Eräs ohjelma työpöydällä ei tahtonut avautua ja katsoin sen suojauksia -> oikeuksia.
Systeemin ja Luoja/omistajan lisäksi Löytyi 3 kpl sellaisia käyttäjä, jotka alkoivat S-1xxxxxxxxxx. Siis muistuttaen sellaisia numerosarjoja, joita merkintöjä löytyy muistitikun roskiksissa poistettuina tiedostoina.
Sitten oli "vuorovaikutteinen".
---- En löytänyt verkosta selitystä, joten jos jollakulla on 7-tsydeemi, niin voisko katsoa löytyykö vastaavia käyttäjiä omastaan? ----
Ps. sain troijalaisen tätä tilannetta edeltävänä Eraserin latauksesta Sourceforgen sivulta.
Systeemin ja Luoja/omistajan lisäksi Löytyi 3 kpl sellaisia käyttäjä, jotka alkoivat S-1xxxxxxxxxx. Siis muistuttaen sellaisia numerosarjoja, joita merkintöjä löytyy muistitikun roskiksissa poistettuina tiedostoina.
Sitten oli "vuorovaikutteinen".
---- En löytänyt verkosta selitystä, joten jos jollakulla on 7-tsydeemi, niin voisko katsoa löytyykö vastaavia käyttäjiä omastaan? ----
Ps. sain troijalaisen tätä tilannetta edeltävänä Eraserin latauksesta Sourceforgen sivulta.
Vastaukset 14
Vanhimmat
Valittavissa on, mutta en muista missään olleen käytössä. Taitaa olla joku netin kautta toimiva ohjelma?
Tarkoitat, että sinulta löytyvät nuo samat? Joten voin olettaa etteivät nämä ole tulleet troijalaisen aiheuttamina, joka troijalainen itsessään on tuhottu, mutta sen aiheuttamat muutokset ei välttämättä. Tänx
Onko muilla kasissa tai kympissä jotain vastaavaa?
Normaalina pitäisin, että on Systeemi, Luoja, Järjestelmänvalvojaryhmä ja Rajoitettu tili.
On varmaan kaikilla listalla alimmaisena jos haluaa muuttaa oikeuksia, ei näytä oikein löytyvän tietoja mihin tarvitsee. Itse asennetuilla ohjelmilla eri tarvitse olla oikeuksia kuin itsellä, systeemillä korkeintaan. Kun asentaa esi asemalle kuin C, niin helppo laittaa haluamansa oikeudet.
Ne S-1.xxx... ovat kai käyttäjätilejä, onko koneellasi useampi käyttäjä? Tai jos siirretty vaikka vanhalta koneelta.
Koneessa on lisäkseni Rajoitettu ja Vierastili. Ne S-1blaa-blaa voivat ollakin näitä. Tosin näitä Ässä-rykmenttiläisiä oli 3 kpl.
7:n sisäisestä ohjeesta löysin sanan "vuorovaikutteinen", mutta se puhuikin tietokoneen ulkopuolelta tulevasta haitallisesta toiminnasta ( ellei tarkoituksella rakennettu mm. kotiverkko toisen oman koneen kanssa ) eikä minulla pitäisi olla mitään sellaista ohjelmaa, jolla olisi oikeus ulkopuolelta tai vuorovaikutteisesti koneen sisäiseen tutkintaan paitsi MS päivitys, joka käsittääkseni käyttää System-oikeuksia.
Tosin, häpeäkseni tunnustettava, että olen varmasti ainoa, joka ei lue käyttöoikeussopimuksia jotain uutta ohjelmaa asentaessa. Heh-heh
Olen kohta 20 v käyttänyt Avastia, mutta nyt petyin pahasti, kun se ei pystynyt havaitsemaan troijalaista. Aikaisemmin se on mallikkaasti torjunut vastaavat.
Avast on nyt muuttunut. Ei enää aukea klikkaamalla vaan vaatii Järjestelmänvalvojan oikeuksia.
Ei siinä välttämättä mitään haitallista ollut, etkö googlettanut nimeä? Minä olen aina kaikilla oikeuksilla koneella, eikä käytövalvonta päällä, ei ongelmia ja Avast toiminut hyvin. Jos epävarma mtä tekee niin hyvä tietysti olla enemmän suojauksia.
Meinaat, että on hyväätekeviä troijalaisiakin....
aloittaja
No oletko varma että se oli troijalainen? Mistä sait sen?
"Ps. sain troijalaisen tätä tilannetta edeltävänä Eraserin latauksesta Sourceforgen sivulta."
Malwarebytes löysi sen ja laittoi karanteeniin, joka nyt on poistettu kokonaan. Samalla siis poistui Eraser, jonka rippeitä vielä 10 min sitten löysin ja poistin.
Ensimmäisessä latauksessa sain xxxx.exe.part -tiedoston. Ajattelin vikaa jossain solmukohdassa matkan varrella. Poistin, latasin uudestaan, niin tuli sama. Poistin ja vaihdoin latauspaikan Silicon valleyhin. Tuli .exe - tiedosto, jonka asensin.
Ohjelma ei toiminut oikein.
Ajoin Malwarebytesin, joka merkkasi sen troijalaiseksi jne.
Latasin Eraserin sen omilta sivuilta https://eraser.heidi.ie/
josta lataus ohjaa Sourceforgen sivulle.
Ei tuossa mitään vaarallista tai edes mainoksia pitäisi olla, eikä Virustotal tai Wot ilmoita mitään. Ilmeisesti vaan asennuksessa jokin ongelma.
https://www.softpedia.com/get/Security/Secure-cleaning/Eraser.shtml
Softpedia on turvallinen sivu ja hyvät esittelyt. Jotkut sivut voi jakaa jotain ihan muuta tai pitää ladata vaikka latausohjelma ensin, että saisi sen mitä haluaa. Jos ei ole luotettava sivusto niin ei kannata exe päätteisiä ladata, Sourceforcella kylläkään ei pitäisi olla trojaneita tms. Malwarebytes ja muut vastaavat merkkaa välillä turvallisiakin.
Kaikki w10:et on saastuneita!
Ohjaako sinulla selain https://eraser.heidi.ie/
lataukset Softpedian sivulle?
Minun selain Eraserin uusin versio 6.2.0.2986
https://eraser.heidi.ie/download/
ohjaa sivulle
https://sourceforge.net/projects/eraser/files/Eraser 6/6.2/Eraser 6.2.0.2986.exe/download
josta Virustotal näyttää nyt puhdasta. Latasin ohjelman 15. tai 16.10 eli useampi päivä sitten.
Tästä osoitteesta tuli 2 * exe.part -versio, jonka jälkeen vaihdoin Silicon Valleyn osoitteeseen
https://sourceforge.net/settings/mirror_choices?projectname=eraser&filename=Eraser 6/6.2/Eraser 6.2.0.2986.exe&selected=netcologne
Listasta näkee, että se latauspaikka on nyt poistettu kokonaan
Eilen kirjoitin:
”Ensimmäisessä latauksessa sain xxxx.exe.part -tiedoston. Ajattelin vikaa jossain solmukohdassa matkan varrella. Poistin, latasin uudestaan, niin tuli sama. Poistin ja vaihdoin latauspaikan Silicon valleyhin. Tuli .exe - tiedosto, jonka asensin.”
Tämän latauksen Malwarebytes merkitsi troijalaiseksi ja se on näköjään huomattu Sourgeforge.netissäkin, kun latauspaikka on vaihtoehtoisista tällä välin poistettu.
.part tarkoittaa keskeneräistä latausta, siihenkö se Malwarebytes reagoi?
Sourceforceen meni kun yhtä linkkiä kokeilin, lataan yleensä kaikki ohjelmat Softpedian sivulta, tuota minulla ei ole.
Ei .parttiin vaan
"Poistin ja vaihdoin latauspaikan Silicon valleyhin. Tuli .exe - tiedosto, jonka asensin.”
Tämän latauksen Malwarebytes merkitsi troijalaiseksi"