1. This site uses cookies. By continuing to use this site, you are agreeing to our use of cookies. Learn More.

Question Tunnistaako joku tämän?

Discussion in 'Virukset ja haittaohjelmat' started by Timontti, Aug 11, 2020.

  1. tarantella

    tarantella Senior member

    Joined:
    Oct 20, 2012
    Messages:
    6,258
    Likes Received:
    1,220
    Trophy Points:
    243
    Nyt olet varmaan vetänyt koneellasi reilusti pohjat haittaohjelmien määrälle tällä foorumilla.
    Siksi suosittelisin ajamaan molemmat ohjelmat vielä uudelleen, kunnes ei löydy enää mitään.

    Vahva suositus, tarkista vielä koneesi ESET Online Scannerilla https://www.eset.com/fi/home/online-scanner/
    Lataa ikkunan vasemmalla puolella oleva "VIRUSTEN KERTATARKISTUS" työpöydällesi ja käynnistä se
     
    Timontti likes this.
  2. 1pertti

    1pertti Senior member

    Joined:
    Sep 10, 2008
    Messages:
    9,178
    Likes Received:
    1,225
    Trophy Points:
    243
    Tuossa taitaa käydä niin, että AdwCleaner "löytää" Malwarebytesin karanteenissa olevat kohteet uudelleen, koska ne yhä ovat koneella. Kannattaisi alkaa tutkimaan löydöksiä sillä silmällä, että onko siellä jotakin, joka tunnistetaan tarpeelliseksi ja tarkoituksella asennetuksi. Muut poistetaan lopullisesti. Tämä tarkastus on tietysti vaikeampaa silloin, kun koneella on useampi käyttäjä, joka on asentanut ohjelmia.

    Malwarebytes voi hyvin jäädä koneelle ja sillä voi tehdä tarkastuksia myöhemminkin. Tarkastusmahdollisuus ja karanteenin käsittely ovat käytettävissä, vaikka kokeiluaika päättyisi.
     
    Timontti likes this.
  3. *Trinity*

    *Trinity* Senior member

    Joined:
    Dec 15, 2014
    Messages:
    6,905
    Likes Received:
    1,255
    Trophy Points:
    223
    Itse poistaisin kaikki, ehkä lukuunottamatta niitä lopun asukseen liittyviä ohjelmia. Nekin kyllä luultavasti saa ladattua ja asennettua uudelleen, toisaalta outoa, että AI suitenkin on adwcleaner tunnistanut, kun ei se itsellä niin tee. Lienekö kuitenkaan mitään eroa onko AI suite ladattu itse vai asennettu valmiiksi tehtaalla koneeseen. Niin päin on kuitenkin helpompi edetä kuin käydä läpi kaikki kohdat, että mikä merkintä liittyy mihinkin.

    Huvittavana seikkana voisi huomioida kuinka malwarebytes ilmoittaa paljon AVG:hen liittyviä. Noh toisaalta, päivitin juuri pitkästä aikaa ccleanerin, ja jo vain tyrkytti avg:tä asennuksen yhteydessä.
     
    Timontti likes this.
  4. Timontti

    Timontti Regular member

    Joined:
    May 30, 2005
    Messages:
    110
    Likes Received:
    4
    Trophy Points:
    28
    Suositustenne mukaisesti suoritin tänään uudelleen nuo molemmat ohjelmat. MalwareBytes ei löytänyt enää mitään, mutta AdwCleaner löysi oheisessa tiedostossa mainitut. Laitoin ne kaikki karanteeniin. 2020-08-14_1230_AdwCleaner_results_short.JPG
    Tekstitiedostossa [S02] on tilanne ennen tämänpäiväistä puhdistusta ja [C02]:ssa sen jälkeen.
     

    Attached Files:

    Last edited: Aug 14, 2020
  5. 1pertti

    1pertti Senior member

    Joined:
    Sep 10, 2008
    Messages:
    9,178
    Likes Received:
    1,225
    Trophy Points:
    243
    Nuo kolme, jotka eivät poistuneet, taitavat olla jotain Chrome-selaimen lisäosia. Avaa Chrome ja selaa Asetukset -> Lisää työkaluja -> Laajennukset. Näkyykö siellä jotakin, mitä et tiedä itse tarkoituksella asentaneesi?

