TrojanDownloader EI LÄHDE POIS!!!!

Selvä. Ehkä se on ok, jos eScan ei ole valittanut mitään noista, kun skanni on valmis

Nämä tiedostot

C:\Program Files\VeriSign\i-Nav\i-nav_4_2_1.dll
C:\Program Files\VeriSign\NAVI\naviagent.exe

voit kuitenkin varoiksi eScanin skannin jälkeen tarkistaa täällä ->
http://virusscan.jotti.org . Sieltä ylhäältä Selaa... ja Submit. Lähetä tulokset tänne samalla kun lähetät ne eScanin "örkkitulokset".

 

Selvittelin mitä toi verisign oli:

VeriSign (Nasdaq: VRSN) operates intelligent infrastructure services that enable and protect interactions across voice and data networks - anytime, from anywhere on multiple devices. VeriSign offerings include SSL Certificates, online payment processing, Internet merchant accounts, managed network security, public key infrastructure (PKI), security consulting, domain naming and directory services, and communications. VeriSign is also building next-generation service offerings for emerging opportunities such as RFID-enabled supply chains, VoIP technology, and digital-content distribution over mobile and broadband networks.

Eli mielestäni ei aihetta toimintaan...

 

Tämmöistä löytyi:



File C:\Documents and Settings\HP_Omistaja\Local Settings\Temp\lf_2CC.tmp infected by "Trojan-Downloader.Win32.Dluca.bu" Virus. Action Taken: File Deleted.
File C:\Documents and Settings\HP_Omistaja\Local Settings\Temp\lf_48C.tmp infected by "Trojan-Downloader.Win32.Dluca.bu" Virus. Action Taken: File Deleted.
File C:\Documents and Settings\HP_Omistaja\Local Settings\Temp\lf_4B0.tmp infected by "Trojan-Downloader.Win32.Dluca.bu" Virus. Action Taken: File Deleted.
File C:\Documents and Settings\HP_Omistaja\Local Settings\Temp\lf_63C.tmp infected by "Trojan-Downloader.Win32.Dluca.bu" Virus. Action Taken: File Deleted.
File C:\Documents and Settings\HP_Omistaja\Local Settings\Temp\lf_670.tmp infected by "Trojan-Downloader.Win32.Dluca.bu" Virus. Action Taken: File Deleted.
File C:\Documents and Settings\HP_Omistaja\Local Settings\Temp\lf_960.tmp infected by "Trojan-Downloader.Win32.Dluca.bu" Virus. Action Taken: File Deleted.
File C:\Documents and Settings\HP_Omistaja\Local Settings\Temp\lf_988.tmp infected by "Trojan-Downloader.Win32.Dluca.bu" Virus. Action Taken: File Deleted.
File C:\Documents and Settings\HP_Omistaja\Local Settings\Temp\lf_A48.tmp infected by "Trojan-Downloader.Win32.Dluca.bu" Virus. Action Taken: File Deleted.
File C:\Documents and Settings\HP_Omistaja\Local Settings\Temp\lf_A4C.tmp infected by "Trojan-Downloader.Win32.Dluca.bu" Virus. Action Taken: File Deleted.
File C:\Documents and Settings\HP_Omistaja\Local Settings\Temp\lf_A80.tmp infected by "Trojan-Downloader.Win32.Dluca.bu" Virus. Action Taken: File Deleted.
File C:\Documents and Settings\HP_Omistaja\Local Settings\Temp\lf_A9C.tmp infected by "Trojan-Downloader.Win32.Dluca.bu" Virus. Action Taken: File Deleted.
File C:\Documents and Settings\HP_Omistaja\Local Settings\Temp\lf_AF4.tmp infected by "Trojan-Downloader.Win32.Dluca.bu" Virus. Action Taken: File Deleted.
File C:\Documents and Settings\HP_Omistaja\Local Settings\Temp\lf_B30.tmp infected by "Trojan-Downloader.Win32.Dluca.bu" Virus. Action Taken: File Deleted.
File C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\1D0F22E4.tmp infected by "Trojan-Downloader.Win32.Dluca.bu" Virus. Action Taken: File Deleted.
File C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\271E07B5.tmp infected by "Trojan-Downloader.Win32.Dluca.bu" Virus. Action Taken: File Deleted.
File C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\37CF50AE.exe infected by "Trojan-Dropper.Win32.Delf.fd" Virus. Action Taken: File Deleted.
File C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\39120D4A.exe infected by "Trojan-Dropper.Win32.Delf.fd" Virus. Action Taken: File Deleted.
File C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\3DF97AD7.tmp infected by "Trojan-Downloader.Win32.Dluca.bu" Virus. Action Taken: File Deleted.
File C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\4E3E6FC3.tmp infected by "Trojan-Downloader.Win32.Dluca.bu" Virus. Action Taken: File Deleted.
File C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\511E34D4.exe infected by "Trojan-Dropper.Win32.Delf.fd" Virus. Action Taken: File Deleted.
File C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\7BD341B8.tmp infected by "Trojan-Downloader.Win32.Dluca.bu" Virus. Action Taken: File Deleted.
File C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\7D6B4E13.exe infected by "Trojan-Downloader.Win32.Dluca.bu" Virus. Action Taken: File Deleted.
File C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\7D6B4E13.tmp infected by "Trojan-Downloader.Win32.Dluca.bu" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{86283E28-56CD-405F-A5E5-91300FF64AF1}\RP258\A0036934.exe tagged as not-a-virusialer.Win32.gen. No Action Taken.
File C:\System Volume Information\_restore{86283E28-56CD-405F-A5E5-91300FF64AF1}\RP258\A0037238.pif infected by "IM-Worm.Win32.Bropia.n" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{86283E28-56CD-405F-A5E5-91300FF64AF1}\RP258\A0037239.exe infected by "Backdoor.Win32.Wootbot.ax" Virus. Action Taken: File Renamed.
File C:\System Volume Information\_restore{86283E28-56CD-405F-A5E5-91300FF64AF1}\RP258\A0037240.exe infected by "Backdoor.Win32.Wootbot.ax" Virus. Action Taken: File Renamed.
File C:\System Volume Information\_restore{86283E28-56CD-405F-A5E5-91300FF64AF1}\RP258\A0037241.exe infected by "Trojan-Dropper.Win32.Delf.fd" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{86283E28-56CD-405F-A5E5-91300FF64AF1}\RP258\A0037242.exe infected by "Trojan.Win32.Dialer.eh" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{86283E28-56CD-405F-A5E5-91300FF64AF1}\RP258\A0037243.exe infected by "IM-Worm.Win32.Bropia.n" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{86283E28-56CD-405F-A5E5-91300FF64AF1}\RP263\A0038329.exe infected by "Trojan-Dropper.Win32.Delf.fd" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{86283E28-56CD-405F-A5E5-91300FF64AF1}\RP268\A0038674.exe tagged as not-a-virusialer.Win32.gen. No Action Taken.
File C:\System Volume Information\_restore{86283E28-56CD-405F-A5E5-91300FF64AF1}\RP269\A0040199.exe infected by "Trojan-Downloader.Win32.Dluca.bu" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{86283E28-56CD-405F-A5E5-91300FF64AF1}\RP269\A0040222.exe infected by "Trojan-Dropper.Win32.Delf.fd" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{86283E28-56CD-405F-A5E5-91300FF64AF1}\RP269\A0040223.exe infected by "Trojan-Dropper.Win32.Delf.fd" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{86283E28-56CD-405F-A5E5-91300FF64AF1}\RP269\A0040224.exe infected by "Trojan-Dropper.Win32.Delf.fd" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{86283E28-56CD-405F-A5E5-91300FF64AF1}\RP269\A0040225.exe infected by "Trojan-Downloader.Win32.Dluca.bu" Virus. Action Taken: File Deleted.

