Jotain häikkää koneessa?

[Kalle Autio 0]

Mikäköhän mahtais olla, kun koitan käynnistää Outlookia niin heittääpi tällasen:

 

[ Attachment removed / expired ]

 

Lisäksi mm. notepad.exe on ilmeisesti kadonnut teille tietämättömille. Haiskahtaisi jonkin sortin virukselta tjsp.

 

Onko korjausehdotuksia näihin ongelmiin?

 

Koitin asentaa uudelleen Officea (korjaava), mutta ei pysty asentamaan kun valittaa jostakin Windows Installerista, sama homma kun koitan päivittää Office Updatesta.

 

Aiemmin kaikki on pelittänyt hienosti.

 

EDIT: Tein windowsiin pari päivää sitten korjaavan päivityksen, kun esim. kaikkien käyttäjien kuvakkeet poistuivat kokonaan ja taustakuviakin poistui. Käyttiksenä siis Windows XP.

 

[Timo Koponen 0]

Asenna virussofta!!! Ja tarkista kone!!!

Jos tuholainen on pesiytynyt koneeseen niin minkäänlaiset uudelleen asennukset ei auta ennen kuin pöpö on saatu pois!

 

Sen jälkeen teet tuon korjaavan päivityksen jne.

[Kalle Autio 0]

Joo, käytössä on F-Secure Internet Security 2004 kokoajan, mutta eipä ole huomannut mitään. Laitanpa vielä ton manuaalisen tarkistuksen käyntiin, kun käytönaikaisessa ei ole kaikki tarkat skannausket päällä.

[Kalle Autio 0]

Ahaa, Muistion pikakuvakkeen polku kertoo seuraavaa:

 

C:\WINDOWS\system32\actmovie.exe

 

Ja systen32 kansiosta löysin notepad.exe.bak.

 

Eli muutanko ton notepad.exe.bak:n notepad.exe:ksi, ja polku oikein tuolta pikakuvakkeesta?

[Esa Lehtismäki 0]

No selvitä ensin mikä tuon linkin on muuttanut. Linkin muuttuminen viittaamaan toiseen ohjelmaan on kovasti virukselta kuulostava homma.

[Guest Otto-Ville]

Tältäkin virukselta olisi vältytty jos et käyttäisi konetta järjestelmänvalvojan tunnuksilla.

 

-Nimimerkillä: kohta kuukauden ilman virustorjunta ohjelmaa eikä yhtään virusta.

[Kalle Autio 0]

Ei kyllä F-Secure mitään havainnut. Tosin olen jo suorittanu Ad-Awaren ja Spybotin takistukset, eli jos se on jo poistunut niiden tarkistuksissa. Näyttäisi nyt toimivan muistio ihan OK, mutta tuo Outlook vielä ei ota toimiakseen. Olisiko jotain, että Windows Installer on poistunut tjsp. Onko jostain mahdollista ladata tuota Windows Installeria?

 

Mikäköhän toi actmovie.exe sitten oli, siitäkään ei F-Secure löytänyt mitään.

[Sami Virkkula 0]

-Nimimerkillä: kohta kuukauden ilman virustorjunta ohjelmaa eikä yhtään virusta.

 

Eli olet kuin suomalaismies tallinnan "tanssipaikoissa" ilman suojausta

 

Outlookissa taisi olla juuri vastikään joku tietoturvareikä kun huomasin windösän auto updaten asentavan jotain outlook päivitystä.

 

EDIT: tuo actmovie.exe viittaa I-Worm.Magistr matoon. Suomen kielinen selostus F-secure

[Guest Otto-Ville]

Eli olet kuin suomalaismies tallinnan "tanssipaikoissa" ilman suojausta

 

Öö, miten niin, perustele?

[Kalle Autio 0]

Eli kannattaisiko mun koittaa poistaa koko Office ja asentaa uusiks? Koitin asentaa vielä WinXP SP1:n uusiksi, mutta eipä auttanut.

[Esa Lehtismäki 0]

Kyllä tuo actmovie.exe kuuluu system32:ssa olla. Sen tehtävästä en tiedä. Magistr taas on oikea (ja äärimmäisen häijy) virus, joka tarttuu kaikkiin tiedostoihin, eikä erityisesti liity juuri tuohon tiedostoon. Mutta mitään järjellistä syytä en keksi, miksi notepadin linkki kääntyisi toiseen ohjelmaan. Jos FSAV:n tietokannat on tuoreet, niin kyllä se pöpön löytäisi. Officen poistaminen ja uudelleenasennus yleensä korjaa sen ongelmat. Kannattaa se tehdä, jos muuten kaikki toimii.

[Sami Virkkula 0]

Kyllä tuo actmovie.exe kuuluu system32:ssa olla. Sen tehtävästä en tiedä.

 

Tuo pestpatrol neuvoo poistamaan juuri tuon actmovie.exe:n En enempää tiedä kyseisestä.

 

Otto-Ville Lamminpää: Uutisissa muistan kuulleeni että osa suomalaisista miehistä maksaa virossa siitä että saavat vedellä paljaalla. Tuliaisiksi sitten tuodaan suurella todennäköisyydellä HIV, kuppa ja kymmenen muuta.

[Guest Otto-Ville]

Otto-Ville Lamminpää: Uutisissa muistan kuulleeni että osa suomalaisista miehistä maksaa virossa siitä että saavat vedellä paljaalla. Tuliaisiksi sitten tuodaan suurella todennäköisyydellä HIV, kuppa ja kymmenen muuta.

 

Niin Kyllä minä tuon tiedän (siis olen kuullut *köh* ), mutta halusin perusteita miksi minä olen sellainen, kun niin tuossa ylempänä vertailit

[Olli Vainio 3]

-Nimimerkillä: kohta kuukauden ilman virustorjunta ohjelmaa eikä yhtään virusta.

Mistä tiedät? Kaikki pöpöt ei ole erityisen näkyviä.

 

EDIT: Siinä olet kyllä oikeassa että ei adminin tunnuksilla kannata olla kokoajan. Mutta se taas on turhaa typeryyttä vähentää suojauksia muuten vaikkei niillä adminin tunnareilla oiskaan sisällä.

[Guest Otto-Ville]

Mistä tiedät? Kaikki pöpöt ei ole erityisen näkyviä.

 

EDIT: Siinä olet kyllä oikeassa että ei adminin tunnuksilla kannata olla kokoajan. Mutta se taas on turhaa typeryyttä vähentää suojauksia muuten vaikkei niillä adminin tunnareilla oiskaan sisällä.

 

Skannasin koneen tänään verkon kautta toiselta koneelta.

Enkä koe vähentäneeni suojaa poistamalla virustorjuntaohjelmiston, mielestäni on vain järkevää torjua virusten tuloreitit sen sijaan että poistaa virus kun se on jo koneella. Mutta jos joku keksii miten koneelleni pääsisi virus (muu kuin liitetiedoston avauksella) niin sanokaa ihmeessä.

[Kalle Autio 0]

No näköjään ei pysty edes Officea poistamaan, kun siinäkin tarvitaan taas Windows Installeria. On tämä sitten mukavaa ...

[Olli Vainio 3]

Skannasin koneen tänään verkon kautta toiselta koneelta.

Enkä koe vähentäneeni suojaa poistamalla virustorjuntaohjelmiston, mielestäni on vain järkevää torjua virusten tuloreitit sen sijaan että poistaa virus kun se on jo koneella. Mutta jos joku keksii miten koneelleni pääsisi virus (muu kuin liitetiedoston avauksella) niin sanokaa ihmeessä.

Toki on järkevää torjua ennakkoon. Mutta on edeleen turhaa vähentää pöpösuojaa vain sen takia että _luulee_ että on jokainen paikka tukossa. Aina tulee uusia pöpöjä ja tapoja levittää pöpöjä. Oletko ihan varma että mitään Windowsin reikää hyödyntävä mato ei pääse? Oletko ihan varma että jossain tiedostossa minkä avaat ei ole pöpöä? Etpä oikein voi tietää että pöpö tulee jos ei ole tutkaa. Sähköposti virukset ovat vain osa viruksista.

[Esa Lehtismäki 0]

No näköjään ei pysty edes Officea poistamaan, kun siinäkin tarvitaan taas Windows Installeria. On tämä sitten mukavaa ...

 

Mites jos käynnistät setupin Officen asennuslevyltä? Muistaakseni sen pitäisi älytä tsekata ja tarvittaessa päivittää installer.

[Guest Otto-Ville]

vain sen takia että _luulee_ että on jokainen paikka tukossa.

 

_tiedän_, että jokainen tunnettu paikka on tukossa, tietenkin on sitten ne reiät joita ei tunneta, mutta eipä niistä tulevia viruksia virustorjunta ohjelmatkaan alkuun tunne.

 

Aina tulee uusia pöpöjä ja tapoja levittää pöpöjä.

 

Uusia pöpöjä tulee kokoajan, mutta uusia tapoja harvemmin.

 

Oletko ihan varma että mitään Windowsin reikää hyödyntävä mato ei pääse?

 

Jokainen tunnettu reikä on tukittu

 

Oletko ihan varma että jossain tiedostossa minkä avaat ei ole pöpöä?

 

En tietenkään voi olla varma, mutta harvemmin availen mitään epäilyttäviä tiedostoja.

Ja kyllähän palomuurikin "paikkailee" noita aukkoja.

[Kalle Autio 0]

Mites jos käynnistät setupin Officen asennuslevyltä? Muistaakseni sen pitäisi älytä tsekata ja tarvittaessa päivittää installer.

 

Kun heitän asennus-CD:n sisään, niin mikään autorun tominto ei käynnistä asennusta, vaan ruudulle avautuu pelkkä CD:n sisältö, no sieltä sitten se setup.exe kun valitaan, niin valittaa taas Windows Installeria:

 

[ Attachment removed / expired ]

 

Voipi olla, että menee Windowsin uudelleenasennukseen, en vain viittisi ihan vielä asentaa, kun 10.5 tulee uusi Saunalahden ADSL (vanha Elisa ADSL Premium + Sonera Internet yhdistelmä lähti kuikkaan). Tuohon uuteen yhteyteen suunnittelin reititintä, jotenka tämä nykyinen PCI ADSL-modeemi lähtee myös kuikkaan ja lisäksi nyt kuun lopussa tulee vielä uusi näytönohjain (Radeon 9100 Pro 256Mb PCI).

 

Saisi sitten asennettua Winukan uusiksi, kun ei enää tulisi vaihtumaan osia.

 

[Guest arttula]

Ohhoh

Minulla on ajantasainen Norton koneellani. Siitä huolimatta eräässä lähettämässäni liitetiedostossa oli virus. Downloadasin AVG:n, ja skannasin koneen. Tähän mennessä löytynyt 10 infektoitunutta tiedostoa, joista Norton ei piitannut tuon taivaallista.

Arvaa harmittaako maksaa tuommoisesta "virusturvasta"

 

Ja O-V, en ole avannut YHTÄÄN epäilyttävää liitetiedostoa milloinkaan. Siitä huolimatta noita on koneelleni pujahtanut...

 

Arttu

[Guest Otto-Ville]

Ja O-V, en ole avannut YHTÄÄN epäilyttävää liitetiedostoa milloinkaan. Siitä huolimatta noita on koneelleni pujahtanut...

Arttu

 

Niinmpä, eipä ollut sinun virustorjunta ohjelmasta mitään apua tällä kertaa. Minkä nimisiä viruksia sinulta sitten löytyi, ihan miellenkiinnosta kysyn.

[Guest arttula]

Niin, siis NORTONista ei ole ollut mitään hyötyä... Kunnolla toimivasta olisi varmaan ollut. En tiiä vielä, minkä nimisiä, kun tuo edelleen skannaa konetta. Katsotaan, jahka valmistuu...

 

Arttu

 

Niinmpä, eipä ollut sinun virustorjunta ohjelmasta mitään apua tällä kertaa. Minkä nimisiä viruksia sinulta sitten löytyi, ihan miellenkiinnosta kysyn.

[Guest arttula]

Nyt menee nervi !!!

 

Olen nyt skannannut koneeni pariin kertaan sekä AVG:lla, että Nortonilla. Mitään ei löydy. Kuitenkin joka kerta, kun lähetän liitetiedoston e-maililla itselleni, se muuttuu muotoon kirje.doc.exe, ja koko kasvaa reilusti. Eli JOTAIN sinne menee. Missä ihmeessä tuo önniäinen oikein voi olla ??

 

Help, please !

 

Arttu

 

EDIT/ Ai juu

SpyBot S&D: Ei mitään

AVG: Ei mitään

Norton: Ei mitään

Spy hunter: Ei mitään

 

Samat ajettu serverikoneellani, vesiperä sieltäkin. NYT alkaa mennä yli ummarruksen

[Guest Otto-Ville]

Mikä postiohjelma sulla on? Lähetä mulle mailia (ottis@kolumbus.fi) niin katon mikä virus se on.