Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    Kaapattu?

    Onko koneessani joku örkki vai saitilla, jonne kirjaudun, kun palomuuri (sygate) ilmoittelee operaation aikakatkaisuista vähän väliä.
    Katsoin mihin osoitteeseen se yrittää mennä ja monen mutkan takaa tuli seuraavat tiedot:

    netnum: 62.214.98.0 - 62.214.98.255
    netname: VTC-SERVAGEFL
    descr: Servage ApS
    descr: Oestergade 22
    descr: 6600 Vejen
    descr: DENMARK
    country: DK
    admin-c: SSF5-RIPE
    tech-c: SSF5-RIPE
    status: ASSIGNED PA
    notify: [email protected]
    mnt-by: VT-MNT
    mnt-lower: VT-MNT
    changed: [email protected] 20040705
    source: RIPE

    route: 62.214.0.0/16
    descr: Versatel Deutschland
    origin: AS8881
    mnt-by: VT-MNT
    changed: [email protected] 20001025
    changed: [email protected] 20040831
    source: RIPE

    person: Steffan Soendermark Fallesen
    address: Servage.com ApS
    address: Oestergade 22
    address: DK-6600 Vejen
    address: Denmark
    e-mail: [email protected]
    phone: 45 75367921
    fax-no: 45 75366924
    nic-hdl: SSF5-RIPE
    mnt-by: AS8807-MNT
    changed: [email protected] 20030425
    source: RIPE

    Mikä on kyseessä? Kaapattu kone vai?
    Toimii kuitenkin moitteetta, eikä virus-ym. skannaukset mitään hälytyksiä anna.
    5328
    Äänestä

    Muut lukivat myös

    Vastaukset 5

    Vanhimmat

    • Logi näyttää tuolta, netin kautta tehty virustarkistus löysi troijalaisen, jonka poisti,oma virusstarkistus (Antivir päivitetty vuoden alussa) ei ongelmaa löytänyt.

      Logfile of HijackThis v1.99.0
      Scan saved at 16:12:22, on 11.1.2005
      Platform: Windows 98 SE (Win9x 4.10.2222A)
      MSIE: Unable to get Internet Explorer version!

      Running processes:
      C:\W98SE\SYSTEM\KERNEL32.DLL
      C:\W98SE\SYSTEM\MSGSRV32.EXE
      C:\W98SE\SYSTEM\SPOOL32.EXE
      C:\W98SE\SYSTEM\MPREXE.EXE
      C:\W98SE\SYSTEM\MSTASK.EXE
      C:\OHJELMATIEDOSTOT\SYGATE\SMC.EXE
      C:\W98SE\SYSTEM\mmtask.tsk
      C:\W98SE\EXPLORER.EXE
      C:\W98SE\SYSTEM\ATIPTAXX.EXE
      C:\W98SE\SYSTEM\CTHELPER.EXE
      C:\OHJELMATIEDOSTOT\MICROSOFT HARDWARE\KEYBOARD\TYPE32.EXE
      C:\OHJELMATIEDOSTOT\MICROSOFT HARDWARE\MOUSE\POINT32.EXE
      C:\OHJELMATIEDOSTOT\SCANSOFT\OMNIPAGESE\OPWARE32.EXE
      C:\W98SE\SYSTEM\STIMON.EXE
      C:\OHJELMATIEDOSTOT\AHEAD\INCD\INCD.EXE
      C:\W98SE\SYSTEM\DDHELP.EXE
      C:\W98SE\SYSTEM\SYSTRAY.EXE
      C:\W98SE\TASKMON.EXE
      C:\OHJELMATIEDOSTOT\AVPERSONAL\AVGCTRL.EXE
      C:\W98SE\SYSTEM\WMIEXE.EXE
      C:\HIJACK\HIJACKTHIS.EXE

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://elisa.net/paketti/haku.html
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://elisa.net/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - Toimittaja Elisa Internet
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.fi;;localhost;
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\OHJELMATIEDOSTOT\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\OHJELM~1\SPYBOT~1\SDHELPER.DLL
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\W98SE\SYSTEM\MSDXM.OCX
      O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
      O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
      O4 - HKLM\..\Run: [Jet Detection] C:\Ohjelmatiedostot\Creative\SBLive\PROGRAM\ADGJDet.exe
      O4 - HKLM\..\Run: [IntelliType] "C:\Ohjelmatiedostot\Microsoft Hardware\Keyboard\type32.exe"
      O4 - HKLM\..\Run: [POINTER] point32.exe
      O4 - HKLM\..\Run: [Omnipage] C:\Ohjelmatiedostot\ScanSoft\OmniPageSE\opware32.exe
      O4 - HKLM\..\Run: [StillImageMonitor] C:\W98SE\SYSTEM\STIMON.EXE
      O4 - HKLM\..\Run: [InCD] C:\Ohjelmatiedostot\Ahead\InCD\InCD.exe
      O4 - HKLM\..\Run: [EPSON Stylus C42 Series] C:\W98SE\SYSTEM\E_S10IC2.EXE /P23 "EPSON Stylus C42 Series" /O5 "LPT1:" /M "Stylus C42"
      O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
      O4 - HKLM\..\Run: [ScanRegistry] C:\W98SE\scanregw.exe /autorun
      O4 - HKLM\..\Run: [TaskMonitor] C:\W98SE\taskmon.exe
      O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\Run: [AVGCtrl] C:\OHJELMATIEDOSTOT\AVPERSONAL\AVGCTRL.EXE /min
      O4 - HKLM\..\Run: [SmcService] C:\OHJELM~1\SYGATE\SMC.EXE -startgui
      O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\RunServices: [SchedulingAgent] C:\W98SE\SYSTEM\mstask.exe
      O4 - HKLM\..\RunServices: [SmcService] C:\OHJELMATIEDOSTOT\SYGATE\SMC.EXE
      O9 - Extra button: (no name) - {120E090D-9136-4b78-8258-F0B44B4BD2AC} - C:\W98SE\SYSTEM\SHDOCVW.DLL
      O9 - Extra 'Tools' menuitem: MaxSpeed - {120E090D-9136-4b78-8258-F0B44B4BD2AC} - C:\W98SE\SYSTEM\SHDOCVW.DLL
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Ohjelmatiedostot\Java\jre1.5.0\bin\npjpi150.dll
      O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Ohjelmatiedostot\Java\jre1.5.0\bin\npjpi150.dll
      O9 - Extra button: Palvelut - {566A5920-2F11-11D9-BE38-0010A71CD47C} - http://service.kolumbus.fi/ (file missing) (HKCU)
      O9 - Extra button: Tuki - {566A5921-2F11-11D9-BE38-0010A71CD47C} - http://tuki.elisa.net/ (file missing) (HKCU)
      O9 - Extra button: SMS-viesti - {566A5922-2F11-11D9-BE38-0010A71CD47C} - http://sms.kolumbus.fi/ (file missing) (HKCU)
      O14 - IERESET.INF: START_PAGE_URL=http://elisa.net/
      O16 - DPF: {FF65677A-8977-48CA-916A-DFF81B037DF3} - http://download.overpro.com/WildApp.cab

