Tulos: Haittaohjelmia löytyi 2
Trojan-Downloader.Win32.Agent.alr (virus)
• C:\Documents and Settings\nimi\Local Settings\Temporary Internet Files\Content.IE5\I9VCLGZ6\ErrorSafeFreeInstall_fi[1].cab\UERSJ_0001_N86M0707NetInstaller.exe
• C:\Documents and Settings\nimi\Local Settings\Temporary Internet Files\Content.IE5\I9VCLGZ6\ErrorSafeFreeInstall_fi[1].cab Toiminto: poistettu
Tiedostot:
• Tarkistettuja: 23651
• Järjestelmän rekisteri: 0
• Tarkistamatta: 4
Tulos:
• Virukset: 2
• Vakoiluohjelmat: 0
• Mahdollisesti tartunnan saaneita: 0
Toiminnot:
• Puhdistettuja: 0
• Uudelleennimettyjä: 0
• Poistettuja: 1
• Eristettyjä: 0
• Epäonnistunut: 0
Siis 2 viirusta, mutta miten ne pääsi F-securen ohi koneelle?
Ja miksi tarkistuksen jälkeen vain toisen peräss lukee poistettu ja poistettujalistassa on vain 1 kpl?
Trojan-Downloader.Win32.Agent.alr (virus)
• C:\Documents and Settings\nimi\Local Settings\Temporary Internet Files\Content.IE5\I9VCLGZ6\ErrorSafeFreeInstall_fi[1].cab\UERSJ_0001_N86M0707NetInstaller.exe
• C:\Documents and Settings\nimi\Local Settings\Temporary Internet Files\Content.IE5\I9VCLGZ6\ErrorSafeFreeInstall_fi[1].cab Toiminto: poistettu
Tiedostot:
• Tarkistettuja: 23651
• Järjestelmän rekisteri: 0
• Tarkistamatta: 4
Tulos:
• Virukset: 2
• Vakoiluohjelmat: 0
• Mahdollisesti tartunnan saaneita: 0
Toiminnot:
• Puhdistettuja: 0
• Uudelleennimettyjä: 0
• Poistettuja: 1
• Eristettyjä: 0
• Epäonnistunut: 0
Siis 2 viirusta, mutta miten ne pääsi F-securen ohi koneelle?
Ja miksi tarkistuksen jälkeen vain toisen peräss lukee poistettu ja poistettujalistassa on vain 1 kpl?
Vastaukset 3
Vanhimmat
Tuo on Error safe ohjelma, jonka oot todennäkösesti itse asentanut koneelle.
Kato ohjauspaneelin lisää/poista sovelluksesta löytyykö sieltä vielä tuo Error safe, jos löytyy niin poista se sieltä.
Ei sieltä kyllä luettelosta löytynyt. Vedin uudestaan F-securen viirustarkistuksen ja siinä tuli, ettei enää viiruksia.
Viirus tuli yöllä niin, että kesken selailun tuli lappu ruudun keskelle: teillä on havaittu haittaohjelmia explorerissa, haluatteko suorittaa tarkistuksen tms. Ja kun lapussa ei ollut mitään Microsoftin tms. tietoja niin klikkasin sen pois, mutta epäluule heräsi ja sitten löytyi viiruksia.
Miten on mahdollista, että tuon ohjelman F-secure pystyi poistamaan, mutta ei estänyt sen tulemista.
Hei
ErrorSafe on ihan pxxka ohjelma
yritä saada sitä pois koneestasi.
Vaikka et halua asentaa, se asentaa "itsestään" koneseen. Epäreilu markkinointi kun joka alkaa valehtelemaan suoraan namaan.
nyt etsin itse tätä
UERSJ_0001_N86M0707NetInstaller.exe
ei löytyy mistään.
Tuota ErrorSafe yritä kyllä kovasti.
Tiedoston jakeluserveri on Kanadassa.
Laitaa nämä 3 rivi hosts tiedoston
se on täällä: C:\Windows\system32\drivers\etc
0.0.0.0 fi.errorsafe.com
0.0.0.0 www.errorsafe.com
0.0.0.0 rx0sh-set-up-a-host.mt.bigpipeinc.com
voit tulevaisuudessa ainakin vähän estä asennusta.