mitä h..ttiä, F-Secure !

Mikä tämä on:

XP-koneeni Task Manageriin on ilmestynyt uusi prosessi fshttps.exe
Käyttäjänimi-sarake kertoo että se on "Paikallinen palvelin". Siis mikä ? Ohjauspaneelin "valvontatyökaluista" selviää ao. prosessia klikkaamalla että se on F-Securen asentama ja sillä on joku pitkä käyttäjätunnus ja salasana jotka näkyvät peitettynä.

Samaan aikaan (?) Task Manageriin on ilmestynyt myös 1 kpl uusi svchost.exe joka on "Paikallinen palvelin"

Kertokaas osaajat mitä nyt pitää tehdä (muuta kuin heittää F-Secure Internet Security 2005 :llä vesilintua !). Mitä ihmettä ne on mun kotikoneelleni asentaneet autom. virustorjunnan päivitystoiminnon kautta ?
121875
Äänestä

Muut lukivat myös

Vastaukset 12

Vanhimmat

No itelle tulis ekaksi mieleen soittaa F-Securen tukeen ja kysyä sieltä, luulis heidän tietävän kaikista parhaiten !

Äänestä
  • Aikoinaan soitin F-Securen tukeen ja annettiin jonkun venäläisen kaverin numero ja samalla netin kautta tuli sähköpostia venäläiseltä tyypiltä. Silloin multa vähä keitti ja päätin vaihtaa johonkin muuhun palomuuriin. Valinnan kohteksi tuli Norton Symantec.

    Kyllä asia on niin, että...no olkoon jääköön kirjoittamatta.

    Äänestä

  • jotenkin tulee Elisa mieleen

    Äänestä

  • David Toma kirjoitti:

    Aikoinaan soitin F-Securen tukeen ja annettiin jonkun venäläisen kaverin numero ja samalla netin kautta tuli sähköpostia venäläiseltä tyypiltä. Silloin multa vähä keitti ja päätin vaihtaa johonkin muuhun palomuuriin. Valinnan kohteksi tuli Norton Symantec.

    Kyllä asia on niin, että...no olkoon jääköön kirjoittamatta.

    "Kyllä asia on niin, että...no olkoon jääköön kirjoittamatta"

    vaikka voissa paistais...

    Äänestä

>>Samaan aikaan (?) Task Manageriin on ilmestynyt myös 1 kpl uusi svchost.exe joka on "Paikallinen palvelin"

Äänestä
  • olen tosin jo tarkastanut että ne kaikki koneessa olevat svchost.exe -tiedostot ovat system32 :ssa

    Tuo fshttps.exe ihmetyttää, se on paikassa c:/program files/f-s internet security/fspc/fshttps/fshttps.exe - näyttäisi siltä että se olisi F-S :n oma juttu vai onko joku hakkeri ollut niin ovela että on tehnyt samannimisen troijalaisen joka asentuu samaan paikkaan kuin muutkin "oikeat" F-S Internet Security 2005 :n palikat ?

    Onks tosiaan olemassa myös svchost-virus ? Sen muistan että scvhost.exe -prosessi on virus...?

    Olen 99,9% varma että molemmat task managerissa
    kummittelevat "paikalliset palvelimet" (fshttps.exe ja svchost.exe) ilmestyivät sinne samanaikaisesti, olen nuuskinut task managerin päivittäin useampaan kertaan).

    Taitaa tulla XP :n uudelleenasennus (kaksi kotikonetta, molemmissa sama juttu, molemmat oli vieläpä NATin takana !). Lähetin kyssärilomakkeen F-S :lle ja laitoin siihen myös linkin tänne suomi24 :ään. Saas nähdä mitä vastaavat - jos vastaavat.

    Äänestä

  • Heikki kirjoitti:

    olen tosin jo tarkastanut että ne kaikki koneessa olevat svchost.exe -tiedostot ovat system32 :ssa

    Tuo fshttps.exe ihmetyttää, se on paikassa c:/program files/f-s internet security/fspc/fshttps/fshttps.exe - näyttäisi siltä että se olisi F-S :n oma juttu vai onko joku hakkeri ollut niin ovela että on tehnyt samannimisen troijalaisen joka asentuu samaan paikkaan kuin muutkin "oikeat" F-S Internet Security 2005 :n palikat ?

