Eli norman laittaa tuollaisen tiedoston karanteeniin, jota ilman spywareblaster ei toimi... Mitä pitäisi tehdä?? Onko virus vai voinko huoletta laittaa ohitusluetteloon... Kokeilin asentaa spywareblasterin uudelleen, mutta ei auttanut...
On olemassa 3 vaihtoehtoa: Lähetä se tiedosto pakattuna esim. "infected.zip" -tiedostona (esim. WinRAR -ohjelmalla) sähköpostitse suoraan Normannille osoitteeseen analysis@norman.no . Aseta sille salasanaksi "infected" ja ilmoita se Normannille!! Lisäksi mainitse ohjelman nimen ja osoitteen, josta olet ohjelman joskus asentanut. Seuraavaan päivitykseen viimeistään maanantaina pitäisi tulla korjaukset. Laitan myös virustotal.com -tulokset mukaan sähköpostiisi (muista vain laittaa exe-tiedostona/ilman pakattuna) tiedosto-> http://www.virustotal.com -> "Send it..." http://www.updatemalware.com -> ilmoittaa muille viruslabroille
Otetaankin edellinen takaisin....varmasti "false positiivinen": Sama juttu myös tuonne: http://www.norman.com/Support/fp Eli pakkaa tiedosto "infected.zip" ja aseta salasanaksi "infected". Mainitse se salasana vielä kohdassa "Enter optional comments". Lisäksi siihen kohtaan vaikka latauslinkiksi: http://www.javacoolsoftware.com/spywareblaster.html HUOM! Normannilla ovat lähteneet juhannuksen viettoon, kun 17.6.2008 on ilmestynyt viimeinen päivitys? Maanantaina taas varmaan "krapulassa" kattovat noita false positive -sähköpostejaan?
Tein homman sun puolestasi näin juhannuksen kunniaksi. Ilmoitin asiasta Normannille (varma "false positive"). Toivottavasti viimeistään ne maanantaiseen iltaan mennessä ovat päivittäneet virustietokantansa..jollei juhannus sitten mene pitkäksi? Lopulta Norman on melko surkea koska F-secullakin väittävät, että Norman Sandbox omaa pelkästään maailman parasta Sandbox-tekniikkaa (hekin hyödyntävät sitä), mutta suoraan hakujonoihin perustunut on heillä jo surkeata. Tuolla kannattaa myös tarkistuttaa tiedosto: http://www.norman.com/microsites/nsic/Submit/fi Suosittelen lämpimästi Avast! Home Editionin hankintaan, joka on vielä ilmainen (kerran vuodessa . Eivät omaa heuristista tekniikkaa kuten muut. Heidän teknikkansa perustuu täsmäviruksiin ja harvoin heidän tunnisteistaan löytyy ns. "false positive" -viruksia. Itse olen aikoinaan joutunut monesti asentamaan Wintoosani aikoinaan (XP) uudelleen kun olen poistanut sitä mitä virusohjelmani on aina minulle sanellut. Nyt käytössäni on Vista ja mitään ongelmia ei ole löytynyt. En suosittele Antiviriä, jossa ei ole Anti-Spyware torjuntaohjelmaa laisinkaan (tällöin kannattaa pitää Microsoft Defenderiä Vistassa päällä, joka taas kuormittaa tietokoneen käyttöä). Nykyisin AVG 8.0 ja Avast! Home Editionissa (v.4.8) sellaiset ovat kummassakin. En itse nykypäivänä maksaisi Normannista senttiäkään kun ilmaisohjelmista löytyy ihan hyviä, kuten Avast! ja AVG. Antivir on sitten jo "ammattilaisille" tarkoitettu. Minullakin on Fujitsu Siemens, jonka mukana tuli Norman Virus Control, mutten tahtonut moista asentaa, koska tiesin sen huonoudesta ennakkoon. Tässä vielä sulle uusin virustorjuntaohjelmien kotitestin tulokset, jossa Norman on kanssa mukana: http://www.virustorjunta.net/modules.php?name=Forums&file=viewtopic&t=11021 (Forumissa 4 löytyy tilastot)
Piti sanoa siis: Suosittelen lämpimästi Avast! Home Editionin hankintaan, joka on vielä ilmainen. Kerran vuodessa joutuu rekisteröitymää ILMAISEKSI ja kerran vain asentamaan tuolta ohjelman tuolla: http://74.86.245.120/eng/home-registration.php?PHPSESSID=729f831c53a60806d99243a2e1dcdf46&lang=FIN . Avast! Home Editionin voi ladata suomen kielisenä: http://www.avast.com/eng/download-avast-home.html -> Finnish (suomi)
Joo, vaihtoon menee norman kohan käyttöaika on päättynyt. Samalla pitää kattoo toinen palomuuri... varmaan zonealarm tai joku muu ilmainen palomuuri.
