Tällainen raportti tuli:
Tulos: Haittaohjelmia löytyi 14
Trojan.Java.ClassLoader.h (virus)
C:\Program Files\Norton AntiVirus\Quarantine\139153F8.0
C:\Program Files\Norton AntiVirus\Quarantine\157A5058.0lass
C:\Program Files\Norton AntiVirus\Quarantine\52B362E2.0lass
C:\Program Files\Norton AntiVirus\Quarantine\5B294EFE.0
Trojan.Java.ClassLoader.d (virus)
C:\Program Files\Norton AntiVirus\Quarantine\2BD13089.0
C:\Program Files\Norton AntiVirus\Quarantine\52B60CDF.0lass
C:\Program Files\Norton AntiVirus\Quarantine\5E106593.0
C:\Program Files\Norton AntiVirus\Quarantine\73E1564A.0lass
Java/OpenConnection.AA (virus)
C:\Documents and Settings\Omistaja\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\count.jar-64df81d9-6045f4fc.zip
C:\Documents and Settings\Omistaja\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\count.jar-d6a529d-16c2515d.zip
Trojan-Downloader.Java.OpenStream.y (virus)
C:\Documents and Settings\Omistaja\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\omfg.class-14fdec45-6c72cd0c.0lass
C:\Documents and Settings\Omistaja\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\omfg.class-15215cb8-69766b88.0lass
C:\Documents and Settings\Omistaja\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\omfg.class-38b811f9-35b59fe7.0lass
C:\Documents and Settings\Omistaja\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\omfg.class-647b8881-3accd4fb.0lass
Tulos: Haittaohjelmia löytyi 14
Trojan.Java.ClassLoader.h (virus)
C:\Program Files\Norton AntiVirus\Quarantine\139153F8.0
C:\Program Files\Norton AntiVirus\Quarantine\157A5058.0lass
C:\Program Files\Norton AntiVirus\Quarantine\52B362E2.0lass
C:\Program Files\Norton AntiVirus\Quarantine\5B294EFE.0
Trojan.Java.ClassLoader.d (virus)
C:\Program Files\Norton AntiVirus\Quarantine\2BD13089.0
C:\Program Files\Norton AntiVirus\Quarantine\52B60CDF.0lass
C:\Program Files\Norton AntiVirus\Quarantine\5E106593.0
C:\Program Files\Norton AntiVirus\Quarantine\73E1564A.0lass
Java/OpenConnection.AA (virus)
C:\Documents and Settings\Omistaja\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\count.jar-64df81d9-6045f4fc.zip
C:\Documents and Settings\Omistaja\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\count.jar-d6a529d-16c2515d.zip
Trojan-Downloader.Java.OpenStream.y (virus)
C:\Documents and Settings\Omistaja\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\omfg.class-14fdec45-6c72cd0c.0lass
C:\Documents and Settings\Omistaja\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\omfg.class-15215cb8-69766b88.0lass
C:\Documents and Settings\Omistaja\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\omfg.class-38b811f9-35b59fe7.0lass
C:\Documents and Settings\Omistaja\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\omfg.class-647b8881-3accd4fb.0lass
Vastaukset 5
Vanhimmat
Norttonin karanteeni
Poista javat lisää poista sovellutuksesta ja ota tuosta uusi
http://www.java.com/en/download/index.jsp
Sitten lataa tuolta ewido
http://keskustelu.afterdawn.com/thread_view.cfm/269186
asenna
Mene vikasietotilaan
sammuta ja käynnistä
käynnistyksenyhteydessä naputtele F8
valitse nuoli näppäimellä vikasietotila
paina Enter ja uudelleen Enter OK
Aja ewido Complete system Scan
sitten kun hälyyttää niin tee tämä
Perform action -> Remove
ja laita ruksi kohtaan: Perform action with all infections
Näin se poistaa kaikki löydöt erikseen kysymättä
Tallenna raportti Sawe report
tein kaiken tuon ja nyt f-securen raportti näyttää tältä:
Tulos: Haittaohjelmia löytyi 8
Java/OpenConnection.AA (virus)
C:\Documents and Settings\Omistaja\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\count.jar-64df81d9-6045f4fc.zip
C:\Documents and Settings\Omistaja\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\count.jar-d6a529d-16c2515d.zip
Trojan-Downloader.Java.OpenStream.y (virus)
C:\Documents and Settings\Omistaja\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\omfg.class-14fdec45-6c72cd0c.0lass
C:\Documents and Settings\Omistaja\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\omfg.class-15215cb8-69766b88.0lass
C:\Documents and Settings\Omistaja\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\omfg.class-38b811f9-35b59fe7.0lass
C:\Documents and Settings\Omistaja\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\omfg.class-647b8881-3accd4fb.0lass
Tracking Cookie (cookie)
C:\Documents and Settings\Omistaja\Cookies\omistaja@advertising[2].txt Toiminto: eristetty
C:\Documents and Settings\Omistaja\Cookies\omistaja@doubleclick[1].txt Toiminto: eristetty
Poistin jonkun java-jutun sieltä "lisää ja poista" mutta jotain on vielä näköjään?
