Minulla on Norman ja olen ollut siihen ihan tyytyväinen, nyt on pitkään ilmennyt sellainen ongelma, estää menemästä sellaiselle sivulle kun, www.hitbox.com. Tosin itse en koskaan muista edes haluavani mennä ko.sivulle. En edes tiedä mitä siellä on. Tämä keltainen lätkä ilmestyy ruutuun, joskus jopa 5sekunnin välein ja silloin se on aktiivisin kun olen kirjoittamassa hakukoneelle hakua. Tämä lätkä ilmestyy usein ruudulle kesken selailun. Olen asentanut Normannin uudelleenkin, enkä ole huolinut entisiä sääntöjä. Mutta tämä ai.hitbox.com/ai?hb=dm550920k2bsai.... ei vaan häivy. Olen luonut useita sääntöjä, yrittänyt näin sallia ko. sivulle menon, turhaan. Onko minulla mitään mahdollisuutta päästä eroon tästä kiusan kappaleesta? Miten luon oikean ja toimivan säännön?
Norman
www.sivun esto
341500
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 34
Vanhimmat
Tässä ei ole kysymys Normanista vaan sulla on joku haittaohjelma koneellasi. Sivunesto ei auta tuollaiseen örkkiin. Skannaa kone parilla spyware ohjelmalla, ota vaikka Ad-Aware ja Spybot. Asenna koneeseen myös Spywareblaster, se estää haittaohjelmien pääsyä koneelle eikä kuormita konetta lainkaan. http://groups.msn.com/FileShareFinland/tietoturva3.msnw
Ja monta kertaa,(joka päivä) luulempa, että örkit eivät aiheuta tätä ongelmaa
Joo mutta älä nyt enää turhaan asentele sitä Normania uudelleen koska vika ei siinä ole. Kokeile ottaa se www esto tuolle sivulle, ohjeet löytyy tuolta manuaalista http://www.norman.com/Download/User_Manuals/Norman_Personal_Firewall/fi
Tässä vähän tositietoa normanista
http://www.tietokone.fi/uutta/uutinen.asp?news_id=25644&tyyppi=1
Täydellinen suojaus (aakkosjärjestys)
BitDefender
Computer Associates eTrust - VET
F-Secure
Kaspersky Lab
McAfee
Eset Nod32
Microsoft OneCare
Sophos
Symantec
Puuteellinen suojaus (paremmuusjärjestys)
Alwil Avast (1)
Clam AntiVirus (1)
Aladdin eSafe (1)
Fortinet (18)
AntiVir (24)
eTrust - INO (25)
Panda (25)
Ikarus (26)
Norman (26)
Ewido (47)
AVG (59)
VirusBuster (61)
QuickHeal (63)
Trend Micro (63)
Dr Web (93)
VBA32 (110)
Authentium Command (119)
F-Prot (119)
Siis tuo testihän tehtiin Windowsin reikää hyödyntävillä viruksilla ja paikka on paikattu jo eli jos testi ajettaisiin nyt kaikki läpäisisivät sen puhtain paperein..
Tuon testin perusteella ei voi virustorjuntoja laittaa paremmuusjärjestykseen enkä sano tätä puolustaakseni Normania.
Monestihan testeistä saadaan juuri sellaisia kuin niistä halutaan, eli riippuu paljolti siitä mitä ja miten testataan. Tokihan kunnolliset testit ovat suuntaa-antavia, mutta joskus ovat paljolti sinnesuunta jollaisia testin tekijät itse käyttävät eli hieman puolueellisia.
Toki on myönnettävä kun useampia tuollaisia eri testejä on näkynyt niin Norman ei ole ollut aina siellä kärkipäässä, mutta siitä huolimatta täyttää tehtävänsä vallan mainiosti. Toivottavasti myös jatkossakin.
