MSN virus / Keylog!!
Eli koneeseeni tuli vasta mesen välityksellä tuommoinen jonkin sortin virus, joka käynnistyy aina kun menen messengeriin, ja alkaa elää omaa elämäänsä siis lähettämään sitä viirusta tiedostona muille eteenpäin yms.
Kaiken lisäksi en itse näe sitä.
Mikä nyt neuvoksi kun virustarkistuskaan auttanut?
Kaiken lisäksi en itse näe sitä.
Mikä nyt neuvoksi kun virustarkistuskaan auttanut?
MAINOS
MAINOS
<<12>>
17.08.2007 16:20
#1
Team: n0life
17.08.2007 16:21
#2
17.08.2007 16:25
#3
Poista mese, ja sit vielä haulla etit ja poistat kaiken meseen liittyvän koneeltas. Ehkä auttaa. Muita ideoita?
Antamasi ohje poistaa viruksen.
17.08.2007 16:30
#4
Jos kyseessä on hyvin suuniteltu roska, niin se ei poistu muuten kuin formatoimalla kaikki kovot, jotka ovat kiinni ( Virus voi hyppiä kovolta kovolle ). Ja kurkkaas Prosessi listaan ja katso onko siellä mitään ylimääräistä, mutta älä tapa mitään prosessia jos et ole varma, sillä se voi tehdä koneestasi pipin.
PS. Prosessi listoihin pääset ALT + CTRL + DELETE ja valitset prosessit.
E: En jaksais mitään stooria kasata, koska on monia monia mahdollisuuksia, kun et kerro kuinka sait sen. Jos se on ladattu ja kenties avattu, niin voit olla ehkä altistunut pahemmalle lajille. Jos siinä viel Keylogger kerran on, eikä softa huoman, niin kuinka itse huomasit sen ?
17.08.2007 16:34
#5
17.08.2007 16:35
#6
Mutta avasitko sitä ? Hyvin tärkeä kysymys...
17.08.2007 16:37
#7
#2
Jos kyseessä on hyvin suuniteltu roska, niin se ei poistu muuten kuin formatoimalla kaikki kovot, jotka ovat kiinni ( Virus voi hyppiä kovolta kovolle ). Ja kurkkaas Prosessi listaan ja katso onko siellä mitään ylimääräistä, mutta älä tapa mitään prosessia jos et ole varma, sillä se voi tehdä koneestasi pipin.
PS. Prosessi listoihin pääset ALT + CTRL + DELETE ja valitset prosessit.
E: En jaksais mitään stooria kasata, koska on monia monia mahdollisuuksia, kun et kerro kuinka sait sen. Jos se on ladattu ja kenties avattu, niin voit olla ehkä altistunut pahemmalle lajille. Jos siinä viel Keylogger kerran on, eikä softa huoman, niin kuinka itse huomasit sen ?
No siis kaveri lähetti (eli siis virus) sen koneelta sellasen tiedoston minkä vaan latasin omalle koneelle, siiten aukasin sen winrarissa ja koitin avata niin johan alko..
17.08.2007 16:38
#8
No avaappa prosessi lista ja katso onko siellä mitään ylimääräistä.
Voisit kai sendiä sen mulle joskus mesen kautta.
E: Jos se ns. Rar tiedosto on tallessa, niin katsoppas kokonaan nimi ja katso miten se päätty. eli ettei vaikka olisi .rar.exe tjsp.
17.08.2007 16:41
#9
jääköhän formatointi ainoaksi mahdollisuudeksi...
17.08.2007 16:43
#10
ja joskus mulla on ollut csrss.exe, jota ei voi poistaa millään, koska on olevinaan hyvin tärkeä tiedosto...Tai ainakin winukka luulee.
E: Mut ainahan voit kokeilla vaan poistamalla mese ja toivomalla parasta.
17.08.2007 16:45
#11
17.08.2007 16:47
#12
On se vaan hankalaa.
17.08.2007 16:49
#13
17.08.2007 16:54
#14
Se on aina mukavaa pelästytellä, sen takia en maininnut kahesta csrss.exe:stä ym.
poista mese ja asenna uusiksi ja kokeille, muuten vaikka formatointi.
Team: [4Rng]
17.08.2007 16:54
#15
Sellaset jotka mesee käyttää, mutta eivät omista tuota matoa, niin suosittelen tuon lukemista silti.
Team: [W&H]
17.08.2007 17:05
#16
Pitänee ite katto onko mulla jotain tavallisesta poikkeavaa koneella
Onko se csrss.exe roska SYSTEM muodossa vai oman käyttäjän nimissä ?
Team: [4Rng]
17.08.2007 17:10
#17
Eli jos saat tämän madon niin, se rupee lähettämään mesessä kaikille kaverilistallasi oleville tota matoa eteenpäin.
Team: [W&H]
17.08.2007 17:17
#18
Mä pistin ton sun antaman ohjeen kiertoon kaikille mun ~90 mese kaverille
17.08.2007 17:19
#19
Ei ne .rar ja .zip tiedostot ole vaarallisia, vaan se itse sisältö. Eli älä nyt kaikkea blokkaa, kuhan kysyt kaveriltasi, että mitä se sitältää ja eikä nimi olisi mitään gallery0.rar tjsp. englanniksi.
Team: [W&H]
17.08.2007 17:27
#20
ja kyl ne kaikki kaverit aina sanoo mitä ne pistää jakoon :D
<<12>>