmer seg ofte i systemgjennopprettingen, og da blir du ikke kvitt dem.

Jeg hadde håpet å slippe det, siden jeg ikke tør å gå løs på det sjøl.