Kaspersky 5.0 antaa tiedoksi skannauksen jalkeen, etta
- C:\...\wextract.exe
- C:\...\i386\wextract.exe
- C:\...\system32\wextract.exe
ovat saastuneet otsikon Trojalla. Virusohjelma ei saa sita poistettua eika virusohjelma jostain syysta myoskaan suostu paivittymaan, ainakaan tostaiseksi.
Kaytossa on myos ZoneAlarm Pro 5. Koneen kaytossa Trojalasen lasnaoloa ei huomaa, eli ainakin toistaiseksi itse PC vaikuttaa toimivan normaalisti.
Viela en ole loytanyt keinoa tuon poistamiseksi. Minkahanlaista veelua se mahtaa aiheuttaa?
- C:\...\wextract.exe
- C:\...\i386\wextract.exe
- C:\...\system32\wextract.exe
ovat saastuneet otsikon Trojalla. Virusohjelma ei saa sita poistettua eika virusohjelma jostain syysta myoskaan suostu paivittymaan, ainakaan tostaiseksi.
Kaytossa on myos ZoneAlarm Pro 5. Koneen kaytossa Trojalasen lasnaoloa ei huomaa, eli ainakin toistaiseksi itse PC vaikuttaa toimivan normaalisti.
Viela en ole loytanyt keinoa tuon poistamiseksi. Minkahanlaista veelua se mahtaa aiheuttaa?
Vastaukset 44
Vanhimmat
Käyppä seuraavassa linkissä:
http://66.249.93.104/search?q=cache:Vz36yz3G_b8J:securityresponse.symantec.com/avcenter/venc/data/trojan.dropper.html Trojan-Dropper&hl=fi
Voi löytyä jotain apua.
Kiitos vinkista. Tahan mennessa scannausyritykset netissa eivat ole onnistuneet...eika virussuojani suostu paivittymaan...eli Troijasta ei meinaa paasta millaan eroon...
Jos ei nuo online skannerit toimi sulla, lataa tämä Evidon micro-scanneri koneellesi ja aja se:
http://download.ewido.net/ewido_micro.exe
Huom. toi on suora latauslinkki, voit myös kokeilla heidän sivuiltaan online-malwarescanneria:
http://www.ewido.net/en/onlinescan/
Se vaatii IE:tä ja ActiveX...
Kiitos linkeista, vaikuttavat erinomaisilta, mutta:
Ensimmainen linkki antaa vastaukseksi "teilla ei ole oikeuksia naiden sivujen avaamiseen" (kaytan adm. tilia) ja toinen antaa scannauspalkin jalkeen toimintaruudun joka jaa valkoiseksi.
Eilen koitin scannatata mm. Trend-micron sivuilta sielta ensin ladattuani ActivX'n. Tuloksena "failed" ja jumiutuminen...
Tuo Troija vaikuttaa estavan kaikkien .exe-ohjelmien asentamisen koneelle, niin netista kuin suoraan levyltakin (olen testannut). Ilmeisesti juuri taman vuoksi virusohjelmaakaan ei saa paivitetyksi ja scannaukset epaonnistuvat?...
Tuon Troijan sain kun paivittaessani Zone Alam Pro'ta, se kytki itse itsensa poi paalta ilman varoitusta (tidustelin tata myos tuolla palomuuriosastolla).
Vaikuttaa silta etta pitanee formata koko kovalevy...tyokone ja alkaa olla aika kortilla...
Klikkasitko oikealla hiirinäppäimellä sitä ekaa linkkiä. Koska se on suora latauslinkki, valitset vaan hiirivalikosta tallenna nimellä..
Ensimmaista linkkia kokeilin myos mainitsemallasi tavalla, sama tulos.
Kakkoslinkista latasin myos ActiveX'n jonka jalkeen yritettyaan jonkin aikaa ladata ohjelmaa paatyi aina "error" tilaan.
Ad-Aware'lla skannatessa (sattumaa?) Kaspersky "herasi" ilmoittaen ja onnistuen poistamaan Trojan kahdesta tiedostosta, yhteen sen jaadessa edelleen.
