saattaa näyttää onnistuneen jollakin ohjelmilla aivan tavanomaisin keinoin, mutta se pirulainen on voinut saada piilotettua troijalaisen Järjestelmän palautusosioon.
Tuolla sivulla lisää. Erityisesti kannattaa lukea tuo Removal eli poisto.
http://www.symantec.com/enterprise/security_response/writeup.jsp?docid=2006-062217-0726-99&tabid=1
Ensiapuna Drivecleanerin ohjelman tyrkytyksiin näyttää tehoavan Firefoxiin No-Script ja Ad_Block lisuke, Operaan Suodatettuun sisältöön *doubleclick* ja kaikkiin selaimiin "hoopeekin" ohje
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000301&posting=22000000027857051
Jatketaan tutkimuksia, käykääpä puuhastelemaan.;)
Tuolla sivulla lisää. Erityisesti kannattaa lukea tuo Removal eli poisto.
http://www.symantec.com/enterprise/security_response/writeup.jsp?docid=2006-062217-0726-99&tabid=1
Ensiapuna Drivecleanerin ohjelman tyrkytyksiin näyttää tehoavan Firefoxiin No-Script ja Ad_Block lisuke, Operaan Suodatettuun sisältöön *doubleclick* ja kaikkiin selaimiin "hoopeekin" ohje
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000301&posting=22000000027857051
Jatketaan tutkimuksia, käykääpä puuhastelemaan.;)
Vastaukset 24
Vanhimmat
Ja ei välityspalvelinta koska Norton ei pysty silloin torjumaaan mainoksia..
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000659&posting=22000000027271785
Niin ei pääse edes klikkailemaan mitään
Tuossa Nortonin linkissä minäkin ensimmäisen kerran edes kuvan näin moisesta ohjelmasta ?
tämän doubleclikin heti kun avaan suomi24 etusivun. Ilmoittaa että nykyiset suojaus asetukset estää www-sivuja käyttämästä jotain asennettua activeX...ja ainakin se sivun alalaidan mainos jää siten blankoksi. On tehnyt sitä jo noin kuukauden ajan. Kokeilin tuossa kerran sammutella noita estoohjelmia (spywareblaster, spybot) että olisin saanut tietää mikä sen estää mutta ei löytynyt "syyllistä" . Tein muistaakseni silloin myös ie7 uudelleen asennuksen vai oliko alkuperäisten asetuksien palauttamisen ja sen jälkeen tuota estoa ei tullut vähään aikaa mutta pian se ilmestyi taas näkyviin. Toivottavasti tuo esto on nyt sitten ollut tarpeen. En ole kyllä kuullut juttua että muilla olis tällainen estoilmoitus tullut.
minulla oli samanmoinen ongelma, ei näyttänyt tuota suoli24 sen alakuvaketta esti tuolla ylhäällä se palkki ei asentunut aktivex komponentti koitin ja koitin asentaa sitä ei jumalauta mikään auttanut, veteli IE7 seikan uusiksi asennuksen sen jälkeen pelitti, vaiika sanoo ettei pitäis asentaa uusiksi, niin paljon otti koteloon pistin uusiksi pääsin viasta. Nyt on kyllä eilen asenettu uusiksi koko käyttis. joten se siitä.
kun tuo englanti vähän tökkii...
http://support.f-secure.fi/fin/home/virusproblem/howtoclean/cleansystemrestore.shtml
vielä, kun ei tuo viruksen torjuntaohjelma (Norman viruksen torjunta) ainakaan mulla pystynyt tutkimaan kaikkia tiedostoja, että mistäs sen sitten tietää, jos niissä tutkimattomissa on jotain viruksia?
RE. ainiin, mietin tässä.
Jos sun tietska tuntuu ihan normaalilta ni ei hätää :)
jo tulla paranoidiseksi, joten tein sitten tämän muutoksenkin mun hosts-tiedostoon, mitä tuossa yllä suositeltiin:
127.0.0.1 ad.fi.doubleclick.net
jospa pääsis eroon mokomasta riesasta. kiitos ja kauniita unia :)
Saavun mukaan tähän soppaan. Xp SP2.
