Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    Väärä positiivinen?

    Spyware ilmoittaa että koneella olisi örkki ja käsittelee ja poistaa(muka) sen. Siellä se on buuttauksenkin jälkeen. Olen etsinyt örkkiä sen exe päätteen avulla, mutta ei löydy koneelta. Onko tämä kenties väärä positiivinen? Haittaohjelman ei pitäisi olla edes mikään mestariteos.
    24463
    Äänestä

    Muut lukivat myös

    Vastaukset 24

    Vanhimmat

    Siiskö vakoiluohjelma (=spyware) ilmoittaa jotain?

    Äänestä

    • Anteeksi! anti-spyware ohjelma.

      Äänestä

    • opkoo kirjoitti:

      Anteeksi! anti-spyware ohjelma.

      Etkö samalla voinut kertoa mikä niistä lukemattomista ohjelmista?

      Äänestä

    • lypsäjäkö kirjoitti:

      Etkö samalla voinut kertoa mikä niistä lukemattomista ohjelmista?

      SuperAntispyware

      Äänestä

    • lypsäjäkö kirjoitti:

      Etkö samalla voinut kertoa mikä niistä lukemattomista ohjelmista?

      Ohjelma: SuperAntispyware
      Örkki: Trojan.Agent/Gen-Frauder
      Saastunut? tiedosto: E:\WINDOWS\System32\dllcache\winhelp.exe
      Tiedosto: ZB-09140.EXE(jota en löydä koneelta, vaikka pistän haku ruutuun)

      Löytää haiitaohjelman vain rajatun tilin skannauksessa ei järjestelmän valvojana.

      http://www.superantispyware.com/malwarefiles/ZB-09140.EXE.html

      Äänestä

    • opkoo kirjoitti:

      SuperAntispyware

      Ja örkki on?

      Äänestä

    • opkoo kirjoitti:

      Ohjelma: SuperAntispyware
      Örkki: Trojan.Agent/Gen-Frauder
      Saastunut? tiedosto: E:\WINDOWS\System32\dllcache\winhelp.exe
      Tiedosto: ZB-09140.EXE(jota en löydä koneelta, vaikka pistän haku ruutuun)

      Löytää haiitaohjelman vain rajatun tilin skannauksessa ei järjestelmän valvojana.

      http://www.superantispyware.com/malwarefiles/ZB-09140.EXE.html

      Ja minkä se kertoo tuon ZB-09140.EXEn poluksi? Piileskelisikö järjestelmän palautuksessa? Kytke JP pois päältä ja pane sitten uudestaan päälle.
      \WINDOWS\System32\dllcache\winhelp.exe löytyy ainakin xp:stä (koko on 256192 tavua) ja pitäisi olla ihan laillinen. Sen hashit:
      CRC32: B6C49352
      MD5: 8E6F7D51A5CB299C25621C6C1AB57E84
      SHA-1: 05DF706A4118BE1BEEA90691FF4A29229244288E

      Äänestä

    • lyps kirjoitti:

      Ja minkä se kertoo tuon ZB-09140.EXEn poluksi? Piileskelisikö järjestelmän palautuksessa? Kytke JP pois päältä ja pane sitten uudestaan päälle.
      \WINDOWS\System32\dllcache\winhelp.exe löytyy ainakin xp:stä (koko on 256192 tavua) ja pitäisi olla ihan laillinen. Sen hashit:
      CRC32: B6C49352
      MD5: 8E6F7D51A5CB299C25621C6C1AB57E84
      SHA-1: 05DF706A4118BE1BEEA90691FF4A29229244288E

      Eli järjestelmänpalautus pois ja päälle. Entä skannaus?

      ZB-09140.EXE Tätä ei ainakaan löydy koko koneelta.

      Mistä nuo yksittäisen tiedoston tiedot saa?

