Käyttäjätukeemme on tullut huhtikuussa 2025 yhteydenottoja, kun Asterin pikakuvake ei toimi. Syyksi on selvinnyt se, kun F-Secure (Elisa yritystietoturva, DNA digiturva) on asettanut Asterin mitään ilmoittamatta karanteeniin. Asia on ratkennut, kun Asteri on poistettu F-Securen karanteenista (ohje) tai jos ei auttanut, niin määritetty F-Secure, ettei se poista eikä estä Asteri ohjelmia (ohje).
Tällä sivulla alempana on ohjeet, Miten F-Secure määritetään, ettei se poista eikä estä Asteri Ohjelmia, esim. Asteri Kirjanpitoa (winkp.exe) sekä karanteenista poistaminen.
–
Ongelma pikakuvakkeessa
Käyttäjätukeemme tulee ajoittain kysymyksiä tilanteesta, jossa Asteri on kadonnut tietokoneelta. Pikakuvake ei löydä Asteria ja kuvakkeeksi on muuttunut tyhjä lomake. Herja voi olla esim. Ongelma pikakuvakkeessa. Kohdetta winkp.exe, johon tämä pikakuvake viittaa, on muutettu tai siirretty. Pikakuvake ei enää toimi oikein.
Nämä tilanteet ovat johtuneet siitä, että virustorjunta on virheellisesti estänyt tai poistanut Asterin. Asia on ratkennut, kun virustorjunta on säädetty siten, ettei se poista eikä estä Asteria ja tämän jälkeen asennettu virustorjunnan poistama ohjelma asentamalla Asterin päivitys.
Eräs asiakkaamme raportoi maaliskuussa 2025: Norton virustorjuntaohjelma päivittyi ja poisti hiljaisesti, mitään ilmoittamatta Asteri Kirjanpidon (winkp.exe:n) sekä Firefox nettiselaimen.
Näissä tilanteissa pyydämme asiakastamme kääntymään sen tahon puoleen, joka ylläpitää virustorjuntaa (esim. mikrotuki tai virustorjuntaohjelman toimittajan tuki) ja asettamaan virustorjuntaohjelman asetukset sellaisiksi, että se ei poista eikä estä Asteria.
K: Norton päivittyi ja nyt Asteri ei käynnisty? Ei myöskään Firefox?
V: Säädä Norton niin, ettei se poista eikä estä Asteria. Asenna sitten Asterin uusin päivitys
–
Karanteenista poistaminen
Tarkista, onko F-Secure asettanut Asteri Ohjelmia (esim. winkp.exe, winpl.exe, winor.exe, winvk.exe) karanteeniin ja jos on, vapauta ne sallimalla ohjelma.
Avaa F-Securen asetukset / Laitesuojaus / Näytä estetyt sovellukset ja tiedostot / napsauta Asteri Ohjelmaa / Salli
Testaa, käynnistyykö Asteri nyt ok. Jos ei käynnisty, määritä F-Secure siten, ettei se tarkista Asteri kansioita.
–
Määritä F-Secure jättämään Asteri rauhaan
Perjantaina 28.3.2025 muutama asiakkaamme oli yhteydessä käyttäjätukeemme kertoen, että Asteri Kirjanpito oli hävinnyt. Syyksi paljastui F-Securen virustorjuntaohjelma (Elisa yritystietoturva, DNA digiturva) joka oli asettanut Asteri Kirjanpidon (winkp.exe) mitään ilmoittamatta karanteeniin estäen ohjelman käyttämisen.
Näissä tilanteissa suosittelemme olemassa yhteydessä siihen tahoon, joka ylläpitää virustorjuntaa (esim. mikrotuki tai virustorjuntaohjelman toimittajan tuki) ja pyydätte heitä sallimaan Asteri Ohjelmien käytön.
Kaiken varalta olemme julkaisseet ohjeet määrittää F-Secure ohittamaan Asteri tarkistuksessa:
Vaihe 1: Avaa F-Securen asetukset
–
Vaihe 2: Valitse ”Näytä estetyt sovellukset ja tiedostot”
–
Vaihe 3: Valitse ”Ohitettu” / ”Lisää uusi”
–
Vaihe 4: Jätä c:\winkp kansio pois tarkistuksesta
Jätä pois tarkistuksesta c:\winkp kansio
Toista vaiheet 3-4 jättäen kaikki Asteri kansiot pois tarkistuksesta
–
Vaihe 5: Tarkista, että olet lisännyt vaiheiden 3-4 mukaisesti kaikki Asteri-kansiot pois tarkistuksesta
Lisää vaiheiden 3-4 mukaisesti kaikki Asteri kansiot pois tarkistuksesta ja tarkista lopuksi, että ei-tarkistettavien listalla on kaikki Asteri kansiot
–
Vaihe 6: Valmis
Kun olet määrittänyt vaiheiden 3-4 mukaisesti Asteri kansiot ei-tarkistettaviksi, F-Secure on määritetty siten, ettei se poista Asteri kansioissa olevia ohjelmia.
