Virustorjunta ei poista virusta

[mk83]

https://aijaa.com/U23FX1

Microsoftin virustorjunta löytää samanlaisia viruksia kymmenkunta kappaletta mutta ei osaa poistaa niitä. Kokeilin myös microsoft safety scanneria joka sekään ei poistanut noita. Koneelta en kuitenkaan löydä sennimisiä tiedostoja jotka noi virustorjunnat löytää. Käytössä on myös muita virustorjuntaohjelmia kuten malwarebytesin adwcleaner ja malwarebytesin free ohjelma sekä superantispyware ja f-securen online scanner jotka eivät kuitenkaan löydä näitä viruksia jotka microsoftin virustorjuntaohjelmat löytää.

Onko ehdotuksia mitä tehdä? Täytyisiköhän kokeilla ajaa läpi vikasietotilassa jos se on mahdollista, en ainakaan äkkiseltään saanut windowsin virustorjuntaa ajettua vikasietotilassa.
Käyttiksenä windows 11

 

[leffo]

Miksei voi poistaa? Onko ne tiedostot ylipäätään olemassa.

Noi saattaa olla virheellisiä. Googlettamalla igdump tuli juttua malwarebytesin scannerista.

Lataa vaikka tuo viimeisin exe virustotalliin, mitä se siitä sanoo. Samaten mistä osoitteesta se on ladattu?

www.virustotal.com


·

 

[mk83]

Kun laittaa poista niin ilmoitus häviää mutta virus ei poistu kun hakee uudelleen. En löydä mitään tiedostoja resurssienhallinnasta mitä virustorjunta löytää. Kone on veljeni niin en pääse nyt käsiksi siihen.

 

[Rollerix]

Mitä tarkoitat ettet löydä noita tiedostoja? Kun ne ovat siellä appdata-kansioissa, ne eivät oletusarvoisesti ole näkyvissä resurssienhallinnassa. Kansiot on piilossa ja niiden polku pitää kirjoittaa resurssienhallintaan. Selaus ei toimi (siis että voisit vasemmalta kliksutella kansioita auki).

Kokeile ajaa vielä tämä, voi toimia paremmin:

Ilmaisen Norton Power Eraser -virustenpoistotyökalun lataaminen ja asentaminen Windows-laitteille

Norton Power Eraser (NPE) on ilmainen virustenpoistotyökalu Windowsille. Se havaitsee ja poistaa tietokoneeltasi virukset, haittaohjelmat, vakoiluohjelmat, troijalaiset ja uhat.

support.norton.com

 

[Ikx_1]

Malwarebytes on myös kätevä ollut etsimään haittaohjelmia. Olen kuullut aikaisemmin että jotku virukset vaihtaa paikkaa jatkuvasti ettei niitä saada kiinni.

 

[mk83]

Mitä tarkoitat ettet löydä noita tiedostoja? Kun ne ovat siellä appdata-kansioissa, ne eivät oletusarvoisesti ole näkyvissä resurssienhallinnassa. Kansiot on piilossa ja niiden polku pitää kirjoittaa resurssienhallintaan. Selaus ei toimi (siis että voisit vasemmalta kliksutella kansioita auki).

Kokeile ajaa vielä tämä, voi toimia paremmin:

Ilmaisen Norton Power Eraser -virustenpoistotyökalun lataaminen ja asentaminen Windows-laitteille

Norton Power Eraser (NPE) on ilmainen virustenpoistotyökalu Windowsille. Se havaitsee ja poistaa tietokoneeltasi virukset, haittaohjelmat, vakoiluohjelmat, troijalaiset ja uhat.

support.norton.com

En löydä appdata kansiosta IGDump kansiota vaikka näytä piilotetut kansiot asetus on päällä. En myöskään löydä IGDump kansiota kopioimalla osoitteen ja liittämällä sen resurssienhallintaan.
Norton Power Eraser ei löydä koneelta mitään uhkia.