    Tai itse asiassa minullakin näkyy sellaista eli Google Docsin Chrome-sovelluksia, mutta ne ilmeisesti sisältyvät Google Chromeen, ellei niitä erikseen sieltä poista.
     
    Timontti likes this.
  6. Timontti

    Timontti Regular member

    Joined:
    May 30, 2005
    Messages:
    110
    Likes Received:
    4
    Trophy Points:
    28
    Kiitos tästäkin vinkistä. Minulla on siellä neljä laajennusta, joita pidän hyödyllisinä.
     
  7. Timontti

    Timontti Regular member

    Joined:
    May 30, 2005
    Messages:
    110
    Likes Received:
    4
    Trophy Points:
    28
    Maksoin Malwarebytesin vuositilauksen silloin, kun maksuton koeaika päättyi. Ihan hiljattain sain Googlelta viestin, jossa pyydettiin arvostelemaan se tuote. Annoin 5 tähteä ja kerroin, että koneeni nopeutui silmin nähden, kun panin suuren määrän PUPeja karanteeniin. Totuus on kyllä se, että ilman teiltä tässä keskustelussa saamaani konsultointia en olisi tiennyt, mitä uskaltaa tehdä. Joten kiitos vielä kerran! Nyt se tekee tarkistuksen joka aamu eikä ole löytänyt mitään sen suuren puhdistuksen jälkeen.
     
    tarantella likes this.
  8. WinLix

    WinLix Active member

    Joined:
    Feb 22, 2018
    Messages:
    855
    Likes Received:
    136
    Trophy Points:
    53
    Turhaan maksoit. Ilmaisella olisi pärjännyt mainiosti.
     
    rane1958 likes this.
  9. 1pertti

    1pertti Senior member

    Joined:
    Sep 10, 2008
    Messages:
    9,178
    Likes Received:
    1,225
    Trophy Points:
    243
    Tuossa maksullisessa versiossa on reaaliaikainen suojaus. Viestiketjusta ilmenee, että ketjun aloittajalla on ollut aika merkittäviä ongelmia haittaohjelmien suhteen. Ongelmat ovat varmaankin seurausta omista toimintatavoista neteissä. Kun uhasta saa ilmoituksen reaaliajassa, se todennäköisesti auttaa korjaamaan nettikäyttäytymistä. Silloin voi sanoa, ettei maksanut turhasta. Yleensä toki ajoittaiset tarkistukset ilmaisella versiolla riittävät hyvin.
     
  10. Timontti

    Timontti Regular member

    Joined:
    May 30, 2005
    Messages:
    110
    Likes Received:
    4
    Trophy Points:
    28
    Mielelläni maksan hyvistä palveluista tuommoisia pieniä alle 50 euron vuosimaksuja, varsinkin jos vaihtoehtona on katsella jatkuvasti mainoksia. Nykyisin tällä alalla kaikki on niin halpaa. Ensimmäisestä omalla rahalla ostamastani kannettavasta tietokoneesta maksoin 30.000 markkaa ja myin sen 2 vuotta myöhemmin 2.700 markalla. Monet käyttämäni ohjelmat maksoivat 4.000-5.000 markkaa. Eräs Applen johtaja ihmetteli sitä, että jotkut ihmiset käyttävät autoon enemmän rahaa kuin tietokoneisiin. Minulta meni vuosina 1987-1997 enemmän omaa rahaa tietokoneisiin ja ohjelmiin kuin autoon, joka sekin oli kuitenkin Saab.
     
  11. Timontti

    Timontti Regular member

    Joined:
    May 30, 2005
    Messages:
    110
    Likes Received:
    4
    Trophy Points:
    28
    En ymmärä, mikä toimintatavoissani on ollut vikana. Tämä pöytäkone on kyllä jo 6 vuotta vanha ja olen kokeillut tässä vuosien varrella monenlaisia sovelluksia, mutta kuitenkin vain hyötykäyttöön tarkoitettuja. Mitään pelejä en ole tähän asentanut enkä netissä käyttänyt. Minulla on koko ajan ollut myös kannettava tietokone ja älypuhelin. Pöytäkonetta käytän sellaisiin tehtäviin, jotka on mukavampi tehdä suurella näytöllä kirjoituspöydän ääressä istuen kuin sängyn päällä loikoillen tai matkailuautossa. Maksullisista ohjelmista ostan yleensä vain yhden lisenssin ja asennan sen pöytäkoneeseen, jossa on kiinteä valokaapeliyhteys internetiin, runsaasti levytilaa sekä oheislaitteina tulostin, skanneri (tarvittaessa myös filmiskanneri) ja piirtopöytä - Itse epäilen, että jokin aiemmin usein käyttämäni palvelu on lähettänyt niitä PUP:ja. Sen hiljattain tehdyn puhdistuksen jälkeen ei ole tullut yhtään uutta.
     