–
Virustorjuntaohjelmien virheelliset tulkinnat (false-positive)
Virustorjuntaohjelmat päättelevät ohjelmakoodin rakenteen perusteella, saattaako ohjelma olla haitallinen, vaikka se ei sitä oikeasti ole. Tästä syystä myös puhtaat ja vaarattomat ohjelmat, kuten Asteri, saatetaan tulkita haitallisiksi jolloin niiden ajo estetään tai ne poistetaan kokonaan.
Ohjelman tekijänä emme voi vaikuttaa siihen, miten virustorjuntaohjelmat päättelyä tekevät ja millä perusteilla tulkitsevat ohjelmia haitallisiksi.
Olemme vuosien varrella olleet yhteydessä virheellisistä tulkinnoista virustorjuntaohjelmien valmistajiin, jotka ovat merkinneet ohjelmamme sen hetkisen version turvalliseksi. Tämä on osoittautunut aikaa vieväksi ja lyhytkestoisuudestaan johtuen hyödyttömäksi ratkaisuksi, koska kun julkaisemme uuden version Asterista, se on uusi ohjelma virustorjuntaohjelmalle, josta syystä se saatetaan tulkita haitalliseksi vaikka edellinen versio olisi merkitty turvalliseksi.
Pidempikestoinen ratkaisu on määrittää virustorjuntaohjelma siten, ettei se tarkista Asteri kansioita.
–
False Positivesta raportointi
False-Positivesta raportoimiseen tarvitaan 2+2 tietoa:
- Mikä virustorjuntaohjelma ja sen versio. Versiotiedon vaati ainakin Norton.
- Mikä Asteri Ohjelma ja sen versio. Tämän tiedon tarvitsemme, jotta voimme lähettää oikean ohjelmaversion tutkittavaksi.
Oheiset linkit olivat käytettävissä 8.4.2025. Niiden kautta voi lähettää tiedoston (esimerkiksi winkp.exe) tutkittavaksi, jotta virustorjuntaohjelma voi todeta sen vaarattomaksi ja sallia sen käytön (ns. whitelisting eli sallittujen ohjelmien listaaminen).
Kun julkaisemme uuden version Asteri-ohjelmasta, virustorjuntaohjelma näkee sen uutena tiedostona. Siksi uusi versio saatetaan tulkita haitalliseksi, vaikka edellinen versio olisi jo aiemmin hyväksytty turvalliseksi.
- F-Secure (markkinoidaan muillakin nimillä, mm. Elisa tietoturva)
- Avast
- Norton
- Bitdefender (?)
- Kaspersky (?)
- ESET (?)
- Microsoft Defender (?)
Tekstipohja kirjanpito-ohjelmalle
Dear F-Secure/Avast/Norton Team,
We are a software company providing accounting software to businesses.
Our customers have reported that your product is silently blocking and quarantining our product, Asteri Kirjanpito, without any notification. This prevents the software from launching and interrupts critical business operations.
The timing is particularly critical, as our customers must submit their VAT returns by a legally mandated deadline in the middle of the month. Their work is being disrupted because they are unable to use our software, which may lead to missed legal deadlines and significant inconvenience.
We believe this detection is a false positive. We kindly request an urgent review of the attached sample and prompt whitelisting of our product to prevent further disruption.
Thank you for your immediate attention to this matter.
Best regards,
Juha Mäkinen
CEO
Atsoft Oy Mäkinen
Tekstipohja palkanlaskentaohjelmalle
Dear F-Secure/Avast/Norton Team,
We are a software company providing payroll software to businesses.
Our customers have reported that your product is silently blocking and quarantining our product, Asteri Palkanlaskenta, without any notification. This prevents the software from launching and interrupts critical business operations.
The timing is especially critical, as our customers use the software to calculate employee salaries that are scheduled to be paid on the same day. The unexpected blocking of the software delays salary payments, causing serious inconvenience to both employers and employees.
We believe this detection is a false positive. We kindly request an urgent review of the attached sample and prompt whitelisting of our product to avoid further disruptions.
Thank you for your immediate attention to this matter.
Best regards,
Juha Mäkinen
CEO
Atsoft Oy Mäkinen
Tekstipohja laskutusohjelmalle
Dear F-Secure/Avast/Norton Team,
We are a software company providing invoicing software for small businesses.
Our customers have reported that your product is silently blocking and quarantining our product, Asteri Laskutus, without any notification. This prevents the software from launching and disrupts critical business operations.
Many of our customers are small business owners who frequently work outside of standard office hours, including weekends. When your product unexpectedly blocks access to the software, they are unable to create and send invoices. Since technical support is not readily available during weekends, the resolution of the problem is significantly delayed, impacting their cash flow and business continuity.
We believe this detection is a false positive. We kindly request an urgent review of the attached sample and prompt whitelisting of our product to prevent further disruption for our customers.
Thank you for your immediate attention to this matter.
Best regards,
Juha Mäkinen
CEO
Atsoft Oy Mäkinen
