Filer som ikke kan renses

Filer som er infisert av trojanere

Trojanere er programmer som utfører uventede eller uautoriserte, vanligvis ondsinnede, handlinger, for eksempel å vise meldinger, slette filer eller formatere disker. Trojanere infiserer ikke filer, og derfor trenger du ikke utføre rensing.

Løsning: Motor for rensing etter skade og Mal for rensing etter skade fjerner trojanere.

Filer som er infisert av ormer

En orm er et selvstendig program (eller et sett med programmer) som kan spre funksjonelle kopier av seg selv eller sine segmenter til andre endepunkt-systemer. Spredningen skjer vanligvis via nettverkstilkoblinger eller e-postvedlegg. Ormer kan ikke renses fordi filen er et selvstendig program.

Løsning: Trend Micro anbefaler å slette ormer.

Skrivebeskyttede infiserte filer

Løsning: Fjern skrivebeskyttelsen slik at det er mulig å rense filen.

Passordbeskyttede filer

Passordbeskyttede filer inkluderer passordbeskyttede komprimerte filer, eller passordbeskyttede Microsoft Office-filer.

Løsning: Fjern passordbeskyttelsen slik at det er mulig å rense filen.

Sikkerhetskopierte filer

Filer med RB0–RB9-filtypene er sikkerhetskopier av infiserte filer. Renseprosessen lager en sikkerhetskopi av den infiserte filen, i tilfelle viruset/den skadelige programvaren skadet filen under renseprosessen.

Løsning: Hvis den blir renset, beholder du ikke sikkerhetskopien av den infiserte filen. Hvis endepunkt fungerer normalt, kan du slette den sikkerhetskopierte filen.

Infiserte filer i papirkurven

Systemet tillater kanskje ikke fjerning av infiserte filer fra papirkurven fordi systemet kjører.

Løsning for Windows XP eller Windows Server 2003 med NTFS-filsystem:

1. Logg på endepunkt med administratorrettigheter.

2. Lukk alle programmer som kjører, for å hindre at programmer låser filen, noe som ville ha ført til at Windows ikke kunne slette filen.

3. Åpne ledeteksten.

4. Skriv inn følgende for å slette filene:

   cd \

   cd recycled

   del *.* /S

   Den siste kommandoen sletter alle filer i papirkurven.

5. Kontroller at filene ble fjernet.

Løsning for andre operativsystemer (eller de uten NTFS):

1. Start endepunkt på nytt i MS-DOS-modus.

2. Åpne ledeteksten.

3. Skriv inn følgende for å slette filene:

   cd \

   cd recycled

   del *.* /S

   Den siste kommandoen sletter alle filer i papirkurven.

Infiserte filer i Temp-mappen for Windows eller midlertidig mappe for Internet Explorer

Systemet tillater kanskje ikke rensingen av infiserte filer i Temp-mappen for Windows eller den midlertidige mappen for Internet Explorer fordi endepunkt bruker dem. Filene som skal renses kan være midlertidige filer som er nødvendige for Windows-operasjon.

Løsning for Windows XP eller Windows Server 2003 med NTFS-filsystem:

1. Logg på endepunkt med administratorrettigheter.

2. Lukk alle programmer som kjører, for å hindre at programmer låser filen, noe som ville ha ført til at Windows ikke kunne slette filen.

3. Hvis den infiserte filen er i Temp-mappen for Windows:

   1. Åpne ledeteksten og gå til Temp-mappen for Windows (plassert i C:\Windows\Temp for Windows XP eller Windows Server 2003 endepunkter etter standardinnstilling).

   2. Skriv inn følgende for å slette filene:

      cd temp

      attrib -h

      del *.* /S

      Den siste kommandoen sletter alle filene i Windows Temp-mappen.

4. Hvis den infiserte filen er i den midlertidige mappen for Internet Explorer:

   1. Åpne en ledetekst og gå til den midlertidige mappen for Internet Explorer (plassert i C:\Documents and Settings\<Your user name>\Local Settings\Temporary Internet Files for Windows XP eller Windows Server 2003 endepunkter etter standardinnstilling).

   2. Skriv inn følgende for å slette filene:

      cd tempor~1

      attrib -h

      del *.* /S

      Den siste kommandoen sletter alle filer i Internet Explorer Temp-mappen.

   3. Kontroller at filene ble fjernet.

Løsning for andre operativsystemer (eller de uten NTFS):

1. Start endepunkt på nytt i MS-DOS-modus.

2. Hvis den infiserte filen er i Temp-mappen for Windows:

   1. Åpne ledeteksten og gå til Temp-mappen for Windows (plassert i C:\Windows\Temp for Windows XP eller Windows Server 2003 endepunkter etter standardinnstilling).

   2. Skriv inn følgende for å slette filene:

      cd temp

      attrib -h

      del *.* /S

      Den siste kommandoen sletter alle filene i Windows Temp-mappen.

   3. Start endepunkt på nytt i normal modus.

3. Hvis den infiserte filen er i den midlertidige mappen for Internet Explorer:

   1. Åpne en ledetekst og gå til den midlertidige mappen for Internet Explorer (plassert i C:\Documents and Settings\<Your user name>\Local Settings\Temporary Internet Files for Windows XP eller Windows Server 2003 endepunkter etter standardinnstilling).

   2. Skriv inn følgende for å slette filene:

      cd tempor~1

      attrib -h

      del *.* /S

      Den siste kommandoen sletter alle filer i Internet Explorer Temp-mappen.

   3. Start endepunkt på nytt i normal modus.

Filer som er komprimerte ved å bruke et komprimeringsformat som ikke er støttet

Løsning: Dekomprimer filene.

Låste filer eller filer som for øyeblikket starter

Løsning: Lås opp filene eller vent til filene har blitt startet.

Skadede filer

Løsning: Slett filene.