Kysyisin että, mikä olisi luotettava, mutta helppokäyttöinen haittaohjelmien tarkistus ohjelma ?
Mulla on koneella jo seuraavat ohjelmat:
SpywareBlaster
Spybot - Search & Destroy
Lavasoft Ad-Aware SE Plus
eTrust Pest Patrol
a-squared Anti-Malware (kokeiluversio)
Lisäksi scannaan joskus koneen Ewido Anti-Malware nettiversiolla.
Scannasin koneen tänään eTrust Pest Patrol ohjelmalla ja se löysi koneesta kai jotain haitallista. Kun käynnistin koneen poiston jälkeen kone meni kai vikasietotilaan ja valitsin vahtoehdon käynnitä kone viimeksi toimivalla valikolla, niin sain koneen käynnistymään normaalisti.
Mua kiusaa nyt että, onko mun koneella jotain haittaehjelmia, tai jotain ? Olen tarkistanut virukset AntiVir PersonalEdition Classic ohjelmalla ja viruksia ei löydy. Palomuurina on XP Pro käyttiksen palomuurin lisäksi Sygate Personal Firewall Pro.
Millä ja mikä ohjelma olisi hyvä ja heppokäyttöinen haittaohjelmien tarkistukseen, jotta saisin varmuuden että, onko koneessani ylimääräisiä juttuja ? Yllämainitut seikat huomioiden. Kiitos asiallisista neuvoista !
Mulla on koneella jo seuraavat ohjelmat:
SpywareBlaster
Spybot - Search & Destroy
Lavasoft Ad-Aware SE Plus
eTrust Pest Patrol
a-squared Anti-Malware (kokeiluversio)
Lisäksi scannaan joskus koneen Ewido Anti-Malware nettiversiolla.
Scannasin koneen tänään eTrust Pest Patrol ohjelmalla ja se löysi koneesta kai jotain haitallista. Kun käynnistin koneen poiston jälkeen kone meni kai vikasietotilaan ja valitsin vahtoehdon käynnitä kone viimeksi toimivalla valikolla, niin sain koneen käynnistymään normaalisti.
Mua kiusaa nyt että, onko mun koneella jotain haittaehjelmia, tai jotain ? Olen tarkistanut virukset AntiVir PersonalEdition Classic ohjelmalla ja viruksia ei löydy. Palomuurina on XP Pro käyttiksen palomuurin lisäksi Sygate Personal Firewall Pro.
Millä ja mikä ohjelma olisi hyvä ja heppokäyttöinen haittaohjelmien tarkistukseen, jotta saisin varmuuden että, onko koneessani ylimääräisiä juttuja ? Yllämainitut seikat huomioiden. Kiitos asiallisista neuvoista !
Vastaukset 6
Vanhimmat
parhaiten on löytänyt escan.http://koti.mbnet.fi/pattaya1/escanmwav.htm
ja hijaktislogissa näkyy pahimmat vakoilijat ja haitta-ohjelmat.http://aaxxeell.googlepages.com/koneenpuhdistaminen.hijackthis-ohje!
pest patroliin en oikein meneis luottaan, ainakin mulla löysi vääriä ohjelmia.pandan online scanneri on hyvä.
http://keskustelu.afterdawn.com/thread_view.cfm/316714
laita logi tuonne.