 

[mk83]

Tässä siis mitä windowsin virustorjunta löytää https://aijaa.com/NpougQ
Jännä että virushistoriassa tuo olisi onnistunut poistamaan/laittamaan karanteeniin saman viruksen https://aijaa.com/cWbthk ja https://aijaa.com/Zq5Qe9

 

[Kautium]

Tässä siis mitä windowsin virustorjunta löytää https://aijaa.com/NpougQ
Jännä että virushistoriassa tuo olisi onnistunut poistamaan/laittamaan karanteeniin saman viruksen https://aijaa.com/cWbthk ja https://aijaa.com/Zq5Qe9

Defender on sen haitakkeen todennäköisesti havainnut ja estänyt, mutta se ei auta siihen, jos jokin muu viritys koneessasi/selaimessasi yrittää asentaa sen aina uudestaan ja uudestaan. Tarkista kaikki automaattisesti käynnistyvät sovellukset ja selaimen lisäosat jne. Ja skannaa kone lisäksi vaikka Malwarebytesillä.

 

[mk83]

"Also, The folder is only created while Malwarebytes is analyzing a file and is deleted afterwards.

IG is part of the new scan engine in Malwarebytes version 4. Blocking/interfering with this will impact the effectiveness of your Malwarebytes scans.

It is a false positive from Defender."

File in IGDump created during scan detected as Trojan:Win32/Zpevdo.B

Hi all, during a scan Malewarebytes creates files in a randomly named folder stored in C:\Users\XXX\AppData\LocalLow\IGDump. Windows Defender on Windows 10 (with latest security definitions ) keeps detecting one of the files written to this folder (while scanning) to be infected with Trojan:Win32...

forums.malwarebytes.com

Täytynee seuraavaksi ajaa malwarebytes.

 

[Ikx_1]

Noniin, tuossa kerrotaan että kyse on Malkun filuista jotka se luo järjestelmäanalysoinnin ajaksi. Lisäät vain Windowsin Defenderin poikkeuslistaan tuon IGdump kansion.

 

[Kautium]

Jälleen yksi hyvä esimerkki siitä miksi ei koskaan pitäisi käyttää kahta virustorjuntaohjelmaa samaan aikaan. Pahimmillaan estävät toistensa toiminnan kokonaan.

 

[escalibur]

Kokeile vielä näillä työkaluilla:

https://download.sophos.com/endpoint/clients/HitmanPro_x64.exe

Bitdefender Free Antivirus for Windows - Download Software (Ilmaisversio riittää. Voit poistaa sen kun tarkistusskannaus on tehty.)

Muista tarkistaa tietokoneen ja selaimien DNS-asetukset, ettei vaan siellä ole epämääräisiä IP-osoitteita ohjaamassa sua saastuneille sivustoille.

Kerro miten kävi edellä mainittujen työkalujen kanssa.

 

[pulatunnus]

Kokeile vielä näillä työkaluilla:

https://download.sophos.com/endpoint/clients/HitmanPro_x64.exe

Bitdefender Free Antivirus for Windows - Download Software (Ilmaisversio riittää. Voit poistaa sen kun tarkistusskannaus on tehty.)

Muista tarkistaa tietokoneen ja selaimien DNS-asetukset, ettei vaan siellä ole epämääräisiä IP-osoitteita ohjaamassa sua saastuneille sivustoille.

Kerro miten kävi edellä mainittujen työkalujen kanssa.

Jos ohje oli aloittajalle, niin minulle jäi käsitys että aloittajan kuvio oli selvinnyt, ja kyse oli siitä että oli aloittajan tarkoituksella asentamasta tietoturva ohjelmasta, jota toinen tietoturva ohjelma epäili haitakkeeksi. Tuossa tilanteessa ei toivottavaa tai jopa haitallista jos lähtee väkivalloin poistamaan toivottuja ohjelmia.