Samaan aikaan XP ilmoitti kahden tiedoston olevan korvattuna ei alkuperaisilla, kehottaen laittamaa Sp2'n CD'n korjatakseen nuo tiedostot. Laiteettuani CD'n pesaan, "vaitti" sen olevan vaara levy, nain ei ole... Tuon korjaus ei onnistune ilman Sp2'n uudelleenasentamista kokonaan. Nahdakseni Troija pitaisi saada ensiksi matkoihinsa...
laitas näyttille se logi.
Siis?
Sulla siis käytössä Kasperskyn virustorjunta eikä eScan (mwav.exe)
eScanista voi otta viruslistan ja laittaa tänne.
Raporttia lukiessa siella oli nahtavilla joitakin "polkuja" tuossa avauksessa mainitsemieni kolmen tartunnan saaneen tiedoston lisaksi. Vaikuttaisi liittyvan SP2 osoiohin jota XP jo tuossa aiemmin kehoitti korjattavaksi.
- C:\WINDOWS\SoftvareDistribution\Download\6ca7b3
a8efd5a9b6f87fff395a2eb989\wextract.exe
- C:_WINDOWS\ServicPackFiles\i386\wextract.exe
En muista enaa, etta halutessaan asentaa SP2 uudestaan, niin pitaako se ensin poistaa vai voiko "runtata" suoraan paalle.
Mikali Troija lymyilee talla osiolla, niin mitenkohan uudelleenasennus siihen vaikutta ja onnistuneeko...
Tuota SP2'n uudelleenasunnusta voisi viela kokeilla ja jos ei toimi, niin sitten raaka peli ja kaikki uusiksi.
tallenna se alaikkunan logi ja laita tänne.
se on väärä hälytys !!!!
http://forum.kaspersky.com/lofiversion/index.php/t4744.html
http://www.f-secure.com/v-descs/agent_vj.shtml
siinä tietoa kummaltakin ohjelmatoimittajalta, jonka virusohjelmat ehdottelivat poistoa!!
Koneella ei ole escan'ia, eika minkaan .exe-ohjelman lataus koneelle netista eika levylta onnistu kuten tuolla aiemmin mainitsin...
Ps.Kokeilin myos tuon ylapuolelle olevan "onkohan tama- virus"? keskustelun linkkeja,aina sama tulos.
OK! Nyt illalliselle, tarvitsee hieman energiaa...
yksi syy. Kysyjällä ei ole oikeuksia asentaa ohjelmia eikä poistaa.
Outoa että exe asenukset ei toimi yksi syy. Kysyjällä ei ole oikeuksia asentaa ohjelmia eikä poistaa.
Ps. Ei tulsi mieleenkään käskeä mitään poistaa koska ei tuon enenpää asiaan ole tullut selvyytä.
Fomatoi ja asenna uudestaan kaikki ohjelmat mitä tarvitset koneelle.
Toivottavasti löytyy oikeat palikat tehtävän suorittamiseen.
Adm.-tilia kaytan kuten tuolla edella kolmannessa kohdassa mainitsin.
Alkaa vaikuttaa silta, etta tyoteliaisyydestaan (huh) huolimatta se saataa olla paremmin/nopeammin hoituva asia kuin tama haamun haato...
tili kohdasta poistaa rajoitus.
Kiitos info-linkeista. Onkohan sattumaa silla juuri tuolloin 22. paiva klo 16:47 paivitin Zone Alarm Pro'n ja samasta paivasta alkaen Kaspersky ei suostu paivittymmaan (saatona kolmen tunnin valein) automaattisesti eika manuaalisti.
Kuten tuolla jo mainitsinkin aiemmin Kaspersky poisti? kaksi kaksi kolmesta joku tunti sitten onnistumatta siina aiemmin. Askeisen scannauksen jalkeen kolmaskin Troija on "kadonnut", eli nytko vasta ovat poistaneet vaaran halytyksen.
Kun virusohjelma ei suostu paivittymaan, eivatka .exe-ohjelmat lataudu, niin olisikohan syyta haettava ZA paivityksesta/saadoista...
Siella olikin eraassa vaiheessa jokin Vector?'herjaus.
Alan epailla lahinna ZA paivityksen jalkeisia sen tekemia uusia? asetuksia, varsinkin kun tuo Troija ylla olevien linkkien mukaan onkin ollut vaara halytys.
