Vakava tilanne – virussuojaus hävisi tietokoneeltani. Miksi?

Javo

N. 3 vko sitten kävi minun tietokoneelleni (Windows 11) yllättäen varsinainen katastrofi: Total-paketin F-Secure Safe päivittyi automaattisesti v. 19.1. Itsestään alkoi heti ”Recidual Cleanup” -niminen totaalinen puhdistus: yli 3000 roskatiedostoa ja yli 2000 turhaa rekisterimerkintää poistettiin – sillä seurauksella, että tietokoneestani hävisi KOKONAAN virussuojaus (Safe).

F-kuvaketta (tehtäväpalkissa) klikatessa tuli punaisella varoitus: ”TIETOKONEESTA ON POISTETTU SUOJAUS KOKONAAN. Tietokone on alttiina viruksille ja erilaisille uhkille”

 Keskustelin yli ½ h F-Securen tuen kanssa  – Safe jouduttiin asentamaan uudelleen – muuta keinoa ei ollut. Tuesta kerrottiin kuitenkin, että tämä PUHDISTUS ei ole F-Securen tekemä / suorittama – epäili jotain kolmatta osapuolta …? Asia jäi siihen.

 Eilen aloin käyttää pitkästä aikaa toista tietokonettani (myös  Windows 11) – ja taas F-Secure Safe päivittyi automaattisesti v. 19.1. Ja taas ilmestyi ”Recidual Cleanup” -niminen puhdistusskannaus: taas yli 3000 roskatiedostoa ja yli 2000 turhaa rekisterimerkintää poistettaisiin.

Mutta tällä kertaa ruudun oik. alakulman ikkunaan oli ilmestynyt myös F-Securen logo (!!) ja SIIVOA -painike. Nyt en VARMASTI kyllä painanut sitä!

MUTTA … MIKSI EI TUEN ASIANTUNTIJA TIENNYT, ETTÄ KYSEESSÄ ON KUITENKIN F-SECUREN TEKEMÄ PUHDISTUS?

Miksi ihmeessä kävi näin? (Kyseessä on erittäin vakava asia). Onko muille käynyt samoin? Haluan tähän myös F-Securen kommentin!

Firmy

Yksityisviestikeskustelumme perusteella on selvää, että jäljelle jäänyt puhdistustoiminto ei ole peräisin F-Secure-ohjelmasta.

Jäljelle jäänyt puhdistustoiminto suoritetaan yleensä erilaisten kolmannen osapuolen järjestelmän optimointi- tai puhdistusohjelmien avulla. Nämä sovellukset on suunniteltu erityisesti etsimään ja poistamaan jäännökset, kuten tiedostot, rekisterimerkinnät, väliaikaiset tiedostot ja muut jäänteet, jotka jäävät tietokoneelle ohjelmiston poiston tai järjestelmän toimintojen suorittamisen jälkeen.

Esimerkkejä ohjelmistoista, jotka saattavat sisältää jäljelle jääneen puhdistuksen ominaisuuksia, ovat muun muassa CCleaner, Glary Utilities, Advanced SystemCare, Revo Uninstaller ja Wise Registry Cleaner, muiden joukossa. Nämä sovellukset tarjoavat usein laajan valikoiman järjestelmän ylläpitoon ja optimointiin tarkoitettuja työkaluja, kuten levyjen puhdistusta, rekisterin puhdistusta, käynnistyksen optimointia ja paljon muuta.

On syytä huomata, että jäljelle jääneen puhdistuksen ominaisuuksia ei yleensä löydy virustentorjunta- tai tietoturvaohjelmistoista, kuten F-Securesta. Siksi, jos kohtaat jäljelle jääneen puhdistustoiminnon, joka näyttää liittyvän F-Secureen mutta ei tunnisteta sellaiseksi, se todennäköisesti suoritetaan eri kolmannen osapuolen ohjelmiston toimesta, joka on asennettu järjestelmääsi.

Jos et ole varma, mikä ohjelma aiheuttaa tämän ongelman, suosittelen tarkistamaan Windows-järjestelmäsi asennettujen sovellusten luettelon.

Toivon, että tästä tiedosta on apua.

Kiitos ja hyvää päivänjatkoa.

Firmy

Hei @Javo

Tervetuloa F-Securen yhteisöön. Kiitos viestistäsi.

Olemme pahoillamme kuullessamme ongelmista tietokoneillasi. Haluaisimme kuitenkin kerätä lisätietoja asiasta. Ensinnäkin, tarvitsemme tietoja tilauksestasi. Olen lähettänyt sinulle yksityisviestin; jaa nämä tiedot kanssani yksityisviestin kautta.

Toiseksi, onko sinulla mahdollisesti kuvakaappausta tuosta puhdistusprosessista? Haluaisimme ymmärtää tarkemmin tuon skannauksen ja sen sisällön.