      Äänestä

    • lyps kirjoitti:

      Ja minkä se kertoo tuon ZB-09140.EXEn poluksi? Piileskelisikö järjestelmän palautuksessa? Kytke JP pois päältä ja pane sitten uudestaan päälle.
      \WINDOWS\System32\dllcache\winhelp.exe löytyy ainakin xp:stä (koko on 256192 tavua) ja pitäisi olla ihan laillinen. Sen hashit:
      CRC32: B6C49352
      MD5: 8E6F7D51A5CB299C25621C6C1AB57E84
      SHA-1: 05DF706A4118BE1BEEA90691FF4A29229244288E

      Tuo järjestelmänpalautus temppu on tehty mutta silti örkki löytyy. Skannasin E levyn Windowsin ja system32 kaikki winhlp ja winhelp tiedostot jottismalware scanissa. Mitään ei löytynyt. Lisäksi SuperantiSpyware ilmoittaa skannin lopussa:

      Prosessing
      E:\windows\system32\dllcache\winhelp.exe

      Removing
      E:\windows\system32\dllcache\winhelp.exe

      Eikö siellä pitäisi lukea päätteessä ZB-09140.EXE jos kysessä on Trojan.Agent/Gen-Frauder

      Edelleenkään en löydä mitään päätteellä ZB-09140.EXE

      Äänestä

    • opkoo kirjoitti:

      Tuo järjestelmänpalautus temppu on tehty mutta silti örkki löytyy. Skannasin E levyn Windowsin ja system32 kaikki winhlp ja winhelp tiedostot jottismalware scanissa. Mitään ei löytynyt. Lisäksi SuperantiSpyware ilmoittaa skannin lopussa:

      Prosessing
      E:\windows\system32\dllcache\winhelp.exe

      Removing
      E:\windows\system32\dllcache\winhelp.exe

      Eikö siellä pitäisi lukea päätteessä ZB-09140.EXE jos kysessä on Trojan.Agent/Gen-Frauder

      Edelleenkään en löydä mitään päätteellä ZB-09140.EXE

      unohda Super ja aja koneesi Malwarebyte's Anti-malwarella.
      Päivitä MBAM ennen skannausta.
      Tuo Superin logi on tosin mulle tuntematon, mutta ensin se kertoo winhelp32:sta ja sitten tiedoston nimi onkin tuo randomi.exe.
      Googlauksella tuota .exeä ei löydy muualta kuin Superin sivustolta...?

      Äänestä

    • MBAM_ kirjoitti:

      unohda Super ja aja koneesi Malwarebyte's Anti-malwarella.
      Päivitä MBAM ennen skannausta.
      Tuo Superin logi on tosin mulle tuntematon, mutta ensin se kertoo winhelp32:sta ja sitten tiedoston nimi onkin tuo randomi.exe.
      Googlauksella tuota .exeä ei löydy muualta kuin Superin sivustolta...?

      Tehty on. Mitään ei löytynyt. Avast 5:lla suoritin käynnistystarkistuksen. sama juttu. En ole mikään asiantuntia mutta haiskahtaa väärältä positiiviselta. HJT logi on jo virustorjunnan sivuilla.

      Äänestä

    • opkoo kirjoitti:

      Tehty on. Mitään ei löytynyt. Avast 5:lla suoritin käynnistystarkistuksen. sama juttu. En ole mikään asiantuntia mutta haiskahtaa väärältä positiiviselta. HJT logi on jo virustorjunnan sivuilla.

      Voithan joskus laittaa summittaisen raportin tännekkin, mitä löytyi vai löytyikö.
      Lyhyt versio riittää.

      Äänestä

    • MBAM_ kirjoitti:

      Voithan joskus laittaa summittaisen raportin tännekkin, mitä löytyi vai löytyikö.
      Lyhyt versio riittää.

      Ai Malwarebytes logi?

      Äänestä

    • opkoo kirjoitti:

      Ai Malwarebytes logi?

      hoida vaan se VT:n sivuilla, joudut ehkä vähän oottelemaan. Tarkoitin lyhyttä kertomusta löytyikö jotain vai oliko väärä hälytys.

      Mitä teet voover'illa? Tarpeellinen?

      Äänestä

    • MBAM_ kirjoitti:

      hoida vaan se VT:n sivuilla, joudut ehkä vähän oottelemaan. Tarkoitin lyhyttä kertomusta löytyikö jotain vai oliko väärä hälytys.

      Mitä teet voover'illa? Tarpeellinen?

      Joo eiköhän tänne voi laittaa sitten yhteenvedon. Mitä tarkoitat vooverilla?

