Filer som infekterats av trojaner

Trojaner är program som utför oväntade eller obehöriga, vanligtvis skadliga, åtgärder som t.ex. att visa meddelanden, ta bort filer eller formatera diskar. Trojaner infekterar inte filer och rensning är därför inte nödvändig.

Lösning: Skaderensningsmotorn och skaderensningsmallen tar bort trojaner.

Filer som infekterats av maskar

En mask är ett självständigt program (eller en uppsättning program) som har kapacitet att sprida fungerande kopior av sig själv eller delar av sig själv till andra slutpunkt-system. Spridningen sker oftast via nätverksanslutningar eller e-postbilagor. Maskar kan inte rensas eftersom filen är ett självständigt program.

Lösning: Trend Micro rekommenderar att du tar bort maskar.

Skrivskyddade infekterade filer

Lösning: Ta bort skrivskyddet så att filen kan rensas.

Lösenordsskyddade filer

Lösenordsskyddade filer omfattar lösenordsskyddade komprimerade filer eller lösenordsskyddade Microsoft Office-filer.

Lösning: Ta bort lösenordskyddet så att filen kan rensas.

Säkerhetskopierade filer

Filer med förlängningarna RB0~RB9 är säkerhetskopior av infekterade filer. I rensningsprocessen skapas en säkerhetskopia på den infekterade filen ifall viruset/skadliga programmet skadade filen under rensningen.

Lösning: Om filen rensas behöver du inte behålla säkerhetskopian av den infekterade filen. Om slutpunkt-funktionerna fungerar normalt kan du radera säkerhetskopian.

Smittade filer i papperskorgen

Systemet kan kanske inte tillåter att infekterade filer tas bort från papperskorgen eftersom systemet körs.

Lösning på Windows XP eller Windows Server 2003 med NTFS-filsystem:

1. Logga in på slutpunkt med administratörsbehörighet.

2. Stäng alla öppna program för att förhindra program från att låsa filen, vilket skulle göra att Windows inte kan radera den.

3. Öppna kommandotolken.

4. Skriv in följande för att radera filerna:

   cd \

   cd recycled

   del *.* /S

   Det sista kommandot raderar alla filerna i papperskorgen.

5. Kontroller att filerna togs bort.

Lösning på andra operativsystem (eller på dem utan NTFS):

1. Starta om slutpunkt i MS-DOS.

2. Öppna kommandotolken.

3. Skriv in följande för att radera filerna:

   cd \

   cd recycled

   del *.* /S

   Det sista kommandot raderar alla filerna i papperskorgen.

Infekterade filer i Windows Temp-mappen eller Internet Explorer temporary-mappen

Systemet kanske inte tillåter att infekterade filer tas bort i Windows Temp-mappen eller Internet Explorer temporary-mappen eftersom slutpunkt använder dem. Filerna som ska rensas kan vara tillfälliga filer som behövs för driften av Windows.

Lösning på Windows XP eller Windows Server 2003 med NTFS-filsystem:

1. Logga in på slutpunkt med administratörsbehörighet.

2. Stäng alla öppna program för att förhindra program från att låsa filen, vilket skulle göra att Windows inte kan radera den.

3. Om den infekterade filen är i Windows Temp-mappen:

   1. Öppna kommandotolken och gå till Windows Temp-mappen (som finns på C:\Windows\Temp för datorer med standardinställda Windows XP- eller Windows 2003-slutpunkter).

   2. Skriv in följande för att radera filerna:

      cd temp

      attrib -h

      del *.* /S

      Det sista kommandot raderar alla filer i Windows Temp-mappen.

4. Om den infekterade filen är i Internet Explorer Temporary-mappen:

   1. Öppna en kommandotolk och gå till Internet Explorer Temp-mappen (som standard finns den på C:\Documents and Settings\<Ditt användarnamn>\Local Settings\Temporary Internet Files för datorer med Windows XP- eller Windows 2003-slutpunkter).

   2. Skriv in följande för att radera filerna:

      cd tempor~1

      attrib -h

      del *.* /S

      Det sista kommandot raderar alla filer i Internet Explorer temporary-mappen.

   3. Kontroller att filerna togs bort.

Lösning på andra operativsystem (eller på dem utan NTFS):

1. Starta om slutpunkt i MS-DOS.

2. Om den infekterade filen är i Windows Temp-mappen:

   1. Öppna kommandotolken och gå till Windows Temp-mappen (som finns på C:\Windows\Temp för datorer med standardinställda Windows XP- eller Windows 2003-slutpunkter).

   2. Skriv in följande för att radera filerna:

      cd temp

      attrib -h

      del *.* /S

      Det sista kommandot raderar alla filer i Windows Temp-mappen.

   3. Starta om slutpunkt i normalt läge.

3. Om den infekterade filen är i Internet Explorer Temporary-mappen:

   1. Öppna en kommandotolk och gå till Internet Explorer Temp-mappen (som standard finns den på C:\Documents and Settings\<Ditt användarnamn>\Local Settings\Temporary Internet Files för datorer med Windows XP- eller Windows 2003-slutpunkter).

   2. Skriv in följande för att radera filerna:

      cd tempor~1

      attrib -h

      del *.* /S

      Det sista kommandot raderar alla filer i Internet Explorer temporary-mappen.

   3. Starta om slutpunkt i normalt läge.

Filer som komprimerats med ett komprimeringsformat som inte stöds

Lösning: Packa upp filerna.

Låsta filer eller filer som för tillfället körs

Lösning: Lås upp filerna eller vänta tills filerna har körts.

Korrupta filer

Lösning: Radera filerna.