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000628&subcat=758
Logfile of HijackThis v1.99.1
Scan saved at 20:33:17, on 11.10.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Sygate Palomuuri\smc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
D:\Erilaiset CD & DVD-Levyjen Poltto-Ohjelmat\Nero\Nero 7\InCD\InCDsrv.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\mgabg.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
D:\Eri Elokuva, Video & Musiikki Ojelmia\PowerDVD\PDVDServ.exe
C:\Program Files\Common Files\PCSuite\DataLayer\DataLayer.exe
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Common Files\PCSuite\Services\ServiceLayer.exe
C:\PROGRA~1\Lavasoft\AD-AWA~1\Ad-Watch.exe
D:\Nettipuhelu & Viestintä Ohjelmat\Skype\Phone\Skype.exe
D:\Toimisto-Ohjelmat\OpenOffice\program\soffice.exe
D:\Toimisto-Ohjelmat\OpenOffice\program\soffice.BIN
C:\Program Files\eTrust PestPatrol\PPActiveDetection.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
D:\NETTIS~1\MOZILL~1\FIREFOX.EXE
C:\Program Files\hijackthis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://elisa.net/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [InstantAccess] C:\Program Files\Plustek Optic Pro P12 Scanneri\TBRIDGE\BIN\InstantAccess.exe /h
O4 - HKLM\..\Run: [RegisterDropHandler] C:\Program Files\Plustek Optic Pro P12 Scanneri\TBRIDGE\BIN\RegisterDropHandler.exe
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\SYGATE~1\smc.exe -startgui
O4 - HKLM\..\Run: [RemoteControl] "D:\Eri Elokuva, Video & Musiikki Ojelmia\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [DataLayer] C:\Program Files\Common Files\PCSuite\DataLayer\DataLayer.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -onlytray
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "D:\Adobe Ohjelmat\Adobe Acrobat Professional 7.0\Distillr\Acrotray.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AntiVir Personal Edition Classic\AVGNT.EXE /min
O4 - HKLM\..\RunServices: [RegisterDropHandler] C:\Program Files\Plustek Optic Pro P12 Scanneri\TBRIDGE\BIN\RegisterDropHandler.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [AWMON] "C:\PROGRA~1\Lavasoft\AD-AWA~1\Ad-Watch.exe"
O4 - HKCU\..\Run: [Skype] "D:\Nettipuhelu & Viestintä Ohjelmat\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Startup: OpenOffice.org 2.0.lnk = D:\Toimisto-Ohjelmat\OpenOffice\program\quickstart.exe
O4 - Global Startup: Adobe Acrobat Speed Launcher.lnk = ?
O4 - Global Startup: eTrust PestPatrol.lnk = C:\Program Files\eTrust PestPatrol\PestPatrol5.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Muunna Adobe PDF -muotoon - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Muunna linkin kohde Adobe PDF -muotoon - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Muunna linkin kohde nykyiseen PDF-muotoon - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Muunna nykyiseen PDF-muotoon - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Muunna valinta Adobe PDF -muotoon - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Muunna valinta nykyiseen PDF-muotoon - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Muunna valitut linkit Adobe PDF -muotoon - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Muunna valitut linkit nykyiseen PDF-muotoon - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Vie Microsoft E&xceliin - res://D:\TOIMIS~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: Oheistiedot - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\TOIMIS~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1139946176812
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (ASquaredScanForm Element) - http://www.windowsecurity.com/trojanscan/axscan.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: vskype - (no CLSID) - (no file)
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - D:\Erilaiset CD & DVD-Levyjen Poltto-Ohjelmat\Nero\Nero 7\InCD\InCDsrv.exe
O23 - Service: MGABGEXE - Matrox Graphics Inc. - C:\WINDOWS\system32\mgabg.exe
O23 - Service: NBService - Nero AG - D:\Erilaiset CD & DVD-Levyjen Poltto-Ohjelmat\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Common Files\PCSuite\Services\ServiceLayer.exe
O23 - Service: Sygate Personal Firewall Pro (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate Palomuuri\smc.exe
Yläpuolella logi, voisiko joku asioita tietävä vilaista, et löytyykö jotakin ongelmia ! Kiitos !
Vaihda se antivirrin paska vaikkapa kasperskyyn tai avastiin,koneellasi ei saa olla kahta palomuuria sotkee koneesi eivätkä anna täyttä suojaa.
http://safety.live.com/site/fi-FI/default.htm
Tuntuu liioittelulta, vähän kuin bakteerikauhulta. Spyspot Ad-aware riittää vakoiluohjelmiin, mutta muista toki päivittää!
XP:n surkea palomuuri pois! Sotkee, jos käytät toista; jokainen muu on parempi. Antivir on ihan hyvä virustorjuntaan, kunhan senkin päivitykset ovat kunnossa.
Rekisterin ja turhien jämien putsasukseen CCleaner ja/tai EasyCleaner.
Helpoimmalla pääsee, kun siirtyy Linuxiin. Esim. Kubundu on työpöytää myöten hyvin W:n kaltainen, eikä noista tarvitse murehtia. Ja ilmaisia ohjelmia ym. kamaa on enemmän kuin ehtii imuroida.