Ennen tuota paivamaaraa ei paivitys-ja .exe-ohjelmien asennusongelmia ole ollut.
Formatointi.
eli koko polku.
Trojan-Dropperin osoittauduttua vaaraksi halyytykseksi, meni sen piikkiin oireita jotka johtuvat sattumalta samana paivana tehdysta ZoneAlarmin paivityksesta.
Virusohjelmalla kyllakin on edelleen 'suojeltavien' kansiossa nuo kolme 'rivia' joiden se edelleenkin vaittaa olevan tartunnan saaneita. 'Korjausvaihtoehtoa' klikkaamalla se ei niita onnitu asentammaan takaisin entisellille paikoilleen, vaan pyytaa valitsemaan uuden paikan. Normaalia?
Kasperskyn saa paivitettya ainoastaan kytkemalla ZA'n pois paalta (ja siksi aikaa XP'n oma tilalle) ja siksi automaattiset paivityksetkaan eivat toimi. Blokkaa myos monia sivuja. Kaytan koneellani useampaa tilia ja myos se kuulema voi aiheuttaa hairioita?
Paivitetty versio on 6.0.667.000 jossa TrueVector hakukone (uusi)? Vaikuttaisi olevan sama myos uudessa maksuttomassa versiossa?
Selviaako tasta saadoilla (en ole onnistunut) vai pitaisiko asentaa aiempi versio takaisin?
Ps. Kiitos Foxille ja muille jo vastanneille.
zone arlam ja usempi käyttäjä tili niin zonearlam sekoaa vaihda palomuuri aikaisempaan tai toiseen palomuuriin.
Uusi versio ei toimi jos on useampi käyttäjä tili.
Palomuurin vaihto paikallaan.
toimii toi viimeisin versio...
tempuili aikaisemmin kyllä kunnolla. Free versio.
Kyseessa kesakuussa ostettu versio CD'lla ZA Pro5. Mikali joillakin saadoilla selviaisi, niin hyva. Tuo uuteen versioon sisaltyva vakoiluscanneri on ihan hyva plussa.
Miten temppuili ja mihin ratkaisuun paadyit?
Haluaisitko tasmantaa. Mika versio free vai € / paivitys ja onko kaytossasi useampi tili?
Free eli imuroitu netistä uusi versio 6.0.667
Kokeilin kahdella tilillä kun sanottiin, että tempuilee no tempulihan se palomuuri ei toiminut kun vahtoi käyttäjää.Onneksi olen ainoa käyttäjä niin poistin vain toisen tilin ja katsoin palomuurin kuntoon.
Näin ei tarvinnut poistaa uutta versioo.
Eikä tullut palomuurin vaihtoa.
Itsellani on kaytossa kolme tilia ja myos paivitety ZA seuraa vaikka kaikki olisivat samaan aikaan kaytossa.
Sen sijaan nuo hieman ylempana mainitsemani oireet / ongelmat ovat viela ratkaisematta.
Samin Kasperskyn -suojaus- seuraa, joskin sen kayttoruutu on vain ensin aktivoidulla tililla. Mikali kayttoruudun haluaa eri tilille, taytyy toiset kytkea pois paalta. Kyseessa on ehka vain saatokysymys jota en ole tutkinut.
http://virusscan.jotti.org/
- C:\...\wextract.exe
- C:\...\i386\wextract.exe
- C:\...\system32\wextract.exe
Asiaan huonosti liittyen, mutta koska ei näytä olevan tilapäistä: miksi sulla ei ole ääkköset käytössä?
Kenties siihen on joku järkeväkin peruste, alkoi vaan kiinnostamaan.
Kaytossani on ei suomalainen nappaimisto ja kayttojarjestelma. Toisaalta en ole myoskaan perehtynyt miten halutessaan nuo merkit saisi kayttoon.
Olisi tietenkin miellyttavampi lukea tekstia jossa nuo merkit ovat kohdillaan.
Englanninkielinenhän se on tämäkin. käyt vaan Start, Control Panel, Regional and Language Options, Languages, Details, Installed Services, Add... ja valitse Add Input Language-listasta Finnish sekä Keyboard Layoutiksi Finnish.
