Onkohan tätä joku kysynyt...
Kun lähden hakemaan Spybotin päivityksiä F-secure kysyy aina sallitaanko perustellen sillä, että ohjelma on jotenkin muuttunut tai on uusi ohjelma. Kuitenkin sallituissa on Spybotsd.exe.
Kun lähden hakemaan Spybotin päivityksiä F-secure kysyy aina sallitaanko perustellen sillä, että ohjelma on jotenkin muuttunut tai on uusi ohjelma. Kuitenkin sallituissa on Spybotsd.exe.
Vastaukset 11
Vanhimmat
En tiedä onko spybotissa suojamekanismina
joku systeemi joka koodaa sen "moottorin"
uusiksi aika ajoin, jotta haittaohjelmat
eivät tunnistaisi sitä.
Tämmöinen "mutation engine" on joissakin
turvaohjelmissa käytössä.
Mulla ei palomuurikone eikä ZA huomauttele
spybotista mitään.
Voi olla, että jokin mutatoituva virus olis
tarttunut spybotiin, koeta skannata sen
hakemisto vaikka parillakin softalla, jos
ei muu auta.
ainakaan F-securella. Tein manuaalisen skannauksen tehokkaalla suojauksella.
Täytyy vielä ajaa Ad-Aware ja Spybot kunhan lopetan hommat. Koneella on niin paljon tavaraa, etten viitsi tehdä niitä kuin vikasietotilassa, kun siinä menee muuten puoli päivää/ yötä.
Juu siis palomuuri kysyy että saako päästää.
F-Secure mitään kysele SpyBotin päivityksissä.
Niinhän se saattaa päivittäessä kysyä.. Ei muuta kuin hyväksyy ja laittaa sen muistamaan luvan.
F-securen sallittujen listalla se on jo. Ja joka kerta olen tähän asti antanut luvan. Mitä pitää tehdä, että se muistaa luvan? Miksi pitäisi olla kaksinkertainen lupa?
ennen kuin rupean skannaamaan noilla muilla ohjelmilla, että ovatko nämä kaikki asiallisia. Löytyivät Etsi-toiminnolla:
- Spybot.lgc - kansio: Windows\applog
- Spybot-Search & Destroy - kansio: windows\application data
- Spybot-Search & Destroy - kansio: Windows\Työpöytä
- Spybot-Search & Destroy - kansio: Windows\Käynnistä-valikko
- Spybot-Search & Destroy - kansio: Windows\Ohjelmat\Käynnistä-valikko\Spybot-Search & Destroy
- Uninstall Spybot-Search & Destroy - kansio: Windows\Ohjelmat\Käynnistä-valikko\Spybot Search & Destroy
- Spybot-Search & Destroy - kansio: Ohjelmatiedostot
- Spybot SD.exe - kansio: Ohjelmatiedostot Search & Destroy
- Spybotsd.xml - kansio: Ohjelmatiedostot Search & Destroy
mutta kysyn silti vielä:
Se ulos pyytävä ohjelma onkin Spybot - Search_Destroy eli siitä puuttuu & merkki ja se sijaitsee F-securen mukaan täällä
C:\ohjelm~1\Spybot~1\Spybotsd.exe
Onko se nyt joku häirikköohjelma?
silmät ristissä illalla kirjoitin vahingossa että
"" Spybot - Search_Destroy eli siitä puuttuu & merkki ja se sijaitsee F-securen mukaan täällä
C:\ohjelm~1\Spybot~1\Spybotsd.exe""
Ei se tietenkään F-securen mukaan siellä sijaitse, koska se ei sitä ole tunnistanut, vaan Etsi-toiminnon.
Nyt on lisäksi ilmennyt että joku outo koneellani on. Kun menen Roskikseen, ennen sen avautumista näytöllä heiluu vas-oikea suuntaisesti samanlainen joku vekotin kuin Spybotin Päivitys-kuvakkeessa. Olen poistanut nyt Spybotin, ja yritän varmaankin imuroida HijackThisin. Mutta jos joku jotakin osaa sanoa olen kiitollinen.
Mun koneessa On "SpybotSD.exe". Se on aivan normaali . Se, että F-secure kyselee ?? Itselläni ZA kyselee välillä aivan samoin, enkä ole muuta kuin ajanut S&D ja poistanut muutaman örkin. Mutta jos ajat Hijack This:in, niin pistä lofi tänne, eiköhän joku siitä osaa sanoa onko kaikki ok.
tässä on nyt kevätjuhlia ja ylioppilasjuhlia, jotka täytyy juhlia, mutta illemmalla pääsen HJT:n asennukseen.
Olen siis ajanut F-securen, Ad-Awaren, Spybotin (jonka asensin uudestaan), CWShredderin. Kaikki OK.