Selailen Operalla enkä ollut törmännyt ongelmiin, joista nyt on kirjoiteltu. Sisällön suodatuksessa on iso lista estettäviä osoitteita, mm. tämä http://*doubleclick* sekä http://ad.*
Uteliaisuuttani kokeilin Firefoxilla, Adblock Plus poiskytkettynä, tämän sivuston etusivulla oleilua ja sen päivittämistä, kunnes "tärppäsi". Selain meni pikkuruiseksi ja ilmoitus uhkaili ja lupaili kaikenlaista. Ilmoituksen sulkemisyritys Alt F4 avulla avasi selaimen osoitteeksi ÄLÄ MENE TUONNE! --> http://amaena.com Siellä oli olevinaan skanneri, joka oli löytävinään ties mitä. Tapoin sitten Firefox-prosessin tehtävienhallinnasta, kuten myös auki olleen Operan (joka toimi ilman ongelmia).
Spybot löysi vakoiluevästeitä samoin kuin AVG Anti-Spyware. Winukan Defender ei linjansa mukaan reagoi vakoiluevästeisiin, eikä käyttämäni F-Secure Internet Security 2007 reagoinut edes skannauksessa. ActiveX-komponenttien toiminta on estetty F-Securesta käsin. Äffän Online Scanner ei myöskään löytänyt mitään. Rootkittejä ei löytynyt Pandan, AVG:n eikä F-Securen (Blacklight) rootkit-etsijöillä. Evästeet olivat Firefoxin Profiles-kansiossa. Niille rutiinipoisto.
Firefoxin evästeistä löytyi tuo amaena sekä Errorsafe ja stats1.reliablestats.com. Evästeiden estolista on, joten ihan kaikki ei edes pääse läpi.
Tutkin Ccleanerillä "tutki" -komennolla ja löytyi myös tällainen (otaksuttavasti) mainospalvelin: http://se.2mdn.net jonka lisäsin myös estolistoille.
Nyt se mielenkiintoinen osuus: lisäsin Operan sisällönsuodatukseen: ÄLÄ MENE--> http://amaena.com eikä etusivulta sen jälkeen pääse keskusteluihin tai muihin samalla listalla oleviin paikkoihin. Poistettuani tuon rivin sisällönsuodatuksesta, pääsy aukeni.. Tämän amaenan estäminen siis estää sivuston käytön, ja se on sama paikka, josta tätä moskaa pukkaa! Miksi tämä tapahtuu??
Tässä vielä edellisten lisäksi muutama käyttökelpoinen suodin Operaan ja Foxiin:
http://*/*BannerAd*
http://*/ads/*
http://*adserver*
http://adfarm.mediaplex.com/*
http://ads-*
http://ads.*
http://ads1.*
http://ads2.*
http://adserver.*
http://advertising.*
http://m.2mdn.net/*
http://m.se.2mdn.net/*
http://m.uk.2mdn.net/*
http://m1.2mdn.net/*
http://mainonta.*
http://mainos.*
http://mainos2.*
http://www.suomi24.fi/img/partner/*
Oma suodinlistani on pitkä, mutta nuo estävät jo aika monta mainosta.
Kolmansien osapuolten evästeet kannattaa estää. Firefoxin säätö on mutkikkain, joten tässä ohje siihen: kirjoita osoiteriville "about:config" ilman sitaatteja. Etsi listalta kohta: "network.cookie.cookieBehavior" ja muuta arvoksi "1", hiiren oikeaa hyväksikäyttäen, eli valitse "muuta". Sitten vaihdat riville numeron yksi.
Tämä säädetty arvo muuttuu, jos evästeasetukseen koskee työkaluissa. Jos sallit valinnoissa kaikki, arvoksi tulee oletus, eli nolla, ja jos estät kaikki, 2. Jos pelkästään tracking cookiet eli vakoiluevästeet haluaa estää, pitää arvon olla 1, joka pitää säätää em. tavalla.
Sitä vaan jään pohtimaan, onko Suomi24 tässä jutussa mukana, vai onko joku krakkeri sorkkinut sivustoa. Tietäisivätköhän Muropaketin "salapoliisit"?
Kyllä tähän jonkun tahon on reagoitava.
on se että tuosta amaena.comista tulee mulle vain tyhjä sivu.
Macilla oli tietysti pakko kokeilla kun sanotaan että ÄLÄ MENE...;)
"on se että tuosta amaena.comista tulee mulle vain
tyhjä sivu.
