Hyvää päivää kirvesvartta.
Alkaa pikkuhiljaa ärsyttämään tää tilanne. Se että silloin tällöin avautuu mainosikkunoita ei vielä pelota, mutta kun nyt kone oli yrittänyt ladata jonkun ohjelman jonka AntiVir tunnisti virukseksi. Tosin mulla oli päällä asetuksissa että mitään ei saa asentaa ilman lupaa joten se olisi tyssännyt jo siihen. Siinä ikkunassa joka käynnistyi (ikkunasssa jossa on valittava open/save/save as/cancel) luki että tekijänä olisi www.achtungachtun.com
Asennettuna ja päivitettynä on AntiVir-virustentorjunnan, Spybot S&D, Spyware Blaster ja AdAware6. AdAware löytää pari Malwarea ja vaihtelevan määrän DataMinereita. Vaikka ne poistaisikin niin niin heti kohta ne ovat palanneet.
Messangeria en ole asentanut, sieltä kautta niitä ei tule. ZoneAlarmmin pitäisi hoitaa muu liikenne.
Mikä neuvoksi, auttaako jos poistan koko explorerin ja alan käyttämään Operaa tai jotain muuta ilmaisselainta?
Tässäpä tarkemmat tiedot AdAwaren löydöksistä:
Vendor:Roings
Category:Malware
Object Type:RegKey
Size:-
Location:SOFTWARE\roimoi\
Last Activity:15.3.2004
Risk LevelLow
Comment:
Description:No Detail Information Available.
Vendor:Roings
Category:Malware
Object Type:RegKey
Size:-
Location:SOFTWARE\ssprint\
Last Activity:15.3.2004
Risk LevelLow
Comment:
Description:No Detail Information Available.
Vendor:Tracking Cookie
Category:Data Miner
Object Type:File
Size:84 Bytes
Location:c:\...\administrator\cookies\administrator@hypercount[1].txt
Last Activity:14.3.2004 22:00:00
Risk LevelLow
Comment:
Description:This cookie is known to collect information that may be used either for targeted advertising, or tracking users across a particular website, such as page views or ad click-thrus.
Vendor:Tracking Cookie
Category:Data Miner
Object Type:File
Size:79 Bytes
Location:c:\...\administrator\cookies\administrator@maxserving[1].txt
Last Activity:14.3.2004 22:00:00
Risk LevelLow
Comment:
Description:This cookie is known to collect information that may be used either for targeted advertising, or tracking users across a particular website, such as page views or ad click-thrus.
Vendor:Tracking Cookie
Category:Data Miner
Object Type:File
Size:98 Bytes
Location:c:\...\administrator\cookies\administrator@cgi-bin[1].txt
Last Activity:14.3.2004 22:00:00
Risk LevelLow
Comment:
Description:This cookie is known to collect information that may be used either for targeted advertising, or tracking users across a particular website, such as page views or ad click-thrus.
Alkaa pikkuhiljaa ärsyttämään tää tilanne. Se että silloin tällöin avautuu mainosikkunoita ei vielä pelota, mutta kun nyt kone oli yrittänyt ladata jonkun ohjelman jonka AntiVir tunnisti virukseksi. Tosin mulla oli päällä asetuksissa että mitään ei saa asentaa ilman lupaa joten se olisi tyssännyt jo siihen. Siinä ikkunassa joka käynnistyi (ikkunasssa jossa on valittava open/save/save as/cancel) luki että tekijänä olisi www.achtungachtun.com
Asennettuna ja päivitettynä on AntiVir-virustentorjunnan, Spybot S&D, Spyware Blaster ja AdAware6. AdAware löytää pari Malwarea ja vaihtelevan määrän DataMinereita. Vaikka ne poistaisikin niin niin heti kohta ne ovat palanneet.
Messangeria en ole asentanut, sieltä kautta niitä ei tule. ZoneAlarmmin pitäisi hoitaa muu liikenne.
Mikä neuvoksi, auttaako jos poistan koko explorerin ja alan käyttämään Operaa tai jotain muuta ilmaisselainta?
Tässäpä tarkemmat tiedot AdAwaren löydöksistä:
Vendor:Roings
Category:Malware
Object Type:RegKey
Size:-
Location:SOFTWARE\roimoi\
Last Activity:15.3.2004
Risk LevelLow
Comment:
Description:No Detail Information Available.
Vendor:Roings
Category:Malware
Object Type:RegKey
Size:-
Location:SOFTWARE\ssprint\
Last Activity:15.3.2004
Risk LevelLow
Comment:
Description:No Detail Information Available.
Vendor:Tracking Cookie
Category:Data Miner
Object Type:File
Size:84 Bytes
Location:c:\...\administrator\cookies\administrator@hypercount[1].txt
Last Activity:14.3.2004 22:00:00
Risk LevelLow
Comment:
Description:This cookie is known to collect information that may be used either for targeted advertising, or tracking users across a particular website, such as page views or ad click-thrus.
Vendor:Tracking Cookie
Category:Data Miner
Object Type:File
Size:79 Bytes
Location:c:\...\administrator\cookies\administrator@maxserving[1].txt
Last Activity:14.3.2004 22:00:00
Risk LevelLow
Comment:
Description:This cookie is known to collect information that may be used either for targeted advertising, or tracking users across a particular website, such as page views or ad click-thrus.
Vendor:Tracking Cookie
Category:Data Miner
Object Type:File
Size:98 Bytes
Location:c:\...\administrator\cookies\administrator@cgi-bin[1].txt
Last Activity:14.3.2004 22:00:00
Risk LevelLow
Comment:
Description:This cookie is known to collect information that may be used either for targeted advertising, or tracking users across a particular website, such as page views or ad click-thrus.