Ethän vain poistanut sitä SpywareBlaster.exe -tiedostoa koneeltasi pysyvästi? Ei kannata koskaan poistaa mitään, mitä virustorjuntaohjelma sanoo vaan kannattaa ensin ottaa yhteyttä kyseiseen tietoturvayhtiöön (=kyseenalaistaminen), jossa voidaan analysoida tiedosto uudelleen ja päivittää virustunnisteiden tietokanta, mikäli todetaan tunniste virheelliseksi. Toiseksi kannattaa ilmoittaa myös ohjelma, josta ohjelman voi ladata (LINKKI) tarvittaessa mikäli tahtoo että ongelma todella ratkaistaan. Kysyvät sitä kumminkin. Panda Software oli Normannin kanssa samaa mieltä Virustotalista tekemäni testin valossa. Pandallakin se on vain "mahdollinen virus". Tutkimalla hommat selviää, mutta mieti sitä Avastin ja Comodon asentamista. Ne ovat kummatkin erittäin hyvä yhdistelmä. AVG ja Comodo saattaa olla kanssa, mutta sitten kannattaa miettiä SpywareBlasterista luopumista, koska AVG onkii rekisteristä "vääriä positiivisia", mikäli sulla on SpywareBlaster koneellasi. Odottelulla tästä selvitään. Ota yhteyttä vaan jos tahdot apua.
Skannaa alla olevalla ohjelmalla josko sen löytäisi muutkin pöpöt Lataa Malwarebytes' Anti-Malware työpöydällesi. * Tuplaklikkaa mbam-setup.exe ja seuraa ohjeita asentaaksesi ohjelman. * Lopuksi varmistu, että seuraavat on valittu: Päivitä Malwarebytes' Anti-Malware ja Käynnistä Malwarebytes' Anti-Malware ja sen jälkeen klikkaa Lopeta. * Jos päivitys löytyy. ohjelma lataa ja asentaa uusimman version. * Kun ohjelma on latautunut, valitse Suorita täysi tarkistus ja klikkaa Tarkista. * Kun skanni on valmis, klikkaa OK ja sitten Näytä tulokset nähdäksesi tulokset. * Varmistu, että kaikki on merkitty ja klikkaa Poista valitut. * Tämän jälkeen loki avautuu muistioon. Tallenna se paikkaan, josta löydät sen helposti. Loki löytyy myös täältä: C:\Documents and Settings\Käyttäjänimi\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Logs\log-päiväys.txt * Lähetä lokin sisältö seuraavassa viestissäsi + uusi hjt-loki.
Viimeisimmässä päivityksessä 19.6.2008 on Norman poistanut sen false positiivisen "spywareblaster.exe" tietokannastaan, mutta Microsoft taas lisännyt sen. Leikki on yhtä kuurupiiloa näiden "false positivejen" kanssa? Nyt voit päivittää Normannin ja tarkistaa sillä vaikka koneesi. http://www.virustotal.com/analisis/0ea4350e266658a7364698d8dbe11838
Ei löytänyt mitään tossa kumminkin loki: Malwarebytes' Anti-Malware 1.18 Tietokantaversio: 871 11:52:26 20.6.2008 mbam-log-6-20-2008 (11-52-26).txt Tarkistustyyppi: Täysi tarkistus (C:\|D:\|) Tarkistetut kohteet: 189674 Kulunut aika: 52 minute(s), 10 second(s) Saastuneita muistiprosesseja: 0 Saastuneita muistimoduuleja: 0 Saastuneita rekisteriavaimia: 0 Saastuneita rekisteriarvoja: 0 Saastuneita rekisterikohteita: 0 Saastuneita hakemistoja: 0 Saastuneita tiedostoja: 0 Saastuneita muistiprosesseja: (Haitallisia kohteita ei löydetty) Saastuneita muistimoduuleja: (Haitallisia kohteita ei löydetty) Saastuneita rekisteriavaimia: (Haitallisia kohteita ei löydetty) Saastuneita rekisteriarvoja: (Haitallisia kohteita ei löydetty) Saastuneita rekisterikohteita: (Haitallisia kohteita ei löydetty) Saastuneita hakemistoja: (Haitallisia kohteita ei löydetty) Saastuneita tiedostoja: (Haitallisia kohteita ei löydetty) Ja tossa hjt-loki: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 14:00:48, on 20.6.2008 Platform: Windows Vista SP1 (WinNT 6.00.1905) MSIE: Internet Explorer v7.00 (7.00.6001.18000) Boot mode: Normal Running processes: C:\Windows\system32\taskeng.exe C:\Windows\system32\Dwm.exe C:\Windows\Explorer.EXE C:\Program Files\Windows Defender\MSASCui.exe C:\hp\support\hpsysdrv.exe C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe C:\Windows\RtHDVCpl.exe C:\Program Files\HP\HP Software Update\hpwuSchd2.exe C:\Windows\system32\schtasks.exe C:\Program Files\Norman\Npm\Bin\Zlh.exe C:\Program Files\Norman\Npc\Bin\npc_tray.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\Program Files\iTunes\iTunesHelper.exe C:\Windows\System32\rundll32.exe C:\Windows\System32\rundll32.exe C:\Program Files\Windows Sidebar\sidebar.exe C:\Program Files\Windows Live\Messenger\msnmsgr.exe C:\Windows\system32\jusched.exe C:\Windows\ehome\ehtray.exe C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe C:\Program Files\DAEMON Tools Lite\daemon.exe C:\Program Files\Windows Media Player\wmpnscfg.exe C:\Windows\ehome\ehmsas.exe C:\Program Files\Norman\Nvc\BIN\NIP.EXE C:\Program Files\Norman\Nvc\bin\cclaw.