Macilla oli tietysti pakko kokeilla kun sanotaan
että ÄLÄ MENE...;)<
Kokeilin minäkin tuota osoitetta Ubuntulla. Tyhjä
sivu tuli, ei mitään muuta.
Onkohan koneeseeni ladattu salaa Makki-lanta haittaohjelma, kun amaena.comista ei tule kuin tyhjä sivu minullakaan.
Miksei minun selaimeni pysy perässä. Kun googlaan sanoja drivecleaner safari saan tuloksen:
Tulokset 1 - 20 kielellä englanti ja ruotsi ja saksa ja suomi noin 115.000 sivun joukosta haulle drivecleaner Safari.
Drivecleaner ja Firefox antaa tuollaisen tuloksen:
Tulokset 1 - 20 kielellä englanti ja ruotsi ja saksa ja suomi noin 145.000 sivun joukosta haulle drivecleaner firefox.
Ilmeisesti Safari on 30.000 kertaa turvallisempi selain kuin Firefox!!!
Tyhjää se näyttää ihan windowsillekin ?
Luulen että on aivan sama mitä maccia tai foxxia te käytätte, kun joku kyselee ohjeita haittaohjelmien poistoon niin neuvokaa heitä. Älkääkä te typerät kakarat ala lässyttämään että teidän macilla ei näy ku tyhjiä sivuja... aika masentavia ne kyllä ois tyhjätkin sivut...
Neuvokaa toisia niin siitä tulee parempi mieli teillekin kun tuosta omienne käyttisten kehumisesta.
Sanoisin noin _lievästi_, että olet tehnyt arvokasta tutkimustyötä.
Ja S24 väittää tänään korjanneensa asian. No se nähdään sitten.
Nyt ollaan aika pitkällä ongelmien tulon estoasioissa, mutta kuten tuossa sinun viestissä ja muissa aikaisemmissa muiden viesteissä on käynyt ilmi ettei esimerkiksi FS reagoi edes skannauksessa tähän asiaan jälkikäteen (FS on aika yleisesti käytössä). Eikä kaikissa tapauksissa Avastkaan (minulla se rääkäisi sekunnissa kuvan ilmestymisestä ja tarjosi heti karanteenia, mutta ei näköjään kaikilla). Tosin saattaa olla ettei kaikissa drivecleanerin mainoksissa ollut mukana haittaohjelmaa.
Ihmisillä saattaa vielä olla väärä kuva, että kaikki on hyvin, kun on tarkisteltu jollain vaikka Ad-Awarella ja kaikki näyttää hyvältä jonkun drivecleanerin nimikkeen poiston perusteella.
Ja troijalainen piileksiikin Järjestelmän palautuksessa.
Mulla on kaikkea duuniasioita, mutta hei, sullahan ei ole mitään tekemistä, joten voisit tehdä noistakin suomennokset.;)
http://www.symantec.com/enterprise/security_response/writeup.jsp?docid=2006-062217-0726-99&tabid=1
http://www.spywareremove.com/removeDriveCleaner.html
Operalle (ja Foxille) olis lisättävää sisällön suodattimeen.
