Moro, olis pari kyssäää;
1) Tuli siis IE:llä palloiltua netissä Active-X:t päällä, tuliaisina Exploit.htm.mht. Toisella yrittämällä (miksi vasta 2.?) F.Secure poisti ks. viruksen saastuttaman tiedoston. Onko ongelma nyt ohi, kus skannaus ei löydä sitä enään, vai onko kenties levinny?
2) Mitä tiedostoja kasiossa
C:\Documents and Settings\MunProfiili\Local Settings\Temp
tulisi olla, voinko poistaa kaiken? Näyttää olevan aika tupaten täynnä tavaraa (100MB)...
Kiitoos.
1) Tuli siis IE:llä palloiltua netissä Active-X:t päällä, tuliaisina Exploit.htm.mht. Toisella yrittämällä (miksi vasta 2.?) F.Secure poisti ks. viruksen saastuttaman tiedoston. Onko ongelma nyt ohi, kus skannaus ei löydä sitä enään, vai onko kenties levinny?
2) Mitä tiedostoja kasiossa
C:\Documents and Settings\MunProfiili\Local Settings\Temp
tulisi olla, voinko poistaa kaiken? Näyttää olevan aika tupaten täynnä tavaraa (100MB)...
Kiitoos.
Vastaukset 4
Vanhimmat
>1) Tuli siis IE:llä palloiltua netissä Active-X:t päällä, tuliaisina Exploit.htm.mht. Toisella yrittämällä (miksi vasta 2.?) F.Secure poisti ks. viruksen saastuttaman tiedoston. Onko ongelma nyt ohi, kus skannaus ei löydä sitä enään, vai onko kenties levinny?<
-Ongelma on ohi, asia kunnossa.
>2) Mitä tiedostoja kasiossa
C:\Documents and Settings\MunProfiili\Local Settings\Temp
tulisi olla, voinko poistaa kaiken? Näyttää olevan aika tupaten täynnä tavaraa (100MB)...<
-Voit aivan huoletta tyhjentää aivan kaikkien Temp-kansioiden sisällöt myös WUT-Temp-nimisen sisällöt voit poistaa.
Ainoastaan C:\Windows\Temp kansiosta älä poista iadHide4.dll-tiedostoa koska se on F-securesi automaattiseen päivitykseen hakuun liittyvä tiedosto (eipä sen iadHide4.dll-tiedoston poisto edes helposti onnistuisikaan)
"Ongelma on ohi, asia kunnossa."
Ei välttämättä. ActiveX:llä saa helposti paljon sellaistakin mitä virustorjunnat ei tajua. Esim keylogger tms.
Siis scannaa ainakin Adawarella ja Spybotilla.
Adaware Se ei reagoinut mitenkään, mutta Spybot kirjasi seuraavan login:
Alexa Related: Link (Korvaa tiedosto, nothing done)
C:\WINDOWS\Web\related.htm
DSO Exploit: Data source object exploit (Muutos rekisterissä, nothing done)
HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3
DSO Exploit: Data source object exploit (Muutos rekisterissä, nothing done)
HKEY_USERS\S-1-5-21-454893832-1647737242-1000085797-3192\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3
DSO Exploit: Data source object exploit (Muutos rekisterissä, nothing done)
HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3
DSO Exploit: Data source object exploit (Muutos rekisterissä, nothing done)
HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3
DSO Exploit: Data source object exploit (Muutos rekisterissä, nothing done)
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3
SearchForIt: Settings (Rekisterin avain, nothing done)
HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\activex compatibility\{c109664b-ceb1-420b-b353-d55a561536dd}
--- Spybot - Search && Destroy version: 1.3 ---
2004-08-11 Includes\Cookies.sbi
2004-08-30 Includes\Dialer.sbi
2004-08-30 Includes\Hijackers.sbi
2004-08-20 Includes\Keyloggers.sbi
2004-05-12 Includes\LSP.sbi
2004-08-30 Includes\Malware.sbi
2004-08-12 Includes\Revision.sbi
2004-08-11 Includes\Security.sbi
2004-08-30 Includes\Spybots.sbi
2004-08-30 Includes\Tracks.uti
2004-08-30 Includes\Trojans.sbi
_________________________________________________
Mitäs ny? Osasin arvata jotain tämmöistä lueskeltuani netistä ks. viruksen kuvauksia... Osaakos joku ny selittää tyhmälle raitalangasta vääntäen, et vakoileeko joku mun näppäimiä ny/avaako portteja troijille tms....? Eli miten hyvin F-Secure osaa hommansa nimenomaan tämän Exploitin suhteen?
Käyttöjärjestelmäni on XP. Kaikki päivitykset ok.
kysymykseeni (ks. eilinen viesti)