 

Kiitoksia erittäin kovasti neuvoista, toivon ettei enää näy troijan poikia.

 

Spy Sweeperiä joskus kokeilin, mielestäni oli enemmän kuin kädestä

LAMPPU1, jos Nortonissasi ei ole enää kovin paljon päivitysaikaa jäljellä niin kunhan päivitykset loppuvat, kannattaa vaihtaa se esim. Antivir XP:hen, todella hyvä.

 

@Taukkizz: Olisit varmasti iloinen SpySweeperin olemassaolosta, jos sulla olis esim. koneella l2m:n uusin variantti. Se kun yleensä ei lähde ilman sitä pois Kuitenkin hakkaa ad-awaren ja spybotin ihan 10-0.

@LAMPPU1: Hyvältä näyttää. Onko vielä ongelmia?

 

Terve

Saapiko sen antiwir:in sharewarena???

Juu kiitos kemistille kovasti avusta, olen vieläkin ihmeissäni että joku auttoi noinkin pyynteettömästi!!! Ei ole enää ollut ongelmia, mitänyt tuntuu että kone pikkusen hitaammaksi muuttui, kenties??

 

AntiVir Personal Edition on täysin ilmainen(http://www.free-av.com). Mutta vain yksi muistinvarainen virustentorjuntaohjelma kerrallaan päällä Eli älä asenna sitä ennen kuin olet poistanut tuon Nortonin. Jos nyt sitä haluat poistaa ollenkaan.