Lähde: virustorjunta.net
http://*.errorsafe.*
http://errorsafe.*
http://*.winantivirus.*
http://winantivirus.*
http://*.drivecleaner.*
http://drivecleaner.*
http://*.systemdoctor.*
http://systemdoctor.*
http://*.winfixer.*
http://winfixer.*
Aikaisemmin puheena olleeseen Hämeenlinnan miehen (hoopeek) Host-tiedostoon lisäyksiä:
127.0.0.1 cn.errorsafe.com
127.0.0.1 de.errorsafe.com
127.0.0.1 dk.errorsafe.com
127.0.0.1 download.errorsafe.com
127.0.0.1 download.errorsafe.com
127.0.0.1 download.errorsafe.fi
127.0.0.1 download.errorsafe.net
127.0.0.1 download.errorsafe.org
127.0.0.1 en.errorsafe.com
127.0.0.1 en.errorsafe.fi
127.0.0.1 en.errorsafe.net
127.0.0.1 en.errorsafe.org
127.0.0.1 errorsafe.com
127.0.0.1 errorsafe.com
127.0.0.1 errorsafe.fi
127.0.0.1 errorsafe.net
127.0.0.1 errorsafe.org
127.0.0.1 es.errorsafe.com
127.0.0.1 fi.errorsafe.com
127.0.0.1 fi.errorsafe.fi
127.0.0.1 fi.errorsafe.net
127.0.0.1 fi.errorsafe.org
127.0.0.1 fr.errorsafe.com
127.0.0.1 it.errorsafe.com
127.0.0.1 jp.errorsafe.com
127.0.0.1 kb.errorsafe.com
127.0.0.1 kb.errorsafe.com
127.0.0.1 kr.errorsafe.com
127.0.0.1 mx.errorsafe.com
127.0.0.1 nl.errorsafe.com
127.0.0.1 nl.errorsafe.com
127.0.0.1 nl.errorsafe.nl
127.0.0.1 se.errorsafe.com
127.0.0.1 se.errorsafe.com
127.0.0.1 secure.errorsafe.com
127.0.0.1 secure.errorsafe.com
127.0.0.1 tw.errorsafe.com
127.0.0.1 utils.errorsafe.com
127.0.0.1 www.errorsafe.com
127.0.0.1 www.errorsafe.com
127.0.0.1 www.errorsafe.fi
127.0.0.1 www.errorsafe.net
127.0.0.1 www.errorsafe.org
127.0.0.1 www_errorsafe.com
127.0.0.1 amaena.com
127.0.0.1 cn.winantivirus.com
127.0.0.1 content.cpxinteractive.com
127.0.0.1 content.yieldmanager.com
127.0.0.1 content.yieldx.com
127.0.0.1 de.drivecleaner.com
127.0.0.1 de.systemdoctor.com
127.0.0.1 de.winantivirus.com
127.0.0.1 de.winfixer.com
127.0.0.1 directory.453searches.com
127.0.0.1 download.systemdoctor.com
127.0.0.1 download.winantivirus.com
127.0.0.1 drivecleaner.com
127.0.0.1 es.drivecleaner.com
127.0.0.1 es.systemdoctor.com
127.0.0.1 es.winantivirus.com
127.0.0.1 es.winfixer.com
127.0.0.1 fr.drivecleaner.com
127.0.0.1 fr.systemdoctor.com
127.0.0.1 fr.winantivirus.com
127.0.0.1 fr.winfixer.com
127.0.0.1 it.drivecleaner.com
127.0.0.1 it.systemdoctor.com
127.0.0.1 it.winantivirus.com
127.0.0.1 it.winfixer.com
127.0.0.1 jp.drivecleaner.com
127.0.0.1 jp.systemdoctor.com
127.0.0.1 jp.winantivirus.com
127.0.0.1 jp.winfixer.com
127.0.0.1 kb.drivecleaner.com
127.0.0.1 kb.systemdoctor.com
127.0.0.1 kb.winantivirus.com
127.0.0.1 kr.winantivirus.com
127.0.0.1 kr.winfixer.com
127.0.0.1 m1.nedstatbasic.net
127.0.0.1 m1.webstats4u.com
127.0.0.1 mail.systemdoctor.com
127.0.0.1 nl.drivecleaner.com
127.0.0.1 nl.winantivirus.com
127.0.0.1 nl.winantivirus.com
127.0.0.1 nl.winfixer.com
127.0.0.1 se.drivecleaner.com
127.0.0.1 se.winantivirus.com
127.0.0.1 secure.drivecleaner.com
127.0.0.1 secure.systemdoctor.com
127.0.0.1 secure.winantivirus.com
127.0.0.1 systemdoctor.com
127.0.0.1 tw.winantivirus.com
127.0.0.1 tw.winfixer.com
127.0.0.1 url.cpvfeed.com
127.0.0.1 winantivirus.com
127.0.0.1 winfixer.com
127.0.0.1 www.buzznet.com
127.0.0.1 www.drivecleaner.com
127.0.0.1 www.systemdoctor.com
127.0.0.1 www.winantispyware.com
127.0.0.1 www.winantivirus.com
127.0.0.1 www.winfixer.com
Tarkennusta: se osoite olikin pidempi kuin pelkkä .com. Seuraava sana oli "/securityworm5827/" ja osoite jatkui vielä pitkästi. Tarkistin kuvakaappauksesta, jonka otin huijausilmoituksista.
