koneelta löytyi yksi spyware-ohjelma, ja sillä ihmeen adawarella sen ainakin yritin poistaa ja kun kokeilin uudelleen, ei sitä enää löytynyt.
se miksi epäilen lähtikö se todella, on seuraava...
kyselin tuossa aiemmin mistä johtuu kun SAMASTA ip-ossasta hälytellään aina kun avaan koneen. poikkeuksetta tulee aina sama numero, ja joka ikinen kerta kun koneen avaan. mulle ehdotettiin että se vois johtua siitä että koneella olis joku spyware-ohjelma. noh, nyt olen kuitenkin tietääkseni poistanut sen yhdenkin sellaisen, ja sama numero vaan ilmestyy ilmestymistään, joten olisko uusia ehdotuksia mistä vois olla kyse?
kiitos etukäteen...!
se miksi epäilen lähtikö se todella, on seuraava...
kyselin tuossa aiemmin mistä johtuu kun SAMASTA ip-ossasta hälytellään aina kun avaan koneen. poikkeuksetta tulee aina sama numero, ja joka ikinen kerta kun koneen avaan. mulle ehdotettiin että se vois johtua siitä että koneella olis joku spyware-ohjelma. noh, nyt olen kuitenkin tietääkseni poistanut sen yhdenkin sellaisen, ja sama numero vaan ilmestyy ilmestymistään, joten olisko uusia ehdotuksia mistä vois olla kyse?
kiitos etukäteen...!
Vastaukset 12
Vanhimmat
Jos se ilmoitus tulee siis koneen siis windowsin käyn.yhteydessä niin tuskin on kysy spywaresta! Kerro mikä se ip-no on ja onko sulla verkkoyhteyksiä johonkin toiseen koneeseen. Ja minkä lainen ko. ilmoitus on virhe vai mikä ja mikä ohjelma sen virheen sulle antaa?
Oletko katsonut löytyykö siitä IP numerosta mitään tietoja noilla whois-kyselyillä?
Ja oletko tarkistuttanut vaikkapa Nortonin onlinetestillä, ettei vaan sattuis olemaan troijalainen päässy pujahtamaan koneelle (ei varmaan kovin todennäköistä)
http://security1.norton.com/ssc/vc_about.asp?j=1&langid=us&venid=sym&plfid=23&pkj=MKMSKRFPECDMEYIRLGW
Ps. Et muuten oo oikee Tumpelo, koska sulla on palomuuri ja adawareakin käytät! Ihan totta, on paljon ihmisii, jotka ei ole edes kuulleet (?!)palomuurista tai virustorjuntaohjelmista tai spywaresta tai Troijan hevosista
Tässä vielä linkki jossa asiaa mm. Zone Alarmista
http://www.markusjansson.net/fza.html
Ja tässä pari osoitetta, josta voi tsekata löytyykö ip numeroilla mitään tietoa.
http://doika.net/?whois
http://www.ripe.net/ripencc/pub-services/db/whois/whois.html
http://whois.geektools.com/cgi-bin/proxy.cgi
joo, tuo ip-numero (AINA SAMA!) on kolumbuksen alaisuudessa. itelläni on powered by kolumbus ja kiintee ADSL yhteys. onko sillä merkitystä? ja aina tosiaan kun avaan koneen niin "johan pomppaa"... ja norton ei löydä mitään. eli vielä kiitos ehdotuksia mikä mättää.
tänks.
Tää ei kyllä auta... mut tuli vaan mieleen, voisko se kuiteskii liittyä sitten siihen kiinteeseen yhteyteen jos se tulee kerran sun palveluntarjoajan palvelimelta. Soita arjen tultua Kolumbuksen helpdeskiin tai meilaa.
Ittelläni on kaapelimodeemiyhteys ja aina sähköpostia lähetettäessäni sieltä palvelimen ip numerostosta joku yrittää yhteyttä koneelleni. Mulla on Nortonin palomuuri, joka niistä yhteydenottoyrityksistä ilmoittaa (en anna niille lupaa).
Todennäköisesti sulla on kuitenkin asiat kunnossa, totta se tietty ärsyttää noi jatkuvat hälytykset. Mutta hoitaapa muuri hommansa...
Käy nyt ensitöiksesi katsomassa, mistä päin maailmaa tuo IP hälyttelee.
http://www.securityspace.com/swhois/whois.html
Onko se osote aina sama?
Kerroppa tarkalleen, mitä se palomuuri ruikuttaa. Käsittäkseni sinulla oli ZA? Mene siellä kohtaan "Alerts" ja kopio se tieto tänne.
Toisaalta toi mitä tuo yksi jo sanoikin, niin kolumbukselta saatetaan lähteeää jotakin "juttuja" koneellesi, että koitappa tarkistaa sekin jostain.
The firewall has blocked Internet access to your computer (ICMP Unreachable) from xxx.xx.x.xxx. ja jos kerran mulla ei voi itellä olla kiintee ip-numero, ei kai se sillon voi ainakaan mitenkään "palauttaa" mua itteeni tai jotain?!? en mä ymmärrä näistä mitään, hemmetti!!! :)
No jaa, itselläni esimerkiksi nortton antiviruksen automaattinen päivitystoiminto yrittää jatkuvasti ottaa yhteyttä johonkin tiettyyn IP osoitteeseen (The firewall has blocked "LUKOMSERVER.EXE"...ja plaa plaa plaa ja sit tulee vaan joku IP osote perään. Ei noihin niin kauheen vakavasti aina kannata suhtautua.
luitko ensimmäisen viestini? eli AINA koneen avatessani (ja vielä useasti käytön aikanakin) tulee SAMA ip, ja se on kolumbuksen alaisuudessa. on se hiukan ihmeellistä.
ZoneAlarmin päivitys- hommeli lienee pois suljettu, mutta onko sulla joku laajakaistayhteys? Meitsillä on ADSL ja koneen sulkeminen esim. joka ilta on tarpeetonta. Pistä vain Windows ´nukkumaan´ ja sammuta ainoastaan jos jumiutuu tai vast. Itselläni on ´päällä´ viikkoja/kuukausia kerrallaan. Mulla muuten hälyyttää kans yks IP osoite aina kun joudun uudelleen käynnistämään koneen, mut ei se haittaa... deletoin ZoneAlarmin ilmoituksen ja se siitä.
no kyllä oon tavannu tän koneen laittaa aina kiinni illalla ja sit availen taas aamulla. onkohan suurikin ero tuossa virrankulutuksessa?!
... ja on ADSL.