Kolmanneksi voisitko tarjota lisätietoja, kun mainitsit sen poistaneen 3000 turhat tiedostoa ja 2000 rekisterimerkintää? Mistä nämä turhat tiedostot ja merkinnät ovat peräisin? Oletko itse luonut ne? Oletko tietoinen niistä? Onko sinulla kuvakaappausta tai raporttia tuloksista, jotka voisit jakaa kanssamme?

Viimeiseksi mainitsit, että sen suorittamisen jälkeen menetit täysin virustorjunnan. Tarkoittaako tämä, että F-Secure-sovellus poistettiin? Jos kyllä, voisitko selventää, minkä kuvakkeen napsautit, joka osoitti tietokoneesi olevan täysin suojaamaton?

Nämä tiedot auttavat meitä ymmärtämään tilanteen paremmin ja mahdollistavat tehokkaamman avun tarjoamisen.

Odotamme vastaustasi.

Kiitos ja hyvää päivänjatkoa.

Javo

1)   Vastasin yksityisviestiisi.

2)   Kaikki kävi + ikkunaa hävisi nopeasti – en ehtinyt saada näyttökuvaa.

3)   Ikkunassa oli poistettavien tiedostojen ja rekisterimerkintöjen TARKKA määrä. Ikkunassa oli myös ”vieritettävä” valikko, mistä näki poistettavat tiedostot (kansioittain) – KAIKKI NE NÄYTTIVÄT OLEVAN F-SECURE SOVELLUKSEN OMIA KANSIOITA(?), KUN NIIDEN NIMIÄ EHDIN VÄHÄN SELAILEMAAN – itse en ollut niitä luonut enkä niitä tunnistanut muuten lainkaan.

4)   Kuten jo edellä kerroin, F-kuvaketta (tehtäväpalkissa oikea reuna) klikatessa tuli punaisella varoitus: ”TIETOKONEESTA ON POISTETTU SUOJAUS KOKONAAN. 😒Tietokone on alttiina viruksille ja erilaisille uhkille” (Kohta on siis sama, jossa yleensä lukee: ”Sinut on suojattu”, kun kaikki on Ok)

KOKO F-Secure-sovellus siis poistettiin tietokoneeltani! Kyllähän tämä tilanne vähän pelästytti / huolestutti – niin ”dramaattinen” oli tuo varoitus!🤔😮😓

 Minulla ei ole käytössä mitään kolmannen osapuolen ohjelmaa, joka tekisi tällaisen ”puhdistuksen / siivouksen”

MITÄ VASTAAT?

Firmy

Hei @Javo

Kiitos viestistäsi.

1)   Vastasin yksityisviestiisi.

Odotamme edelleen innolla vastaustasi yksityisviestillä. Toistaiseksi emme ole saaneet sinulta mitään tietoja. Vastaathan tähän viestiin tarvittavilla tiedoilla, ja autamme mielellämme eteenpäin.

2)   Kaikki kävi + ikkunaa hävisi nopeasti – en ehtinyt saada näyttökuvaa.

3)   Ikkunassa oli poistettavien tiedostojen ja rekisterimerkintöjen TARKKA määrä. Ikkunassa oli myös ”vieritettävä” valikko, mistä näki poistettavat tiedostot (kansioittain) – KAIKKI NE NÄYTTIVÄT OLEVAN F-SECURE SOVELLUKSEN OMIA KANSIOITA(?), KUN NIIDEN NIMIÄ EHDIN VÄHÄN SELAILEMAAN – itse en ollut niitä luonut enkä niitä tunnistanut muuten lainkaan.

On epätodennäköistä, että ohjelmamme aiheuttaa tämän ongelman, mutta haluamme auttaa sinua edelleen. Voisitko jakaa kuvakaappauksen sekä F-Secure-sovelluksen nimen ja version, jotka olet asentanut tietokoneellesi? Tämä lisätieto auttaa meitä ymmärtämään tilannetta paremmin.

Mitä enemmän yksityiskohtia voit tarjota kyselysi suhteen, sitä paremmin voimme tutkia tätä käyttäytymistä ja auttaa sinua ongelman ratkaisemisessa.

Kiitos ja mukavaa päivää!

Javo

FIRMY

Vastasin yksityisviestiisi (= sähköpostikysymykseesi) jo 11.10. mutta tuli ilmoitus, ettei sähköpostiani voitu toimittaa perille: ”postmaster – Returned mail: see transcript for details”.

Miksi kävi näin? Miten sinuun saa yhteyden?

Firmy

Hei @Javo

Ystävällinen muistutus: Vastaa yksityiseen viestiin F-Secure-yhteisöstä suoraan yhteisön kautta, älä sähköpostin välityksellä. Voit tehdä tämän kirjautumalla F-Secure-yhteisön sivustolle ja napsauttamalla postikuvaketta avataksesi viestilaatikkosi.

Kiitos yhteistyöstäsi!