Huomasin tehtävienhallinnasta että sinne oli tullut ylimääräinen prosessi. Prosessi oli aivan aito svchost.exe eikä mitään muuta ylimääräistä ollut. Sammutin sen kokeeksi eikä mikään koneella muuttunut mutta sama prosessi lähti taas käyntiin muutaman minuutin/tunnin päästä.
Verkkoyhteyksistä näki, että paketteja tuli ja lähti mutta aika harvakseltaan ja välillä oli aivan hiljaista kunnes taas liikenne alkoi. Liikenne ei kuitenkaan ollut kiivasta kuten matojen aiheuttama sähköpostiliikenne vaan ikäänkuin normaalia.
Virus/spywareohjelmat eivät löytäneet mitään. No, koneella on kaksi tiliä joista rajattua ei ole käytetty viikkoihin ja päätin katsoa olisiko siellä jotain häikkää.
Olihan siellä, koko tili oli saanut uuden ilmeen, sellaisen jota en tiennyt edes aikaiseksi saatavan xp.n keinoilla. Siellä ei ollut mitään entistä ei kuvakkeita ei suosikkeja ei värejä ei kuvia ja kaikki asetukset sekä ulkoasu olivat täysin muuttuneet.
Tuli sitten kiire, liiankin, poistaa tuo tili käytöstä ja tarkempi tutkinta jäi suorittamatta. Jostain syystä järjestelmänpalautuskaan ei tuonut tuota tiliä takaisin tutkittavaksi.
Eli "oireet" jostain olivat ylimääräinen svchost.exe, ulkoasultaan täysin muuttunut rajattu tili ja pakettien kulku.
Miten se on olisiko joku voinut perustaa itselleen etätyöpöydän koneelleni, voiko tämmöistä sattua ikäänkuin windowssin "ominaisuuksien" vuoksi vai oliko kyseessä pelkkä arkinen virusmatoötökkä?
Verkkoyhteyksistä näki, että paketteja tuli ja lähti mutta aika harvakseltaan ja välillä oli aivan hiljaista kunnes taas liikenne alkoi. Liikenne ei kuitenkaan ollut kiivasta kuten matojen aiheuttama sähköpostiliikenne vaan ikäänkuin normaalia.
Virus/spywareohjelmat eivät löytäneet mitään. No, koneella on kaksi tiliä joista rajattua ei ole käytetty viikkoihin ja päätin katsoa olisiko siellä jotain häikkää.
Olihan siellä, koko tili oli saanut uuden ilmeen, sellaisen jota en tiennyt edes aikaiseksi saatavan xp.n keinoilla. Siellä ei ollut mitään entistä ei kuvakkeita ei suosikkeja ei värejä ei kuvia ja kaikki asetukset sekä ulkoasu olivat täysin muuttuneet.
Tuli sitten kiire, liiankin, poistaa tuo tili käytöstä ja tarkempi tutkinta jäi suorittamatta. Jostain syystä järjestelmänpalautuskaan ei tuonut tuota tiliä takaisin tutkittavaksi.
Eli "oireet" jostain olivat ylimääräinen svchost.exe, ulkoasultaan täysin muuttunut rajattu tili ja pakettien kulku.
Miten se on olisiko joku voinut perustaa itselleen etätyöpöydän koneelleni, voiko tämmöistä sattua ikäänkuin windowssin "ominaisuuksien" vuoksi vai oliko kyseessä pelkkä arkinen virusmatoötökkä?
Vastaukset 4
Vanhimmat
Asia kannattaa selvittää.
Lataa tämä ohjelma
http://koti.mbnet.fi/pattaya1/hijackthis.htm
ja laita sen loki tälle Hijack-palstalle niin joku asiantuntija katsoo lokin ja kertoo onko jotain pielessä.
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000628
Tuollaiset prosessit kannattaa ehdottomasti blokata muurilla siksi aikaa että saa selville mitä ne ovat. Jos siitä seuraa ongelmia, niille voi antaa luvan päästä muurista läpi, mutta harvemmin sellaista sattuu.
eikös toi kyseinen prosessi ole ihan normaali wintoosan verkkoyhteysprosessi? On käynnissä varmasti joka wintoosassa, jossa verkkoyhteys.
Tilien asetukset taas muuttuivat jonkin xp:n turvapäivityksen yhteydessä. Sama päivitys muutti sisäänkirjautumiskäytäntöä jne.
svchoast.exe voi olla blaster virus. Se muistaakseni kopio itsensä %windir%\System32\Wins
kansioon. Jos löytyy sieltä niin kannatta päivittää virustorjuntaohjelma.
Normaalisti svchoast.exe tarkistaa käynnistyksen yhteydessä rekisterin palveluosan ja luo luottelon palveluista, jotka sen on ladattava.
Oikea svchoast sijaitsee kansiossa c:\widows\system32