Mäk voi olla kyllä turvallisempi kuin Wintuut, mutta omilla normiasetuksillani en mörköön törmännyt. Piti lähteä lasketuin suojin hankaluuksia kerjäämään! ;)
"Sanoisin noin _lievästi_, että olet tehnyt arvokasta tutkimustyötä."
Kiitos. Tiedä sitten siitä kuinka paljon tai arvokasta olen tehnyt.. Mutta koska omalla koneellani on joskus ollut troijalaisia, on pelkästään mukavaa, jos pääsee heittelemään kapuloita pahisten rattaisiin (vaikka en ole tehnytkään juuri muuta kuin skannaillut konettani).
Enemmänhän sinä olet tästä jupakasta kirjoittanut ja kyselyäkin järjestänyt kuin yllekirjoittanut, joten *Työntää palkintopokaalia takaisin antajan suuntaan*. :)
Luulen, että skannerini eivät löytäneet mitään evästeitä kummempaa, koska haittaohjelma ei asentunut koneelleni. En missään vaiheessa klikannut "OK" tai "peruuta/cancel". Ottaessani kuvakaappauksia, oli ainakin jossain vaiheessa kone irti verkosta. Järjestelmän palautuksenkin otin varotoimena pois päältä. Haittis-pahikset törmäävät siis pää edellä rautaan yrittäessään juosta system restoreen. Ähis!
Outoa muuten, että en nähnyt viestiäsi, johon nyt vastaan, kun olin vastaamassa RepeRuutikallolle. Joko en vain huomannut, tai sitten sivusto toimii tavalliseen tapaansa, vaihtelevasti.
Uskon, että mitään ei lopulta asentunut koneelleni, koska mikään ohjelma ei löydä mitään, kaikki tuntuu toimivan oikein ja pahis on tietoturvayhtiöiden vanha tuttu.
Löysin muuten virustorjunta.netin keskustelusta itselleni uuden skannerin, joka on älyttömän nopea ja etsii juuri tämän tyyppisiä huijari-liioittelijoita. Ohjelman nimi on Rogue Remover. En ole selvillä, onko se lajissaan tehokas, mutta ei se mitään löydä kun etsin. Tuossa ketjussa "blackwood" suosittelee ohjelmaa: http://www.virustorjunta.net/modules.php?name=Forums&file=viewtopic&t=9828&postdays=0&postorder=asc&start=15
Kyseinen viesti on melko keskellä ruutua, ja siinä on latauslinkki.
Tässä linkki ohjelman omalle sivulle: http://www.malwarebytes.org/rogueremover.php
Ainakaan Rogue Remover EI ole tuolla huonoiksi tiedettyjen ohjelmien listalla: http://koti.mbnet.fi/pattaya1/bad_spyware_removal_programs1.htm
" http://*.errorsafe.*
http://errorsafe.*
http://*.winantivirus.*
http://winantivirus.*
http://*.drivecleaner.*
http://drivecleaner.*
http://*.systemdoctor.*
http://systemdoctor.*
http://*.winfixer.*
http://winfixer.* "
Tuo on hyvä lisä omaanikin estolistaan.
Pitää kyllä ihmetellä, että niinkin moni uskaltaa vielä surffailla Explorerilla, normiasetuksilla, ilman hosts-listoja, ActiveX:t päällä. Se on minulle suunnilleen yhtä houkuttelevaa kuin jarruttomalla autolla ajelu. Okei, tässä tapauksessa Foxin käyttäjätkin olivat tulilinjalla, mutta noin yleisemmin tarkoitin.
Tähän RepeRuutikallo tietysti voisi ihmetellä, miksi niinkin moni uskaltaa vielä käyttä Windowsia, eikös? ;)
Tuosta viestin näkymisestä. Mulla on joskus ollut, että etutaulu väittää nollavastauksia, mutta mennessä ketjuun ja klikatessa punaista kakkos- tai kolmospallukkaa saakin homma aivan uusia sfäärejä ja kaikki vastauksetkin näkyvät. Merkillinen IT-maailma.
