OperaUpDate.exe on Virus VariantSymmi ?

G Data IS, mutta jos halaut lukea, niin kokonaisuus on kerottuna tuosa linkittämässäni ketjussa.

W7 Pro.

G Data alkoi ilmoitaa aika ajoin viruksesta pienellä pop-upilla, ehkä noin kuukaisi sitten ja aina se koski alla olevaa Operan päivitystä (skannauksen tulos antaa saman), eli varoitus tuli ilmeisemin hetkellä jolloin Opera olisi halunnut itseään päivitellä.

En tiedä miksi ko. varoitusta ei ole tullut aiemmin, vaikka Opera on yhtenä varaselaimena ollutkin jo melko kauan koneella. G Dataan ei ole tullut päivityksiä, sillä sen lisenssi on vanhentunut. GD:ssä on kaksi virus-skanneria ja tuossa versiossa muistaakseni Bitdefender ja Avast, jotka on ohjelmassa mainittu nimikkeillä "moottori A & B."

C:\ Userxxx\ AppData\Local\Temp\opera autoupdate asissistante\CUserxxxAppDatalocalProgramsOpera\Asistant_67.0.3575.31_Setup.exe

Poistin Operan ja olen koettanut etsiä kaiken siihen liittyvän poistettavaksi samalla kun tyhjensin Tempin. Tempiin jätin kuitenkin jonkin tyyliin "ohjelmien asennus" (vapaa käännös) tai jotakin tuohon suuntaa, jota en varmuudella tiennyt onko hyvä poistaa.

Mutta tuosta huolimatta kun koneen skannaa, niin tuo sama ilmoitus viruksesta tulee uudestaan ja tuo "Opera-rimpsu" sen kohteena, mutta vain tällä yhdellä rajoitetulla tilillä, mutta toisia tilejä skannatessa ei tule ilmoitusta ko. "viruksesta."

Missä W7:n rekistereiden syövereissä vielä voisi olla kiinalaisen Operan spy-lonkeroita?

Hhmm... eipä aavistusta miten W7:n rekisteritietoja pääsisi tutkialemaan nähdäkseen josko siellä vielä jotakin Operaan liittyvää löytyisi.

Outoa kuitenkin ett'ei tuo kopioimani Operan "autoupdate ... exe" homma katoa vaikka kaikki Operaan liittyvä on koneelta poistettu, ohjelma sekä se mitä Opera-nimellä löytyi W7:n vasemman alakulman hakukentän kautta etsittynä.

Ps. En tiedä onko norjalaisilla tahoilla vielä jäljellä omistusta Operassa alla olevan jälkeen ja jos kyllä, niin millainen osuus.

"In November 2016, the original Norwegian owner of Opera sold his stake in the business to a Chinese consortium under the name Golden Brick Capital Private Equity Fund I Limited Partnership for $600 million.[39][40][41] An earlier deal was not approved by regulators"

- https://en.wikipedia.org/wiki/Opera_(web_browser)#History

Anonyymi kirjoitti:

Hhmm... eipä aavistusta miten W7:n rekisteritietoja pääsisi tutkialemaan nähdäkseen josko siellä vielä jotakin Operaan liittyvää löytyisi.

Outoa kuitenkin ett'ei tuo kopioimani Operan "autoupdate ... exe" homma katoa vaikka kaikki Operaan liittyvä on koneelta poistettu, ohjelma sekä se mitä Opera-nimellä löytyi W7:n vasemman alakulman hakukentän kautta etsittynä.

Ps. En tiedä onko norjalaisilla tahoilla vielä jäljellä omistusta Operassa alla olevan jälkeen ja jos kyllä, niin millainen osuus.

"In November 2016, the original Norwegian owner of Opera sold his stake in the business to a Chinese consortium under the name Golden Brick Capital Private Equity Fund I Limited Partnership for $600 million.[39][40][41] An earlier deal was not approved by regulators"

- https://en.wikipedia.org/wiki/Opera_(web_browser)#History

Windowsin omalla rekisteri editorilla voi etsiä tai jollain muulla.
C:\Windows\regedit.exe

C:ltä tai minne olet asentanutkin voi myös etsiä mitä jättänyt win omalla tai millä tahansa etsinnällä tai vaikka selaamalla itse kaikki opera kansiot.

Ei minua operan päivitysten haku huoleta, mutta ärsyttää. Ajastetuista tehtävistä saa ohjelmanpäivitykset pois, mutta hakee kai lisäosillekin ja VPN:lle päivityksiä. Enemmänkin kuukkelin vakoilu vituttaa.

