Olen onnistunut lyhyen ajan sisällä kerään muutaman viruksen (Exploit, Troijalainen) koneelleni ja niiden poistumisesta en ole kovinkaan varma...
F-Secure ei löydä mitään, mutta toisaalta se jättää suuren osan tiedostoja skannaamatta, vaikka manuaalisiin asetuksiin ole laittanut kohdat; skannaa kaikki tiedostotyypit (arkistot yms.)
Onko tämä normaalia??
Liitteenä skannausraportti:
__________________________________________
Tarkistusraportti
18. syyskuuta 2004 9:16:35 - 12:41:00
Tietokoneen nimi: XXXXX
Kohde: C:\
--------------------------------------------------------------------------------
Tulos
Viruksia ei löytynyt
--------------------------------------------------------------------------------
Tilastot
Tiedostoja:
Tarkistettuja: 221630
Tartunnan saaneita: 0
Mahdollisesti tartunnan saaneita: 0
Puhdistettuja: 0
Uudelleennimettyjä: 0
Poistettuja: 0
Ei tarkistusta: 106
Käynnistyssektorit:
Tarkistettuja: 1
Tartunnan saaneita: 0
Mahdollisesti tartunnan saaneita: 0
Puhdistettuja: 0
Tarkistamattomat tiedostot:
Tiedoston C:\hiberfil.sys avaaminen ei onnistu.
Tiedoston C:\pagefile.sys avaaminen ei onnistu.
Tiedosto C:\WINDOWS\Temp\Yellow Sky.ask\arrow1.bmp on salattu.
Tiedoston C:\WINDOWS\system32\config\DEFAULT avaaminen ei onnistu.
Tiedoston C:\WINDOWS\system32\config\SAM avaaminen ei onnistu.
Tiedoston C:\WINDOWS\system32\config\SECURITY avaaminen ei onnistu.
Tiedoston C:\WINDOWS\system32\config\SYSTEM avaaminen ei onnistu.
Tiedoston C:\WINDOWS\SoftwareDistribution\EventCache\{3FBE455F-FFCA-49D4-81DB-C11BC15C8482}.bin avaaminen ei onnistu.
Kohteen C:\WINDOWS\Cache\Adobe Reader 6.0.1\SUOBIG\Data1.cab\SVGCore.DLL tarkistus on keskeytetty. [F-Secure AVP]
Tiedoston C:\WINDOWS\$NtUninstallQ828026$\msdxm.ocx avaaminen ei onnistu.
Tiedoston C:\WINDOWS\$NtUninstallKB837001$\dao360.dll avaaminen ei onnistu.
Tiedoston C:\WINDOWS\$NtUninstallKB835732$\callcont.dll avaaminen ei onnistu.
Tiedoston C:\WINDOWS\$NtUninstallKB835732$\rtcdll.dll avaaminen ei onnistu.
Tiedoston C:\WINDOWS\$NtUninstallKB828741$\catsrv.dll avaaminen ei onnistu.
Tiedoston C:\WINDOWS\$NtUninstallKB828035$\msgsvc.dll avaaminen ei onnistu.
Tiedoston C:\WINDOWS\$NtUninstallKB828028$\msasn1.dll avaaminen ei onnistu.
Tiedoston C:\WINDOWS\$NtUninstallKB824141$\user32.dll avaaminen ei onnistu.
Tiedosto C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\arrow1.bmp on salattu.