Joo, oli vähän "pakko" kysellä ihmisiltä, kun alkoi olemaan niin paljon syytöksiä FF:ää ja sen uutta päivitystä kohtaan. Sanoisin sen FF-hysterian johtuvan pelkästään siitä, että Suomessa FF on erityisessä suosiossa. Jossain sanoinkin, että merionnettomuuksia tapahtuu eniten merellä, ei maalla. Pakkohan hyökimisen on kohdistua FF:ään, kun on paljon käyttäjiä. "Drivecleanerin poisto" kohdalta voivatkin kaikki lukea mainoksen ja viruksen kelpuuttavan huonompiakin selaimia kohteekseen.;)
Se muistutus, että surffaamista varten pitäisi olla oma käyttäjätili, on kokonaan multa unohtunut kertoa viesteissä. Enkä ole huomannut muidenkaan siitä muistuttaneen(?). Ja nythän tätäkään muistutusta ei kukaan lue, kun otsikkona on vain sulle osoitettu. Heh-heh.
Pikku harmillinen veikkaus on ettei tämä jupakka ole vielä ohi. Luithan tuolta, että dc oli muuttanut etäkäytön mahdolliseksi jollakin.
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000301&posting=22000000027907193
Mulla Avast blokkasi kolme troijalaista kahdessa hyökkäyksessa, mutta nyt on epävarmaa pääsikö jotain läpi, koska Avastista on kolhiintunut yksi tiedosto ja skannaus loppuu melkein alkuunsa. Joutunen asentamaan uudelleen Avastin.
Latasin tuon kertomasi Rogue Galleryn (tiedäthän moottoripyöräjengin) ohjelman, mutta puhdasta kertoi. En ole vielä Spybotilla kokeillut. Sanoit sillä löytyneen pari spyta. FS:n vaisua toimintaa edelleen ihmettelen (mullahan ei ole FS:ää).
Tuo estolista on varmaan hyvä, mutta ikävä laittaa, kun oletan joka kohtion haluavan oman rivin. Host-tiedoston lätkiminen listan jatkeeksi oli kliffa, kun maalasi ja liitteli. Toivottavasti ei kukaan vaan alkanut erikseen kirjoittelemaan jokaista. Sorry heille, kun sanoin asian niin huonosti. Toisaalta aloittelijan täytyy tuntea hieman vaivaa asioista. Ettei kaikki mene vain ruksi ruutuun -jutulla. Kasvattava tarkoitus.;)
Vieläkään ei RepeRuutikallio ole laittanut sun heittoon mitään vastinetta. Onkohan se kipee?;)
Sanoin tuossa "drivecleanerin poisto", tarkoitin "drivecleanerista taustatietoa". Voi voi, minä höperö.
Siis joko minun näkemis-hahmotuksessani on jotain pielessä tai sivusto todellakin näyttää viestit "myöhässä", mutta en eilen illalla nähnyt viestiäsi, johon nyt vastaan.
Salaliittoteoria: ylläpito jarruttelee keskustelua kiusallisesta aiheesta (ja seuraavaksi foliopipokauppaan)? :)
Rajoitettu käyttäjätili lisää kyllä turvallisuutta, mutta hankaloittaa koneen käyttämistä, paljon, IMO.
Tarkistin: ohjauspaneeli, etäkäyttö, etätuki (lähtevä), ei käytössä. MUTTA: W palomuuri (joka pois käytöstä), etätuki, ruksi ON. Sitä en muista, miten asetus on ollut ennen tätä soppaa. Pitäisiköhän ruksi poistaa? Ja kai olen ymmärtänyt ruksin oikein: ruksi näkyvissä=etäkäyttö mahdollista?
Tuosta näkemästäsi troijalaisten estämisestä:
Luin jostain keskustelusta, että joku oli kysynyt F-Securelta miksi sen ohjelma ei rääkäise ohjelmasta, niin vastattiin jotain tähän tapaan, että kyseessä on käyttäjän suorittama asennus.. Siis filosofinen pointti oli, että jos haluaa asentaa itselleen mainosohjelman, niin miksi se pitäisi estää? Armahdusta, jos muistan nyt tämän väärin. Vastauksesta jäin kuitenkin käsitykseen, että ohjelma pitää itse asentaa, suostuttelujen myötävaikutuksella. Ja jos näin on, Äffä ei koneellani rääkäissyt senkään vuoksi, että mitään ei ollut edes koneellani asentuneena. Onkohan tämä nyt ihan horinaa?
