avast valittaa joka päivä tuosta netbt.sys tiedostosta ja vaikka poistan sen avastilla niin se valittaa siitä uudelleen. ja olen ajanut f-secure online scannerinkin mutta silti se tulee aina kun käynnistää tietokoneen sekä tietokonetta käyttäessä välillä. Mikä neuvoksi? Koneelle on muuten asentunut itsekseen tämmöinenkin "Play games (EasyBits GO)"
. netbt.sys Kuuluu XP ja 7 järjestelmätidostoihin. XP => 159 Kb 7 => 256 Kb Tiedosto voi olla silti saastunut. Laita piilotiedostot näkyviin => OHJE Klikkaa => TÄNNE Paina yläreunassa selaa nappia. Etsi koneeltasi ==>> netbt.sys Klikkaa tiedostoa ja paina Avaa nappia. Painele sitten Upload nappia. Scan nappia ja odottelet hetken. (Scan Result) Kun raportti on valmistunut sivun alareunassa painat nappia Copy to clipboard Avaa Muistio/Notebad ja kopioit leikepöydältä raportin sinne (Ctlr+V) Lähetä sitten raportti tänne viesti ketjuusi. Poista koko-ohjelma => EasyBits GO
ok. tässä on tulos VirSCAN.org Scanned Report : Scanned time : 2011/08/20 14:52:30 (EEST) Scanner results: Scanners did not find malware! File Name : netbt.sys File Size : 162816 byte File Type : PE32 executable for MS Windows (native) Intel 80386 32-bit MD5 : 74b2b2f5bea5e9a3dc021d685551bd3d SHA1 : 9d2e1a5fbe165725c366ffadb0b64f400b8cbc1d Online report : http://r.virscan.org/cc18dc0b06a160ae8b2b90c1121aacaa Scanner Engine Ver Sig Ver Sig Date Time Scan result a-squared 5.1.0.3 20110820050419 2011-08-20 0.36 - AhnLab V3 2011.08.21.00 2011.08.21 2011-08-21 2.00 - AntiVir 8.2.6.32 7.11.13.154 2011-08-19 0.28 - Antiy 2.0.18 20110804.11725727 2011-08-04 0.02 - Arcavir 2011 201107140423 2011-07-14 2.38 - Authentium 5.1.1 201108200744 2011-08-20 1.97 - AVAST! 4.7.4 110820-0 2011-08-20 83.48 - AVG 8.5.850 271.1.1/3846 2011-08-20 0.57 - BitDefender 7.90123.8945068 7.38685 2011-08-20 4.71 - ClamAV 0.97.1 13460 2011-08-20 0.01 - Comodo 5.1 9803 2011-08-19 2.36 - CP Secure 1.3.0.5 2011.08.19 2011-08-19 0.09 - Dr.Web 5.0.2.3300 2011.08.19 2011-08-19 19.93 - F-Prot 4.6.2.117 20110820 2011-08-20 1.75 - F-Secure 7.02.73807 2011.08.20.01 2011-08-20 14.39 - Fortinet 4.2.257 13.563 2011-08-19 0.20 - GData 22.1710 20110820 2011-08-20 0.15 - ViRobot 20110820 2011.08.20 2011-08-20 0.40 - Ikarus T3.1.32.20.0 2011.08.20.79137 2011-08-20 5.18 - JiangMin 13.0.900 2011.08.19 2011-08-19 1.61 - Kaspersky 5.5.10 2011.08.20 2011-08-20 0.11 - KingSoft 2009.2.5.15 2011.8.20.9 2011-08-20 0.88 - McAfee 5400.1158 6443 2011-08-19 23.78 - Microsoft 1.7604 2011.08.20 2011-08-20 10.03 - NOD32 3.0.21 6394 2011-08-19 0.02 - Norman 6.07.10 6.07.00 2011-08-18 32.05 - Panda 9.05.01 2011.08.19 2011-08-19 4.29 - Trend Micro 9.200-1012 8.360.11 2011-08-17 0.04 - Quick Heal 11.00 2011.08.20 2011-08-20 1.44 - Rising 20.0 23.71.03.03 2011-08-18 3.05 - Sophos 3.22.0 4.68 2011-08-20 4.12 - Sunbelt 3.9.2497.2 10219 2011-08-20 0.74 - Symantec 1.3.0.24 20110819.007 2011-08-19 0.29 - nProtect 20110820.01 12467074 2011-08-20 1.28 - The Hacker 6.7.0.1 v00282 2011-08-19 0.63 - VBA32 3.12.16.4 20110818.2040 2011-08-18 6.62 - VirusBuster 5.3.0.4 14.0.177.0/59055442011-08-19 0.00 -
joo, mutta olen löytänyt semmosta informaatiota, että tuo kyseinen tiedosto voisi saastua ja kutsua lisää viruksia koneeseen. Ja koneeseen tulee lisää viruksia, ainakun tarkistan(ehkä kerran kuussa) siellä on vähintään 10 uutta virusta. Konetta ei kukaan käytä muuhun kuin uutissivustojen selailuun.
Oletko nyt varma, että kyse on nimenomaan viruksista eikä esimerkiksi joistakin evästeistä (tracking cookies), joista monet tarkastusohjelmat raportoivat? Tuollaiset evästeet eivät ole mitään haitallisia viruksia.
