F-Secure Antivirus löysi koneesta I-Worm.Hybris.b -viruksen ja poisti sen. Muita viruksia ei ole löytynyt, mutta kone temppuilee edelleen, esim. se pyrkii usein itsestään ottamaan yhteyden nettiin ja MS Word 2000:n alapalkkiin ilmaantuu joskus joku asiaankuulumaton teksti, ware-sivujen mainos tms. Osaiskohan joku sanoa, mitä nyt pitäisi tehdä?
F-protin mukaan seuraavat tiedostot on joko turvallisuusriskejä tai takaovia:
C:WINDOWSSYSTEMACEIFOID.CEI
C:WINDOWSSYSTEMAEJALNAG.EJA
C:WINDOWSSYSTEMALNAGAEJ.LNA
C:WINDOWSSYSTEMBHKAMAJC.HKA
C:WINDOWSSYSTEMCPEBIBCE.PEB
C:WINDOWSSYSTEMIFOIDACE.FOI
F-Secure Antiviruksen virusraportti puolestaan listasi vielä tämmöistä:
Tiedosto c:winzip80.exeSETUP.WZWINZIP32.EX_ on salattu.
Kohteen c:MS-Office-2000 CDn kopioIE5FIFPESETUP.CABfpxpress.exe tarkistus on keskeytetty. [F-Secure AVP]
Tiedoston avaaminen arkistosta c:Windows Update Setup FilesMMSSETUP.CABlogo.gi_ ei onnistu.
Tiedoston c:WINDOWSTemporary Internet FilesContent.IE5PMM0ZC0Qshowthread[2].html lukeminen ei onnistu. [F-Secure F-PROT]
Tiedoston avaaminen arkistosta e:KorputLionking1LION.ARJLIONKING.EPF ei onnistu.
Tiedoston f:WINDOWSTemporary Internet Files8HMN4HMFshopping.htmlshopping lukeminen ei onnistu. [F-Secure F-PROT]
Tiedoston avaaminen arkistosta f:musaPOSSU.ARJPOSSU1.WAV ei onnistu.
F-protin mukaan seuraavat tiedostot on joko turvallisuusriskejä tai takaovia:
C:WINDOWSSYSTEMACEIFOID.CEI
C:WINDOWSSYSTEMAEJALNAG.EJA
C:WINDOWSSYSTEMALNAGAEJ.LNA
C:WINDOWSSYSTEMBHKAMAJC.HKA
C:WINDOWSSYSTEMCPEBIBCE.PEB
C:WINDOWSSYSTEMIFOIDACE.FOI
F-Secure Antiviruksen virusraportti puolestaan listasi vielä tämmöistä:
Tiedosto c:winzip80.exeSETUP.WZWINZIP32.EX_ on salattu.
Kohteen c:MS-Office-2000 CDn kopioIE5FIFPESETUP.CABfpxpress.exe tarkistus on keskeytetty. [F-Secure AVP]
Tiedoston avaaminen arkistosta c:Windows Update Setup FilesMMSSETUP.CABlogo.gi_ ei onnistu.
Tiedoston c:WINDOWSTemporary Internet FilesContent.IE5PMM0ZC0Qshowthread[2].html lukeminen ei onnistu. [F-Secure F-PROT]
Tiedoston avaaminen arkistosta e:KorputLionking1LION.ARJLIONKING.EPF ei onnistu.
Tiedoston f:WINDOWSTemporary Internet Files8HMN4HMFshopping.htmlshopping lukeminen ei onnistu. [F-Secure F-PROT]
Tiedoston avaaminen arkistosta f:musaPOSSU.ARJPOSSU1.WAV ei onnistu.
Vastaukset 3
Vanhimmat
Olet muuttanut alla olevat asetukset, muuta ne taas Oikeiksi!
Tottakai F-securen Backweb yritää nettiin, koska se tarkistaa/asentaa virusohjelmasi päivitykset tunnin välein.
Muutappa asetuksissa Profiiliksi TURVALLINEN ja
Muuta asetuksiin myös TIEDOSTOT JOIDEN TUNNISTE ON eteen pallukka.
Ja teeppä sitten manuaalinen virustarkistus.
Mitä sä sekoilet, eihän Mari puhunut BackWebistä mitään. Manuaalitarkistus kannattaa tehdä kaikille tiedostoille joten en muuttaisi sitä pallukkaa.
Anna F-securen poistaa tai poista itse seuraavat tiedostot, niissä on todennäköisesti mainittu takaovi.
C:WINDOWSSYSTEMACEIFOID.CEI
C:WINDOWSSYSTEMAEJALNAG.EJA
C:WINDOWSSYSTEMALNAGAEJ.LNA
C:WINDOWSSYSTEMBHKAMAJC.HKA
C:WINDOWSSYSTEMCPEBIBCE.PEB
C:WINDOWSSYSTEMIFOIDACE.FOI
Ei toimenpiteitä, tiedoston voi kylläkin poistaa.
c:winzip80.exeSETUP.WZWINZIP32.EX_ on salattu.
Ei toimenpiteitä, tiedoston voi kylläkin poistaa.
c:MS-Office-2000 CDn kopioIE5FIFPESETUP.CABfpxpress.exe
Ei toimenpiteitä, tiedoston voi kylläkin poistaa.
c:Windows Update Setup FilesMMSSETUP.CABlogo.gi_
Ei toimenpiteitä, tiedoston voi kylläkin poistaa.
c:WINDOWSTemporary Internet FilesContent.IE5PMM0ZC0Qshowthread[2].html
Ei toimenpiteitä.
e:KorputLionking1LION.ARJLIONKING.EPF
Ei toimenpiteitä, tiedoston voi kylläkin poistaa.
f:WINDOWSTemporary Internet Files8HMN4HMFshopping.htmlshopping
Ei toimenpiteitä.
f:musaPOSSU.ARJPOSSU1.WAV
Siitä ei ole kyse. Ensinnäkin nettiyhteyden yrittäminen itsekseen tapahtui jo ennen kuin F-Secure oli asennettu koneeseen, ja toisekseen sitä tapahtuu joskus muutaman minuutin välein ja joskus menee monta tuntia ihan rauhassa...