System volume ja virus vai onko

no nyt näyttää spybot puhdata tulosta.ei muutakun KIITOKSET taas.eiköhän tässä palailla vielä astialle taas ku jotain ongelmaa löytyy

 

Ole hyvä ja palataan juu

 

AAPUVA..tarkistin just ton f-securen tarkistusraportin.ja mitä löytyi ! se tanan..
C:\System Volume Information\_restore{9078A722-B002-477E-AFB0-9A24BC8BED98}\RP169\A0058308.dll\A0058308 Virustartunta: Trojan-Downloader
on sielä viekä mitä oon tehnyt väärin ??
mulla on kyllä jatkuvasti toi järjestelmän palautus pois päältä.jos se vaikuttaa jotenkin ?

 

Oletko kokeillut ajaa eScannia? Jos se tunnistaisi ja poistaisi tuon.
Ei sulla varmaan järjestelmän palautus ole ollut pois päältä, koska se on samassa paikkaa on kun viimeksikin,

 

No joo..nyt kävin eScannilla koneen läpi ja näytti pudasta sekä järjestelmän palautus oli/on pois päältä, ja tarkistin heti perään f-securella.ja sielähän se sama c:\System Volume...kummittelee !!
silloin ekalla kerralla kun menin vikasietotilassa sitä poistamaan ohjeiden mukaan se oli sielä c:\dokuments and settings ,vaikka en sitä silloin eka huomannut vasta kun laitoin kansion asetuksista näyttämään piilotetut tiedostot niin silloin tuli tuo APPLICATION DATA kansio esille ja sielä oli se Bib program poll\hohceozv...vaan eipäs ollu enään,eli ei ollut mitä poistaa ?!?! sain sen sieltä siis pois sen ekalla kerralla mutta miksi se vielä kiusaa f-securea niin ja mua

 

Jos pitää alkaa veikkaamaan, niin joko eScan ei tunnista niitä ja F-Secure tunnistaa(voi myös olla väärä hälytys) tai sitten F-secure on laittanut ne karanteeniin.

 

nii..in. eihän se sielä sinänsä haittaa kun kone muuten pyörii ihan hyvin.mutta vähä se vaivaa.skannasin vielä 03:00-04:00 f-securen ja sielähän se.voisko sen sieltä f-securen karanteenilistalta jotenki poistaa.ja SORI kovasti tämä vaiva.ja jos ei enää mitään voi tehdä niin saa mun puolesta olla sielä kummittelemassa.mutta kiitti joka tapauksessa..

 

Katso onko niitä f-securen "herjaamia" tiedostoja tuolla hakemistossa ->

C:\Program Files\F-Secure\Content Scanner Server\Quarantine

 

Oletko yrittänyt poistaa tuota filua itse?
alla ohjeet miten pääsee sisään system volume informationiin:
http://support.microsoft.com/default.aspx?scid=kb;en-us;309531

 

yritin etsiä tuolta C:\Program Files\F-Secure\Content Scanner Server\Quarantine. mutta oli C:\Program Files\tietoturvapalvelu ja sielä oli joukko knsioita jotka ei sano mitään mulle. anti-virus,backweb,common,daas,dfw,fsgui,fv,fwes,tnb.+niitä muita tiedostoja.mutta tossa anti-virus kansiossa oli ilmeisesti tämä mun viimesin skannaus "REPORT"

F-Secure Anti-Virus Command Line Scanner, versio 1.06.4190
Tarkistaa tiedostot virusten varalta
Copyright (c) 2001-2004 F-Secure Corporation

3. lokakuuta 2005 3:00:02

Komentorivi: /HARD /ARCHIVE /DISINF /SCHED /NOBREAK /REPORT=C:\PROGRA~1\TIETOT~1\ANTI-V~1\REPORT.TXT

Työasema: your-e94950d970

Tarkistusasetukset:
Kohde: C:\ D:\ E:\
Tarkistettiin tiedostot, joiden pääte on COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB LNK WSF {* PDF ZL? XML AVB BAT CEO CMD LSP MAP MHT MIF PHP POT NWS TAR TGZ ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2
Toiminto: Puhdista tartunnan saaneet tiedostot
Tarkista seuraavat pakatut tiedostot: käytössä

Tarkistusohjelmat:
F-Secure AVP: versio 6.0.167.6190, virustunnisteet päivitetty 2005-10-02
F-Secure Libra: versio 2.01.10, virustunnisteet päivitetty 2005-09-30
F-Secure Orion: versio 1.02.33, virustunnisteet päivitetty 2005-09-29