    Onks tosiaan olemassa myös svchost-virus ? Sen muistan että scvhost.exe -prosessi on virus...?

    Olen 99,9% varma että molemmat task managerissa
    kummittelevat "paikalliset palvelimet" (fshttps.exe ja svchost.exe) ilmestyivät sinne samanaikaisesti, olen nuuskinut task managerin päivittäin useampaan kertaan).

    Taitaa tulla XP :n uudelleenasennus (kaksi kotikonetta, molemmissa sama juttu, molemmat oli vieläpä NATin takana !). Lähetin kyssärilomakkeen F-S :lle ja laitoin siihen myös linkin tänne suomi24 :ään. Saas nähdä mitä vastaavat - jos vastaavat.

    Ei ainakaan minun XP käyttiksestä jossa myös on F-secure löydy fshttps.exe nimistä tiedostoa.

    Tässä tietoa svchost.exe madosta:
    http://www.f-secure.fi/v-kuvaus/welchi.shtml

    Äänestä

  • kylä on kirjoitti:

    Ei ainakaan minun XP käyttiksestä jossa myös on F-secure löydy fshttps.exe nimistä tiedostoa.

    Tässä tietoa svchost.exe madosta:
    http://www.f-secure.fi/v-kuvaus/welchi.shtml

    mikä F-S ohjelmaversio sulla on ?

    meidän molemmissa koneissa on F-S Internet Security 2005 (toinen on alunperin 2004-versio joka on päivitetty 2005 :ksi ja toinen FSIS 2005 cd:ltä asennettu)

    tässä on yksi Hijack This -palstalta poimittu logi josta myös löytyy tuo merkillinen fshttps.exe (onkohan sama vika kun meillä vai kuuluuko se FSIS 2005 :een)

    http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000628&posting=22000000005652690

    mun FSIS 2005 ei löydä systeemistä mitään virusta, ei myöskään tuota svchost.exe welchi-matoa

    Äänestä

  • Heikki kirjoitti:

    mikä F-S ohjelmaversio sulla on ?

    meidän molemmissa koneissa on F-S Internet Security 2005 (toinen on alunperin 2004-versio joka on päivitetty 2005 :ksi ja toinen FSIS 2005 cd:ltä asennettu)

    tässä on yksi Hijack This -palstalta poimittu logi josta myös löytyy tuo merkillinen fshttps.exe (onkohan sama vika kun meillä vai kuuluuko se FSIS 2005 :een)

    http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000628&posting=22000000005652690

    mun FSIS 2005 ei löydä systeemistä mitään virusta, ei myöskään tuota svchost.exe welchi-matoa

    F-Securen IS 2005:n mukana tuleva mokkula. Kuuluu Parental Control:iin (lapsilukko). Paikallinen serveri joka ei bindaa ulospäin olleskaan, eli ei kuuntele millään tavoin nettiä.

    Äänestä

  • yks kirjoitti:

    F-Securen IS 2005:n mukana tuleva mokkula. Kuuluu Parental Control:iin (lapsilukko). Paikallinen serveri joka ei bindaa ulospäin olleskaan, eli ei kuuntele millään tavoin nettiä.

    niin kaikki on OK ja voin "aktiivisesti unohtaa koko ongelman"...

    kiitokset !

    Äänestä

Kommentoi aloitusta


Heikki kirjoitti:

Mikä tämä on:

XP-koneeni Task Manageriin on ilmestynyt uusi prosessi fshttps.exe
Käyttäjänimi-sarake kertoo että se on "Paikallinen palvelin". Siis mikä ? Ohjauspaneelin "valvontatyökaluista" selviää ao. prosessia klikkaamalla että se on F-Securen asentama ja sillä on joku pitkä käyttäjätunnus ja salasana jotka näkyvät peitettynä.

Samaan aikaan (?) Task Manageriin on ilmestynyt myös 1 kpl uusi svchost.exe joka on "Paikallinen palvelin"

Kertokaas osaajat mitä nyt pitää tehdä (muuta kuin heittää F-Secure Internet Security 2005 :llä vesilintua !). Mitä ihmettä ne on mun kotikoneelleni asentaneet autom. virustorjunnan päivitystoiminnon kautta ?

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu