F-secure ongelma
Jaska
security 2006 sanoo sen löytävänsä ja poistavansa.
Virus on kolmessa eri tiedostossa \windows\system32 hakemistossa.
Ongelma on se että kun käynnistän koneen niin F-secure löytää sen viruksen
samoista tiedostoista aina uudelleen ja uudelleen.
Yritin poistaa saastuneet tiedostot manuaalisesti mutta se ei auttanut.
Pitäisköhän koittaa jotain toista softaa, vähän jää huono maku tästä
"testivoittaja" softasta kun tällä tavalla temppuilee.
NLJ
System restore pois päältä => virusten poisto
NLJ
PJL
ehkä minulla on vain ollut onnea tähän asti.
Mutta tuosta tiedostojen manuaalisesta poistamisesta: käsittääkseni
Windows-kansiosta ja varsinkaan sen alikansioista ei tulisi poistaa mitään
manuaalisesti, tai lopputulos voi olla pahimmillaan kovalevyn, tai ainakin
C-aseman formatointi. Riippuen kovalevyn asioinnista.
--
pat...@surffi.netti
--
"Jaska" <Ja...@Jokunen.net> kirjoitti
viestissä:FCivg.7$bf...@read3.inet.fi...
> Virus on kolmessa eri tiedostossa \windows\system32 hakemistossa.
A
"Jaska" <Ja...@Jokunen.net> kirjoitti
viestissä:FCivg.7$bf...@read3.inet.fi...
Jos on laillinen versio, niin soitto tai maili F-Secureen auttaa. Apua kyllä
olen saanut nopeasti.
Sami Setälä
Pahimmassa tapauksessa koneellasi on rootkit-tyyppinen haittaohjelma, joka
asentaa tuon viruksen heti takaisin, kun f-secure on sen saanut poistettua.
Joitakin tapauksia on tullut vastaan, että mikään muu ei auta kuin levyn
formatointi ja windowsin uudelleenasennus.
-Sami-
Tommi
virukentorjuntayhtiöstä, ja siihen kuuluu muun muassa haittaohjelmien
etsiminen; ei ole vaan kyseinen kallis ohjelma löytänyt vuoden aikana
ainuttakaan haittaohjelmaa. Ad-Aware ja Spybot varsinkin löysi niitä pilvin
pimein.. Onkohan tämä nyt rahastusta vai onko haittaohjelmien vaikutusta
liioiteltu?
"Sami Setälä" <sse...@surfeu.fi.invalid> kirjoitti tällä tavalla
Tonttu
> Tulee tästä mieleen että itselläni on käytössä uusin versio tunnetusta
> virukentorjuntayhtiöstä, ja siihen kuuluu muun muassa haittaohjelmien
> etsiminen; ei ole vaan kyseinen kallis ohjelma löytänyt vuoden aikana
> ainuttakaan haittaohjelmaa. Ad-Aware ja Spybot varsinkin löysi niitä
> pilvin pimein.. Onkohan tämä nyt rahastusta vai onko haittaohjelmien
> vaikutusta liioiteltu?
>
Niin, onko nämä mainitsemasi kaksi muuta ohjelmaa löytäneet haittaOHJELMIA,
vaikos viattomia evästeitä...?
--
T.T.J
Asko Ikävalko
> Yritin poistaa saastuneet tiedostot manuaalisesti mutta se ei
> auttanut.
Itse huomasin yhtä konetta putsaillessani sellaisen hauskan ilmiön,
että F-secure ei pystynyt poistamaan pöpöä Domain User oikeuksilla
(couldn't delete, tjsp), mutta Domain Admin oikeuksilla pöpö suostui
deletoitumaan.
Tod. näk. pöpö oli kuitenkin asentunut alunperin juurikin niillä
Domain User oikeuksilla.
-Asko
Jaska
"NLJ" <nja...@HUOMENTAgmail.com.invalid> wrote in message
news:fdr450art26d.1d...@40tude.net...
Yritin kyseistä toimenpidettä laihoin tuloksin, ei anna wintendo ottaa
system restorea pois päältä :(
Herjaa vaan että unable jotain ja käskee käynnistää koneen uudelleen.
Uudelleen käynnistyksen jälkeen sama herja.
Oliskos tuohon mitään vinkkiä miten asia korjaantuisi?
Alkaa jo tuntua siltä että joutuu asentaan wintendon uusiks :(
Tommi
Spybotin mielestä. Spybot poisti kaiken huipuksi jopa F-Securen
"haittaohjelmana". Ei voinut kuin nauraa... -Tommi-
"Tonttu" <tonttu_P...@pp.inetTT.fi.INVALID> kirjoitti
viestissä:OEsvg.152$bf2...@read3.inet.fi...
Antti
"Asko Ikävalko" <asko.i...@poista.pp2.inet.fi.invalid> wrote in message
news:9ptvg.168$bf2...@read3.inet.fi...
> Itse huomasin yhtä konetta putsaillessani sellaisen hauskan ilmiön, että
> F-secure ei pystynyt poistamaan pöpöä Domain User oikeuksilla (couldn't
> delete, tjsp), mutta Domain Admin oikeuksilla pöpö suostui deletoitumaan.
>
> Tod. näk. pöpö oli kuitenkin asentunut alunperin juurikin niillä Domain
> User oikeuksilla.
Tuohon käyttäisin taktiikkaa: verkkoletku irti ja paikallisena adminina
putsaus. En ole haittaohjelma/virus -asiantuntija, mutten tarjoaisi
saastuneelle koneelle tarvittavaa laajempia kredentiaaleja.
Antti
Tonttu
> Juu evästeet tuntuvat olevan äärimmäisen haitallisia sekä Ad-Awaren
> että Spybotin mielestä. Spybot poisti kaiken huipuksi jopa F-Securen
> "haittaohjelmana". Ei voinut kuin nauraa... -Tommi-
>
No eipä taida Spybot edes vahingossakaan poistella mitään F-Securea...
--
T.T.J
Sami Setälä
Spybot poistaa tiettyjen F-Securen versioiden mukana olevan kolmannen
osapuolen toimittaman BackWeb -komponentin, jota F-Secure käyttää
automaattipäivitysten lataamiseen. Syynä tuohon "virheelliseen poistoon" on
se, että samaa backweb-sovellusta on käytetty maailmalla jonkun muun softan
yhteydessä myös välittämään mainoksia / spywarea. Spybot ei siis osaa
tunnistaa, että onko koneella oleva backweb "hyvä" vai "paha" sovellus,
koska sitä käytetään molempiin tarkoituksiin riippuen siitä minkä softan
mukana se on koneelle tullut.
-Sami-
Jaska
"Jaska" <Ja...@Jokunen.net> wrote in message
news:7fDvg.6$uy...@read3.inet.fi...
Niinhän siinä kävi että joudun asentaan XP:n uusiks, millään en saanut
system restorea toimimaan (tai pois päältä)
että oisin virukset saanut pois koneelta. Koko ajan vaan herjas että "access
denied" kun yritin päästä system volume information
kansioon käsiksi. Viheliäisiä nuo virukset ja vielä käyttävät wintendon
heikkouksia niin ovelasti hyväkseen. Noh positiivista asiassa on se
että pääsen vihdoin asentamaan XP:n uudelle 500gig hd:lle, aiemmin olen
ollut liian laiska ottamaan sitä käyttöön ;)
Tonttu
Eli poistaa kolmannen osapuolen päivityskomponentin, mutta ei koske
F-Secureen.
--
T.T.J
Sami Setälä
> F-Secureen.
Mitä normaali rivikäyttäjä tekee virustorjunnalla joka lakkaa päivittymästä?
Tilanne on pian aikalailla sama kuin että F-Secure olisi poistettu. Toki jos
pilkkua haluaa viilata, niin sikäli olet kyllä ihan oikeassa.
-Sami-
Tonttu
No mutta johan Spybotin "Lakijutuissa" muistetaan mainita että kaikkea
ohjelman löydöksiä ei kannata omin päin poistella.
