Koneeseeni aktivoituu aina Folder Lock kryptausohjelman avattuani seuraava virusilmoitus: C:windows/system32/windrvNT.sys win32Trojan-gen (other). Saan poistettua viruksen kun se hyppää esille, mutta aina kun avaan uudelleen Folder Lock-ohjelman, virus pomppaa uudelleen esille. Minulla on Avast antivirus ohjelma. Lisäksi olen kokeillut poistoon mm. seuraavia ohjelmia: EScania, Ad-Aware SE, CCleaner, Ewido antispyware, mutta aina sama tulos eli ko virus pomppaa esille. Mitä voin vielä tehdä?
t. haastaja
t. haastaja
Vastaukset 24
Vanhimmat
No vielä voisit kertoa löysikö muut ohjelmat sen "viruksen"?
Ei ole mikään suuri uutinen että Avast kuvittelee omiaan.
Kyseessä on Folder Lockin tiedosto.
http://support.f-secure.fi/fin/home/ols.shtml
Toimii vain explorerilla
muut skannausohjelmat eivät tätä troijalaista löytäneet, mutta tuskin Avast kuvittelee omiaan, koska ko virus sekoitti Folder Lock-softan toimintaa...
vinkistä, mutta ehdottamsi softa vaatii ilmeisesti Fsecuren-virustorjuntaohjelman ostoa, ja sitä en haluaisi ainakaan heti tehdä, koska Avast on toiminut useamman vuoden moitteettomasti...
Lähetä tuonne se tiedosto:
http://www.virustotal.com/vt/
Nähdään mitä muut softat sanoo siitä.
Pitääpä kokeilla myös tuota hyvää vinkkiä. Virus sekoitti Folder Lockin siten, että en enää pystynyt kryptaamaan tiedostoja, koska softa ei päästänyt minua enää alkuvalikkoon, josta toiminnot käynnistetään.
Ilman F-securen tuotteiden omistamista....
Minulla myös avast ja kokeilin eilen tuota F-securen online scanneria, hyvin pelas....
vinkistä, pitääpä tuotakin vielä kokeilla!
Virus selkeä troijalainen ja oheisen linkin kautta voit ladata koneellesi Spyware Doctror softan jolla saanet pöpön pois koneeltasi. Eikä edes tarvitse ostaa lisenssiä vielä kokeiluvaiheessa. Lataa softa kohdasta Start Trojan Scan Now!
http://www.pctools.com/spyware-doctor/trojans.php?ref=google_trojan
- Make
Kiitos hyvältä kuulostavasta vinkistä, kokeilen josko tuosta olisi apua!
t. haastaja
toiminut tämäkään softa. Sitten poistin Folder Lockin ja asensen sen uudelleen, mutta sama tulos eli troijalainen hyppäsi taas esille. Kokeilin myös Trojan hunter ja Trojan remover softaa, mutta eivät nekään löytäneet virusta!
http://www.experts-exchange.com/Operating_Systems/WinXP/Q_21663228.html
http://www.download.com/Folder-Lock/3640-2092_4-10563329.html?tag=tab_ur
Kokeile löytyykö uudempaa/parempaa versiota:
http://www.newsoftwares.net/
Käytä windowsin omia palveluita; perusta uusi käyttäjätili ja suojaa se salasanalla. Estä muita käyttäjiä katselemasta tiedostojasi, piilottamalla ne (olethan pääkäyttäjä=järjestelmänvalvoja?). Ja estämällä piilotiedostojen näyttäminen.
vinkistä. Ensimmäinen ehdottomasi sivu on maksullinen, jos siis haluaa nähdä ratkaisut...
Eilen poistin Folder Lockin ja asensin uudemman version 5.6.0, mutta kun olin saanut sen koneelle (jota ennen olin scannannut koneeni useammalla ohjelmalla), jälleen sama virus pomppasi taas esille ja olin taas pisteessä A., ja hiukka myös kiihtyneessä mielentilassa, you know...;-)
t. haastaja
Virustotaliin testiin?
Jos mikään muu kuin avast ei löydä sitä niin kyllä se lähinnä kuulostaa avastin mokalta. Itsellänikin on yksi tiedosto josta avast aina luulee löytävänsä jotain, mutta koska en käytä mitään taustasuojausta niin saan olla rauhassa ohjelman valitukselta.
Avastin asetuksista "poikkeukset" kohtaan voi laittaa tiedoston jota ei halua tarkistettavan.
Moi!
Kiitos vinkistä, mutta ongelma ratkesi siten, että poistin Avastin ja asensin tilalle antiwir-virustorjuntaohjelman. Lisäksi luovuin Zonealarmista ja korvasin sen Keriolla. Vaihdoin vielä selaimeksi Mozilla Firefoxin ja eipä näy enää Troijalaista. Ilmeisesti vika oli juuri Avastissa, jonka ilmeisen tietoturva-aukon kautta Troijalainen pääsi ohjelmaan ja sekoitti Folder Lockin toimintaa.
Kiitos kaikille avustajille!
t. haastaja
näihin järjettömyyksiin jotain järkevästi.
Eikö sitä tiedostoa nyt voinut lähettää jo mainittuun osoitteeseen? Olisi kerralla saanut selvyyden asiaan jo pari päivää sitten.
