Tai siis vaikeuksia ja mahdollisesti omaa sähläystä.
Lauantai-iltana normaalin surffaamisen keskeytti F-securen ilmoitus troijalaisesta. Asetuksena oli kai se oletus "älä tee vielä mitään", eli annoin siinä sitten käskyn puhdistaa. Muistaakseni kertoi, ettei ollut onnistunut.
Myöhemmin illalla menin uudestaan tarkastelemaan tilannetta, ja jotenkin se näyttikin sitten kahta örkkiä. Kirjoitin ne ylös, mutta nyt olen hukannut sen lapun. Toinen oli joku trojan ja toinen joku Win32-tyyppinen. Kummastakaan en silloin löytänyt sanaakaan F-securen sivuilla.
Yöllä ajoin manuaaliset (useita tunteja) ja se ilmoittaakin löytäneensä 6 saastunutta. Miksi ne muut tilastotiedot on vain 0, 0, ja 0? Ei siis mitään puhdistettuja, uudelleennimettyjä ei mitään muka tehty? Kun pyydän raporttia heittää se c-levyn perusluettelon? Mitä tää on? Miksei se näytä raporttia normaaliin tapaan?
Löin koneen kiinni vuorokaudeksi. Tänään avatessa on tilastotiedot viruksettomat. Outlookki on tyhjentynyt. Kaikki postini, kaikki tiedot.
1) Putsaileeko F-secure itsekseen niin, ettei anna raporttia tai raportti ei näytä mitään tehdyn?
2) Mitä on tehtävissä, jos ohjelma ilmoittaa, ettei esim tunnista eikä ainakaan onnistunut tuhoamaan tai tekemään siis mitään?
Kyseessä on versio 5.41 ja kone on Windows 200-systeemissä.
Lauantai-iltana normaalin surffaamisen keskeytti F-securen ilmoitus troijalaisesta. Asetuksena oli kai se oletus "älä tee vielä mitään", eli annoin siinä sitten käskyn puhdistaa. Muistaakseni kertoi, ettei ollut onnistunut.
Myöhemmin illalla menin uudestaan tarkastelemaan tilannetta, ja jotenkin se näyttikin sitten kahta örkkiä. Kirjoitin ne ylös, mutta nyt olen hukannut sen lapun. Toinen oli joku trojan ja toinen joku Win32-tyyppinen. Kummastakaan en silloin löytänyt sanaakaan F-securen sivuilla.
Yöllä ajoin manuaaliset (useita tunteja) ja se ilmoittaakin löytäneensä 6 saastunutta. Miksi ne muut tilastotiedot on vain 0, 0, ja 0? Ei siis mitään puhdistettuja, uudelleennimettyjä ei mitään muka tehty? Kun pyydän raporttia heittää se c-levyn perusluettelon? Mitä tää on? Miksei se näytä raporttia normaaliin tapaan?
Löin koneen kiinni vuorokaudeksi. Tänään avatessa on tilastotiedot viruksettomat. Outlookki on tyhjentynyt. Kaikki postini, kaikki tiedot.
1) Putsaileeko F-secure itsekseen niin, ettei anna raporttia tai raportti ei näytä mitään tehdyn?
2) Mitä on tehtävissä, jos ohjelma ilmoittaa, ettei esim tunnista eikä ainakaan onnistunut tuhoamaan tai tekemään siis mitään?
Kyseessä on versio 5.41 ja kone on Windows 200-systeemissä.
Vastaukset 15
Vanhimmat
Windows 2000.
>1) Putsaileeko F-secure itsekseen niin, ettei anna raporttia tai raportti ei näytä mitään tehdyn?
-Ei putsaile yhtään ilmoittamatta tekemisistään.
>2) Mitä on tehtävissä, jos ohjelma ilmoittaa, ettei esim tunnista eikä ainakaan onnistunut tuhoamaan tai tekemään siis mitään?<
Ensinnäkin laita asetukseksi PUHDISTA!!!
Ja Laita myös PROFIILIKSI normaali.
Kun tunnistaa viruksen ja ilmoittaa ettei pysty puhdistamaan tai poistamaan muuta Profiiliksi KORKEA ja tee manuaalinen:Tarkista kaikki kiintolevyt, niin tarkistaa myös Arkistoidut ja Pakatut tiedostot ja pystyy poistamaan virukset jotka ovat ängenneet Arkistoituihin tiedostoihin, palauta sen jälkeen taas Profiiliksi Normaali.