Tosin paljonhan noihin virustorjuntaohjelmiin ja niiden toimivuuteen vaikuttaa se minkälaisilla sivuilla liikkuu. Toisaalta tuossa vieressä mulla on toinen läppäri, jossa ei ole virustorjuntaohjelmaa ollenkaan, mutta eipä siihen ole viruksiakaan iskenyt :)
Kyllä se on juuri noin että kun käyttää järkeä surffailussa latailussa niin ei tule ongelmia. Noilla "keskitason" virustorjunnoilla pärjää varmasti normaalisti surffaileva ja järkeään käyttävä ihminen vaikka kävisikin välillä siellä tuhmilla sivuilla.
Norman ei ole parhaimpia virustorjuntoja mutta sillä pärjää ilman ongelmia vaikka ei voitakaan testejä ja sama monen muun "merkin" kanssa. Nämä tietoturva-asiat menee täällä välillä vähän yli.. Keskittykää käyttämään konetta kun perusturva-asiat on kunnossa eikä kokoajan murehtimaan onko parhaat suojat !
Ps. Taitaa olla erimerkkinen käyttis siinä "virusvapaassa" koneessa ;)
Oliko se arvaus vai tieto, että toisessa koneessa on muunlainen käyttis? No joo se on Applen iBook, ja sinällään ihan mukava kun ei tarvitse sen kanssa sohlailla ollenkaan samalla tavallan kuin tämän Fujitsun kanssa. Ja nyt en suinkaan tarkoittanut tällä itse Fujitsun konetta vaan tätä Windows pohjaista käyttöjärjestelmää.
Ei kerää tuo iBook ollenkaan samalaisia rekistereitä kuin Windows jne.... ja on muutenkin paljon miellyttävämpi kokonaisuutena.
Arvaus ja tieto samaanaikaan.. Applen viruksettomuudesta on tiedottanut melko hyvin tuo RepeRuutikallo ja moni muukin.. No onhan se varmaan helppoa kun riittää pelkkä palomuuri eikä tarvii skannailla konetta ikinä millään. Silloin on tietokone siinä käytössä mihin on tarkoitettukin, se on mihin Microsoftkin varmaan pyrkii mutta ei koskaan pääse. ;)
Kyllä noita Appleja on tullut katseltua mutta ovat melko kalliita pc:een verrattuna ja suorituskyvyt tulee vähän jälkijunassa mutta kevyemminhän se varmaan pyöriikin kuin pc. Pitää vielä jonkun aikaa tutkia noita Applejen toimintojen eroja Windowsiin ja ehkä sitten...
Hintahan on se mihin sitä vertaa....eli halvimmillaan saa tuollaisen 12" iBookin tonnin nurkilla ja siitä ylöspäin on hinnat. Powerbookit tietysti kalliimpia.
Mutta toisaalta taas reilusti helpomman (käytettävyys) käyttöjärjestelmän, jonka kanssa aika ei mene poistellessa turhia tiedostoja ja rekistereitä sekä skannatessa kaikenmaailman virustorjuntaohjelmilla vikasietotilassa niinkuin jotkut harrastaa windowsilla.
Eikä tarvitse ajella spyboteilla ei Adawareilla sun muilla ohjelmilla, tai poistella Temp tiedostoja sun muita eli se kaikki käytettävissä oleva aika jää nimenomaan siihen kun konetta käytetään.
Ja jos verrataan esimerkiksi F-securen ja muiden maksullisten virustorjuntaohjelmistojen hintoja, niin eipä se hintaero muutaman vuoden päästä olekaan enään suuri. Ja varsinkin jos vielä laskee sen ajallisen hyödyn niin taitaa silloin jopa reilusti kalliimpi Powerbookkikin olla loppujen lopuksi kovinkin edullinen?
Ja mitenkä oikeessa Repe muuten on ollutkaan kaiken tuon suhteen mitä onkin täällä kertonut. Itseasiassa enemmän kuin oikeassa.