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\hp\kbd\kbd.exe C:\Program Files\Norman\npf\bin\npfuser.exe C:\Program Files\HijackThis\HiJackThis_v2.0.2.exe C:\Windows\system32\DllHost.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fi_fi&c=81&bd=Pavilion&pf=desktop R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fi_fi&c=81&bd=Pavilion&pf=desktop R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fi_fi&c=81&bd=Pavilion&pf=desktop R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: Adobe PDF Reader -linkkiavustaja - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file) O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Liven kirjautumisapuohjelma - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file) O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KbdStub.EXE O4 - HKLM\..\Run: [OsdMaestro] "C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe" O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe O4 - HKLM\..\Run: [HP Health Check Scheduler] [ProgramFilesFolder]Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe O4 - HKLM\..\Run: [SunJavaUpdateReg] "C:\Windows\system32\jureg.exe" O4 - HKLM\..\Run: [HP Software Update] c:\Program Files\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [Norman ZANDA] "C:\Program Files\Norman\Npm\bin\ZLH.EXE" /LOAD /SPLASH O4 - HKLM\..\Run: [NPCTray] C:\Program Files\Norman\npc\bin\npc_tray.exe /LOAD O4 - HKLM\..\Run: [NeroFilterCheck] C:\Windows\system32\NeroCheck.exe O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll O10 - Unknown file in Winsock LSP: c:\program files\norman\npc\bin\nlf.dll O10 - Unknown file in Winsock LSP: c:\program files\norman\npc\bin\nlf.dll O10 - Unknown file in Winsock LSP: c:\program files\norman\npc\bin\nlf.dll O10 - Unknown file in Winsock LSP: c:\program files\norman\npc\bin\nlf.dll O10 - Unknown file in Winsock LSP: c:\program files\norman\npc\bin\nlf.dll O10 - Unknown file in Winsock LSP: c:\program files\norman\npc\bin\nlf.dll O10 - Unknown file in Winsock LSP: c:\program files\norman\npc\bin\nlf.dll O10 - Unknown file in Winsock LSP: c:\program files\norman\npc\bin\nlf.dll O10 - Unknown file in Winsock LSP: c:\program files\norman\npc\bin\nlf.dll O10 - Unknown file in Winsock LSP: c:\program files\norman\npc\bin\nlf.dll O10 - Unknown file in Winsock LSP: c:\program files\norman\npc\bin\nlf.dll O13 - Gopher Prefix: O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Bonjour-palvelu (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: Norman eLogger service 6 (eLoggerSvc6) - Norman ASA - C:\Program Files\Norman\Npm\Bin\Elogsvc.exe O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe O23 - Service: iPod-palvelu (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe O23 - Service: Norman NJeeves - Unknown owner - C:\Program Files\Norman\Npm\bin\NJEEVES.EXE O23 - Service: Norman ZANDA - Norman ASA - C:\Program Files\Norman\Npm\Bin\Zanda.exe O23 - Service: Norman Parental Control (NPC) - Norman ASA - C:\Program Files\Norman\npc\bin\npcsvc32.exe O23 - Service: Norman Personal Firewall Service (NPFSvc32) - Norman ASA - C:\Program Files\Norman\npf\bin\npfsvc32.exe O23 - Service: Norman User Activity Agent (NUAA) - Norman ASA - C:\Program Files\Norman\npc\bin\nuaa.exe O23 - Service: Norman Virus Control on-access component (nvcoas) - Norman ASA - C:\Program Files\Norman\Nvc\bin\nvcoas.exe O23 - Service: Norman Virus Control Scheduler (NVCScheduler) - Norman ASA - C:\Program Files\Norman\Npm\bin\NVCSCHED.EXE O23 - Service: Norman's Very Own supplY of resources (NVOY) - Norman ASA - C:\Program Files\Norman\npm\bin\nvoy.exe O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - NetGroup - Politecnico di Torino - C:\Program Files\WinPcap\rpcapd.exe -- End of file - 9557 bytes
Päivititkö sä Normannin ?? Windowsin kellon vierestä Normannin "N-kuvake" -> "Internet-päivitys"? Joo, jollet ole maksanut Normannista ja se on joku Fujitsu Siemensin mukana tullut 3 vuoden lisenssi, niin silloin siitä ei ole sinulle kaiketi mitään pois vaikka vaihtaisitkin jo tässä vaiheessa virustorjuntaohjelmaksi Avast! Home Edition (HUOM! Muista rekisteröidä Avast! Home Edition sitten ilmaiseksi) ja palomuuriksi Comodo.