Täällä on selkeä F-secure 5.41-version suomenkielinen KÄYTTÖOPAS:
http://www.elisa.fi/index.cfm?t=1&o=113.00&did=1196
Taisin laittaa puhdista. Ja niin oli häippässyt koko postiohjelmani sisältö. Kommiasti yli tuhat kirjettä ja parisataa osoitetta.
Tässä oli kaksi erityisongelmaa:
a) Soitin tutulle ekspertille (silloin illalla/yöllä) ja hän nimenomaan kehotti olemaan poistamatta yhtään mitään, ettei menisi lapsia pesuvesien mukana.
b) Olin sen verran v........neessa tilassa, että menin komentamaan poistamista neuvoista piittaamatta. Ja nyt ollaan tässä. Ilmeisesti F-secure meni ja poisti jotain tärkeää...
Unohdin muuten mainita, että kone antaa käynnistäettäessä pari ilmoitusta joistain puuttuvista tiedostoista. Mutta käynnistyy sitten kyllä.
Olen kyllä edelleen käsityksessä, että on hyvä pitää asetuksena sitä 'älä tee mitään ennen kuin annan luvan'.
>1) Putsaileeko F-secure itsekseen niin, ettei anna raporttia tai raportti ei näytä mitään tehdyn?
-Ei putsaile yhtään ilmoittamatta tekemisistään.
>2) Mitä on tehtävissä, jos ohjelma ilmoittaa, ettei esim tunnista eikä ainakaan onnistunut tuhoamaan tai tekemään siis mitään?<
Ensinnäkin laita asetukseksi PUHDISTA!!!
Ja Laita myös PROFIILIKSI normaali.
Kun tunnistaa viruksen ja ilmoittaa ettei pysty puhdistamaan tai poistamaan muuta Profiiliksi KORKEA ja tee manuaalinen:Tarkista kaikki kiintolevyt, niin tarkistaa myös Arkistoidut ja Pakatut tiedostot ja pystyy poistamaan virukset jotka ovat ängenneet Arkistoituihin tiedostoihin, palauta sen jälkeen taas Profiiliksi Normaali.
Täällä on selkeä F-secure 5.41-version suomenkielinen KÄYTTÖOPAS:
http://www.elisa.fi/index.cfm?t=1&o=113.00&did=1196
No voisihan sitä spekuloida jotain kun et niitä kokonaisia tiedostonimiä muistanut niin on asteen hankalampaa sanoa mitään konkreettista. Todennäköisesti kyseessä on kuitenkin hoaxeja taikka java troijalainen. Itse veikkaan jälkimmäistä jos se oli osannut tehdä omia tiedostoja. Jos oikein ymmärsin sitä ei enää löytynyt aamulla? Tämä viittaisi kokeiluasteella olevaan matoon joka tekee mitä tekee sekä tuhoaa itsensä pian sen jälkeen että koneelle ei jäisi jälkiä siitä. F-securellahan ei voi olla tietoa tälläisistä custom-pöpöistä joten sen poistaminen ei välttämättä onnistu. Tunnistaminen kuitenkin on mahdollista koska troijalaiset ja virukset usein noudattavat tiettyjä kaavoja koodeissaan.
Ehkä ensi kerralla vastaavaa käydessä kannattaa kokeilla koneen käynnistämistä vikasietotilassa ja poistaa kyseiset tiedostot sekä kaikki temp-kansioista löytyvät tiedostot niin windowsin kuin selaimenkin (mieluiten komentoriviä käyttäen). Pahinta mitä voi tehdä on käynnistää kone uudelleen normaalissa tilassa tekemättä mitään.
Itse F-securea koskeviin ongelmiin en osaa sanoa mitään.
Joku uusi TROIJA lainen F-secure havaitsee muttei pysty poistamaan alla Tutkan raportti..
Täytyy kait tehdä format C: kun ei muu auta..
Manuaalisesti ei Troija lähde eikä saa RESTORE tiedostoa poistettua.
