Jouduin vaihtamaan ADSL-boxin jonka jälkeen en päässyt chattiin ennen kuin avasin boksissa olevaan palomuuriin suomi24 chatin portin 8080.
Sen jälkeen koneelle on tullut hirveästi viruksia ja vakoiluohjelmia. Esim. troija virusta ei F-Secure pystynyt poistamaan. Miten se poistetaan yksityiskohtaiset ohjeet please. Onko kenellekään tullut viruksia chatin kautta? Ja onko syy todellakin tuon avatun portin? Onko teidän palomuurissanne portti 8080 auki ja salliiko se saapuvan ja lähtevän liikenteen?. Pikaisesta vastauksesta kiitollinen:
Sen jälkeen koneelle on tullut hirveästi viruksia ja vakoiluohjelmia. Esim. troija virusta ei F-Secure pystynyt poistamaan. Miten se poistetaan yksityiskohtaiset ohjeet please. Onko kenellekään tullut viruksia chatin kautta? Ja onko syy todellakin tuon avatun portin? Onko teidän palomuurissanne portti 8080 auki ja salliiko se saapuvan ja lähtevän liikenteen?. Pikaisesta vastauksesta kiitollinen:
Vastaukset 5
Vanhimmat
Mainitsemasi portti on se yleisin portti jonka kautta netissä surffaillaan. En usko että ne troijalaiset ja örkit sieltä chatin kautta on tulleet. Auttas aika paljon jos oisit kertonut mitä örkkejä ne tarkalleen on.
Oikea osoite on nyt hijackthis palsta. Mene sinne ja kerro tarkalleen mitä örkkejä se virusohjelmasi ilmoittaa koneella olevan. Kerro myös mitä ohjelmia olet niiden poistoon jo käyttänyt.
Lue saamasi ohjeet todella tarkkaan ja toimi niiden mukaan. Älä tee mitään muuta kun ohjeissa sanotaan.
Hijackthis ohjelman joudut asentamaan ja SE PITÄÄ asentaa suoraan omaan kansioon c:\ levylle. Eli tee c levylle kansio HJT ja asenna se ohjelma sinne!!!
Ei siis mihinkään c:\windows\... tai programfiles kansioihin.
Älä kuitenkaan asenna sitä ohjelmaa ennenkun olet saanut neuvot hijackthis palstalla, joka on täällä:
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000628&subcat=758
Rosmo
no koklaa lähteekö spybotilla tai ad-awarella. ja mikäs sen torjanin nimi on mikä siellä koneessa on? koklaa googlella ettiä tietoa siitä ja samalla ohjelmaa joka sen poistas. ja enkä usko että se on sen portin kautta välttämättä tullu vaan jotain muuta kautta...
Jos F-Securen tuotteen asetuksia ei itse muuta, toimii tuote näin:
- Tuote yrittää puhdistaa pöpön
- Jos pöpö on virus, niin se puhdistetaan
- Jos pöpö on takaovi, mato tai troijalainen, siinä ei onnistuta. Sitä ei yksinkertaisesti voida puhdistaa. Mahdotonta. Piste.
- Tällöin pöpö uudelleennimetään jotta se ei leviä
Näin yksinkertaista se on.
Ja miksiko ei voida puhdistaa sitten Matoa, Takaovea tai Troijalaista?
No siksi että ne eivät liitä koodiaan mihinkään toiseen objektiin josta ne voitaisiin puhdistaa. Näin ollen mitään puhdistettavaa ei ole vaan ne uudelleennimetään.
No miksikö uudelleennimetään? No siksi että skannerit tekevät joskus virhearvioita eikä F-Secure ole halunnut poistaa tiedostoja koneelta automaattisesti juuri sen takia että jos skanneri tekisikin väärän hälytyksen niin ettei lähde tärkeä tiedosto taivaan tuuliin.
Kyllä tämä on tarkkaan harkittu toiminnallisuus.
Joskus jotkut virukset osaa mennä myös Restore eli Järjestelmän palautus tiedostoihin ja sieltä ne saat poistettua tällä ohjeella:
http://support.f-secure.fi/fin/home/virusproblem/howtoclean/cleansystemrestore.shtml
""Joskus jotkut virukset osaa mennä myös Restore eli Järjestelmän palautus tiedostoihi""
Jokainen troijalainen johon oon törmänny, on löytynyt järjestelmän palautustiedoista. System volume kansio tuntuu olevan oikea örkkien suojakoti.
F- secureen ei kannata uskoa kun jumalaan! eikä mihinkään muuhunkaan virusohjelmaan.
Rosmo
Kiitos vastauksista. Yritän taas illalla tutkia asiaa.