--
T.T.J
Sami Setälä
> ohjelman löydöksiä ei kannata omin päin poistella.
Toki. Vaan moniko tuon mahtaa lukea? Ikävä kyllä veikkaisin, että yli 90%
käyttäjistä painaa ok/next lukematta yhtään mitään disclaimereita. Nykyään
kun spywarea työntää joka tuutista, yhä useampi "täysin maallikko" kuulee
spybotin tai adawaren nimen jostain, ja sitten skannatessaan luottaa siihen,
että ohjelma ei anna "virhehälytyksiä" ja poista mitään tarpeellista.
-Sami-
Tuomas Koskinen
"Sami Setälä" <sse...@surfeu.fi.invalid> wrote in message
news:44be3064$0$22333> Pahimmassa tapauksessa koneellasi on
rootkit-tyyppinen haittaohjelma, joka
> asentaa tuon viruksen heti takaisin, kun f-secure on sen saanut
poistettua.
> Joitakin tapauksia on tullut vastaan, että mikään muu ei auta kuin levyn
> formatointi ja windowsin uudelleenasennus.
>
No mutta mistä lähtien formatointi poistaisi viruksen ? Tuolla periaatteella
ajateltuna tietokone
ei menisikään hajalle viruksen toimesta. Se formatointi kun ei todellakaan
tyhjennä kovalevyä,
vaan sen datan voi kyllä palauttaa, kuten deleten jälkeen.
Tuomas Koskinen
"Jaska" <Ja...@Jokunen.net> wrote in message
> Niinhän siinä kävi että joudun asentaan XP:n uusiks, millään en saanut
> system restorea toimimaan (tai pois päältä)
> että oisin virukset saanut pois koneelta.
Tuo on täysin normaalia. Tuttua on myös että koko koneen joutuu viemään
huoltoon, eikä ne sielläkään saa sitä virusta pois. Ei vaikka vaihtaisi koko
_kovalevyn_. Tiedä sitten minne
muistilokeroon se tallentuu.
Ville Hietarinta
Parahin Tuomas, Timppa tai mikä nimesi nyt tällä kertaa onkaan,
mitäpä jos siirtyisit käyttämään a) omaa nimeäsi ja b) vaikkapa niitä
suomi24-foorumeja joista olet tänne erehtynyt trollaamaan.
Viestiesi sisältö ja otsikot kertovat että olette yksi ja sama henkilö
joten miksi vielä vaivaudut kirjoittamaan tuota hölynpölyä - onko
kyseessä joku avunhuuto vai oletko pelkästään huomionkipeä?
Sami Setälä
> periaatteella ajateltuna tietokone
> ei menisikään hajalle viruksen toimesta. Se formatointi kun ei
> todellakaan tyhjennä kovalevyä,
> vaan sen datan voi kyllä palauttaa, kuten deleten jälkeen.
Jos formatoit levyn ja asennat siihen tyhjälle osiolle käyttöjärjestelmän,
niin sen jälkeen varsin suuri osa levyllä ennestään olleista tiedostoista on
käyttökelvottomia, eikä niitä voi enää softapohjaisesti palauttaa. Ja vaikka
voisikin, niin miksi kukaan haluaisi palauttaa sen viruksen sisältävän
tilanteen tietoja? Eiväthän ne sieltä itsekseen esiin putkahda, eli kyllä se
virus formatoinnilla "poistuu" siten että uusi käyttöjärjestelmä ei sitä
näe. Mutta jos käyttis asennetaan uudelleen ilman että levy formatoidaan,
niin haittaohjelmien dll-tiedostoja yms roskaa voi jäädä windows-hakemistoon
ja program filesien alle.
En tiedä piilottaako moni rootkit tai haittaohjelma itseään tiedostojen
ADS:iin (alternate data stream), mutta formatoidessa tuonnekin tallennetut
tiedot "menettävät merkityksensä", eli niitä ei löydä levyltä ilman jonkin
sortin undelete- tai recovery-softaa.
-Sami-