--------------------------------------------------------------------------------
Kohde:
C: Toiminto:
Tartunnan saaneiden tiedostojen poistaminen Tarkistusasetukset: Tarkista kaikki tiedostot Tarkista seuraavat arkistot: käytössä Tarkistusohjelmat:
F-Secure F-PROT: 3.12.410, 2003-11-14 F-Secure AVP: 4.0.164.4160, 2003-11-14 Tulokset
--------------------------------------------------------------------------------
Käynnistyssektorit Tarkistettuja: 1 Tartunnan saaneita: 0 Mahdollisesti tartunnan saaneita: 0 Puhdistettuja: 0 Tiedostoja Tarkistettuja: 28911 Tartunnan saaneita: 2 Mahdollisesti tartunnan saaneita: 0 Puhdistettuja: 0 Uudelleennimettyjä: 0 Poistettuja: 0 Eristettyjä: 0 Raportti
--------------------------------------------------------------------------------
C:\_RESTOREARCHIVEFS291.CABA0050466.CPY Virustartunta: is a security risk or a "backdoor" program
C:\_RESTOREARCHIVEFS291.CABA0050468.CPY Virustartunta: is a security risk or a "backdoor" program
--------------------------------------------------------------------------------
Kohde:
C:\_RESTORE Toiminto:
Tartunnan saaneiden tiedostojen poistaminen Tarkistusasetukset: Tarkista kaikki tiedostot Tarkista seuraavat arkistot: käytössä Tarkistusohjelmat:
F-Secure F-PROT: 3.12.410, 2003-11-14 F-Secure AVP: 4.0.164.4160, 2003-11-14 Tulokset
--------------------------------------------------------------------------------
Käynnistyssektorit Tarkistettuja: 0 Tartunnan saaneita: 0 Mahdollisesti tartunnan saaneita: 0 Puhdistettuja: 0 Tiedostoja Tarkistettuja: 7854 Tartunnan saaneita: 2 Mahdollisesti tartunnan saaneita: 0 Puhdistettuja: 0 Uudelleennimettyjä: 0 Poistettuja: 0 Eristettyjä: 0 Raportti
--------------------------------------------------------------------------------
C:\_RESTOREARCHIVEFS291.CABA0050466.CPY Virustartunta: is a security risk or a "backdoor" program
C:\_RESTOREARCHIVEFS291.CABA0050468.CPY Virustartunta: is a security risk or a "backdoor" program
--
Jos on Xp, poista järjestelmän palautus hetkeksi. Ja scannaa kone uudestaan. Sitten palautus päälle. Ja itse valitsen aina "poista"
kun on joku troijalainen. En edes yritä "puhdista". Mutta vain silloin kun on troijalainen.
Sain jo korjattua vian ja poistettua TROJAnit
on mikkisoftan syy kun XP ja Millenium sallii örkit RESTORE ssa. Alla linkki ja ohjeet http://cgi.f-secure.com/cgi-bin/search.cgi?q=restore&search.x=18&search.y=18
löytyi ..
http://www.f-secure.com/support/technical/av5/faq.shtml#2003110601
Eli mulla on Elisan tietoturvapalvelu kun avaan palvelun ja katson sieltä >internet asetukset>siellä on esim. 1 Probable Trojan probe ja avaan ominaisuudet, siellä toimet: kiellä ja suunta: tuleva.
Että onkos tää nyt okei?
Minulla on myös Elisan tietoturvapalevelu ja ei siellä edes ole mainitsemaasi >internet asetukset> eikä mitään Ominaisuudet kohtia???
Kun klikkaan sinistä F-kuvaketta kellon vierestä niin siellä etusivulla on Internet suojaus kun sitä klikkaan on Sallitut ja Estetyt sovellukset ja Muuta kohta> jossa näen tunkeutumis yritykset ja voin sallia tai estää koneelta ulospäin menon.
Kerroppa oikein täsmällisesti mitä haluat tietää ja missä kohtaa ne tiedot on jossa Trojan prope?.
Internet asetukset>uusimmat hälytykset> siellä trojan,, ja ominaisuudet jne kiellä ..
Toi "uusimmat hälytykset" jä välistä pois
siellä on pitkä lista. useimmin kuiteskin esim 2 Traffic Denier ja joskus esim.1 Probabel trojan probe..
Haluan tietää, että onko mun kone turvassa viruksilta?
Avaa Elisa tietoturva>piti olla "internetsuojaus" jne
Vastaa pian, Pliis!!!
Kaikki on aivan kunnossa ole aivan huoleti.
Siinä listassa näkyy ne kaikki jotka ovat pyrkineet koneellesi ja palomuurisi on ne estänyt ja niiden listassa olevien edessä on lisäksi punainen pallukka merkiksi onnistuneesta estämisestä.
Jatka vaan koneesi käyttöä turvallisin mielin, kyllä palomuuri ohjelmasi estää tunkeilijoiden pääsyn koneellesi.