Spybot Search & Destroy on kuitenkin juuri sen tyyppinen ohjelma, jonka mielestäni pitäisi tämän tyyppinen pökäle löytää, mutta kun ei löydä (ja hyvä niin).
On totta, että Operan ja Firefoxinkin estolista on työläs rakentaa, jos sitä haluaa viilata itselleen sopivaksi ilman valmiita listoja, mutta se on kuitenkin palkitsevaa, kun voi surffailla ilman häiritseviä mainoksia. Ja turvallisuuttakin se lisää, kuten saatoimme havaita (muistutuksena, että Operalla estolistalla en ongelmaan törmännyt).
Jospa Repe on ottanut palstasta (ansaittua?) lomaa? ;)
Viestien näkymisessä täällä sama juttu. Se on siis varma. Salaliitto se on prkl.
Käyttäjätili rajoittaa... rajoittaa... rajoittaa...
Yritän keksiä miten muttei oikein onnaa.;)
Kaikki toiminnot (esmex levyn eheytys täytyy mennä käynnistä-apuohjelmat kautta, ei oma kone) saa workkimaan vikassa hakuikkunassa hiiren oikealla ja "suorita nimellä", jolloin saat j-valv oikat. Käyttäjätilille viedyistä ohjelmista useimmat toimii ilman suorittajamäärittelyä. Mulla muistan nyt vain, että AdvWCare vaatii suorittajavaihdon (siis hiiren oikealla pikakuvaketta->suorita nimellä). Pikkujuttu. Veikkaan ettet ole kokeillut.
Mikään örkki ei pääse järjestelmään käsiksi (tai eihän nykyään ole mikään täysin varmaa), jos verkotellaan rajoitetun tilin kautta ja päätilillä on salasana.
Yx nuija juttu on, et ressust (tiedät mitä tarkoitan) voi katsoa j-v omat esmex esikatselukuvia ja aukaista ne. Käsittämätön fibaus suunnittelussa. Toivottavasti kukaan muu ei kuullut tätä, hys-hys.
W "palomuuriin" jätin vain verkkodiagnostiikan. Senkin vois laittaa pois ja päälle vaan tarvitessa-joskus tarvittu. Muut kaikki vex.
Ei sun äffäjuttu kait mitään horinaa. Äffästä kait puuttuu vain taustasuoja? Esittelee osaamistaan vaan jo asentuneita kohtaan? Avast on mun mielestä juuri tässä erinomainen. Mun kyselyn perusteella vois päätellä ettei taustasuoja jostain syystä toiminut kaikilla. Siinä onkin mielenkiintoista! Taustista voi säätää muttei se troijalaisten kohdalla sais olla säädöstä kiinni, sehän olis ihan kahelia.
Sullahan nyt ei sitten ollut mitään tautia.
Tänä aamuna otin palautukset pois ja ajoin tarkistukset. Noin 2,5Gt lisää tilaa koneelle vaikkei ole kuin puoli vuotta sitten uusasennettu.
Taisin olla ilmoittaneista ainoa, jolla Operaan tullut dc(?). Syy lienee se, että olin asentanut Operan uusix 20 min aikaisemmin ja rakentelin kirjanmerkkejä elikkä selain otti vastaan kaiken mitä maailmalta sai lahjaksi-tämänkin. Muuten, Operan uusasennuxes katosi noin 25 kirjanmerkkiä vaikka varmuuskopioitu. Mikään ei o varmaa.
Niin Repe. Pakko olla koomassa sairaalassa. Tässäkin ketjussa olis niin monta kertaa saanut sanoa mäccin paremmuudesta micciin nähden.;)
Kokeiles rajoitettua tiliä-et pety.IMO
Okei, ehkä rajoitetun tilin kanssa pärjää, jos vain osaa, mutta minä En Vain Osaa. Pitäisi paneutua siihen oikeasti että käyttö olisi sujuvaa ilman jatkuvia pikkuyllätyksiä. Koneellani muuten ON toinenkin tili jolla olen kokeillut, mutta harvoinpa olen sitä käyttänyt. Kiitti kuitenkin vinkeistä.
Tuosta W:n palomuurijutusta vielä, että onko niillä rukseilla lopulta merkitystä, kun on toinen muuri käytössä?