Anonyymi kirjoitti:

Windowsin omalla rekisteri editorilla voi etsiä tai jollain muulla.
C:\Windows\regedit.exe

C:ltä tai minne olet asentanutkin voi myös etsiä mitä jättänyt win omalla tai millä tahansa etsinnällä tai vaikka selaamalla itse kaikki opera kansiot.

Ei minua operan päivitysten haku huoleta, mutta ärsyttää. Ajastetuista tehtävistä saa ohjelmanpäivitykset pois, mutta hakee kai lisäosillekin ja VPN:lle päivityksiä. Enemmänkin kuukkelin vakoilu vituttaa.

"Windowsin omalla rekisteri editorilla voi etsiä tai jollain muulla.
C:\Windows\regedit.exe"

Bingo!

Tuon haun kautta löytyi mm. HKY_COURRENT_USER ja sen alta Opera ja sille 9 riviä filua - Type: Reg_SZ.

Siellä on myös tuo: C:\Userxxx\AppData\Local\Programs\Opera

Ilmeisemmin koko Opera-kansion, vai millä nimellä se kulkenekin, voi nyt viskata jorpakkoon.

Mikäli virus-häly katoaa, niin saatan asentaa myöhemmin Operan varalle takaisin.

***

"Ajastetuista tehtävistä saa ohjelmanpäivitykset pois, mutta hakee kai lisäosillekin ja VPN:lle päivityksiä."

Taannoin koetin löytää Operasta tuota kohtaa josta saisi automaattiset päivitykset pois ja kohdan josta voisi itse tarkistaa jos päivitettävää, mutta en löytänyt.

En myöskään saanut selkoa onko Operasa _"lomakkeiden automaattinen täyttö"_ ominaisuus, joka tulee tietoturvasyistä olla aina pois päältä. Joissakin selaimissa se on jo oletuksellisesti aktivoitu :/

Operan VPN on kuulema melkoista kuraa todellisuudessa, josta kirjainmekeissäni pitäisi olla yksi fr-kielinen artikkeli ja jos se kiinnostaa niin voin laittaa linkin, niin kääntäjän avulla siitä saa ihan kelvollisen tuloksen englanniksi.

Tuosta Googlen politiikasta olen täysin samaa mieletä ja jossa päâsee todella pitkälle ilman G-tiliä omaavienkin suhteen. Toistaiseki olen onnitunut olla avaamatta G-tiliä, mutta kun Applen puhelimista en ole valmis maksamaan niiden suolaista hintaa, niin jossakin vaiheessa saattaa tulla "Android-pakko eteen :/

Anonyymi kirjoitti:

"Windowsin omalla rekisteri editorilla voi etsiä tai jollain muulla.
C:\Windows\regedit.exe"

Bingo!

Tuon haun kautta löytyi mm. HKY_COURRENT_USER ja sen alta Opera ja sille 9 riviä filua - Type: Reg_SZ.

Siellä on myös tuo: C:\Userxxx\AppData\Local\Programs\Opera

Ilmeisemmin koko Opera-kansion, vai millä nimellä se kulkenekin, voi nyt viskata jorpakkoon.

Mikäli virus-häly katoaa, niin saatan asentaa myöhemmin Operan varalle takaisin.

***

"Ajastetuista tehtävistä saa ohjelmanpäivitykset pois, mutta hakee kai lisäosillekin ja VPN:lle päivityksiä."

Taannoin koetin löytää Operasta tuota kohtaa josta saisi automaattiset päivitykset pois ja kohdan josta voisi itse tarkistaa jos päivitettävää, mutta en löytänyt.

En myöskään saanut selkoa onko Operasa _"lomakkeiden automaattinen täyttö"_ ominaisuus, joka tulee tietoturvasyistä olla aina pois päältä. Joissakin selaimissa se on jo oletuksellisesti aktivoitu :/

Operan VPN on kuulema melkoista kuraa todellisuudessa, josta kirjainmekeissäni pitäisi olla yksi fr-kielinen artikkeli ja jos se kiinnostaa niin voin laittaa linkin, niin kääntäjän avulla siitä saa ihan kelvollisen tuloksen englanniksi.

Tuosta Googlen politiikasta olen täysin samaa mieletä ja jossa päâsee todella pitkälle ilman G-tiliä omaavienkin suhteen. Toistaiseki olen onnitunut olla avaamatta G-tiliä, mutta kun Applen puhelimista en ole valmis maksamaan niiden suolaista hintaa, niin jossakin vaiheessa saattaa tulla "Android-pakko eteen :/

Poistin koko Opean-kansion tuosta kohdasta "HKEY_COURRENT_USER > Software," mutta kun skannasin uudestaan, niin tuo sama filu ja virusilmoitus tulee edelleen /:

Ei kait tuo edellä olevan kansion poisto uudelleen käynnistystä vaadi?