    Last edited: Aug 31, 2020
  12. WinLix

    WinLix Active member

    Joined:
    Feb 22, 2018
    Messages:
    855
    Likes Received:
    136
    Trophy Points:
    53
    Nykyään ei vaan oikein kannata maksaa näistä kun Windows itsessään sisältää testeissä pärjänneen torjunnan sekä Malwarebytesin ilmaisversiolla pärjää hyvin. Maksulliset eivät enää tuo sen enempää lisäarvoa kun katsotaan käytännön kannalta. Ennen oli toisin.
     
    rane1958 likes this.
  13. Timontti

    Timontti Regular member

    Joined:
    May 30, 2005
    Messages:
    110
    Likes Received:
    4
    Trophy Points:
    28
    Mutta Malwarebytesin tekijät eivät elä sillä, jos kaikki käyttävät vain ilmaisversioita. Minusta hyvien tuotteiden tekijöitä pitää kannustaa jatkamaan hyvien tuotteiden tekemistä. Nykyisin yleinen käytäntö, että voi ensin kokeilla maksutta ja sitten maksaa mainokset pois, on oikein hyvä. Ja pieni vuositilausmaksu on mukavampi kuin sellainen pääomasijoitus, jonka jälkeen voi käyttää ikuisesti maksutta.

    Muutama vuosi sitten ostin 199 dollarilla yhden amerikkalaisen ohjelman, jota ei voinut maksutta kokeilla, enkä saanut sitä koskaan käynnistymään koneessani. Sain tekijäyhtiöltä kyllä paljon hyviä neuvoja, mutta mikään niistä ei auttanut. Viimeinen konsti olisi ollut se, että minun olisi pitänyt poistaa koneestani kaikki muut ohjelmat, mutta sitä en tehnyt, koska ne muut olivat tärkeämpiä kuin se yksi, jota minulla ei ollut. Samoin kävi yhden saksalaisen ohjelman kanssa, joka maksoi vain noin 50 euroa. Sitäkään en saanut koskaan käyntiin vaan juutuin aina erilaisiin turvamuureihin. En saanut todistetuksi, että minä olen se, jolla on sen ohjelman käyttöön laillinen oikeus.
     
  14. Timontti

    Timontti Regular member

    Joined:
    May 30, 2005
    Messages:
    110
    Likes Received:
    4
    Trophy Points:
    28
    Se "DNA Turvapaketti by F-Secure", josta maksan 6,90 euroa/kk, sallii kolmen laitteen suojauksen. Niistä vain yksi on tämä Windows-pöytäkone, kaksi muuta ovat Android-puhelimia. Kannettavassa tietokoneessani on käyttöjärjestelmänä Chrome, joten ei Defenderiä siinäkään.
     
  15. 1pertti

    1pertti Senior member

    Joined:
    Sep 10, 2008
    Messages:
    9,178
    Likes Received:
    1,225
    Trophy Points:
    243
    Minun täytyy nyt myöntää, että arveluni meni pahasti vikaan. Kuvailemassasi tietokoneen käytössä ei tosiaan ole mitään arveluttavaa. Kuitenkin tämä on toinen kerta tällä palstalla, kun muistelen Malwarebytesin löydösten määrän yltäneen nelinumeroiseen lukuun, ja se herätti epäilyn omasta varomattomuudesta.

    Arvoitukseksi näyttää jäävän, mistä moinen PUP-määrä tällä kertaa on peräisin, sillä tavallisimmat tartuntalähteet ovat netistä ladatut ilmaiset (tai kräkätyt) sovellukset ja pelit tai "aikuisviihde"-sivustot. Ilmaissovelluksen ei sinänsä tarvitse olla mitenkään epäilyttävä, sillä tuollaisia PUPeja on usein niputettu asiallisen ohjelman yhteyteen, jolloin sen voi asentaa vahingossa, ellei ole tarkkana.

    Voi tietysti olla niin kuin arvelet, että syynä on yksittäinen saastunut palvelu. Vuosien mittaan moni aivan kunniallinen sivusto on joutunut tuollaisen kohteeksi, mutta yleensä sana leviää nopeasti ja ongelma korjataan.