Virustarkistuksen tulokset:
Tiedoston C:\hiberfil.sys avaaminen ei onnistu.
Tiedoston C:\pagefile.sys avaaminen ei onnistu.
Tiedoston C:\WINDOWS\system32\drivers\atapi.sys avaaminen ei onnistu.
Tiedoston C:\WINDOWS\system32\config\default avaaminen ei onnistu.
Kohteen C:\WINDOWS\Downloaded Installations\{EA7763E4-20ED-43E2-AEFB-D81D1FC2ED59}\iTunes.cab\iTunes.exe tarkistus on keskeytetty. [F-Secure AVP]
C:\System Volume Information\_restore{9078A722-B002-477E-AFB0-9A24BC8BED98}\RP169\A0058308.dll\A0058308 Virustartunta: Trojan-Downloader.Win32.Axload.e
Tiedoston C:\Documents and Settings\harri\Application Data\ispnews\ispn.ini avaaminen ei onnistu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite1.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite10.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite11.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite12.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite13.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite14.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite15.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite16.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite17.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite18.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite19.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite2.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite20.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite21.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite22.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite23.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite24.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite25.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite26.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite27.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite28.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite29.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite3.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite30.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite31.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite32.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite33.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite34.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite35.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite36.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite37.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite38.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite39.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite4.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite40.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite41.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite42.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite43.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite44.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite45.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite46.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite47.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite48.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite49.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite5.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite50.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite51.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite52.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite53.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite54.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite55.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite56.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite57.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite58.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite59.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite6.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite60.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite61.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite62.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite63.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite64.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite65.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite66.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite67.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite68.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite69.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite7.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite70.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite71.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite72.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite73.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite74.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite75.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite76.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite77.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite78.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite79.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite8.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite80.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite81.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BackWeblite9.zip\sbRecovery.reg on salattu.

Tiedostoja
Tarkistettu: 41442
Tartunnan saaneita: 1
Mahdollisesti tartunnan saaneita: 0
Puhdistettu: 0
Poistettuja: 0
Uudelleennimettyjä: 0

Aika: 55:07

mutta tuskin tämäkään mitään auttaa.ja en en vaan löytäny koko Content Scanner Server\Quarantine kansiota mistään.jos ei sitte pidä erikseen yrittää vikasieto tilassa.

 

c- kansiossa valitse työkalut ja kansion asetukset. Aseta näkyviin piilotetut tiedostot ja poista rasti kohdasta: "piilota käyttöjärjestelmä tiedostot".
Nyt pitäisi näkyä system volume information kansio.

Hiiren oikealla nappulalla kolauta kansiota ja suorita virustarkastus.

Viruksen löydyttyä päätä tiedostokohtaisesti mitä teet löydöksille ja valitse poista.

 

Hmmm..eipäs vaan löydy enään tuollakaan neuvoilla system volume information kansiota c:stä vaikka ja oon kokeillu tuota jo monesti siis kansioasetuksista/näytä/näytä piilotetut tiedostot ja kansiot.mutta eipäs vaan ole sielä.ja olen muistaakseni yrittänyt jo etsiä vikasietotilassakin. mutta kiitti neuvoista ja lisää otetaan vastaan ja koitetaan kunhan on selvät ohjeet.

 

http://img57.imageshack.us/my.php?image=nimetn9ch.jpg
System volume information kansio ei näy vaikka poistat rastin kohdasta: Piilota suojatut käyttöjärjestelmätiedostot (suositus)ja valitset Piilota tiedostot ja kansiot kohdasta: Näytä piilotetut tiedostot ja kansiot?

 

eli siis. Piilota suojatut käyttöjärjestelmätiedostot (suositus) kohdasta en ole ottanut rastia pois,olen vain kokeillut tuota näytä piilotetut tiedostot ja kansiot.mutta mulla on ruksi myös tossa piilota tunnettujen tiedostotyyppien tunnisteet ja se linkki minkä laitoit kansio asetuksista tein niin kuin siinä oli raksittu mutten saanut näkymään..ehkä oon ihan pihalla näiden kokeilujen takia pikku hiljaa

 

no löytyhän se system volume lopulta en vain uskaltanut hyväksyä tota "Piilota suojatut käyttöjärjestelmätiedostot (suositus)"kohdassa tulevan varoituksen takia.hehe..jotku asiat menee vaan nopeempaa päähän kun toiset..ja sitte klikkasin näytä piilotetut tiedostot ja kansiot niin jo tuli system volume esille,ja koitin avata ei onnistunut ja kansio näytti tyhjää sekä vielä tarkistin f-securella kyseisen kansion ja ei löytänyt mitään.ilmeisesti kannattaa vielä ajoitetulla tarkistuksella kattoa mitä raportti sanoo,vai onko kumminkin jotain system volumessa jota ei ilman vikasietotilaa näy ja voiko/saako system volume kansion heittää roskiin "mitä en kyllä usko" mutta kiitti taas

 

ei sitä kansiota poistaa kannata.

 

joo en poista..ja just katoin f-securen ajoitetun tarkistuksen raportin jonka laitoin tossa aikaisemmin ja sielähän se oli taas,mutta kumma ettei manuaalisella tarkistuksella mitään löydä.jonnekkin f-securen sopukoihin se on vaan jäänyt kiusaamaan vaikkei mitään koneella olisikaan. Luulisin Näin !

 

F-secure ei ilmeisesti skannaa manuaalisesti system volume information(SVI)-kansiota, ei ainakaan minulla kun koitin.
Jos haluat eroon tuosta viruksesta, pitää sinun mennä tuon kansion sisälle.

 

mutta kun se SVI kansio näyttää "kansio tyhjä" ja kun yrittää avata niin ilmoittaa että SVI ei ole käytettävissä sekä käyttö estetty.eli en pääse sinne.

 

tuolla ylempänä on linkki microsoftin ohjesivulle.