Joo kävin taas ihailemassa tuolla Applen sivuilla ja kyllä tekis mieli.. Tekniikan Maailmassa oli käyttöjärjestelmä testi ja kyllä Tiger voitti sen ihan 100-0 joten pitäisi olla varmaan hyvä ja helppokäyttöinen käyttis. Mites tuo Dvd poltto noilla, onnistuuko ? Tarkoitan suojattuja Dvd-leffoja. IBook 14 tuumasessa näytti olevan tuo polttava dvd mutta onko niissä mitään suojienpoisto systeemeitä ? Se uusi G5 systeemi on aika hieno, pöytäkoneen ja kannettavan sekoitus, aika futuristinen. Siltä varmaan tulevaisuudessa näyttää kaikki pöytäkoneet, keskusyksiköt jää historiaan..
Täytyy sanoa että on harvinaisen hyvät sivut Applella, voi katsella koneita virtuaali-esittelynä, suoraan tilata ja valita koneeseen haluamansa palikat, esimerkilliset sivut kaikin puolin... No nyt rupean jo kuulostamaan mac hörhöltä ;)
Windowsihan on turvallinen pienellä vaivalla.
Se että örkkejä on lähes kaikilla Windows-koneilla johtuu siitä että lähes kaikki ei näe edes sitä pientä vaivaa vaan ottavat koneen paketista,johto seinään ja menoksi.
Pientä vaivaa on kyllä mäkkäreilläkin johtuen esim. rajoittuneisuudesta joka taas johtuu pienestä käyttäjämäärästä.
Ja hintakin Mäkeissä on korkeampi ja kun lukee Mac-palstan juttuja niin huomaa että huolto ei toimi kunnolla.
Tottahan tuo on, kyllä Windows Norman Firefox Spywareblaster yhdistelmällä on mennyt tosi hyvin eikä mitään ongelmia ole ollut ja blasterin jälkeen pääsi noista iänikuisista spyware-skannauksista eroon :))
Näinhän se on että monet eivät viitsi nähdä sitä vaivaa että laittaisivat perusturva-asiat kuntoon ennenkuin rupeavat surffaamaan ja sitten on koneet solmussa vaikka hetken keskittymisellä turva-asioihiin voisi surffata vuosia huoletta.
Olenkin nyt huvikseni/ajankulukseni tässä vähän lueskellut noista Appleista, itseasiassa pitää lueskellakin sitä mac-palstaa että saisi tietää niitä huonojakin puolia. Applen sivuilta niitä ei löydy vaikka etsin ;) (jos joskus sitten kun rikastuu 2. koneeksi.. vai 1?)
On hiukan epäselvä tuo sinun "kysymys".
"estää menemästä sellaiselle sivulle kun, www.hitbox.com. Tosin itse en koskaan muista edes haluavani mennä ko.sivulle. En edes tiedä mitä siellä on."
"Olen luonut useita sääntöjä, yrittänyt näin sallia ko. sivulle menon, turhaan"
Siis sanot ettet pääse sivulle, etkä halua sinne mutta yrität sallia pääsyn sinne, siis tarkenna mitä sinä oikein tarkoitat ja mikä on ongelma ???
Vaikka en olekkaan täysin tajunnut mikä on ongelmana annan yhden toimivan neuvon. Poista Normanin säännöistä kaikki estä/salli >tuleva -säännöt ja luo sinne uusi sääntö
- Toiminto: Estä yhteys
- Suunta: Tuleva
- Yhteyskäytäntö: TCP ja UDP
- Mikä tahansa sovellus
- Klikkaa OK.
Tämän jälkeen ei tule enää tuon avustajan kyselylätkää, sehän sua ainakin riivaa.
Kun tämä palomuuri ohjelma personal firewall. Koko ajan lykkää ruutuun sen keltaisen lätkän jossa lukee: www.sivun esto siten tuo ai.hitbox.com.....Yritän päästä tuosta häiritsevästä palomuuri tiedotteesta eroon. Olen asentanut normannin uudelleen, korjannut sen, yrittänyt säännöissä sallia ko, sivulle pääsyn. jotta tuota varoitusta ei enää tulisi. Se on siis todella ärsyttävä, kun ilmestyy joka 5 sekuntti, vaikka en todellakaan ole edes menossa ko.sivustolle, Ehkä en osaa luoda sääntöä oikein ja oikeaan paikkaan, että se toimisi. Vai miten ihmeessä pääsen eroon palomuuri ohjelman varoituksista, jotka ovat ihan turhia.