Edelleen on tuo outo punakeltainen skaannava juttu tai maalipensseli, kun menen roskikseen. En ole sellaista asentanut itse.
Tällainen loki on onkohan siinä jotakin poistettavaa? Ainakin tuolla lopussa on joku Pandan osoite. Käytin sitä onlinescanneria kerran, mutta en tiennyt että siitä jää koneelle merkintöjä.
Roskis oli kyllä liian täysi, ellei suorastaan pursunnut. TYhjentelin sitä ja silloin se pyyhkivä pensseli hävisi. Ehkä se kuuluikin asiaan? Roskis ei ole koskaan ennen ollut niin täysi.
Logfile of HijackThis v1.97.7
Scan saved at 12:23:54, on 29.5.2004
Platform: Windows 98 Gold (Win9x 4.10.1998)
MSIE: Internet Explorer v5.51 SP2 (5.51.4807.2300)
Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSMA32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSMB32.EXE
C:\WINDOWS\EXPLORER.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FCH32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\BACKWEB\4476822\PROGRAM\FSBWSYS.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\BACKWEB\4476822\PROGRAM\BACKWEB-4476822.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FAMEH32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSGK32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FWES\PROGRAM\FSDFWD.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSSM32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSAV32.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\OHJELMATIEDOSTOT\LOGITECH\MOUSEWARE\SYSTEM\EM_EXEC.EXE
C:\WINDOWS\SYSTEM\ATIPTAXX.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSM32.EXE
C:\OHJELMATIEDOSTOT\MICROSOFT OFFICE\FINDFAST.EXE
C:\OHJELMATIEDOSTOT\MICROSOFT OFFICE\OSA.EXE
C:\OHJELMATIEDOSTOT\HEWLETT-PACKARD\AIO\HP PSC 900 SERIES\BIN\HPOBRT07.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\OHJELMATIEDOSTOT\HEWLETT-PACKARD\AIO\SHARED\BIN\HPOEVM07.EXE
C:\OHJELMATIEDOSTOT\HEWLETT-PACKARD\AIO\SHARED\BIN\HPOSTS07.EXE
C:\OHJELMATIEDOSTOT\HEWLETT-PACKARD\AIO\SHARED\BIN\HPOFXM07.EXE
C:\OHJELMATIEDOSTOT\MOZILLA FIREFOX\FIREFOX.EXE
C:\HIJACKTHIS\HIJACKTHIS.EXE
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = C:\Ohjelmatiedostot\Copernic 2000\Search Bar.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = C:\Ohjelmatiedostot\Copernic 2000\Search Bar.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer dna
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = ftp=www-cache.kolumbus.fi:8080;gopher=www-cache.kolumbus.fi:8080;http=www-cache.kolumbus.fi:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = ;*.fi;;localhost;
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
R3 - URLSearchHook: (no name) - {C12B4EC1-1F65-11D3-91CA-00104B9C4765} - C:\Ohjelmatiedostot\Copernic 2000\CopernicFind.dll
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\OHJELMATIEDOSTOT\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\OHJELM~1\SPYBOT~1\SDHELPER.DLL
O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [VoodooBanshee] rundll32.exe 3DfxVBps.dll,BansheeLoadSettings
O4 - HKLM\..\Run: [EM_EXEC] C:\OHJELM~1\LOGITECH\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [AtiPTA] Atiptaxx.exe
O4 - HKLM\..\Run: [F-Secure Manager] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\TNB\TNBUtil.exe" /CHECKALL
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [ATIPOLAB] ati2evxx.exe
O4 - HKLM\..\RunServices: [F-Secure Management Agent] C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\Common\FSMA32.EXE
O4 - Startup: Microsoft Office Pikahaku.lnk = C:\Ohjelmatiedostot\Microsoft Office\FINDFAST.EXE
O4 - Startup: Officen käynnistys.lnk = C:\Ohjelmatiedostot\Microsoft Office\OSA.EXE
O4 - Startup: HPAiODevice(hp psc 900 series) - 1.lnk = C:\Ohjelmatiedostot\Hewlett-Packard\AiO\hp psc 900 series\Bin\hpobrt07.exe
O4 - Global Startup: F-Secure Internet Security 2004.lnk = C:\Ohjelmatiedostot\F-Secure Internet Security\backweb\4476822\Program\backweb-4476822.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Search Using Copernic - C:\Ohjelmatiedostot\Copernic 2000\Search Extension.htm
O9 - Extra button: Translate (HKLM)
O9 - Extra 'Tools' menuitem: &Translate Using Gist-In-Time (HKLM)
O9 - Extra button: Copernic (HKLM)
O9 - Extra 'Tools' menuitem: Launch Copernic 2001 (HKLM)
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: Tuki (HKCU)
O9 - Extra button: Service (HKCU)
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/ansi/iuctl.CAB?38029.5363541667
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab