Koneessa XP, Norton antivirus, Zone Alarm, ad-aware.
Olin lukemassa s-postia, kun näyttöön tuli ilmoitus: Koneessasi on virus, Nortoni ei pystynyt poistamaan. Itseasiassa s-posti oli kaverilta, joka välitti mulle luukun virheilmoituksen, että viestiä ei voida lähettää sille ja sille. Kaverillani ei ole muita luukku-tuttavuuksia kuin minä ja tuo kys hlö jota virheilmoitus koski, ei kuulu kummankaan osoitteistoon.
Skannasin virustorjunnan, tulos 0. Uhkavaroituksissa näkyy tuo Netsky.B -mato, käyttö estetty. Tarkoittaako että se on mulla koneella vaiko Norton esti sen tulon koneeseen? Ohjekirjaa olen kyllä yrittänyt tavata. Symanteciltä otin fxnetskyn ja se sanoi että ei löydy sellaista koneelta. Ad-awarenkin skannasin läpi...
Mieltä jäi kuitenkin painamaan, muhiiko se mulla jossain.
Tiedän että ehdotatte mulle sitä hijackkia, mutta arastelen sen käyttöä kun noi englanninkieliset tuottaa ongelmia, vaikkakin olen normaalin oppimäärän käynyt.
Olin lukemassa s-postia, kun näyttöön tuli ilmoitus: Koneessasi on virus, Nortoni ei pystynyt poistamaan. Itseasiassa s-posti oli kaverilta, joka välitti mulle luukun virheilmoituksen, että viestiä ei voida lähettää sille ja sille. Kaverillani ei ole muita luukku-tuttavuuksia kuin minä ja tuo kys hlö jota virheilmoitus koski, ei kuulu kummankaan osoitteistoon.
Skannasin virustorjunnan, tulos 0. Uhkavaroituksissa näkyy tuo Netsky.B -mato, käyttö estetty. Tarkoittaako että se on mulla koneella vaiko Norton esti sen tulon koneeseen? Ohjekirjaa olen kyllä yrittänyt tavata. Symanteciltä otin fxnetskyn ja se sanoi että ei löydy sellaista koneelta. Ad-awarenkin skannasin läpi...
Mieltä jäi kuitenkin painamaan, muhiiko se mulla jossain.
Tiedän että ehdotatte mulle sitä hijackkia, mutta arastelen sen käyttöä kun noi englanninkieliset tuottaa ongelmia, vaikkakin olen normaalin oppimäärän käynyt.
Vastaukset 21
Vanhimmat
http://koti.mbnet.fi/pattaya1/hijackthis.htm
"käyttö estetty" eli se on koneella mutta se on ns blockattu niin ettei se voi tehdä mitään etkä voi itse mennä sitä epähuomiossa sorkkimaan ja uudelleen käynnistämään.
No voi p...
No jotain positiivistakin jos se on "käyttö estetty". Ihme ettei näy karanteeni-ikkunassa.
Ajoin sen hijackin ja laitoin login tonne palstalle...
Miten se pääsi luikertelemaan mun koneelle? Vaikka luulin olevani kutakuinkin turvassa ja päivitykset ajan tasalla??
Tuon Netskyn ilmoituksen jälkeen Nortonin kuvake kellon vieressä on vetänyt pari kertaa ruksit päälle...
Tässä yksi ilmainen työkalu. Katso ohejeet kuinka pitää toimia.
http://www.norman.com/Virus/Virus_removal_tools/fi
Eikö pyry-harakka osaa tai viitsi edes tärkeitäkän päivityksiä windows updatesta asentaa, vai onko pyry-harakkalla laiton käyttis johon et pysty niitä asentamaan.
Oliskohan jo tässä vaiheessa syytä harkita kunnollisen virustentojunta ohjelman hankintaa ja kunnollisia ei saa tietenkään ilmaiseksi.
Poisto ohjeet :
http://www.f-secure.fi/v-kuvaus/netsky_d.shtml
Ihan kaupan versiot on. Ja päivitettykin.
Ihmettelen tätä negatiivista asennetta, mikä näillä palstoilla usein on.
Kaikki ei ole guruja näissä tietsikkajutuissa. Olin kysyvinäni ihan asiallisen kysymyksen. Eikö se ole hyvä juttu että edes yritän olla kiinnostunut tästä mun koneesta ja tietoturvasta?
Kokeillaan nyt toi sun linkki, mutta mistä tiedän kun tolla asenteella täällä liikut, niin minkä matosivun mulle tarjoat!!
>Kokeillaan nyt toi sun linkki, mutta mistä tiedän kun tolla asenteella täällä liikut, niin minkä matosivun mulle tarjoat!!<
-Niin et varmaan osaa edes lukea mikä linkki se on ja eihän sitä "tiedä" vaikka F-securenkin sivulta saisit madon tai peräti viiruksen koneellesi. -:))
http://www.f-secure.fi/v-kuvaus/netsky_d.shtml
Voisin tietysti tätä vänkkäämistä sun kanssa jatkaa vaikka yöhön asti. Että jos laitat s-postin niin voin sinne sillointällöin jotain pirullista heittää, ettei päiväsi ole liian ykstoikkoisia.
Sain onneksi ihan asiallisiakin kommentteja.
Waretettuihin (laittomiin)saa päivitykset ja
ilmaisia v-torjujia on kunnollisia!
Kun viruksen torjunta ohjelmasi tunnistaa viruksen, niin se myös tekee sen samantien vaarattomaksi joko puhdistamalla,poistamalla tai nimeämällä uudestaan.
Teeppä manuaalinen tarkistus niin huomaat jotta sitä virusta ei enää löydy koneeltasi.
Ei se enä muhi koneellasi virustentojunta ohjelmasi teki sen vaarattomaksi, todennäköisesti nimesi sen uudestaan jolloin se ei enää pääse aktivoitumaan.
Tämä ohje pätee myös sinun Norton virustentojunta ohjelmaasi.
Jos F-Securen tuotteen asetuksia ei itse muuta, toimii tuote näin:
- Tuote yrittää puhdistaa pöpön
- Jos pöpö on virus, niin se puhdistetaan
- Jos pöpö on takaovi, mato tai troijalainen, siinä ei onnistuta. Sitä ei yksinkertaisesti voida puhdistaa. Mahdotonta. Piste.
- Tällöin pöpö uudelleennimetään jotta se ei leviä
Näin yksinkertaista se on.
Ja miksiko ei voida puhdistaa sitten Matoa, Takaovea tai Troijalaista?
No siksi että ne eivät liitä koodiaan mihinkään toiseen objektiin josta ne voitaisiin puhdistaa. Näin ollen mitään puhdistettavaa ei ole vaan ne uudelleennimetään.
No miksikö uudelleennimetään? No siksi että skannerit tekevät joskus virhearvioita eikä F-Secure ole halunnut poistaa tiedostoja koneelta automaattisesti juuri sen takia että jos skanneri tekisikin väärän hälytyksen niin ettei lähde tärkeä tiedosto taivaan tuuliin.
Kyllä tämä on tarkkaan harkittu toiminnallisuus.
Tiesin että täällä on asiallistakin porukkaa.
Kyllä minäkin tässä opin, kunhan aikani tätä konetta räpellän.
Kone ollut mulla jokusen viikkoa ja tästä tietoturvapuolesta olen yrittänyt aloittaa. :)
>Tiesin että täällä on asiallistakin porukkaa.<
-Minä olen myös se nimimerkkillä: poistaminen, kirjoittaja. -;)
Kerroit tuolla HijackThis palstalla sen viruksen sijainnin.
Niin kopsaan sieltä lisätiedot jotka annoit viruksesta niin toisetkin hyötyvät kysymyksestäsi ja saamistasi vastauksista. -;))
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000628&posting=22000000004821148
>Uhkavaroituksissa tänä aamuna:
toiminto - auto protect
uhan nimi - w32netsky.B@mm
toiminto - käyttö estetty ja seuraavassa korjaus epäonnistui.<
-Sehän on Temporary internet files eli Väliaikaisissa internet tiedosto kansiossa.
Tällä ohjeella sen saat sieltä poistettua:
-Tämä kannattaa tehdä joka kerran aina ennen selaimen sulkemista niin tyhjentää Temporary internet files eli Väliaikaiset internet tiedosto kansiot ja samalla poistaa myös samassa kansiossa olevat evästeet, tämä kannattaa tosiaan tehdä aina ennen selaimen sulkemista koska suurin osa örkeistä menee nimenomaan ensiksi tuonne Temporary internet files eli Väliaikaiset Internet tiedostot kansioon:
>Työkalut
>Internet-asetukset
>Poista Evästeet
>Ok (pikku-ikkunaan)
>Poista tiedostot, laita ruksi, Poista kaikki off-line sisältö, kohdan eteen
>Ok (pikku-ikkunaan)
olen Marilyn Monroe
No kiitos. Saihan sinusta vähän asiaa kun oikein puristi... ;)
Kiitos tuosta vinkistä, teen sen joka päivä ja moneen kertaan :) Sain vinkin aikaisemmin näiltä palstoilta.
Etkö todella usko:
Kirjoittelin todella nimimerkeillä: poistaminen,heh,ei muhi,olen sama,ja siellä hijackThis palstalla käytin nimnimerkkejä:
tietoa,ja helppoa.
Kirjoittelen yleensäkkin Aina eri nimimerkeillä ja joskus provosoin aivan tarkoituksella niin tulee enemmän lukijoita, toki aina kerron myös asiallisesti selkeät ohjeet.
Mutta pakko kai se on uskoa...
Olen miettinyt onko tällä suomi24 -palstalla joitain vakivastaajia ja saavatko he palkkaa vai toimiiko tää ihan hyväntekeväisyysperiaatteella.
Provosoinnin kyllä havaitsin (olen itsekin siinä aika hyvä ;) ) ja joskus se tuo pientä piristystä päivään. Mutta oikeesti, asia oli mulle toooosi vakava. Hyvähän se on heittää läppää kun on tietoa!
Sitä en oikein ymmärtänyt miksi pitää saada paljon lukijoita?
Tämä tarvitsee tehdä vain kerran.
Internet asetukset ->Lisäasetukset välilehti ->Suojaus -> Rasti ruutuun: "Tyhjennä väliaikaiset internet tiedostot Temporary internet files-kansiosta, kun selain suljetaan"
Klikkaa "Käytä" Klikkaa "OK"
Nyt temporary internet files kansio tyhjenee automaattisesti joka kerran kun selain suljetaan.
Siitä huolimatta, teki sitten kumman ohjeen mukaan tahansa, virustiedosto ei poistu, koska se on index.dat tiedostossa. Samasta syystä myöskään virustorjuntaohjelma ei pysty tekemään sille mitään.
Se ei nimittäin tyhjene/poistu kuin tietynlaisen ohjelman avulla ja boottauksella, eikä aina silloinkaan..välttämättä..
Ongelmallinen tilanne on siis silloin jos virus on index-dat tiedostossa.
>Mutta pakko kai se on uskoa...<
-Hyvä.
>Olen miettinyt onko tällä suomi24 -palstalla joitain vakivastaajia ja saavatko he palkkaa vai toimiiko tää ihan hyväntekeväisyysperiaatteella<
-Ei todellakaan saada mitään palkkaa tai mitään muitakaan
etuja.
>Sitä en oikein ymmärtänyt miksi pitää saada paljon lukijoita?<
-Ohje joka sinulle aioin vastaukseksi kirjoittaa tulisi olemaan melkoisen pitkä ja kun provosoin, niin yleensä tulee paljon lukijoita jotka komentoi eli haukkua räksyttää provosointiani ja lukijat alkavat keskusteluketjua seuraamaan,
ja suuresta lukija määrästä on se hyöty jotta asiallinen ja toivottavasti selkeä ohjeeni auttaa myös monia muita, eikä minun itseni sitä ohjetta tarvitse joka päivä useita kertoja kirjoitella kun monetkin lukijat kopsaa ohjeet ja voivat vuorostaan liittää ohjeet seuraavalle kysyjälle jolla on samanlainen ongelma.
(minun laiskuudesta provosoinnissani on kysymys)
-;)
Oikein hyvää syksyn jatkoa.
>Ongelmallinen tilanne on siis silloin jos virus on index-dat tiedostossa.<
-Kunnolliset virustentojunta ohjelmat osaa ja pystyy tuhoamaan virukset myös index-dat tiedostoista ja todella harvoin virukset edes osaa/haluaa mennä ko.tiedostoon koska siellä on nalkissa eivätkä pysty tekemään tuhojaan.