Verkar detta vettigt?
Kenth Zingmark
Om man gör detta så skall det hindra att virus och trojaner installeras på
nytt efter att dom blivit omdöpta eller flyttade av antivirusprogrammet.
Kan det vara vettigt att göra det?
Jag gjorde det i alla fall.
Mvh Kenth
Demmpa
Genom att temporärt stänga av den automatiska återställningen
av bl.a. systemfiler för att kunna rensa bort ett/flera fil(er)
som är smittade med visrus är det man måste göra för att kunna
få bort viruset helt, annars så återställs den/dom smittade
fil(en/erna) när man startar (om) datorn efter virusrensning.
--
/
Demmpa
Anders Öquist
intressanta saker:
Det jag reagerar på i länknamnet är sfc, windows filskydd, eller kanske
windows filgranskaren. Är det verkligen samma sak som "system restore".
Vad jag tänkt är att "system restore" skapar en "backup"
(återställningspunkt) på datorn vid den tidpunkten man antingen kör det
manuellt eller automatiskt vid installation av ex. drivrutiner. Och system
restore får köras manuellt vid eventuell återgång till tidigare
återställningspunkt.
SFC, filskyddet är väl något som hela tiden bevakar systemfiler. Vilket man
kan testa genom att radera notepad.exe i system32 mappen. SFC hämtar väl
originalfilerna från system32/dllcache? SFC fungerar automatiskt oavsett om
man startar om eller inte och måste stängas av genom registret, eller genom
sfc.exe o kommandprompten.
Så vad menas egentligen vet att det står systemåterställning på många
ställen, men sker systemåterställning lika automatiskt som SFC. Eller är
det så att SFC och systemåterställning verkligen är likadant?
/Anders Öquist
--
Outgoing news post is certified Virus Free.
Checked by AVG anti-virus system (http://www.grisoft.com).
Version: 67.70.884 / Virus Database: 271528 - Release Date: 2005-11-12
Kenth Zingmark
så har jag fått minst dubbelt så många!
"Anders Öquist" <det...@val.skitsamma> skrev i meddelandet
news:1wik0mdmzp12r.1...@40tude.net...
Anders Öquist
följande intressanta saker:
> Jag hade bara några frågetecken tidigare men efter att jag läst ditt inlägg
> så har jag fått minst dubbelt så många!
>
Vassegó..
Och du får gärna posta längst ned och klippa inläggen.
--
Anders Öquist
"Guds vägar är råkonstiga"
Olof Lagerkvist
> Det jag reagerar på i länknamnet är sfc, windows filskydd, eller kanske
> windows filgranskaren. Är det verkligen samma sak som "system restore".
Nej, det är inte samma sak.
> Vad jag tänkt är att "system restore" skapar en "backup"
> (återställningspunkt) på datorn vid den tidpunkten man antingen kör det
> manuellt eller automatiskt vid installation av ex. drivrutiner. Och system
> restore får köras manuellt vid eventuell återgång till tidigare
> återställningspunkt.
Korrekt.
> SFC, filskyddet är väl något som hela tiden bevakar systemfiler. Vilket man
> kan testa genom att radera notepad.exe i system32 mappen. SFC hämtar väl
> originalfilerna från system32/dllcache? SFC fungerar automatiskt oavsett om
> man startar om eller inte och måste stängas av genom registret, eller genom
> sfc.exe o kommandprompten.
...eller genom att man från Kontrollpanelen -> Administrativa Verktyg
stoppar och avaktiverar tjänster "Windows File Protection". Helt korrekt.
> Så vad menas egentligen vet att det står systemåterställning på många
> ställen, men sker systemåterställning lika automatiskt som SFC. Eller är
> det så att SFC och systemåterställning verkligen är likadant?
Det är inte samma sak, men det är troligtvis SFC (kallas också WFP) som
avses i artikeln och inte systemåterställning.
--
Olof Lagerkvist
ICQ: 724451
Web page: http://here.is/olof
Olof Lagerkvist
Eller kanske inte, med tanke på att man stänger av systemåterställningen
och inte SFC om man följer artikeln... Ärligt talat begriper inte jag
vad artikeln yrar om skulle jag också kunna säga. Den beskriver först
vilka problem som kan uppstå om man försöker ta bort virus från en
virussmittad dator med SFC aktiverat men sedan beskrivs hur man stänger
av systemåterställningen, som inte har med saken att göra. Eller läser
jag artikeln helt fel? Förvirrande...
Robsten
Läst om detta, inträffar om du har en virussmittad dator, datorn gör
atomatiska systemåterställningspunkter emedan din dator är infekterad.
Rensar du sedan datorn på viruset finns det ju kvar på "restoren", tror
inget händer om du inte gör en systemåterställning till en infekterad
punkt, gör du det får du såklart tillbaka viruset, inte så lyckat.
--
Robsten
http://w1.853.comhem.se/~u85329080
http://robsten.blogspot.com/
Anders Öquist
intressanta saker:
> Olof Lagerkvist laid this down on his screen :
Duh.
Olof Lagerkvist
> Läst om detta, inträffar om du har en virussmittad dator, datorn gör
> atomatiska systemåterställningspunkter emedan din dator är infekterad.
> Rensar du sedan datorn på viruset finns det ju kvar på "restoren", tror
> inget händer om du inte gör en systemåterställning till en infekterad
> punkt, gör du det får du såklart tillbaka viruset, inte så lyckat.
Just precis. Men eftersom artikelförfattaren blandar ihop
systemåterställningen med filskyddet så får han/hon för sig att Windows
direkt kommer att lägga tillbaka den smittade filen.
---
1. Dokumentet heter sfc_dis1.shtml vilket gör att det ser ut som om det
handlar om SFC.
2. Först i artikeln står det:
"NAME: Disabling System Restore on Windows XP
"ALIAS: Disabling Windows XP AutoRestore feature"
...vilket alltså betyder att artikelförfattaren tror att det är samma
sak, vilket inte är sant.
3. Förklaringen "Sometimes this makes disinfection difficult as backup
files can get infected and copied to System Restore folder by Windows.
Then after disinfection Windows will copy the infected file back over
the clean ones." handlar om filskyddet men sedan följer en förklaring av
hur man avaktiverar systemåterställningen, inte hur man avaktiverar
filskyddet.
Själv fick jag min sabla klantskalle i ett tidigare inlägg för mig att
WFP också skulle vara en tjänst som skulle gå att stoppa och avaktivera,
men det är naturligtvis helt fel, ber om ursäkt. Windows File Protection
ingår i Session Manager och inställningar och evenutell avaktivering kan
man göra i registret:
http://support.microsoft.com/default.aspx?scid=kb;sv;222473
...eller med kommandoradsverktyget sfc.exe.
Systemåterställningen däremot är en vanlig tjänst som heter System
Restore Service och den går att kontrollera med Kontrollpanelen ->
Administrativa verktyg.