Koneen käynnistyttyä Avira ilmoittaa löytyneen TR/ATRAPS.Gen ja
TR/ATRAPS.gen2. Ja kysyy poistetaanko. Kuitenkin poistosta huolimatta tämä toistuu aina uudelleen käynnistäessäni konetta.
Osaisiko joku neuvoa miten nämä örkit saisi häviämään kokonaan.
Käyttis on xp.
TR/ATRAPS.gen2. Ja kysyy poistetaanko. Kuitenkin poistosta huolimatta tämä toistuu aina uudelleen käynnistäessäni konetta.
Osaisiko joku neuvoa miten nämä örkit saisi häviämään kokonaan.
Käyttis on xp.
Vastaukset 16
Vanhimmat
Kannattaa kokeilla Malwarebytes ohjelmaa: http://www.malwarebytes.org/
Eli asennusvaiheessa ota ruksi pois kokeiluversio kohdasta ja ennen täydellistä tarkistusta varmista että sen virustunnisteet ovat ajantasalla.
Vapunen,päivitäppäs tietosi tuosta >asennusvaiheessa ota ruksi pois kokeiluversio kohdastaota kokeiluversio käyttöön>painike,josta sen saa otettua jos painaa sitä valintaa.
Älä tykkää vapunen tästä huomautuksesta kyttyrää,ethän.
Kyllä se vaan kysyy jos Malwarebytesin asentaa ensimmäisen kerran koneeseen.. Näin ainakin minulla.
Minulta se ei ole kysellyt mitään asennusvaiheessa ensimäiselläkään kertaa,vasta kun se on asennettu ja alat tarkistuksen,siinä vaiheessa siinä etusivulla on se mahdollisuus,ottaa se kokeiluversiona.
Olen ladannut ja asentanut kys ohjelman varmaan kymmenenkertaa ihan lähiaikoina Download.fi:stä.
Mutta,tämä asia ei ole sellainen josta nyt aletaan kinaamaan täällä,näin tuo ohjelma toimii minulla ja se riittää minulle,kyselköön muilta mitä tykkää.
Latasin malwarebytesin, ja ongelma oli hoidettu, vaikka tarkastus veikin peräti 2 tuntia.
Paljon kiitoksia !
Tuolla Kasperky Lab:in sivuilta oli niin paljon tavaraa, että jäi vähän epäselväksi, mitä ohjelmaa toinen vastaaja tarkoitti.
tuollaista tarkoitin
https://support.kaspersky.com/4162
Kaspersky Rescue Disk 10
suora linkki
http://rescuedisk.kaspersky-labs.com/rescuedisk/updatable/kav_rescue_10.iso
Ei kannata ladata tuota. Olen kokeillut ja ei toiminut hyvin. Kannattaa mieluummin ladata Avira, F-Secure, Bitdefender, Panda samalle DVD levylle tällä ohjelmalla: http://www.sarducd.it/
Niissä kaikissa "pelastuslevyissä", joita olen kokeillut, on toivomisen varaa eli turha sitä Kasperskya on tikun nokkaan nostaa..
Toimiiko vai ei, riippuu myös tietokoneen kokoonpanosta, koska sama levy toimii moitteetta toisessa tietokoneessa, mutta voi takuta toisessa. Ja kun mainostat mm. Aviraa, niin tässä ketjussa jo kerroin, että juuri se Aviran Rescue Disk ei läppärissäni toiminut. Kasperskyn sain ajamaan tarkistuksen läpi, mutta netistä em. linkistä ladattu iso-tiedosto sisälsi pari päivää vanhat virustunnisteet (09012013)
Ja jos Sardulla polttaa useamman tuollaisen "Rescue Discin" iso-tiedoston samalle levylle, niin vielä suuremmat mahdollisuudet on että ohjelma ei siltä rompulta pelitä. Kun on polttanut suoraan yhden iso-tiedoston levylle, niin sama ohjelma on yksinään toiminut, joka ei Sardulla kootussa levyssä toiminut. Kokemusta kyllä on.
Sardu laittaa siis valitut virustarkistus ohjelmat yhteen iso tiedostoon joka taas poltetaan levylle tai laitetaan muistitikulle.
Mitä et Vapunen ymmärtänyt edellisestä:
"Ja jos Sardulla polttaa useamman tuollaisen "Rescue Discin" iso-tiedoston samalle levylle, niin vielä suuremmat mahdollisuudet on että ohjelma ei siltä rompulta pelitä. Kun on polttanut suoraan yhden iso-tiedoston levylle, niin sama ohjelma on yksinään toiminut, joka ei Sardulla kootussa levyssä toiminut."
USB-tikulle en ole Sardulla "alustanut" noita ohjelmia kuin kerran, ei skulannut.
Katsoitko missä tiedostossa tuo troijalainen Aviran mukaan on (katso events -kohdasta)? Itselläni sama tilanne, ilmoitti että Aviran oma tiedosto avconfig.dll on tr/atraps.gen troijalainen. Epäilen toistaiseksi, että on joku virhe.
http://i.imgur.com/sxhQS.png
Siis mitä tuskin sentään?
Ohjelmahan on eri kuin eilen (päivitysten jälkeen)...eikä Avira löydä täydessä skannauksessa koneelta mitään. Tuolle koneelle ei ole asennettu MS:n omien ohjelmien ja wintoosan ja flashplayerin päivitysten lisäksi mitään muita ohjelmia kuin Libreoffice ja Irfanview, kummatkin omilta sivuiltaan. Päivitykset on tehty automaattisesti. Netissä on kovin vähän surffailtu eikä ollenkaan millään hämäräsivuilla. Javaa ei näytä olevan koneeseen edes asennettu. Windowsin oma palomuuri on käytössä.
Ihmettelen vaan, että mistä se sen troijalaisen olisi koneelle hörpännyt Aviran omaan tiedostoon (avconfig.dll) vai olisiko sittenkin kyseessä Aviran johonkin päivitykseen liittyvä moka, vähän tähän tapaan
http://www.zdnet.com/blog/security/avira-antivirus-update-cripples-millions-of-windows-pcs/12129
Tuskin on haitta, korkeintaan väärä positiivinen. Miten jo eiliseen päädyit, kun ketjukin on tänään aloitettu? Tuossa kuvassa päivitykset ovat aiempia kuin ketjun aloitus.
Aina kannattaa tarkistaa ilmoitetun haitan polku ja ristiintarkistaa ko. tiedosto vaikkapa VirusTotalissa muillakin tutkilla juuri väärien positiivisten takia.
Niin, siis omalta osaltani eilen myöhään illalla sain vastaavan ilmoituksen kuin ketjun aloittaja. Tietokoneen käynnistyksen jälkeen Avira ilmoitti havainneensa troijalaisen (muistaakseni aivan sama troijalainen kuin ap:lla) mainitsemassani Aviran tiedostossa ja estäneensä pääsyn ko. tiedostoon. Ja oletin, että oman "troijalais"ilmoituksen ja sinun linkittämäsi kuvan välillä olit/olin ehtinyt päivittää Aviran, siksi siis ei välttämättä enää troijalaisilmoitusta ko. tiedostoon herjaa, jos on ollut Aviran moka ja ovat päivityksen yhteydessä korjanneet...siis.
Toki tässä nyt pitää vielä ihmetellä asiaa, varsinkin kun Avira ilmoittaa rootkit-tarkastuksessa 64:stä piilotiedostosta, joita en pääse Aviran Rescue Disciltä boottaamalla tarkistelemaan, koska jostain syystä ARD ei läppärissäni toimi (siitä toinen ketju täällä jo, kun läppäri meni Kasperskyn Rescue Disciä tms. käytettäessä totaalijumiin, eikä meinannut siitä oieta)
Enpä tosiaan luottaisi Kaspeskyyn, joka jopa masinoi verkkohyökkäyksiä naapurivaltioihin.
Gmer on hyvä rootkitteihin, jos aikaansa noin haluaa kuluttaa.