Kävin äsken uuden Google Chromen kautta omalla Gmail sähköpostillani ja sinne tuli yläosaan ilmoitus punaisella, että osoitteesta 88.114.124.38 oli käyty tililläni (Elisan laajakaista Helsingissä) ja käyttötyyppi Tuntematon. Mitähän tämä mahtaisi tarkoittaa? Pitäisikö olla huolissaan?
Syötin numeron googleen, mutta en saanut mitään selville, vain kamalasti osoitteita ja kartan.
Syötin numeron googleen, mutta en saanut mitään selville, vain kamalasti osoitteita ja kartan.
Vastaukset 8
Vanhimmat
Ota rauhoittavaa ja käy nukkumaan.
Älä googleta vaan kipaisepa RIPEn sivuille ja hae sieltä. Elisan ADSL liittymähän tuo näyttää olevan. Jos et ole sinä itse niin kannattais huolestua. Internet osoitteiden tietokantoja (Eurooppa, Amerikka, Aasia) ovat esim:
http://www.ripe.net/
https://www.arin.net/
http://www.apnic.net/
Noilla pääsee aika näppärästi peelojen jäljille. Kerran jäljitin jotain pingailijaa erääseen suomalaiseen kouluun RIPE:n tiedoilla. Pistin palautteen opettajille, niin johan loppui peelon touhut.
Gmailissa on käyttöloki josta näkee kirjautuneiden IP-osoitteen, kellonajan ja käyttötapa. Olikohan 10 vai 15 viimeisintä käyntiä tms.
Löytyy kun rullaa sivun alalaitaan ja klikkaa linkkiä, oikealla alhaalla sijaitsee.
"Viimeinen toiminta tällä tilillä: XXXX minuuttia sitten
Tiedot"
Jos siellä on käynyt joku muu kuin sinä niin
-skannaa tietokone virusten ja haittaohjelmien varalta virusskannerilla ja jollain muullakin
(esim Superantispyware tai Malwarebytes Antimalware)
(Älä tuhoa mahdollisia haittaohjelmia jos haluat esim tutkia asiaa tarkemmin.
Käytä jotain muuta konetta.)
-vaihda Gmail salasana ja mahdolliset salasanan palautuskysymykset ja tee niistä riittävän monimutkaisia.
G-mailin ohje tossa tilanteessa on aika selvä, copy paste:
""""Jos olet saanut varoituksen epäilyttävästä tapahtumasta tilissäsi, näet 10 tavallisen IP-osoitteen lisäksi enintään kolme IP-osoitetta, jotka on merkitty epäilyttäviksi. Jos kirjaudut yleensä Gmailiin tietyltä tietokoneelta, IP-osoitteen pitäisi olla sama tai alkaa samoilla numeroilla (esim. 172.16.xx.xx). Jos huomaat IP-osoitteen, joka eroaa huomattavasti tavallisesta IP-osoitteestasi, tämä voi tarkoittaa joko sitä, että olet lähiaikoina käyttänyt sähköpostiasi toisesta paikasta, tai sitä, että joku muu on käyttänyt sähköpostiasi. Nykyinen IP-osoitteesi näytetään taulukon alapuolella. Arvaamme sijainnin useimmiten täsmäämällä IP-osoitteen laajaan maantieteelliseen sijaintiin. Sijainti- ja IP-kartoitukset eivät aina ole tarkkoja varsinkin, kun kirjautumiset ovat vanhoja.""""
Hei, ja kiitos taas vastauksista. Sen tiesin ettei osoite ole omani paitsi alku 88.11.......... Kävin taas Gmailissa eikä sitä ilmoitusta näkynyt logissa enää, harmittaa etten eka kerralla älynnyt kirjoittaa tarkkoja tietoja. Mutta kun oli uusi toiminto ja minä hätäännyin ja menin kiireesti ulos Gmailistä. Nyt vaihdoin salasanan, tosin en "osannut" vaihtaa sitä palautuskysymystä (olisi ilmeisesti pitänyt tehdä samalla). Entä jos "se toinen" onkin ollut samaan aikaan koneellani, näkikö hän uuden salasanani? Vaikeuksia oli myös päästä logista takaisin postilaatikkoon, tuli joku viesti "voihan räkä .... ettei onnistunut ja painoin samassa viestissä olevaa Lopeta. Aion nyt myöhemmin yöllä skannata koneen. En ole käyttänyt mailia muualta kuin tälä samalta koneelta ja myös niin, että viestit menee OutlookExpressiin, mutta se näkyy logissa POP3 jne. RIPEn sivuilta en osannut muuta kuin syöttää väärän IP-osoitteen, mutta en tiennyt miten siitä jatkaa
Tehtävienhallinnan prosesseissa näkyi olevan prosesseja joita en tunne: MRT.exe ja mrtstub.exe. Tuon viimeisen googlasin mutten "infoista" ymmärtänyt onko virus vai mikä. Googlen "infojen" kautta päädyin Microsoft.Fix it sivulle, jonka latasin ja suoritin. Ilmoitti ettei fixattavaa ole. Tehtävien hallinnassa oli myös prosessit service.exe ja services.exe, onkohan ne molemmat "oikeita"?
Mrt.exe ja mrtstub.exe ovat Windowsin haittaohjelmien poistotyökalun tiedostoja.
Voit kokeilla sitä. Käynnistä-valikko--->Suorita---->mrt
Services.exe on Windowsin käyttikseen liittyvä tiedosto.
Service.exe on ehkä haittaohjelma tai sit ei. Aja virusskannaus.
Huomaa että sun on muutettava Gmailin salasana tietysti myös Outlook Express asetuksista kun sitä käytät.
Onhan se mahdollista että jos saastuneella koneella näppäilet uusia salasanoja gmailiin tms, niin tiedot lähetetään samantien joillekkin rikollisille.
Kiitos vastauksestasi. En olisi tajunnut tuota OutExp salasanan vaihtoa, mutta onneksi sinne tuli "laatikko" jossa kysyttiin uutta salasanaa sekä POP että Imap puolella.
Ilmeisesti kone on ok, sillä ajoin Malwarebytesin ja kaikki oli kunnossa. Se vielä vähän arveluttaa, että jos Gmailissä joku kävi niin sai tiedot mun lentosuunnitelmistani, koska matkatoimisto ja lentoyhtiö lähettivät viestit tarkkoine tietoineen (mm. lentoyhtiön oma varaustunnistenumero). Normaalisti tällaisen vanhan ihmisen sähköpostissa ei ole mitään mielenkiintoista - vielä vähemmän varastettavaa.
'Vanha ihminen' kun olet niin voithan sä vaikka paperilapulle kirjoittaa pvm ja aika kun käyt Gmailissa, oli se sitten web-selain tai Outlook Express.
Sit vaan välillä katsot lokia ja vertaat paperilapun tietoihin.