elikkäs tein f-securella ton tietokoneen täystarkistuksen, löytyi neljä vakoiluohjelmaa:
Possible Browser Hijack attempt
MediaMotor
Alexa
Windupdates
kai nää pitää poistaa koneelta? f-secure on vaan "eristäny" nää...
mun kone toimii muutenki ku hidastetussa filmissä, ei avaa sivuja, erittäin hidas, tulee noita harmaita ikkunoita aika-ajoittain...
mikä avuksi et sais taas koneen toimiin?
esim. hotmailin sivuille ei oo menny aikoihin :(
Possible Browser Hijack attempt
MediaMotor
Alexa
Windupdates
kai nää pitää poistaa koneelta? f-secure on vaan "eristäny" nää...
mun kone toimii muutenki ku hidastetussa filmissä, ei avaa sivuja, erittäin hidas, tulee noita harmaita ikkunoita aika-ajoittain...
mikä avuksi et sais taas koneen toimiin?
esim. hotmailin sivuille ei oo menny aikoihin :(
Vastaukset 6
Vanhimmat
Jos F-Securen tuotteen asetuksia ei itse muuta, toimii tuote näin:
- Tuote yrittää puhdistaa pöpön
- Jos pöpö on virus, niin se puhdistetaan
- Jos pöpö on takaovi, mato tai troijalainen, siinä ei onnistuta. Sitä ei yksinkertaisesti voida puhdistaa. Mahdotonta. Piste.
- Tällöin pöpö uudelleennimetään jotta se ei leviä
Näin yksinkertaista se on.
Ja miksiko ei voida puhdistaa sitten Matoa, Takaovea tai Troijalaista?
No siksi että ne eivät liitä koodiaan mihinkään toiseen objektiin josta ne voitaisiin puhdistaa. Näin ollen mitään puhdistettavaa ei ole vaan ne uudelleennimetään.
No miksikö uudelleennimetään? No siksi että skannerit tekevät joskus virhearvioita eikä F-Secure ole halunnut poistaa tiedostoja koneelta automaattisesti juuri sen takia että jos skanneri tekisikin väärän hälytyksen niin ettei lähde tärkeä tiedosto taivaan tuuliin.
Kyllä tämä on tarkkaan harkittu toiminnallisuus.
On joitakin sellaisiakin viruksia jotka osaa mennä System Restore eli Järjestelmän palautus tiedostoihin, toki F-secure tunnistaa ja ilmoittaa Viruksen olevan Restore-tiedostoissa ja sieltä saat ne poistettua tällä ohjeella:
http://support.f-secure.fi/fin/home/virusproblem/howtoc lean/cleansystemrestore.shtml
os F-Securen tuotteen asetuksia ei itse muuta, toimii tuote näin:
- Tuote yrittää puhdistaa pöpön
- Jos pöpö on virus, niin se puhdistetaan
- Jos pöpö on takaovi, mato tai troijalainen, siinä ei onnistuta. Sitä ei yksinkertaisesti voida puhdistaa. Mahdotonta. Piste.
- Tällöin pöpö uudelleennimetään jotta se ei leviä
Näin yksinkertaista se on.
Ja miksiko ei voida puhdistaa sitten Matoa, Takaovea tai Troijalaista?
No siksi että ne eivät liitä koodiaan mihinkään toiseen objektiin josta ne voitaisiin puhdistaa. Näin ollen mitään puhdistettavaa ei ole vaan ne uudelleennimetään.
No miksikö uudelleennimetään? No siksi että skannerit tekevät joskus virhearvioita eikä F-Secure ole halunnut poistaa tiedostoja koneelta automaattisesti juuri sen takia että jos skanneri tekisikin väärän hälytyksen niin ettei lähde tärkeä tiedosto taivaan tuuliin.
Kyllä tämä on tarkkaan harkittu toiminnallisuus.
On joitakin sellaisiakin viruksia jotka osaa mennä System Restore eli Järjestelmän palautus tiedostoihin, toki F-secure tunnistaa ja ilmoittaa Viruksen olevan Restore-tiedostoissa ja sieltä saat ne poistettua tällä ohjeella:
http://support.f-secure.fi/fin/home/virusproblem/howtoclean/cleansystemrestore.shtml
Koneesi hitaus voi johtua siitä kun taustalle käynnistyy tarpeettomasti useita ohjelmia kuormittamaan konettasi,
siellä ei tarvitse välttämättä olla käynnistymässä muita kuin palomuuri-virustentorjunta ohjelmaasi kuuluvat tiedostot.
>Käynnistä
>Suorita, kirjoita siihen: msconfig
>Ok
>Käynnistys välilehti, ota ruksit pois niiden ohjelmien edestä joiden et halua tarpeettpomasti käynnistyvän automaattisesti taustalle.
>Ok
poistettavat ohjut, ole hyvä: http://koti.mbnet.fi/pattaya1/hjt10.htm ;jos tämä auttoi niin yes!
Vois ne kyllä mieluummin poistaa, keräävät roskaa koneelle. Sinuna antaisin mennä ja hijackthisilla viel tarkistaa jäikö mitään. Johan kuule kone nopeutuu!
Ei kannata jättää erkkaan, nää on vakoiluohjelmia, ei viruksia.
ei kande hijackthisilla poistaa ominpäin, vaan skannaat sillä ja heität lokin tonne suomi24.fi:n keskusteluun tietotekniikka/tietoturva&virukset/hijackthis -osioon. Siellä se katsotaan ja neuvotaan jatkotoimenpiteet.