Olen edelleenkin sitä mieltä että koneellasi on joku haitta-ohjelma esim.roskapostivälitin tms. koska ei tuollaista yhteydenottoa voi muuten tulla kokoajan. Kannattaa ottaa tolla hijackthis ohjelmalla logi niin varmistuu mitä siellä sun koneella oikein pyörii..
http://koti.mbnet.fi/pattaya1/hijackthis.htm#Asennus
klikkaa tota hijackthis_self.exe
Tee vaan niin kun Norman Bates neuvoo.
HijackThis on helpoin tapa poistaa se örkki koneelta kun ei muilla keinoilla lähde.
Vikasietotilassa ois voinut yrittää skannata Ad-Awarella ja Microsoftin AntiSpywarella.
Jos käytät Exploreria niin voisit tarkistaa mitä ActiveX-asennuksia olet tehnyt konelles tietämättä niiden vaaroista. "työkalut>Internet-asetukset>Yleiset ja sieltä Väliaikaiset Internet-tiedostot kohdalta "Asetukset>Näytä Objektit".
Hitbox.com näyttäis olevan samansuuntainen vakoilusivusto kuin Imworldwide.com(RedSherif).
Se on hyvä jos norman estää sitä örkkiä ottamasta yhteyttä.
Tuo löytyy Ad-Blockin estolistoilta, monesta hosts-estolistasta; ellei halua tietojen keruun onnistuvan. Osoite sylttytehtaalle:
http://www.websidestory.com/products/web-analytics/hitbox-professional/overview.html?lid=//Products//HitBox Professional
Jos laitat osoitteeksi hitbox.com, päädyt websidestoryn etusivulle.
Palomuuri taitaa yrittää parhaansa.
joskus kieltänyt palomuuria päästämästä tuolle sivulle, ja sääntö on jäänyt päälle, mutta vähän liian aktiivinen tuo avustaja tässä tapauksessa on.
Jos olisit kieltänyt säännöllä tuon sivun ei avustaja ilmoittaisi silloin yhtään mitään.
Suosittelen edelleen tuota Hijackin ajamista.
Tee myös näin:
Poista kaikki säännöt sieltä sääntö ikkunasta, ihan kaikki.
Luo uusi sääntö:
- Toiminto: Estä yhteys
- Suunta: Tuleva
- Yhteyskäytäntö: TCP ja UDP
- Mikä tahansa sovellus
- Klikkaa OK.
Tämän jälkeen muurisi kysyy ainoastaan ulospäin haluavia ohjelmia ja sallit tarvittavat ( Windows, selaimet, automaattisesti päivittyvät ohjelmat)
Luot niistä säännöt painamalla kyselyyn muista.
Annoin jo aikaisemmin tuon estä säännön mutta et laittanut sitä, avustajan lätkää ei ilmesty enää tuon säännön jälkeen koska kaikki liikenne ulkoapäin on automaattisesti estetty. Ainoastaan ulospäin kyselyä tulee..
Joka tapauksessa kyllä siellä sun koneella jotain pöpöä on koska yrittää noin kovasti ottaa yhteyttä, aja HijackThis.
neuvosi auttoivat, vaikka pöpöä ei löytynyt!
:)
Jos tämä on sun logi niin..
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000628&posting=22000000013132523
Ne yhteydenotot saattoivat johtua DC ohjelmasta joillakin Norman siirtää tuon ohjelman suoraan karanteeniin troijalaisena eli varmaan sen aiheuttamaa..
Toinen huomio on että sulla on tosi vanha Java, poista vanha ja lataa uusi (JRE 5.0 Update 6)
http://java.sun.com/j2se/1.5.0/download.jsp
Java on muuten se uusin.
Olisi vaan heti pitänyt uskoa ja ottaa ne säännöt pois ja laittaa vain se yksi. Ajoin koneen läpi sillä this... ja adawarella ja nyt on päivitetty Blaster, olin kyllä unohtanut päivittää sitä. Mutta ei sieltä löytynyt mitään...