Nyt et ilmeisesti edelleenkään tiedä mistä oli kysymys.
alaspäin, niin vastaukset näkyy. Linkkinappulaa ei tarvitse painaa, sillä vähän "huijataan". Ei sen puoleen, itse olen rekisteröitynyt tuonne sivustolle. Eikä sekään maksanut mitään.
eiköhän homma johtunut Avastista, koska sen poistettua ongelma hävisi ja troijalainen poistui eli ei mitään epäselvää enää. Ei ole enää pointtia lähettää mitään mihinkään. End of discussion!
t. haastaja
Kuvitellaan skenaario jossa Antivir ei huomaa kyseistä troijalaista ja nyt se saa rauhassa pyöriä koneessasi.
Millä ihmeen perusteella troijalainen poistuu jos poistaa Avastin?
Kyllä, asia johtui todennäköisesti Avastista mutta mitä ihmeen järkeä oli käydä vaihtamaan kaikkia ohjelmia kun paljon yksinkertaisempi ratkaisu oli tarjolla?
Näinhän siinä kävi, että taas troijalainen hyökkäsi Folder Lockin kimppuun ja teki sen toimimattomaksi, mutta kun etsin ko virustiedostoa cwindows/system32-tidostoista, sitä ei yksinkertaisesti löytynyt, joten vähän vaikeaa silloin käyttää ehdottamaasi virusscannausta. Ongelma lienee siis Folder Lock-softassa, joka on lukinnut ko tiedoston, ja näin sitä ei voi mikään virustorjunta poistaa. Eli Folder Lockissa lienee tietoturva-aukko!
t. haastaja
antoi seuraavan lokin:
Logfile of HijackThis v1.99.1
Scan saved at 10:01:57, on 30.7.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\Kerio\Personal Firewall\persfw.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\HPQ\Shared\hpqwmi.exe
C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
C:\Program Files\Nikon\NkView6\NkvMon.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\Program Files\Grisoft\AVG Free\avgcc.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Program Files\Winamp\winamp.exe
C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
C:\Documents and Settings\Mika Rotola-Pukkila\Työpöytä\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.dnainternet.fi/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = dna Internet Explorer
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://paivitys.dnainternet.fi/yhteys/proxy.pac
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {089FD14D-132B-48FC-8861-0048AE113215} - C:\Program Files\SiteAdvisor\saIE.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: SiteAdvisor - {0BF43445-2F28-4351-9252-17FE6E806AA0} - C:\Program Files\SiteAdvisor\saIE.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [zSPGuard] c:\program files\pjw\spguard\spguard.exe /s
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [AnyDVD] C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: NkvMon.exe.lnk = C:\Program Files\Nikon\NkView6\NkvMon.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {AFC3FA82-AD07-45cd-8B57-983435B9899E} - (no file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.hp.com
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1145772665656
O16 - DPF: {9D190AE6-C81E-4039-8061-978EBAD10073} (F-Secure Online Scanner 3.0) - http://support.f-secure.com/ols/fscax.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\Shared\hpqwmi.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Unknown owner - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Kerio Personal Firewall (PersFw) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall\persfw.exe
Ihmisten ajattelemattomuus näkyy olevan rajaton!
Vaihdoit huonompaan virustorjuntaohjelmaan joka ei havaitse troijalaista, ja siitä johtuen et saa enää virushälytyksiä näytöllesi. Troijalainen on siis yhä koneellasi, mutta nyt asiat ovat mielestäsi hyvin!?
Minusta vaikuttaa siltä, että olet saanut koneellesi laiteohjaintason rootkitin, jotka ovat pahimman luokan haittaohjelmia. Troijalainen on porautunut järjestelmään niin syvälle, että enpä usko että sitä voi millään normaalilla virustorjuntaohjelmalla poistaa. Yleensä rootkitistä pääsee eroon vain asentamalla käyttöjärjestelmän uudelleen, joskus ei sekään riitä vaan tarvitaan formatointi.
Ja henkilökohtaisesti olen sitä mieltä että HijackThis on pelkkä lelu, jota käyttävät vain ihmiset jotka eivät asioista kovin paljoa ymmärrä. Rootkitit eivät moisten ohjelmien lokitiedostoissa näy, sen paremmin kuin järjestelmän tiedostolistauksissakaan.
Yritä selvittää, onko kyseessä rootkit. Kokeile skannata tällä:
http://www.sysinternals.com/Utilities/RootkitRevealer.html
Toinen sanoo toista ja toinen toista, ota nyt siitä sitten selvää. Itselläni on jo mainitsemasi RootkitRevealer, mutta koneestani ei löytynyt ristriitaisuuksia eikä tällä hetkellä myöskään troijalaista kun vaihdoin vielä virustorjunnan Nortoniin, joka lienee Avastiakin parempi!
"a henkilökohtaisesti olen sitä mieltä että HijackThis on pelkkä lelu, jota käyttävät vain ihmiset jotka eivät asioista kovin paljoa ymmärrä. Rootkitit eivät moisten ohjelmien lokitiedostoissa näy, sen paremmin kuin järjestelmän tiedostolistauksissakaan.
"
Valaisetko meitä oppimattomia/ymmärtämättömiä, millä itse siivoat ongelmaisia koneita.