C:\ Userxxx\ AppData\Local\Temp\opera autoupdate asissistante\CUserxxxAppDatalocalProgramsOpera\Asistant_67.0.3575.31_Setup.exe

Koetin katsella muisakin "HKEY" kohdista, mutta en löytänyt mitäâ Operaan liittyvää.

Anonyymi kirjoitti:

Poistin koko Opean-kansion tuosta kohdasta "HKEY_COURRENT_USER > Software," mutta kun skannasin uudestaan, niin tuo sama filu ja virusilmoitus tulee edelleen /:

Ei kait tuo edellä olevan kansion poisto uudelleen käynnistystä vaadi?

C:\ Userxxx\ AppData\Local\Temp\opera autoupdate asissistante\CUserxxxAppDatalocalProgramsOpera\Asistant_67.0.3575.31_Setup.exe

Koetin katsella muisakin "HKEY" kohdista, mutta en löytänyt mitäâ Operaan liittyvää.

Kaikki operan kansiot voi poistaa. Asennuksen jälkeen opera_autoupdate.exe ja opera_crashreporter.exe voi nimetä uudelleen niin eivät ota yhteyksiä, mutta ei voi sitten hakea päivityksiä manuaalisestikaan, pitää ladata sivulta.

Nuo temp-kansiossa olevat voi tyhjentää asennuksen/päivityksen jälkeen niin ei jää kummittelemaan. Palomuurilla niille ei tarvitse antaa lupaa nettiin kuin asennuksen aikana.

Rekisterieditorissa on haku joka löytää kaikki avaimet, joillakin ohjelmilla on satoja vielä poiston jälkeenkin, tuskin operalla kovin montaa.

Selaimen asetuksissa on tyhjennysasetuksia ja voi laittaa myös tyhjentämään esim Cclenerilla.

Lisäasetuksissa on salasanat ja muut.
Tyhjennä selaustiedot
Tyhjennä historia, evästeet, välimuisti ja muita tietoja

Automaattinen täyttö
Salasanat
Maksutavat
Osoitteet ja muita tietoja

Anonyymi kirjoitti:

Kaikki operan kansiot voi poistaa. Asennuksen jälkeen opera_autoupdate.exe ja opera_crashreporter.exe voi nimetä uudelleen niin eivät ota yhteyksiä, mutta ei voi sitten hakea päivityksiä manuaalisestikaan, pitää ladata sivulta.

Nuo temp-kansiossa olevat voi tyhjentää asennuksen/päivityksen jälkeen niin ei jää kummittelemaan. Palomuurilla niille ei tarvitse antaa lupaa nettiin kuin asennuksen aikana.

Rekisterieditorissa on haku joka löytää kaikki avaimet, joillakin ohjelmilla on satoja vielä poiston jälkeenkin, tuskin operalla kovin montaa.

Selaimen asetuksissa on tyhjennysasetuksia ja voi laittaa myös tyhjentämään esim Cclenerilla.

Lisäasetuksissa on salasanat ja muut.
Tyhjennä selaustiedot
Tyhjennä historia, evästeet, välimuisti ja muita tietoja

Automaattinen täyttö
Salasanat
Maksutavat
Osoitteet ja muita tietoja

Kun opera ei päässyt päivitelemään käynnisti virheraportoinnin ja myös windowsin werfault.exen, vaikka sekin yritetty estää kaikilla asetuksilla. Ei auttanut kuin nimetä kaikki uudelleen, nyt ei jumita eikä lähde tietoa kiinaan ja mikkisoftalle.

Yes, kuten ylempänäkin oleva jo neuvoi, niin tuolla se toimii: C:\Windows\regedit.exe

"Ihanassa Xp:ssä komentona vain "run" :-)"

Hienoa, hyvä tietää, sillä tuolla minulla on edelleen prafiinissä yksi mini-PC jossa mainioa XP Pro ;-)

Saa sen Suorita... seiskaankin, ainakin Claasic start menussa. Itse en sitä seiskan omaa jaksaisi käyttää, kuvakkeet parempi olla omissa kansioissaan ohjelmatyyppien mukaam eikä hakea haulla kun kaikki sekaisin. Vähän vaivaa tehdessö, mutta sen jälkeen paljon helpompi ja nopeampi.

Anonyymi kirjoitti:

Saa sen Suorita... seiskaankin, ainakin Claasic start menussa. Itse en sitä seiskan omaa jaksaisi käyttää, kuvakkeet parempi olla omissa kansioissaan ohjelmatyyppien mukaam eikä hakea haulla kun kaikki sekaisin. Vähän vaivaa tehdessö, mutta sen jälkeen paljon helpompi ja nopeampi.

Piti olla Classic start menu.