Vielä kerran kiitos. Tänään ei ole tullut enää yhtään hitbox lätkää ruutuun !!! : ) Norman pelittää jälleen.
Aha ei ollut sitten sun logi.. Pieni tarkennus sulle että hijackthis ei ole putsausohjelma joten sen ajamisesta ei ole mitään hyötyä vaan tarkoitus on että sillä otetaan logi kuten tuo ja laitetaan tuonne palstalle, näkee onko koneella jotain haitallisia prosesseja.
No mutta nyt toimii ja se on pääasia.. Siellä oli varmaan joku ihme sääntö alunperin. Olisi heti ekana pitänyt sanoa että otat kaikki sieltä pois kuten yleensä teen mutta loppu hyvin kaikki hyvin :)
Vaikka toimiikin nyt täydellisesti niin suosittelen edelleen ihan varmuuden vuoksi laittamaan tuon login..
C:\Norman\Nvc\bin\nvcoas.exe
C:\Norman\bin\NJEEVES.EXE
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\Norman\bin\ZLH.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Norman\Nvc\BIN\NIP.EXE
C:\Norman\Nvc\bin\cclaw.exe
C:\Norman\Npf\BIN\npfmsg2.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Documents and Settings\Tarja.TARJA-KOTI\Local Settings\Temp\hijackthis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.suomi24.fi/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [Norman ZANDA] C:\Norman\bin\ZLH.EXE /LOAD /SPLASH
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1136203822843
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1136212209359
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\Norman\Nvc\BIN\nipsvc.exe
O23 - Service: Norman NJeeves - Unknown owner - C:\Norman\bin\NJEEVES.EXE
O23 - Service: Norman Type-R - Unknown owner - C:\Norman\Npf\BIN\NPFSVICE.EXE
O23 - Service: Norman ZANDA - Unknown owner - C:\Norman\Bin\Zanda.exe
O23 - Service: Norman Virus Control on-access component (nvcoas) - Norman ASA - C:\Norman\Nvc\bin\nvcoas.exe
O23 - Service: Norman Virus Control Scheduler (NVCScheduler) - Norman Data Defense Systems - C:\Norman\Nvc\BIN\NVCSCHED.EXE
O23 - Service: scNetAnttila - Unknown owner - C:\Program Files\NetAnttila\Bin\scServer.exe
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\cisvc.exe
C:\Norman\Npf\BIN\NPFSVICE.EXE
C:\Norman\Bin\Zanda.exe
C:\Program Files\NetAnttila\Bin\scServer.exe
C:\WINDOWS\System32\snmp.exe
C:\Norman\Nvc\BIN\NVCSCHED.EXE
C:\Norman\Nvc\BIN\nipsvc.exe
Laita Logi tuonne HijackThis-palstalle ja odota ohjeita.
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000628&subcat=758
Tarkoitin kyllä että olisit laittanut login tuonne hijackthis palstalle mutta eipä tuo haittaa, erittäin hyvältä näyttää tuo sun logi, ei mitään ylimääräistä. Epäilyni osoittautui vääräksi mutta hyvä oli kuitenkin varmistaa. Eikun surffailet vaan rauhassa :)
No en ole ammattimies tuohon hommaan mutta oli niin selkeän helppo logi että näki heti ettei mitään ole. Muutaman prosessin tarkastin googlella ja normaaleja olivat.
Enpäs huomannut tuota hijackthis palstaa, on tullut huonosti luettua tätä suomi keskustelu palstaa, mutta kiitti tarkastuksesta ! Nyt kone toimii kuin unelma !
f-secure tutkii reaaliaikaisesti myös haitta/vakoojaohjelmat. Ei tarvita erillista ad-aware tai spybot ohjelmistoa. F-Secure on vaan niin hyvä että se hoitaa kaiken täydellisesti.
Mistähän sitten johtuu, että jotkut sellaiset henkilöt jotka tietää tietokoneista enemmän kuin me kaikki täällä yhteensä, niin vaikka on F-secure niin saattavat siitä huolimatta ajaa välillä koneella Ad-awaren läpi?