Äffästä ei pitäisi puuttua taustasuoja eikä mitään muutakaan ominaisuutta. Päinvastoin, siinä on joitakin ominaisuuksia, joita joissakin muissa tietoturvapaketeissa ei ole, vaikkapa web-liikenteen tarkistus. On se kerran pysäyttänyt jotain lennosta. Heuristiikkaakin on.
Mikäs teinix suhun iski?? ;))
Tuosta rajoitetusta tilistä.
Olen tänään ollut koko päivän lepäilemässä verkossa ja yhtä S24 kysymystä varten tarvitsin tarkistaa msconfigin käynnistystiedot, että voiko käynnistyvien käynnistysjärjestystä säätää. Hain, että palomuuri ja virustorjunta olisivat aivan ekoina ja viimeisenä verkkoyhteys. Silloin jouduin vaihtamaan käyttäjää, että pääsin konffaukseen. Tai en ainakaan keksinyt muuta keinoa. Joten aika vähäinen vaiva siitä on.
Ohjelmat, joita käyttää, täytyy asettaa rajoitetun tilin puolelle myös ettei tarvitse pomppia edestakaisin.
Mun dc-troijalainen oli Win32:Spyware-gen (jollakin muullakin esiteltiin sama) ja tietysti etsin netistä silloin heti sitä. Suomalaiset sivustot eivät tunteneet ollenkaan, vain ulkolaisista löytyi
http://www.google.com/search?client=opera&rls=fi&q=win32:Spyware-gen&sourceid=opera&ie=utf-8&oe=utf-8
Tänään hain suomalaisilta sivuilta ja ainoat ovat tässä eli kaikki kaksi ovat S24:stä.
http://www.google.com/search?hl=fi&client=opera&rls=fi&hs=AcT&q=win32:Spyware-gen&btnG=Hae&lr=lang_fi
Onhan erikoinen troija. No tänäänkään Äffän Tietoturvakeskus ei tuntenut ollenkaan
http://www.f-secure.fi/tietoturvakeskus/
Tulos
http://www.f-secure.com/v-descs/default.shtml
Jotain hämminkiä siinä on.
Olisko FS voimaton tämän edessä? Ei nyt luulis, kun Avastinkin homma toimi todella taidokkaasti.
Ei niillä W-muurin asetuksilla mitään merkitystä paitsi etätuki, etätyöpöytä ja jakaminen. Joku kokeili etätuen toimivuutta kahdella koneella ja parissa sekunnissa on ylimääräistä tavaraa koneella, jos etätuki sallittu.
Se oli ketju, jossa kone oli ollut huollossa ja asentaja oli laittanut oman salasanan päätilille ja omistaja ei pystynyt lataamaan jotain ohjelmaa. Se oli hänen murheensa silloin, mutta kysyttyäni tehdyistä asetusmuutoksista löytyi muutetun ainakin etätuen asetusta sallituksi. No, tästähän sitten mekkala nousi. En ole näköjään säilönyt ketjua kirjanmerkkeihin enkä nyt muista millä palstalla se edes oli.
W palomuuria olen joskus tarvinnut hetkellisesti etsiessä asetuskohtaa Sygate-muurista ja Sygate-muurin vaihdossa aikaisempaan toimivaan versioon (uusin ei toimi XP:ssä, kait Vistan hirmu tehoja varten).
Et ole lämmennyt ajatukselle Kuukauden Viestistä?
Jotenkin kaiketi samaistuu, kun lukee näitä palstoja. Samantyyppistä samaistumista on paljolti sellaisissa asioissa, joiden kanssa on paljon tekemisissä eli kaveripiireissä, työssä jne.
Onneksi en ole mielisairaanhoitaja.;)
Vielä nähnyt muuta kuin Nortonin sivuilla oli kuva
http://i50.photobucket.com/albums/f328/Laredon/DriveCleaner.jpg?t=1185172184
Jos haluaa sen sammuttaa tositilanteessa siihen koskematta kun sen napeista ei tiedä mitä ne ovat
Yhtä aikaa kolmea nappia Ctrl Alt Del ja sitten tuon kuvan ohjeen mukaan
http://i50.photobucket.com/albums/f328/Laredon/Lopetatehtv2.jpg?t=1185172322
Nortonin mainoksen poisto estää tuon näkemisenkin että täytyi hakea tuo kuva Nortonin sivuilta !!!