    Edit. Tuo toisessa yhteydessä mainitsemasi CamScanner on esimerkki ohjelmasta, johon on saatu ujutettua ns. troijalainen, joka sitten lataa laitteelle erilaista roskaa omistajan tietämättä.
     
    Last edited: Aug 31, 2020
  16. tarantella

    tarantella Senior member

    Joined:
    Oct 20, 2012
    Messages:
    6,258
    Likes Received:
    1,220
    Trophy Points:
    243
    Anteeksi nyt mutta, minulla on vähän eri näkemys noin isosta haittaohjelmien määrästä. Noin iso haittaohjelmien määrä on aivan liian suuri normaali netin käytön seurauksena. Minusta huolimaton nettikäyttäytyminen niitä tuo.

    Tavanomaista on mistä haittoja helpolla saa, kun lataa ohjelmia epämääräisiltä jakelusivuilta.
    Monet ohjelmistojen ilmaisjakajat lisäävät ansaintatarkoituksella niihin pikku lisiä, jota sisältävät juuri noita ikäviä haittaohjelmia tai erilaisia kaappareita.

    Ohjelmat tulee aina ladata suoraan valmistajalta tai heidän omalta tukisivuiltaan.

    Malwarebytes on erittäin hyvä havaitsemaan ongelmia, monasti jo etukäteen blokkamalla lataussivuston tai sitten viimeistään latauksen yhteydessä blokkaamaan latauksen, jossa haittaohjelma.
    Vaikka sen hankintaa täällä jo mollattiinkin, niin ko. käyttäjä ei ilmeisesti ymmärrä sen toimintaa oikein.
    Ainoastaan maksullinen käytönaikainen versio herää blokkaamaan haittaohjelma sivustot ja haittaohjelmat tehokkaasti.
    Se on käytännössä huomattavasti tehokkaampi, kuin kaikkein paras virustorjuntaohjelma.
     
  17. Whatta Heck

    Whatta Heck Senior member

    Joined:
    Sep 16, 2011
    Messages:
    10,263
    Likes Received:
    1,293
    Trophy Points:
    243
    Yksityisellä sektorilla ei useinkaan ole niin vakavista asioista kyse. Kissakuvat sun muut eivät ole kiristyksen arvoisia. Käyttäjä loppukädessä määrittää uhkat koneeellaan.

    Tuossa Carey höpisee asiasta vielä lisää.

    View: https://www.youtube.com/watch?v=U_Nn7crLHc8
     
  18. Timontti

    Timontti Regular member

    Joined:
    May 30, 2005
    Messages:
    110
    Likes Received:
    4
    Trophy Points:
    28
    Eilen sain ensikokemuksen siitä, että Malwarebytes esti Troijan hevosen tulos koneeseeni. Näytölle ilmestyi viesti, jonka tekstinä oli Hjallis Harkimoa koskeva kiinnostava uutinen. Samalla Malwarebytes ilmoitti poistavansa sen, koska siinä on Troijan hevonen. Defender tai "DNA Turvapaketti by F-Secure" eivät reagoineet mitenkään.
     
    Last edited: Sep 5, 2020
  19. tarantella

    tarantella Senior member

    Joined:
    Oct 20, 2012
    Messages:
    6,258
    Likes Received:
    1,220
    Trophy Points:
    243
    Tätä juuri tarkoitin, virusohjelmat noihin ei yleensä herää. Kiva, kun ohjelma osoitti heti kykynsä.
    Kyllä haittaohjelmat, selainkaapparit ja Troijalaiset yksityisellekin vahinkoa tekee ja huonommassa tapauksessa sekoittaa koko koneen. Me kirjoittajat täällä olemme kai pääasiassa yksityishenkilöitä, en usko monenkaan yhtyvän tuohon vähättelyyn.
    Miten tämä uutinen ilmestyi näytöllesi, avasitko itse jotain?

    EDIT:
    Korjataan nyt vielä. Silloin, kun koneelle on kolmannen osapuolen virusohjelma asennettuna, Defender väistyy sivuun, eikä toimi.

    Malwarebytes vie yleensä ykköspaikan virusten torjuajana.

    Edit: F-Securesta voisit luopua, koska turha maksaa siitä.
     
    Last edited: Sep 5, 2020

Share This Page