 

Tietysti jos jonkin poistamiseen tarvitsen SpySweeperiä niin silloin lataan, mutta muuten tyydyn ihan M$ AntiSpywareen ja Antiviriin

 

Antivir on hyvä ohjelma,kannattaa sitte hankkia se

 

Lataa koneelle F-Secure Internet Security 2006 - Trial version. Se poistaa kaiken paskan.
http://esd.element5.com/demoreg.htm...36372&random=5835f7965313ba6ddbda2b1a77cfcba9
Norton on myös erittäin hyvä mutta varsinkin adware ja spyware:n kanssa on jotain ongelmia.

 

"Hiukan" skeptinen olen tuon "se poistaa kaiken paskan" suhteen Kasperskyn oma Antivirus on F-securea parempi eikä sekään kaikkea löydä ja poista. Hyvä ohjelma se on silti. Lisäksi tietyille örkeille on omat spesiaalifixinsä, joita ilman ne eivät lähde yleensä yhtään mihinkään. Virustentorjuntaohjelma osaa poistaa osan, mutta ei kaikkea. eScan ja ewido ovat ilmaisia( kummassakaan ei taustasuojausta ilman maksua) ja esim. Nortonia pätevämpiä, kuten tuolla aiemmin olevilla testituloksissa näkyy.

 

Olen töissä ja kotona käyttänyt ko. softaa ja kyllä paskat lähtee pois Se esim tarkistaa uudet päivitykset monta kertaa päivässä ja on kevyt. Rekisteristäkin se löytää haitta ohjelmat jota harvat virus torjunta ohjelmat tekee..

EDIT: Kokeile niin näet

 

Siis totta kai F-secure on hyvä ohjelma, mutta ei sekään kaikkea löydä Ewidokin löytää rekisteristä haittaohjelmat ja poistaa ja on ilmainen.

 

Siis yleisohjelmana varmasti parhaimpia ellei paras(virukset+muut haittaohjelmat+palomuuri ym.), mutta yksittäiset ohjelmat (Kaspersky AntiVirus, ewido ja eScan esim.) lyövät sen omilla erikoisosaamisalueillaan (ewidolla ad/spyware ja Kaspersky&eScanilla virukset/troijalaiset).

 

F-Secure kuitenkin osaa [bold]poistaa[/bold] haitta ohjelmat niin miksi vaivautua käyttämään montaa eri ohjelmaa.
Lähes 10v tietokone hommissa tietoturva puolella..

 

Mitähän "ihme-versioita" Jake F-Securesta käyttää... Minä en ole saanut F-Spaskalla koneelta pois juuri mitään, pirulainen vaan uudelleen nimeää viruksen saastuttamia tiedostoja, vaikka olisi kaikkein tiukimmat asetukset päällä... Troijalaisia vastaan F-S on täysin kädetön. Meikäläisen koneelle ei ole neljään vuoteen päässyt ainuttakaan virusta ( sen aikaa käytetty Norttonia ), enkä IE:hen ole koskenutkaan, Mozilla Firefox ja Opera jyrää... Ei siis ongelmia virusten kanssa, kunhan käyttää kunnollisia ohjelmia.

 

Taitaa olla käyttäjässä vika tai sitten se on joku piraatti paska..

 

> F-Secure kuitenkin osaa poistaa haitta ohjelmat <

Onhan se F-secure hyvä antivirus,mutta on infektioita joita se ei saa pois,vaikka se riippuu paljo myös koneen käyttäjästä,että tuleeko niitä mörköjä sisään vai ei.

 

_TÄYSIN_ samaa mieltä Akvavitixin kanssa. F-"Secure" on maksullisista ohjelmista ehkä Normanin jälkeen huonoin! Se ei poista mitään, ei löydä mitään ja on hiton raskas. Kerran oli trial-versio koneella, 15 päivässä 931 virusta joista ehkä 15 osasi poistaa, _TODELLA_ "luotettavaa".
F-Secure kyykyttää peruskäyttäjän koneen heti asennuksessa, kun asennus pyytää päivittämään virustietokannat kuitenkaan suojaamatta konetta sillä aikaa. Omallekin koneelle tunki kaikki ihanimmat tapaukset saman tien, kuten MSBlaster <3

Joten Jake, vaikka oletkin ollut 10 vuotta tietoturvapuolella (joka on muuten yhdyssana, niin kuin myös haittaohjelma yms ;<), voisit joskus kokeilla, mitä koneeltasi oikein löytyykään...