Explorer suojattu tila: Ei käytössä?

Discussion in 'Virukset ja haittaohjelmat' started by kujaki, Jan 9, 2009.

  1. kujaki

    kujaki Regular member

    Joined:
    May 13, 2002
    Messages:
    428
    Likes Received:
    0
    Trophy Points:
    26
    Käyttis: Vista Ultimate 64

    Outo toiminto huolestuttaa.
    Eilen huomasin yllättäen että Explorerin "Suojattu tila" oli mennyt "Ei käytössä" asentoon erästä nettitilausta tehdessäni.
    Sitä ennen oli lisäksi tapahtuma jossa jokin aiheutti ilmeisesti Nortonin sammumisen.

    Suojattu tila tuli takaisin "Käytössä" tilaan kun vain käynnistin Internet Explorerin uudelleen.

    Mitä tästä arvellaan - voiko olla oire jostain ei toivotusta virus tai matojutusta?
    Kone on ollut Norton Internet Security 2009 valvonnassa kaiken aikaa.
     
  2. heikki75

    heikki75 Regular member

    Joined:
    Oct 23, 2007
    Messages:
    1,563
    Likes Received:
    1
    Trophy Points:
    48
    Silloin kun Vistan käyttäjätilien valvonta (UAC) on päällä niin IE selaimessa on käytössä "suojattu tila", jolloin haittaohjelmat ei voi automaattisesti asentua koneelle IE:n kautta, vaan ne jäävät IE:n temppi-kansioon eli ne ovat silloin vaarattomia. Mutta "suojattu tila" ei voi estää jos käyttäjä hyväksyy haittaohjelman latauksen ja asennuksen.

    Luultavasti sinulla oli vain bugi mutta tarkista varmuuden vuoksi koneesi haittaohjelmien poisto-ohjelmalla.

    Paras haittaohjelmien poisto-ohjelma on Malwarebytes' Anti-Malware. Ohjelman ilmaisversiossa ei ole reaaliaikaista suojaa eikä automaattista päivitystä.

    Muista aina ennen tarkistusta päivittää ohjelman tietokanta uusimpaan versioon "Päivitys"-välilehti > "Tarkista päivitykset".
     
  3. kujaki

    kujaki Regular member

    Joined:
    May 13, 2002
    Messages:
    428
    Likes Received:
    0
    Trophy Points:
    26
    Kiitos.
    Skannauksen tuloksena oli tuollainen.

    Saastuneita rekisterikohteita:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktopChanges (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> No action taken.

    Liittyyköhän tuo asiaan ja onko kuinka vaarallinen?
     
  4. heikki75

    heikki75 Regular member

    Joined:
    Oct 23, 2007
    Messages:
    1,563
    Likes Received:
    1
    Trophy Points:
    48
    "NoActiveDesktopChanges" rekisterimerkintä ei ole vaarallinen mutta voit poistaa sen jos Malwarebytes' Anti-Malware ehdottaa sen poistamista.

    Malwarebytes' Anti-Malware ohjelmalla voit tarkistaa tietokoneen kerran kuukaudessa, mutta mitään vaarallista ei pitäisi löytyä jos tietokoneen turvapäivitykset ovat ajantasalla ja osaat käyttää nettiä turvallisesti.
     
  5. kujaki

    kujaki Regular member

    Joined:
    May 13, 2002
    Messages:
    428
    Likes Received:
    0
    Trophy Points:
    26
    Okei - kiitos. Tämä rauhoitti mukavasti.
     

Share This Page