Filer, der ikke kan renses

Filer, der er inficeret med trojanske heste

Trojanske heste er programmer, der udfører uventede eller uautoriserede – og som regel ondsindede – handlinger, f.eks. visning af meddelelser, sletning af filer og formatering af diske. Trojanske heste inficerer ikke filer, så det er ikke nødvendigt at rense filerne.

Løsning: Program til fjernelse efter beskadigelser og Skabelon til fjernelse efter beskadigelser fjerner trojanske heste.

Filer, der er inficeret med orme

En orm er et selvstændigt program (eller flere programmer), der kan sprede funktionsdygtige kopier af sig selv eller dele af sig selv til andre slutpunkt-systemer. Spredningen sker som regel via netværksforbindelser eller vedhæftede filer i e-mail. Orme kan ikke renses, da filen er et selvstændigt program.

Løsning: Trend Micro anbefaler, at orme slettes.

Inficerede, skrivebeskyttede filer

Løsning: Fjern skrivebeskyttelsen, så filen kan renses.

Filer, der er beskyttet med adgangskode

Filer, der er beskyttet med adgangskode, om fatter adgangskodebeskyttede komprimerede filer eller adgangskodebeskyttede Microsoft Office-filer.

Løsning: Fjern adgangskodebeskyttelsen, så filen kan renses.

Sikkerhedskopifiler

Filer med filtypenavnene RB0~RB9 er sikkerhedskopier af inficerede filer. Under rensningen laves der en sikkerhedskopi af den inficerede fil, hvis virussen/malwaren beskadigede filen under rensningen.

Løsning: Hvis filen renses, behøver du ikke beholde sikkerhedskopien af den inficerede fil. Hvis slutpunkt fungerer normalt, kan du slette sikkerhedskopifilen.

Inficerede filer i papirkurven

Systemet tillader muligvis ikke, at inficerede filer fjernes fra papirkurven, fordi systemet kører.

Løsning på Windows XP eller Windows Server 2003 NTFS-filsystem:

1. Log på slutpunkt med administratorrettigheder.

2. Luk alle kørende programmer for at forhindre, at programmer låser filen, så kan Windows ikke slette den.

3. Åbn en kommandoprompt.

4. Skriv følgende for at slette filerne:

   cd \

   cd recycled

   del *.* /S

   Den sidste kommando sletter alle filer i papirkurven.

5. Kontrollér, om filerne er blevet fjernet.

Løsning på andre operativsystemer (eller de uden NTFS):

1. Genstart slutpunkt i MS-DOS-tilstand.

2. Åbn en kommandoprompt.

3. Skriv følgende for at slette filerne:

   cd \

   cd recycled

   del *.* /S

   Den sidste kommando sletter alle filer i papirkurven.

Inficerede filer i Windows Temp-mappen eller mappen med midlertidige filer til Internet Explorer

Systemet tillader muligvis ikke rensning af inficerede filer i Windows Temp-mappen eller mappen med midlertidige filer til Internet Explorer, da slutpunkt bruger dem. Filerne er muligvis midlertidige filer, der skal bruges af Windows.

Løsning på Windows XP eller Windows Server 2003 NTFS-filsystem:

1. Log på slutpunkt med administratorrettigheder.

2. Luk alle kørende programmer for at forhindre, at programmer låser filen, så kan Windows ikke slette den.

3. Hvis den inficerede fil er i Windows Temp-mappen:

   1. Åbn kommandoprompten, og gå til Windows Temp-mappen (der som standard er placeret på C:\Windows\Temp på slutpunkter med Windows XP eller Windows Server 2003).

   2. Skriv følgende for at slette filerne:

      cd temp

      attrib -h

      del *.* /S

      Den sidste kommando sletter alle filer i Windows Temp-mappen.

4. Hvis den inficerede fil er i mappen med midlertidige filer til Internet Explorer:

   1. Åbn en kommandoprompt, og gå mappen med midlertidig filer til Internet Explorer (der som standard er placeret på C:\Documents and Settings\dit brugernavn\Lokale indstillinger\Temporary Internet Files på slutpunkter med Windows XP eller Windows Server 2003).

   2. Skriv følgende for at slette filerne:

      cd tempor~1

      attrib -h

      del *.* /S

      Den sidste kommando sletter alle filer i mappen med midlertidige filer til Internet Explorer.

   3. Kontrollér, om filerne er blevet fjernet.

Løsning på andre operativsystemer (eller de uden NTFS):

1. Genstart slutpunkt i MS-DOS-tilstand.

2. Hvis den inficerede fil er i Windows Temp-mappen:

   1. Åbn kommandoprompten, og gå til Windows Temp-mappen (der som standard er placeret på C:\Windows\Temp på slutpunkter med Windows XP eller Windows Server 2003).

   2. Skriv følgende for at slette filerne:

      cd temp

      attrib -h

      del *.* /S

      Den sidste kommando sletter alle filer i Windows Temp-mappen.

   3. Genstart slutpunkt i normal tilstand.

3. Hvis den inficerede fil er i mappen med midlertidige filer til Internet Explorer:

   1. Åbn en kommandoprompt, og gå mappen med midlertidig filer til Internet Explorer (der som standard er placeret på C:\Documents and Settings\dit brugernavn\Lokale indstillinger\Temporary Internet Files på slutpunkter med Windows XP eller Windows Server 2003).

   2. Skriv følgende for at slette filerne:

      cd tempor~1

      attrib -h

      del *.* /S

      Den sidste kommando sletter alle filer i mappen med midlertidige filer til Internet Explorer.

   3. Genstart slutpunkt i normal tilstand.

Filer, der er komprimeret med et ikke-understøttet komprimeringsformat

Løsning: Pak filerne ud.

Låste filer eller filer, der køres aktuelt

Løsning: Lås filerne op, eller vent, indtil filerne er blevet kørt.

Beskadigede filer

Løsning: Slet filerne.