Vastaukset 10
Vanhimmat
järjestelmän palautus käytössä, noi pahikset piiloutuu sinne ja mönkii takasin.
Kysy ohjeita ellei ole kokemusta palautuksen väliaikaisesta poistamisesta.
Sitten kun oot saanu noi örkit (mm. se Helena ja muut) siivottua, voisit lakata käyttämästä IE:tä niin ei tarvitse siivoilla kovin usein.
Ei taida olla, on 2000 pro.
>sulla taitaa olla järjestelmän palautus käytössä, noi pahikset piiloutuu sinne ja mönkii takasin.
Huttunen
mutta kyllä siinä semmoinenkin toiminto/palvelu on -sanoi entinen 2000Pro käyttäjä.
Pitäis löytyä Järjestelmätyökaluista, samasta paikasta mistä eheytykset, skandiskit jne.
Kattos vaan, sieltähän se system toolsista löytyi. En vaan ole käyttänyt sitä kertaakaan. Sitä taidettiin mainostaa niin paljon XP'n lanseerauksen yhteydessä että oli sellainen mielikuva että se olisi ihka uusi ominaisuus.
>mutta kyllä siinä semmoinenkin toiminto/palvelu on -sanoi entinen 2000Pro käyttäjä.
Ei ole kokemusta paluttamisesta tai edes käyttämisestä, apuva!
>Kysy ohjeita ellei ole kokemusta palautuksen väliaikaisesta poistamisesta.
Tutkaile mitä sieltä löytyy kun käynnistät sen. Sulla on kyllä kaiken aikaa hallinta päällä, ettei se omin päin ala mitään muuttelemaan.
Alunperäinen ongelma tais olla ettei virukset lähde vaikka löytyy ja tulee takaisin.
Xp.n valikot ehkä hieman poikkeaa, mutta näin:
(sulla olikin engl. versio -hyvä)
Start - Control Panel - System ->
System Restore -> Laita rasti ruutuun Turn Off system restore on all Drives
Sitten sammuta normaalisti, käynnistä vikasietotilaan (F8 käynnistyessä) ja skannauta virustorjunnalla.
Ei varmaankaan kannata palauttaa mihinkään päivämäärään, mutta katso löytyykö sieltä paljon palautuskelpoisia pisteitä - ihan vaan mielenkiinnon vuoksi. Ja sitte jatka tuon edellisen viestini mukaan.
Ei sieltä löytynyt mitään, siis ei mitään palautuspisteitä. Mutta kun en edes löytänyt mitään - yksi risti kaksi, Turn Off matalaksi - kohtaa. Voisiko olla niin että sitä kohtaa ei ole ollenkaan, ainakaan Winkan help-tiedostoista ei moisesta ominaisuudesta löytynyt mainintaa?
Kyselee nim. urpo.
>Tutkaile mitä sieltä löytyy kun käynnistät sen. Sulla on kyllä kaiken aikaa hallinta päällä, ettei se omin päin ala mitään muuttelemaan.
Alunperäinen ongelma tais olla ettei virukset lähde vaikka löytyy ja tulee takaisin.
Xp.n valikot ehkä hieman poikkeaa, mutta näin:
(sulla olikin engl. versio -hyvä)
Start - Control Panel - System ->
System Restore -> Laita rasti ruutuun Turn Off system restore on all Drives
Olen kyllä skannannutkin koneen käynnistyksen yhteydessä. Esim. SpyBot S&D voi tehdä sen automaattisesti.
>Sitten sammuta normaalisti, käynnistä vikasietotilaan (F8 käynnistyessä) ja skannauta virustorjunnalla.
Huomasitko tämän:
Start - Control Panel - System ->
System Restore -> Laita rasti ruutuun Turn Off system restore on all Drives
Sitten sammuta normaalisti, käynnistä vikasietotilaan (F8 käynnistyessä) ja skannauta virustorjunnalla.
Vaikka alkaa väsyttämään niin huomasin.
Start - Settings - Control Panel - System ->
Sitten tulee tenkkapoo. System Restorea ei ole valittavana joten on hivenen hankala kytkeä sitä pois päältä. Löytyy vain Startup ja Recovery System - Advanced valikosta. Alkaa tuntua että onko tässä Restorea ollenkaan? Olen kyllä päivittänyt Winkan säännöllisesti.
>Huomasitko tämän:
Start - Control Panel - System ->
System Restore -> Laita rasti ruutuun Turn Off system restore on all Drives
Sitten sammuta normaalisti, käynnistä vikasietotilaan (F8 käynnistyessä) ja skannauta virustorjunnalla.
w2000:ssa kuin XP:ssä. Me:ssäkään sitä ei voinut ottaa pois toiminnasta, miten sitten lie w2k:ssa?
No, niitä kansioita mitä se restore tekee, pystyy kyllä tyhjentämään menemällä dossiin ja jollain file manager tyyppisellä ohjelmalla selaa itsensä oikeaan kansioon ja pyyhkäisee pois. nimiä tais olla archive ja temp, enempää en muista Me:n ajoilta. Siinäkin virustorjunta löysi jälkiä viruksista juuri tuolta system restore-kansiosta.
Jotkut virukset osaa halvaannuttaa windowsia siten, ettei torjuntatoimet onnistuisi.
Pitää etsiä Googlella lisätietoa tuosta w2000:sta.