Tiedoston C:\Program Files\java\jarext\classes111.jar\oracle\gss\util\NLSCharacter.class lukeminen ei onnistu. [F-Secure Orion]
Tiedoston C:\Program Files\java\jarext\classes111.jar\oracle\sql\OracleJdbc2SQLInput.class lukeminen ei onnistu. [F-Secure Libra]
Tiedoston C:\Program Files\java\jarext\classes111.jar\oracle\sql\OracleSQLOutput.class lukeminen ei onnistu. [F-Secure Libra]
Tiedoston C:\Program Files\java\jarext\classes111.jar\oracle\sql\RAW.class lukeminen ei onnistu. [F-Secure Libra]
Tiedoston C:\Program Files\java\jarext\classes111.jar\oracle\sql\REF.class lukeminen ei onnistu. [F-Secure Libra]
Tiedoston C:\Program Files\java\jarext\classes111.jar\oracle\sql\RepConstants.class lukeminen ei onnistu. [F-Secure Libra]
Tiedoston C:\Program Files\java\jarext\classes111.jar\oracle\sql\ROWID.class lukeminen ei onnistu. [F-Secure Libra]
Tiedoston C:\Program Files\java\jarext\classes111.jar\oracle\sql\SQLName.class lukeminen ei onnistu. [F-Secure Libra]
Tiedoston C:\Program Files\java\jarext\classes111.jar\oracle\sql\SQLUtil.class lukeminen ei onnistu. [F-Secure Libra]
Tiedoston C:\Program Files\java\jarext\classes111.jar\oracle\sql\STRUCT.class lukeminen ei onnistu. [F-Secure Libra]
Tiedoston C:\Program Files\java\jarext\classes111.jar\oracle\sql\StructDescriptor.class lukeminen ei onnistu. [F-Secure Libra]
Tiedoston C:\Program Files\java\jarext\mousewheel.jar\gui\JDialogFactory.class lukeminen ei onnistu. [F-Secure Libra]
Tiedoston C:\Program Files\java\jarext\mousewheel.jar\gui\JDialogFactory.java lukeminen ei onnistu. [F-Secure Libra]
Tiedoston C:\Program Files\java\jarext\mousewheel.jar\gui\JFrameFactory.class lukeminen ei onnistu. [F-Secure Libra]
Tiedoston C:\Program Files\java\jarext\mousewheel.jar\gui\JFrameFactory.java lukeminen ei onnistu. [F-Secure Libra]
Tiedoston C:\Program Files\java\jarext\mousewheel.jar\gui\JMouseWheelDialog$Adjuster.class lukeminen ei onnistu. [F-Secure Libra]
Tiedoston C:\Program Files\java\jarext\mousewheel.jar\gui\JMouseWheelDialog.class lukeminen ei onnistu. [F-Secure Libra]
Tiedoston C:\Program Files\java\jarext\mousewheel.jar\gui\JMouseWheelDialog.java lukeminen ei onnistu. [F-Secure Libra]
Tiedoston C:\Program Files\java\jarext\mousewheel.jar\gui\JMouseWheelFrame$Adjuster.class lukeminen ei onnistu. [F-Secure Libra]
Tiedoston C:\Program Files\java\jarext\mousewheel.jar\gui\JMouseWheelFrame.class lukeminen ei onnistu. [F-Secure Libra]
Tiedoston C:\Program Files\java\jarext\mousewheel.jar\gui\JMouseWheelFrame.java lukeminen ei onnistu. [F-Secure Libra]
Tiedoston C:\Program Files\java\jarext\mousewheel.jar\gui_JMouseWheelDialog.h lukeminen ei onnistu. [F-Secure Libra]
Tiedoston C:\Program Files\java\jarext\mousewheel.jar\gui_JMouseWheelFrame.h lukeminen ei onnistu. [F-Secure Libra]
Tiedoston C:\Program Files\java\jarext\mousewheel.jar\license.txt lukeminen ei onnistu. [F-Secure Libra]
Tiedoston C:\Program Files\java\jarext\mousewheel.jar\MouseWheel.cpp lukeminen ei onnistu. [F-Secure Libra]
Tiedoston C:\Program Files\java\jarext\mousewheel.jar\MouseWheel.dll lukeminen ei onnistu. [F-Secure Libra]
Tiedoston C:\Program Files\java\jarext\mousewheel.jar\WheelyGood$1.class lukeminen ei onnistu. [F-Secure Libra]
Tiedoston C:\Program Files\java\jarext\mousewheel.jar\WheelyGood.class lukeminen ei onnistu. [F-Secure Libra]
Tiedoston C:\Program Files\java\jarext\mousewheel.jar\WheelyGood.java lukeminen ei onnistu. [F-Secure Libra]
Tiedoston C:\Program Files\java\jarext\mousewheel.jar\WheelyGood_dialog.java lukeminen ei onnistu. [F-Secure Libra]
Tiedoston C:\Program Files\java\jarext\mousewheel.jar\WheelyGood_extends.java lukeminen ei onnistu. [F-Secure Libra]
Tiedoston C:\Program Files\F-Secure\Common\policy.ipf avaaminen ei onnistu.
Tiedoston C:\Program Files\F-Secure\BackWeb\7681197\Users\Default\Data\chandir.dat avaaminen ei onnistu.
Tiedoston C:\Program Files\F-Secure\BackWeb\7681197\Users\Default\Data\D0000000.FCS avaaminen ei onnistu.
Tiedoston C:\Program Files\F-Secure\BackWeb\7681197\Users\Default\Data\L0000010.FCS avaaminen ei onnistu.
Tiedoston C:\Program Files\F-Secure\BackWeb\7681197\Users\Default\Data\prs.dat avaaminen ei onnistu.
Tiedoston C:\Program Files\F-Secure\BackWeb\7681197\Users\Default\Data\storydb.dat avaaminen ei onnistu.
Arkiston C:\OutLook\Personal Folders.pst\ USEITA POSTEJA JÄI TARKISTAMATTA [F-Secure Libra]
Tiedosto C:\Heimeier\Heim0403.vd1\ets2v11m/82/info/1864-00.hlp on salattu.
Kohteen C:\Downloads\AmericasArmy200a_Download.exe\ArmyGame.cab\Engine.dll tarkistus on keskeytetty. [F-Secure AVP]
Kohteen C:\Downloads\AmericasArmy200a_Download.exe\ArmyGame.cab\Cleaner.exe tarkistus on keskeytetty. [F-Secure AVP]
Kohteen C:\Downloads\AmericasArmy200a_Download.exe tarkistus on keskeytetty. [F-Secure AVP]
Kohteen C:\Downloads\AmericasArmy200a_Download.exe tarkistus on keskeytetty. [F-Secure AVP]
Kohteen C:\Downloads\fsavcs552sr1.exe tarkistus on keskeytetty. [F-Secure AVP]
Tiedosto C:\Downloads\winzip\winzip81.exe\SETUP.WZ\WINZIP32.EX_ on salattu.
Tiedoston C:\Documents and Settings\NetworkService\NTUSER.DAT avaaminen ei onnistu.
Tiedoston C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat avaaminen ei onnistu.
Tiedoston C:\Documents and Settings\LocalService\NTUSER.DAT avaaminen ei onnistu.
Tiedoston C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat avaaminen ei onnistu.
Tiedoston C:\Documents and Settings\xxxxx\ntuser.dat avaaminen ei onnistu.
Tiedoston C:\Documents and Settings\xxxxx\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat avaaminen ei onnistu.
Kohteen C:\Documents and Settings\xxxxx\Local Settings\Application Data\Microsoft\Outlook\archive.pst tarkistus on keskeytetty. [F-Secure AVP]
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\AlexaRelated.zip\related.htm on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit1.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit10.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit11.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit12.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit13.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit14.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit2.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit3.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit4.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit5.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit6.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit7.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit8.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit9.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SearchForIt.zip\sbRecovery.reg on salattu.
Tiedoston C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\user.dmp avaaminen ei onnistu.
--------------------------------------------------------------------------------
Asetukset
Virustunnisteiden versio:
2004-09-17_03
Tarkistusohjelmat:
F-Secure AVP: 4.0.164.5361, 2004-09-17
F-Secure Libra: 2.01.09, 2004-09-16
F-Secure Orion: 1.02.27, 2004-09-17
Tarkistusasetukset:
Tarkista kaikki tiedostot
Tarkista seuraavat arkistot: käytössä
Toiminto:
Valitse tarkistuksen jälkeen
--------------------------------------------------------------------------------
Copyright © 1998-2003 Tuotetuki | Lähetä virusmalli F-Securelle
F-Secure ei vastaa kolmansien osapuolien luomasta tai julkaisemasta aineistosta, johon F-Securen Web-sivustossa on linkki. Ellei lähetyksen yhteydessä selvästi toisin mainita, F-Securella on oikeus julkaista kaikki F-Securen palvelimiin sähköpostitse tai F-Securen CGI-sähköpostin avulla lähetetty aineisto Web-sivuillaan tai julkaisuissaan. Pääset F-Securen julkisille Web-sivuille napsauttamalla alleviivattuja linkkejä. Käyntisi ja käyttämäsi toimialueen nimi kirjataan F-Securen yksityiseen käyttöön tarkoitettuun tilastolokiin. Kirjattuja tietoja ei luovuteta millekään kolmannelle osapuolelle. Suostumalla näihin ehtoihin luovut kaikista lähettämääsi aineistoon liittyvistä vaateista. Mikäli et selvästi ilmoita toisin lähetyksen yhteydessä, suostut siihen, että F-Securella on oikeus liittää mitkä tahansa lähettämässäsi aineistoissa kuvatut käsitteet F-Securen tuotteisiin ja julkaisuihin. Aineiston käyttäminen ei aiheuta F-Securelle mitään velvoitteita.
F-Secure ei löydä mitään, mutta toisaalta se jättää suuren osan tiedostoja skannaamatta, vaikka manuaalisiin asetuksiin ole laittanut kohdat; skannaa kaikki tiedostotyypit (arkistot yms.)
Onko tämä normaalia??
Liitteenä skannausraportti:
__________________________________________
Tarkistusraportti
18. syyskuuta 2004 9:16:35 - 12:41:00
Tietokoneen nimi: XXXXX
Kohde: C:\
--------------------------------------------------------------------------------
Tulos
Viruksia ei löytynyt
--------------------------------------------------------------------------------
Tilastot
Tiedostoja:
Tarkistettuja: 221630
Tartunnan saaneita: 0
Mahdollisesti tartunnan saaneita: 0
Puhdistettuja: 0
Uudelleennimettyjä: 0
Poistettuja: 0
Ei tarkistusta: 106
Käynnistyssektorit:
Tarkistettuja: 1
Tartunnan saaneita: 0
Mahdollisesti tartunnan saaneita: 0
Puhdistettuja: 0
Tarkistamattomat tiedostot:
Tiedoston C:\hiberfil.sys avaaminen ei onnistu.
Tiedoston C:\pagefile.sys avaaminen ei onnistu.
Tiedosto C:\WINDOWS\Temp\Yellow Sky.ask\arrow1.bmp on salattu.
Tiedoston C:\WINDOWS\system32\config\DEFAULT avaaminen ei onnistu.
Tiedoston C:\WINDOWS\system32\config\SAM avaaminen ei onnistu.
Tiedoston C:\WINDOWS\system32\config\SECURITY avaaminen ei onnistu.
Tiedoston C:\WINDOWS\system32\config\SYSTEM avaaminen ei onnistu.
Tiedoston C:\WINDOWS\SoftwareDistribution\EventCache\{3FBE455F-FFCA-49D4-81DB-C11BC15C8482}.bin avaaminen ei onnistu.
Kohteen C:\WINDOWS\Cache\Adobe Reader 6.0.1\SUOBIG\Data1.cab\SVGCore.DLL tarkistus on keskeytetty. [F-Secure AVP]
Tiedoston C:\WINDOWS\$NtUninstallQ828026$\msdxm.ocx avaaminen ei onnistu.
Tiedoston C:\WINDOWS\$NtUninstallKB837001$\dao360.dll avaaminen ei onnistu.
Tiedoston C:\WINDOWS\$NtUninstallKB835732$\callcont.dll avaaminen ei onnistu.
Tiedoston C:\WINDOWS\$NtUninstallKB835732$\rtcdll.dll avaaminen ei onnistu.
Tiedoston C:\WINDOWS\$NtUninstallKB828741$\catsrv.dll avaaminen ei onnistu.
Tiedoston C:\WINDOWS\$NtUninstallKB828035$\msgsvc.dll avaaminen ei onnistu.
Tiedoston C:\WINDOWS\$NtUninstallKB828028$\msasn1.dll avaaminen ei onnistu.
Tiedoston C:\WINDOWS\$NtUninstallKB824141$\user32.dll avaaminen ei onnistu.
Tiedosto C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\arrow1.bmp on salattu.
Tiedoston C:\Program Files\java\jarext\classes111.jar\oracle\gss\util\NLSCharacter.class lukeminen ei onnistu. [F-Secure Orion]
Tiedoston C:\Program Files\java\jarext\classes111.jar\oracle\sql\OracleJdbc2SQLInput.class lukeminen ei onnistu. [F-Secure Libra]
Tiedoston C:\Program Files\java\jarext\classes111.jar\oracle\sql\OracleSQLOutput.class lukeminen ei onnistu. [F-Secure Libra]
Tiedoston C:\Program Files\java\jarext\classes111.jar\oracle\sql\RAW.class lukeminen ei onnistu. [F-Secure Libra]
Tiedoston C:\Program Files\java\jarext\classes111.jar\oracle\sql\REF.class lukeminen ei onnistu. [F-Secure Libra]
Tiedoston C:\Program Files\java\jarext\classes111.jar\oracle\sql\RepConstants.class lukeminen ei onnistu. [F-Secure Libra]
Tiedoston C:\Program Files\java\jarext\classes111.jar\oracle\sql\ROWID.class lukeminen ei onnistu. [F-Secure Libra]
Tiedoston C:\Program Files\java\jarext\classes111.jar\oracle\sql\SQLName.class lukeminen ei onnistu. [F-Secure Libra]
Tiedoston C:\Program Files\java\jarext\classes111.jar\oracle\sql\SQLUtil.class lukeminen ei onnistu. [F-Secure Libra]
Tiedoston C:\Program Files\java\jarext\classes111.jar\oracle\sql\STRUCT.class lukeminen ei onnistu. [F-Secure Libra]
Tiedoston C:\Program Files\java\jarext\classes111.jar\oracle\sql\StructDescriptor.class lukeminen ei onnistu. [F-Secure Libra]
Tiedoston C:\Program Files\java\jarext\mousewheel.jar\gui\JDialogFactory.class lukeminen ei onnistu. [F-Secure Libra]
Tiedoston C:\Program Files\java\jarext\mousewheel.jar\gui\JDialogFactory.java lukeminen ei onnistu. [F-Secure Libra]
Tiedoston C:\Program Files\java\jarext\mousewheel.jar\gui\JFrameFactory.class lukeminen ei onnistu. [F-Secure Libra]
Tiedoston C:\Program Files\java\jarext\mousewheel.jar\gui\JFrameFactory.java lukeminen ei onnistu. [F-Secure Libra]
Tiedoston C:\Program Files\java\jarext\mousewheel.jar\gui\JMouseWheelDialog$Adjuster.class lukeminen ei onnistu. [F-Secure Libra]
Tiedoston C:\Program Files\java\jarext\mousewheel.jar\gui\JMouseWheelDialog.class lukeminen ei onnistu. [F-Secure Libra]
Tiedoston C:\Program Files\java\jarext\mousewheel.jar\gui\JMouseWheelDialog.java lukeminen ei onnistu. [F-Secure Libra]
Tiedoston C:\Program Files\java\jarext\mousewheel.jar\gui\JMouseWheelFrame$Adjuster.class lukeminen ei onnistu. [F-Secure Libra]
Tiedoston C:\Program Files\java\jarext\mousewheel.jar\gui\JMouseWheelFrame.class lukeminen ei onnistu. [F-Secure Libra]
Tiedoston C:\Program Files\java\jarext\mousewheel.jar\gui\JMouseWheelFrame.java lukeminen ei onnistu. [F-Secure Libra]
Tiedoston C:\Program Files\java\jarext\mousewheel.jar\gui_JMouseWheelDialog.h lukeminen ei onnistu. [F-Secure Libra]
Tiedoston C:\Program Files\java\jarext\mousewheel.jar\gui_JMouseWheelFrame.h lukeminen ei onnistu. [F-Secure Libra]
Tiedoston C:\Program Files\java\jarext\mousewheel.jar\license.txt lukeminen ei onnistu. [F-Secure Libra]
Tiedoston C:\Program Files\java\jarext\mousewheel.jar\MouseWheel.cpp lukeminen ei onnistu. [F-Secure Libra]
Tiedoston C:\Program Files\java\jarext\mousewheel.jar\MouseWheel.dll lukeminen ei onnistu. [F-Secure Libra]
Tiedoston C:\Program Files\java\jarext\mousewheel.jar\WheelyGood$1.class lukeminen ei onnistu. [F-Secure Libra]
Tiedoston C:\Program Files\java\jarext\mousewheel.jar\WheelyGood.class lukeminen ei onnistu. [F-Secure Libra]
Tiedoston C:\Program Files\java\jarext\mousewheel.jar\WheelyGood.java lukeminen ei onnistu. [F-Secure Libra]
Tiedoston C:\Program Files\java\jarext\mousewheel.jar\WheelyGood_dialog.java lukeminen ei onnistu. [F-Secure Libra]
Tiedoston C:\Program Files\java\jarext\mousewheel.jar\WheelyGood_extends.java lukeminen ei onnistu. [F-Secure Libra]
Tiedoston C:\Program Files\F-Secure\Common\policy.ipf avaaminen ei onnistu.
Tiedoston C:\Program Files\F-Secure\BackWeb\7681197\Users\Default\Data\chandir.dat avaaminen ei onnistu.
Tiedoston C:\Program Files\F-Secure\BackWeb\7681197\Users\Default\Data\D0000000.FCS avaaminen ei onnistu.
Tiedoston C:\Program Files\F-Secure\BackWeb\7681197\Users\Default\Data\L0000010.FCS avaaminen ei onnistu.
Tiedoston C:\Program Files\F-Secure\BackWeb\7681197\Users\Default\Data\prs.dat avaaminen ei onnistu.
Tiedoston C:\Program Files\F-Secure\BackWeb\7681197\Users\Default\Data\storydb.dat avaaminen ei onnistu.
Arkiston C:\OutLook\Personal Folders.pst\ USEITA POSTEJA JÄI TARKISTAMATTA [F-Secure Libra]
Tiedosto C:\Heimeier\Heim0403.vd1\ets2v11m/82/info/1864-00.hlp on salattu.
Kohteen C:\Downloads\AmericasArmy200a_Download.exe\ArmyGame.cab\Engine.dll tarkistus on keskeytetty. [F-Secure AVP]
Kohteen C:\Downloads\AmericasArmy200a_Download.exe\ArmyGame.cab\Cleaner.exe tarkistus on keskeytetty. [F-Secure AVP]
Kohteen C:\Downloads\AmericasArmy200a_Download.exe tarkistus on keskeytetty. [F-Secure AVP]
Kohteen C:\Downloads\AmericasArmy200a_Download.exe tarkistus on keskeytetty. [F-Secure AVP]
Kohteen C:\Downloads\fsavcs552sr1.exe tarkistus on keskeytetty. [F-Secure AVP]
Tiedosto C:\Downloads\winzip\winzip81.exe\SETUP.WZ\WINZIP32.EX_ on salattu.
Tiedoston C:\Documents and Settings\NetworkService\NTUSER.DAT avaaminen ei onnistu.
Tiedoston C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat avaaminen ei onnistu.
Tiedoston C:\Documents and Settings\LocalService\NTUSER.DAT avaaminen ei onnistu.
Tiedoston C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat avaaminen ei onnistu.
Tiedoston C:\Documents and Settings\xxxxx\ntuser.dat avaaminen ei onnistu.
Tiedoston C:\Documents and Settings\xxxxx\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat avaaminen ei onnistu.
Kohteen C:\Documents and Settings\xxxxx\Local Settings\Application Data\Microsoft\Outlook\archive.pst tarkistus on keskeytetty. [F-Secure AVP]
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\AlexaRelated.zip\related.htm on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit1.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit10.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit11.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit12.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit13.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit14.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit2.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit3.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit4.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit5.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit6.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit7.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit8.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit9.zip\sbRecovery.reg on salattu.
Tiedosto C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SearchForIt.zip\sbRecovery.reg on salattu.
Tiedoston C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\user.dmp avaaminen ei onnistu.
--------------------------------------------------------------------------------
Asetukset
Virustunnisteiden versio:
2004-09-17_03
Tarkistusohjelmat:
F-Secure AVP: 4.0.164.5361, 2004-09-17
F-Secure Libra: 2.01.09, 2004-09-16
F-Secure Orion: 1.02.27, 2004-09-17
Tarkistusasetukset:
Tarkista kaikki tiedostot
Tarkista seuraavat arkistot: käytössä
Toiminto:
Valitse tarkistuksen jälkeen
--------------------------------------------------------------------------------
Copyright © 1998-2003 Tuotetuki | Lähetä virusmalli F-Securelle
F-Secure ei vastaa kolmansien osapuolien luomasta tai julkaisemasta aineistosta, johon F-Securen Web-sivustossa on linkki. Ellei lähetyksen yhteydessä selvästi toisin mainita, F-Securella on oikeus julkaista kaikki F-Securen palvelimiin sähköpostitse tai F-Securen CGI-sähköpostin avulla lähetetty aineisto Web-sivuillaan tai julkaisuissaan. Pääset F-Securen julkisille Web-sivuille napsauttamalla alleviivattuja linkkejä. Käyntisi ja käyttämäsi toimialueen nimi kirjataan F-Securen yksityiseen käyttöön tarkoitettuun tilastolokiin. Kirjattuja tietoja ei luovuteta millekään kolmannelle osapuolelle. Suostumalla näihin ehtoihin luovut kaikista lähettämääsi aineistoon liittyvistä vaateista. Mikäli et selvästi ilmoita toisin lähetyksen yhteydessä, suostut siihen, että F-Securella on oikeus liittää mitkä tahansa lähettämässäsi aineistoissa kuvatut käsitteet F-Securen tuotteisiin ja julkaisuihin. Aineiston käyttäminen ei aiheuta F-Securelle mitään velvoitteita.
Vastaukset 7
Vanhimmat
No ei näytä Securelta onnistuneen oikein mikään.Hae linkistä HijackThis ohjelma, lue ohjeet ja liitä sen logi tuonne HijackThis palstalle niin nähdään onko joku virus sotkenut Securen.
http://koti.mbnet.fi/pattaya1/hijackthis.htm
Älä Höpötä!!
Kun muuttaa F-securen nimenomaan ainoastaan manuaalisen tarkistuksen asetuksiin: Tarkista kaikki tiedostot,
niin manuaalisella tarkistuksella tarkistaa myös Pakatut ja Arkistoidut tiedostotkin.
Tosin Pakatuista ja Arkistoiduista tiedostoista virukset EI VOI EIKÄ PYSTY aktivoitumaan ennen kuin Pakkattu tai Arkistoitu tiedosto avataan ja silloin F-secure automaattisesti tunnistaa viruksen ja pystyy sen myös tuhoamaan.
varmaan oikeassa. Sattui vaan silmään tuo rivi heti alussa,
C:\WINDOWS\Temp\Yellow Sky.ask\arrow1.bmp on salattu.
ja sen jälkeen vain kommentteja ettei voi avata tai lukea, niin tulipa mieleen että olisko hyvä tarkistaa. Mutta hyvä että oikaisit väärän oletukseni. (Poistuu naama punaisena)
>Onko tämä normaalia??<
-Kyllä on normaalia ja ei mitään syytä huoleen ja manuaalisella takistuksella se asetus saa tosiaankin olla Kaiki tiedostot kohdassa.
Jos F-Securen tuotteen asetuksia ei itse muuta, toimii tuote näin:
- Tuote yrittää puhdistaa pöpön
- Jos pöpö on virus, niin se puhdistetaan
- Jos pöpö on takaovi, mato tai troijalainen, siinä ei onnistuta. Sitä ei yksinkertaisesti voida puhdistaa. Mahdotonta. Piste.
- Tällöin pöpö uudelleennimetään jotta se ei leviä
Näin yksinkertaista se on.
Ja miksiko ei voida puhdistaa sitten Matoa, Takaovea tai Troijalaista?
No siksi että ne eivät liitä koodiaan mihinkään toiseen objektiin josta ne voitaisiin puhdistaa. Näin ollen mitään puhdistettavaa ei ole vaan ne uudelleennimetään.
No miksikö uudelleennimetään? No siksi että skannerit tekevät joskus virhearvioita eikä F-Secure ole halunnut poistaa tiedostoja koneelta automaattisesti juuri sen takia että jos skanneri tekisikin väärän hälytyksen niin ettei lähde tärkeä tiedosto taivaan tuuliin.
Kyllä tämä on tarkkaan harkittu toiminnallisuus.
Kun F-secure uudelleen nimeää eli tekee viruksen vaarattomaksi, niin se uudelleen nimetessään tekee niille esim.exe-nimisille tiedostoille .0xe-nimisen päätteen.
Jos ne uudelleen nimetyt ja jo nyt vaarattomat virukset mielenrauhaasi häiritsee niin tokihan voit ne uudelleen nimetytkin helposti poistaa.
>Käynnistä
>Etsi
>Kaikki tiedostot ja kansioit,
kirjoita hakusanaksi: .0xe (tuo on siis .nollaxe eikä .ooxe)
>Etsi, etsinnän päätyttyä voit täysin huoletta poistaa kaikki löytyneet.
On joitakin sellaisiakin viruksia jotka osaa mennä System Restore eli Järjestelmän palautus tiedostoihin, toki F-secure tunnistaa ja ilmoittaa Viruksen olevan Restore-tiedostoissa ja sieltä saat ne poistettua tällä ohjeella:
http://support.f-secure.fi/fin/home/virusproblem/howtoclean/cleansystemrestore.shtml
että oli selekeesti rautalangasta väännetty. Kiitoksia Syvä kumarrus....
.nollaxe...
Osaavatkohan nuo tyypilliset ilmaisohjelmat EasyCleaner, SpyBot, Adaware, yms. poistaa kyseisiä tiedostoja??
eli f-secure poistaa vain viruksia. Käytä noita muita niin saat kaiken laista vakoilu- ym. ohjelmaa sekä turhia tiedostoja pois. Kannattaa skannata vikasietotilassa, niin lähtee paremmin. Joku täällä takuulla kohta sanoo ettei tarvitse, mutta hänellä on oma lehmä ojassa. Esim. EasyCleanerilla saat pois sellaisia Windowsin keräämiä tiedostoja, jotka eivät lähde normaalitilassa mutta ovat käyttäjän kannalta turhia, ehkä jopa haitallisia.