      Äänestä

    • vaihtoehto tuolle scannaukselle. Kun ajat noita tarkistuksia noilla hattaohjelma scannereilla niin niillä, jotka sulla on on asennettuna koneellesi niin muistathan, että ne tuhoaat örkit ehkä parhaiten, kun ajat ne vikasietotilassa.
      Silloin suuri osa ohjelmista/ohjaimista jää käynnistymättä ja sulla on paremmat mahdollisuudet selvitä taistosta voittajana. Itselläni oli ja joskus tuon tyylinen troijalainen ja siitä joiduin käsin loppujen lopuksi poistamaan viimeiset rippeet koneelta!
      http://www.pc1news.com/virus/alias-tr-crypt-xpack-gen-139378.html

      Äänestä

    • olisi yksi kirjoitti:

      vaihtoehto tuolle scannaukselle. Kun ajat noita tarkistuksia noilla hattaohjelma scannereilla niin niillä, jotka sulla on on asennettuna koneellesi niin muistathan, että ne tuhoaat örkit ehkä parhaiten, kun ajat ne vikasietotilassa.
      Silloin suuri osa ohjelmista/ohjaimista jää käynnistymättä ja sulla on paremmat mahdollisuudet selvitä taistosta voittajana. Itselläni oli ja joskus tuon tyylinen troijalainen ja siitä joiduin käsin loppujen lopuksi poistamaan viimeiset rippeet koneelta!
      http://www.pc1news.com/virus/alias-tr-crypt-xpack-gen-139378.html

      Tehty! Sama juttu kuin järjestelmänvalvojan skannauksessa, eli ei havaitse. Havaitsee ainoastaan rajatun tilin skannauksessa. Lisäksi kävin skannaamassa E levyn Windows ja system32 löytyvät winhelp, winhlp, winhelp32, winhlp32 tyyliset tiedostot Jottis Malwaren 20 virustorjunnan syynissä, puhtain tuloksin.

      Äänestä

    • opkoo kirjoitti:

      Tehty! Sama juttu kuin järjestelmänvalvojan skannauksessa, eli ei havaitse. Havaitsee ainoastaan rajatun tilin skannauksessa. Lisäksi kävin skannaamassa E levyn Windows ja system32 löytyvät winhelp, winhlp, winhelp32, winhlp32 tyyliset tiedostot Jottis Malwaren 20 virustorjunnan syynissä, puhtain tuloksin.

      Jos tiedot ja koko on oikeat ja samat kuin Wintööt-kansiossa niin ei se silloin ole kökkö.

      http://www.aijaa.com/v.php?i=5653395.jpg

      Äänestä

    • opkoo kirjoitti:

      Tehty! Sama juttu kuin järjestelmänvalvojan skannauksessa, eli ei havaitse. Havaitsee ainoastaan rajatun tilin skannauksessa. Lisäksi kävin skannaamassa E levyn Windows ja system32 löytyvät winhelp, winhlp, winhelp32, winhlp32 tyyliset tiedostot Jottis Malwaren 20 virustorjunnan syynissä, puhtain tuloksin.

      scannauksen, jossa tuon örkin ilmoitettiin olevan niin kirjoitithan polun ylös ja etsit haitaketta sitä kautta.
      Windowsin oma etsintä ei välttämättä löydä tiedostoa, vaikka kirjoittaa tiedoston nimen ihan oikein niin silti se jää löytymättä ja on vain tuo manuaalinen vaihtoehto ja kun löydät sen niin muista tutkia myös rekisteri jos se on tehnyt merkinnän myös sinne

      Äänestä

    • opkoo kirjoitti:

      Tehty! Sama juttu kuin järjestelmänvalvojan skannauksessa, eli ei havaitse. Havaitsee ainoastaan rajatun tilin skannauksessa. Lisäksi kävin skannaamassa E levyn Windows ja system32 löytyvät winhelp, winhlp, winhelp32, winhlp32 tyyliset tiedostot Jottis Malwaren 20 virustorjunnan syynissä, puhtain tuloksin.

      tartunnasta. En tiedä tehoaako tuokaan, mutta kokeilemallahan se selviää...
      http://www.prevx.com/filenames/176741383895964751-X1/ZB.EXE.html

      Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    opkoo kirjoitti:

    Spyware ilmoittaa että koneella olisi örkki ja käsittelee ja poistaa(muka) sen. Siellä se on buuttauksenkin jälkeen. Olen etsinyt örkkiä sen exe päätteen avulla, mutta ei löydy koneelta. Onko tämä kenties väärä positiivinen? Haittaohjelman ei pitäisi olla edes mikään mestariteos.

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu