Zyen.exe-niminen ohjelma yrittää koneelta yhteyttä internettiin ja F-Secure
kysyy,saako sille antaa luvan siihen. Tietääkö kukaan,mikä tuo ohjelma on?
Hakukoneilla tuosta ei löydy oikein mitään tietoa.Googlen haussa löytyy
tieto,jonka mukaan se voisi olla jokin haitake,mutta ei mitään tarkkaa tietoa.
kysyy,saako sille antaa luvan siihen. Tietääkö kukaan,mikä tuo ohjelma on?
Hakukoneilla tuosta ei löydy oikein mitään tietoa.Googlen haussa löytyy
tieto,jonka mukaan se voisi olla jokin haitake,mutta ei mitään tarkkaa tietoa.
Vastaukset 22
Vanhimmat
Lykkää se Zyen.exe virustotaaliin ja katso mitä tapahtuu:
https://www.virustotal.com/
Terve. poistaako tämä https://www.virustotal.com/ viruksia vai toteaako se vain virukseksi? Jos vain toteaa niin onko hyväkin toteamaan?
Tässä on samanlainen palvelu kuin Virustotal mutta sivu on Suomenkielinen.
http://virusscan.jotti.org/fi
"Tänne lähetetyt tiedostot on jaettu virustentorjuntaohjelmistoyritysten kanssa, jotta tunnistuksen tarkkuutta heidän virustorjuntatuotteissa voitaisiin parantaa."
Ihan hyvä idea, mutta kannattaa olla tarkkana ettei lähetä omia yksityisiä tiedostoja, jos epäilee että niissä on haittaohjelma.
Yksityisiä tiedostoja .exe tiedostojen sisällä...
:DDD
Tuo yhteistyö virustorjuntafirmojen kanssa on tehokas tapa löytää uusia haittaohjelmia. Virustotaliin ja Jottiin lähetetyt tiedostot jaetaan tosiaan kaikille ja virustorjuntafirmat tutkivat myös "puhtaita" näytteitä ja tämän takia verkkorikolliset eivät käytä näitä palveluja tarkistaakseen että oma haittaohjelma menee virustorjunnoista läpi kun testailevat uusia tekemiään haittaohjelmia ennen "julkistusta".
Verkkorikolliset käyttävät mm. maksullisia palveluja jonne lähetetään oma haittaohjelma jonnekkin konefarmille jossa on "kaikki" AV ohjelmat joilla testataan uudet haittaohjelmat.
Niin no sitten tuosta minun edellisestä viestistä ei kannata välittää.
Itseasiassa ihan perusteltu varoitus. Palvelu ottaa vastaan mitä tahansa tiedostoja, joita sinne tietoisesti tai tahattomasti lähetetään.
Tiedättekö poistaako nuo sivut virukset vai kertooko ne vain että kyseessä on jokin virus?
Korjaus
Sivut toimivat niin että lähetät sen epäilyllävän tiedoston sinne Jottiin hyväksikäyttäen Jotti sivulla näkyvää "Lähetä tiedosto" nappia, odotat hetken ja tiedosto tarkistetaan kymmenillä eri virustorjuntaohjelmilla ja lopuksi näet tuloksen onko kyseessä haittaohjelma vai ei.
Oletko humalassa? Pari kertaa olen kysynyt että POISTAAKO ne nettisivujen virusohjelmat virukset/haittaohjelmat?
Ei poista.
Kiitos.
Täytyy kokeilla tuota, jos asia ei muuten selviä. Kone on kuitenkin
tuttavan kone eikä ole minulla tässä käsillä,joten en pysty nyt kokeilemaan,
menee pari päivää ennenkuin pääsen koneen ääreen.
Jos tuossa on kirjoitusvirhe, niin sitten jotakin löytyy.
Jos et löydä vastausta, niin scannaa kone F-securella Täysi tarkistus). Laita ennen tarkistusta nämä kohdat: http://www.huutokuva.net/kuva/A7kw.jpg
( Aijaa.com kuvapalvelu ei toiminut, joten laitoin tonne).
Ei ole kirotusvihrettä, kyllä se on Zyen.exe.
Ajetaan koneessa nyt Malwarebytesillä kokeeksi täysi tarkistus ja sitten kokeillaan F-secure vapusen ohjeilla.
Jotain ongelmaa koneessa on,sillä ei päässyt mm.F-securen online scannerin
sivulle ollenkaan.
Haittaohjelmat kannattaa poistaa koneeltaan. Jos epäilet, nimeä ensin pääte uudestaan toimimattomaksi.
Kylläkin 100 % varmasti jonkinmoinen haitta, kun ei hakukoneet mitään laillisia muotoja löydä.
Malwarebytes ja F-Secure eivät löytäneet koneesta mitään ongelmia.
Täytyy kuitenkin vielä jollain muulla tavalla varmistella,että kone on puhdas.
Ainoa ongelmahan ei ollut tuo Zyen.exe. F-securen sivuille ei päässyt ja
Nordean verkkopankin käytössä oli ongelmia (väitti,että selain ei kelpaa).
Käyttöjärjestemä Windows 7 home edition,selaimena vain Internet Explorer,
virusturva Anvia Tietoturvapalvelut (F-Secure).
Yksi tapa olisi asentaa Ccleaner ohjelma ja estää sillä kyseisen ohjelman aukeaminen Windowsin käynnistyessä: http://www.piriform.com/CCLEANER
Samalla kannattaa laittaa nämä kohdat siitä: ( Jos Ccleaner antaa valita)
http://aijaa.com/001299873068
http://aijaa.com/004179873069
http://aijaa.com/000959873072
Ja sovellukset kohdan ohjelmiin kannattaa laittaa kaikkiin ruksi paitsi selaimen salasanoihin. '
Toinen tapa olisi etsiä Resurssihallinnan avulla kyseinen tiedosto C: asemalta ja yrittää poistaa se.
Vähän päivitystä tilanteeseen .Sain koneen tänään pöydälle.
Koneella ei päässyt mihinkään virustarkistussivuille,joten mitään "online"-tarkistusta ei voinut tehdä.
Microsoft Safety Scanner oli kuitenkin sellainen,jonka sai ladattua toisella koneella
ja sitten siirrettyä tikulla tarkistettavaan koneeseen.
Tämä sitten löysikin viruksen, jonka nimi oli juuri tämä Zyen.exe. Ohjelma kertoi poistavansa viruksen ja kone piti sitten käynnistää uudelleen.
Tämän jälkeen koneella näytti taas pääsevän kaikille sivuille ja teinkin jo lisäksi F-securen online-tarkistuksen,joka ei enää löytänyt mitään.
Alla kuva näytöltä viruksen tiedoista.
http://aijaa.com/0092010127244
"Koneella ei päässyt mihinkään virustarkistussivuille,joten mitään "online"-tarkistusta ei voinut tehdä."
Kyllä! Tämä on aivan tavallinen oire jos on saanut örkin koneelle.
Sinun kannattaa tarkistaa nyt myös palomuurin päälläolo, Windowsin automaattisten päivitysten tila ja mielellään asentaa koneella oleva F-Secure kokonaan uudelleen jos vielä haluat käyttää sitä.
Kun haittaohjelma pääsee asentumaan niin ne rikkovat lähes poikkeuksetta asennetut virustorjuntaohjelmat ja tekevät palomuurin reikiä tai rikkovat senkin kokonaan.
Hienosti rakaistu, toivottavasti kaikki nyt toimii.
Hyvä huomio tuo F-securen uudelleenasennus.Voi tosiaan olla varminta tehdä
se.Tuo virus oli tosiaan tehnyt jotain virusohjelmille,koska koneella olevat
päivitetyt F-secure ja Malwarebytes eivät sitä löytäneet.
Kiitokset kaikille vastanneille!