Joo, päivitin, mut ei auttanu. Tuli vuoden jatko normannille ostettuu, ku oli toiminut nii hyvin sen kolme vuotta vanhassa koneessa... Ja sai vielä 30% alennuksen, eihän tota muuten ois tullu ostettuu. No pitää koittaa varmaa toi loppu aika jotenkin pärjätä (vähän yli puol vuotta viel jälellä)... No jos toi vanha kone palaa viel ehjänä huollosta, nii asennan siihen sit normannin, ja tähän avastin + comodon.
Onko sulla rekisteröinti avain Normannista tallessa? Huomioi se seikka ennen kuin poistat sen, jotta saat sen sitten siihen huollossa olevaan koneeseen. Mikäli on niin poista se sitten niin että poistat sen tästä koneesta ja asenna siihen Comodo + Avast! Home Edition ja sitten vasta asenna se Norman vanhaan koneeseen. Kannattaa tehdä Avast! Home Editionilla sitten se "perusteellinen tarkistus". Ohjeet saat vaikka netistä vaikkapa: http://www.mjdata.fi/ohjeet_avast.php Tässä vielä muutama vinkki Avast! Home Edition: - Asennusvaiheessa kannattaa valita "vähimmäisasennus" - Ohjelman ollessa käytössä "Taustasuojauksen asetukset" -> Herkkyys: "Korkea" -> "Lisätiedot" -> valikosta: "Taustasuojaus" - VRDB -> "Tee VRDB kun tietokonetta ei käytetä" "Mikä on avast! VRDB? VRDB on lyhennys englanninkielisistä sanoista "Virus Recovery Database". Kyseessä on tietokanta, josta on apua silloin, jos kaikista varotoimenpiteistä huolimatta tietokoneeseesi tulee virus. VRDB:n avulla virus voidaan poistaa eli tiedostot voidaan palauttaa virustartuntaa edeltäneeseen tilaan. Miten VRDB toimii? avast! tallentaa säännöllisesti tiedot tietokoneen kiintolevyllä olevista tiedostoista omaan tietokantaansa. Tietokantaan tallennetaan tiedot tiedostojen koosta. Tietokannasta löytyvät tiedot kolmena viimeisimpänä VRDB:n luontiajankohtana. Tietokannan tiedot päivitetään joka kolmas viikko tai käyttäjän niin halutessa. Tietokanta päivitetään, kun tietokone on käyttämättömänä eli esimerkiksi silloin kun näytönsäästäjä on toiminnassa. Jos virus tarttuu johonkin kiintolevyllä olevaan tiedostoon, on tiedosto helppo palauttaa entiselleen. Tietokannasta haetaan tiedoston aikaisempi koko eli tiedoston koko silloin, kun tiedostossa ei vielä ollut virusta. Näin mikä tahansa tiedosto voidaan palauttaa entiselleen. VRDB:n käyttö on helppoa aloittelijallekin. Asetukset VRDB:n asetuksia voi muuttaa napsauttamalla Windowsin tehtäväpalkissa olevaa avast!-kuvaketta (pieni i-kirjain) hiiren oikealla painikkeella. VRDB:tä varten on neljä asetusta: Päivitä VRDB nyt! Tietokannan tiedot päivitetään välittömästi. Päivitä VRDB kun tietokonetta ei käytetä. Tietokannan tiedot päivitetään vain silloin, kun laitetta ei käytetä muuhun. Päivitä VRDB vain kun näytönsäästäjä on aktiivisena. Tietokannan tiedot päivitetään vain silloin, kun näytönsäästäjä on aktiivisena. Estä VRDB:n päivitys. Tietokannan päivitys ei ole mahdollista. Jos valitset tämän toiminnon, ei viruksen saastuttamia tiedostoja voi myöhemmin palauttaa entiselleen!"
Hohhoijjaa... Tätä ongelmaa on ollut muillakin. Ohituslistaan vaan. Mitä turhaa alkaa muuta kikkailemaan tässä?