Saato "muistiossa", pitaisi mielellaan olla kaytossa myos suomalainen nappaimisto ettei tarvitsisi kikkailla noiden ylamerkkien kanssa.
Itse asia: ZA Pro uusi versio / Kasperskyn paivitys. Olisi mukava tietaa hoituuko saadoilla vai pitaisiko poistaa / asentaa koko ohjelma uudestaan ja tehda myos paivitys 'uudelleenasennukena' 'paivitysasennuksen' sijaan. Vai pitaako luopua tuosta uudesta versiosta kokonaan.
Jos kellaan ei ole kokemusta, niin taytynee testata.
Kokemus ZA:sta on menneisyydestä, Kasperskyä en ole käyttänyt; paitsi eScan-muodossa(sanovat virustunnisteiden olevan samat).
Kalustoon kuuluu tällä hetkellä AVG7Free ja Sygate Personal Firewall. Kun sulla on maksettu versio, niin voit varmaankin poistella ja asennella vapaaasti. Oletko tarkistanut saatko siihen päivityksiä, jossain vaiheesssa useamman käyttäjän koneessa oli kai ongelmia ja muistelen, että se bugi on korjattu.
Kaytossasi oleva kombinaatio on varmastikin yksi hyva vaihtoehto. Ps. luin jostakin, etta Steganos antivirusohjelma on sama tuote kuin Kaspersky, silla erolla ettei se sisalla teknista tukea ja sen vuksi edullisempi.
ZA on paivittynyt ja toiminut moitteettomasti tahan mennessa (nyttemmin nuo joidenkin sivujen blokkaukset =?)ja juuri asken paivitin taman uuden version vakoiluohjelman ja OK.
Poistettuani palomuurin se ei suostu enaa asentumaan uudelleen.Olen tehnyt "kierroksen" useaan kertaan ja varmistunut, etta siita ei ole jaanyt mitaan jalkia koneelle.
Antaa viestin: Validation failed for C:\WINDOWS\system32\vsdata.dll.
Kuten tuolla aiemmin kerroin niin XP ilmoitti / varoitti joidenkin (olivat mielastani juuri nuo 'system32' [SP2?]files) failien olevan korvatun ei alkuparaisilla ja kehotti korjaamaan tilanteen kayttamalla SP2 CD levya, mutta laitettuani sen pesaan herjasi sen olevan vaara. Taman vuoksi korjaus epaonnistui ja nuo 'korruptoituneet' failit jai mietityttamaan...
http://www.dll-files.com/dllindex/dll-files.shtml?vsdata
Mulla eScan löytää aina yhden errorin, joka koskee vsdatant-avainta rekisterissä. Olenpa tuon muutaman kerran poistanut, mutta se tulee takaisin. Olkoon siellä. Edellisen viestin ohje korjannee tuon validation failuren. Zone alarmin täydellinen poisto ei ole ihan helppo homma.
Kun tuo Trojan-Dropper kerran osoittautui vaaraksi halytykseksi niin...
Samana paivana tehty ZA'n paivitysko on aiheuttanut kaikki nama ylempana kerrotut ongelmat, silla siihen hetkeen saakka PC on toiminut moitteita?
Tuossa alapuolella olevan "niinniin" hyvasta linkista en jostain syysta saanut asiaa korjatuksi. Aion asentaa koko XP'n uudestaan, mutta tarkoitukseni oli testata ensin tuon ZA'n uudelleenasennusta / paivitysta uudelleen varmistuakseni mista ongelmat on peraisin, silla en haluaisi XP'n ja ZA'n uudelleenasennuksen jalkeen loytaa samoja ongelmia uudestaan...
Scannaus Ewidolla ( joka kerralla ) ilmoittaa: Not-A-Virus. Tool.Autoloader.exe ( Risk High ).
Ewido ei kuitenkaan onnistu sita poistamaan vaan ehdottaa ilmaisen ohjelman lataamista koneelle. Voisiko kyseessa olla oikea otokka vai vain "mainos-juju"?
Kasperskylla tehty scannaus ei tuollaista loyda, ei tietenkaan valttamatta tarkoita etteiko se siella olisi.