Laitan tännekin jos täällä tiedettäisiin paremmin.
Eli avira huutaa joka kerta kun koneen käynnistän kyseisestä malwaresta HEUR/Exploit.html.
Trojan remover ei löydä mitään, ei myöskään adaware. Aina avira sen siirtää karanteeniin. Hjt-loki on puhtaan oloinen ja muutenkin kone kai ookoo, mutta hermostuttaa tuo varoittelu.
Kohde on c:\documents..\opera\profile\cache4, eli onko siis pöpö selaimessa vai miksi siellä lymyäisi?
opr0C87M.js on yksi niistä missä se on ollut, onko siis javascript-pöpö vaiko mikä?
Eli avira huutaa joka kerta kun koneen käynnistän kyseisestä malwaresta HEUR/Exploit.html.
Trojan remover ei löydä mitään, ei myöskään adaware. Aina avira sen siirtää karanteeniin. Hjt-loki on puhtaan oloinen ja muutenkin kone kai ookoo, mutta hermostuttaa tuo varoittelu.
Kohde on c:\documents..\opera\profile\cache4, eli onko siis pöpö selaimessa vai miksi siellä lymyäisi?
opr0C87M.js on yksi niistä missä se on ollut, onko siis javascript-pöpö vaiko mikä?
Vastaukset 8
Vanhimmat
Katso lähteekö. http://koti.mbnet.fi/pattaya1/spybot.htm
Spybot Search & Destroy
http://www.google.fi/search?hl=fi&q=HEUR/Exploit.html. &btnG=Hae&meta=lr=
etten osaa saksaa ja lontoon murrekin aika heikko.
Suomalaisilla ei näköjään pahemmin ole ongelmia tuollaisen kanssa ollut.
Latasin, skannasin ja putsasin tuolla. Korjasi kaksi ongelmaa, eli toivon että auttoi.
En edes muistanut tuota avuliasta ohjelmaa, kun en sitä ole yli vuoteen käyttänyt. Joten kiitos muistutuksesta ja neuvosta. :)
eli äsken kun lukaisin hotmailin meilit niin johan avira taas vinkaisi niistä heur/exploiter-jutuista.
Mitäs seuraavaksi? adaware ei löydä mitään.
eScan? koneella on jo trojan remover muttei siitäkään hyötyä ole, ja hjt edelleen kunnossa hijackthis.de-sivuston mukaan ainakin.
jos et sitä jo tehnyt.
Tuo saattaa lisäksi olla väärä positiivinen ilmoitus, kun tuo HEUR kenoviivan edessä tarkoittaa heuristista ("ennakoivaa") löydöstä.
"Heuristinen tunnistus voi usein olla ratkaisu uusia haittaohjelmia vastaan. Menetelmä ei perustu tiettyihin tunnisteisiin tai merkkijonoihin vaan epäilyttäviin toimintoihin. Jos torjuntaohjelma havaitsee toisen ohjelman, joka vaikkapa tekee muutoksia Windows-rekisteriin, se antaa hälytyksen.
Heuristisen tunnistuksen ongelma on siinä, että vääriä hälytyksiä tulee paljon; torjuntaohjelma ei välttämättä osaa tehdä eroa haitallisen ja harmittoman ohjelman välille."
http://www.digitoday.fi/page.php?page_id=9&news_id=20028423
Heuristisen tunnistuksen herkkyyttä voit säätää Aviran asetuksista (low/medium/high level), saattaa vaatia että asetuksissa väkänen on valittuna kohdassa "expert mode", että pääset kaikkia halumiasi asetuksia säätämään. Mitä korkeampi taso (high) sitä enemmän tulee myös vääriä hälytyksiä.
Guard--Configuration--Scan(aukaise alavalikko)--Heuristic--Win32 heuristic (ruksita ja valitse haluamasi taso alavalikosta)
http://i12.tinypic.com/5z20uac.png
ajoin ccleanerilla. Upotetut kehykset eivät ole käytössä, jossakin linkissä mainittiin iframen ongelmat. Eli siitäkään ei ole kyse että mikälie mpack olisi aiheuttaja.
Aviraa käytin reilun kuukauden, mutta vaihdoin nyt avastiin takas, se kun on mulle paljon tutumpi.
Välimuisti ja evästeet on asetuksissa laitettu tyhjennetteväksi lopetettaessa.
Epäilisin nyt itse että koneella ei mitään ylimääräistä ole, mutta verkkopankkia en toistaiseksi käytä :)
Onko syytä epäillä että msn.comissa olisi taas huijareita liikkeellä? Kuukausi takaperin operan huijaussuoja varoitteli sivusta. Ja aviran varoitukset tulivat heti kun olin meilit käynyt lukemassa sieltä.
Kiitos kaikille avusta ja (hyödyttömistä) linkeistä.
ollakin. Tuolla ainakin se esiintyy "false positives" Aviran kohdalla. Testi on kuitenkin tehty jo aiemmin kuin tuo Aviran viimeisin varoitus. Luulisi että Avira olisi korjannut tuon väärän hälytyksen. Tiedä hänestä.
http://www.av-comparatives.org/seiten/ergebnisse/report14.pdf