Norton AntiVirus has detected a virus - W32.Spybot.Worr

Viestiketju Vapaata keskustelua -osiossa. Ketjun avasi kingtoni 06.03.2004.

  1. kingtoni

    kingtoni Regular member

    Liittynyt:
    24.11.2003
    Viestejä:
    174
    Kiitokset:
    1
    Pisteet:
    28
    Virustutka löysi viruksen (W32.Spybot.Worm) koneelta mutta ei pysty tekemään sille mitään. Saan seuraavat ilmoitukset: Access to the file was denied sekä Unable to repair this file.

    Virustutka heittää kokoajan tuota ilmoitusta ruutuun, miten saan sen nyt näin alkajaisiksi pois?

    Niin ja kuinka saan kyseisen viruksen pois koneelta? Ajoin SpyBotin ja se ei löytäny mitään. Nortonin omilla sivuilla on jotain ohjeita viruksen poistamiseen, mutta ei oikein ymmärtänyt mitä oikein pitäisi tehdä.

    Apunne otetaan kiitollisena vastaan!!
     
  2.  
  3. redshadow

    redshadow Member

    Liittynyt:
    11.05.2003
    Viestejä:
    90
    Kiitokset:
    0
    Pisteet:
    16
    Minkäköhän tutkan omaat?

    Mikäli Symantecin,niin tuolla sivulla poistaminen kerrotaan.

    http://securityresponse.symantec.com/avcenter/venc/data/w32.spybot.worm.html

    AdAware tai Spybot eivät ole virustutkia,joten siksi ei havaintoja pöpöstä tullut.
    Eli mikäli omaat Symantecin tuoteen,niin päivitä virustietokanta vaikkapa LiveUpdatella tai tältä sivustolta.

    http://securityresponse.symantec.com/avcenter/download.html

    Saat varmaankin apua myös tuolla hae viestejä toiminnolla,tältä sivustolta,eli poistaminen tapahtuu aikalailla samalla tavalla kuin muissakin pöpöläisissä.
    Tässä muutama kohta lainattuna Symantecin sivustolta..

    1. Disable System Restore (Windows Me/XP).
    2. Update the virus definitions.
    3. Restart the computer in Safe mode.
    4. Run a full system scan and delete all the files detected as W32.Spybot.Worm.
    5. Delete the value that was added to the registry.
    6. Delete any zero-byte files in the startup folder.

    For specific details on each of these steps, read the following instructions -> Eli lue tarkemmin aiemmasta linkistä noista kohdista.
     
    Viimeksi muokattu: 06.03.2004
  4. chopper

    chopper Moderator Ylläpitäjä

    Liittynyt:
    01.04.2002
    Viestejä:
    2,161
    Kiitokset:
    0
    Pisteet:
    66
    redshadow tuossahan lukee aika selvästi että nortonin omaa. Ei Nortonin pitäisi kenkkuilla tollasen viruksen takia. Kokeile sammutta ylimääräiset prosessit managerista ennen kuin ajat skannin.
    En saanut viestistäsi selville koitatko vain korjata tiedoston jossa virus on vai suoraan poistaa ?
     
  5. redshadow

    redshadow Member

    Liittynyt:
    11.05.2003
    Viestejä:
    90
    Kiitokset:
    0
    Pisteet:
    16
    Kappas niimpä olikin..Silmät/järki temppuilee näin aamuyöstä..

    Voisikos tuo System Restore (mikäli päällä) aiheuttaa tuota herjausta?
     
    Viimeksi muokattu: 07.03.2004
  6. kingtoni

    kingtoni Regular member

    Liittynyt:
    24.11.2003
    Viestejä:
    174
    Kiitokset:
    1
    Pisteet:
    28
    Symantecin sivun ohjeilla sain sen pois, [bold]kiitos avustanne[/bold]. Mielenkiintoista oli kuitenkin se, että virus on jo suhteellisen vanha tapaus ja Norton ei osannut tehdä sille automaattisesti mitään. Johtuisiko tämä tuosta System Restoresta? Mitä toi System Restore todellisuudessa tekee?

    Viruksen kuvauksessa sanottiin, että virus olisi tullut koneella jonkin asennetun P2P ohjelman kautta. Mulla on käytössä WinMX, DC++ sekä BitTorrent. Mistäköhän se olisi tullut?
     
  7. DimaWee

    DimaWee Regular member

    Liittynyt:
    17.11.2003
    Viestejä:
    724
    Kiitokset:
    0
    Pisteet:
    26
    WinMX:sästä se on tullu... =) Se systemrestore yksiselitteisesti palauttaa koneeseen vanhan kokoonpanon missä saattaa olla viellä virus tallella... Se kannattaa muutenkin pitää pois päältä ja käyttää vaikka norton ghostia... Niin ja yleensä kannattaa mennä wintoosan vikasietotilaan kun poistelee noita homma helpottuu huomattavasti... P.S. Kovat jätkät ei varmuuskopioi
     

Jaa tämä sivu