Uutta javaa en vielä ladannut.
Tee noin.
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=1500000000000007&posting=22000000006888654#22000000006888654
http://www.download.fi/tyopoytaohjelmat/haittaohjelmien_poisto/ccleaner.cfm
puhdistaja ja virheet.
tein tuon ja nyt viruksia nolla!
Mutta vielä on tuo sininen tausta, jossa lukee "Risk status for further investigation: VERY HIGH RISK" jne.
Ja tuo f-securen tarkistus ohitti nämä tiedostot, onko niissä jotain hämärää?
Tarkistamattomat tiedostot:
Tiedoston C:\pagefile.sys avaaminen ei onnistu
Tiedoston C:\WINDOWS\system32\config\default avaaminen ei onnistu
Tiedoston C:\WINDOWS\system32\config\SAM avaaminen ei onnistu
Tiedoston C:\WINDOWS\system32\config\SECURITY avaaminen ei onnistu
Tiedoston C:\WINDOWS\system32\config\system avaaminen ei onnistu
Tiedoston C:\WINDOWS\system32\CatRoot2\edb.log avaaminen ei onnistu
Tiedoston C:\WINDOWS\system32\CatRoot2\edbtmp.log avaaminen ei onnistu
Tiedoston C:\WINDOWS\system32\CatRoot2\tmp.edb avaaminen ei onnistu
Tiedoston C:\Documents and Settings\Omistaja\NTUSER.DAT avaaminen ei onnistu
Tiedoston C:\Documents and Settings\Omistaja\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat avaaminen ei onnistu
Tiedoston C:\Documents and Settings\Omistaja\Local Settings\Application Data\Google\Google Desktop Search\dbc2e.ht1 avaaminen ei onnistu
Tiedoston C:\Documents and Settings\Omistaja\Local Settings\Application Data\Google\Google Desktop Search\rpm.cf1 avaaminen ei onnistu
Tiedoston C:\Documents and Settings\NetworkService\NTUSER.DAT avaaminen ei onnistu
Tiedoston C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat avaaminen ei onnistu
Tiedoston C:\Documents and Settings\LocalService\NTUSER.DAT avaaminen ei onnistu
Tiedoston C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat avaaminen ei onnistu
Tiedoston C:\Data\Common\admin.pub avaaminen ei onnistu
Tiedoston C:\Data\Common\policy.ipf avaaminen ei onnistu
Tiedoston C:\Data\backweb\4653381\Users\Default\Data\chandir.dat avaaminen ei onnistu
Tiedoston C:\Data\backweb\4653381\Users\Default\Data\L0000003.FCS avaaminen ei onnistu
Tiedoston C:\Data\backweb\4653381\Users\Default\Data\prs.dat avaaminen ei onnistu
Tiedoston C:\Data\backweb\4653381\Users\Default\Data\storydb.dat avaaminen ei onnistu