      Äänestä

    • Kaapattu? kirjoitti:

      Logi näyttää tuolta, netin kautta tehty virustarkistus löysi troijalaisen, jonka poisti,oma virusstarkistus (Antivir päivitetty vuoden alussa) ei ongelmaa löytänyt.

      Logfile of HijackThis v1.99.0
      Scan saved at 16:12:22, on 11.1.2005
      Platform: Windows 98 SE (Win9x 4.10.2222A)
      MSIE: Unable to get Internet Explorer version!

      Running processes:
      C:\W98SE\SYSTEM\KERNEL32.DLL
      C:\W98SE\SYSTEM\MSGSRV32.EXE
      C:\W98SE\SYSTEM\SPOOL32.EXE
      C:\W98SE\SYSTEM\MPREXE.EXE
      C:\W98SE\SYSTEM\MSTASK.EXE
      C:\OHJELMATIEDOSTOT\SYGATE\SMC.EXE
      C:\W98SE\SYSTEM\mmtask.tsk
      C:\W98SE\EXPLORER.EXE
      C:\W98SE\SYSTEM\ATIPTAXX.EXE
      C:\W98SE\SYSTEM\CTHELPER.EXE
      C:\OHJELMATIEDOSTOT\MICROSOFT HARDWARE\KEYBOARD\TYPE32.EXE
      C:\OHJELMATIEDOSTOT\MICROSOFT HARDWARE\MOUSE\POINT32.EXE
      C:\OHJELMATIEDOSTOT\SCANSOFT\OMNIPAGESE\OPWARE32.EXE
      C:\W98SE\SYSTEM\STIMON.EXE
      C:\OHJELMATIEDOSTOT\AHEAD\INCD\INCD.EXE
      C:\W98SE\SYSTEM\DDHELP.EXE
      C:\W98SE\SYSTEM\SYSTRAY.EXE
      C:\W98SE\TASKMON.EXE
      C:\OHJELMATIEDOSTOT\AVPERSONAL\AVGCTRL.EXE
      C:\W98SE\SYSTEM\WMIEXE.EXE
      C:\HIJACK\HIJACKTHIS.EXE

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://elisa.net/paketti/haku.html
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://elisa.net/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - Toimittaja Elisa Internet
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.fi;;localhost;
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\OHJELMATIEDOSTOT\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\OHJELM~1\SPYBOT~1\SDHELPER.DLL
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\W98SE\SYSTEM\MSDXM.OCX
      O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
      O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
      O4 - HKLM\..\Run: [Jet Detection] C:\Ohjelmatiedostot\Creative\SBLive\PROGRAM\ADGJDet.exe
      O4 - HKLM\..\Run: [IntelliType] "C:\Ohjelmatiedostot\Microsoft Hardware\Keyboard\type32.exe"
      O4 - HKLM\..\Run: [POINTER] point32.exe
      O4 - HKLM\..\Run: [Omnipage] C:\Ohjelmatiedostot\ScanSoft\OmniPageSE\opware32.exe
      O4 - HKLM\..\Run: [StillImageMonitor] C:\W98SE\SYSTEM\STIMON.EXE
      O4 - HKLM\..\Run: [InCD] C:\Ohjelmatiedostot\Ahead\InCD\InCD.exe
      O4 - HKLM\..\Run: [EPSON Stylus C42 Series] C:\W98SE\SYSTEM\E_S10IC2.EXE /P23 "EPSON Stylus C42 Series" /O5 "LPT1:" /M "Stylus C42"
      O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
      O4 - HKLM\..\Run: [ScanRegistry] C:\W98SE\scanregw.exe /autorun
      O4 - HKLM\..\Run: [TaskMonitor] C:\W98SE\taskmon.exe
      O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\Run: [AVGCtrl] C:\OHJELMATIEDOSTOT\AVPERSONAL\AVGCTRL.EXE /min
      O4 - HKLM\..\Run: [SmcService] C:\OHJELM~1\SYGATE\SMC.EXE -startgui
      O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\RunServices: [SchedulingAgent] C:\W98SE\SYSTEM\mstask.exe
      O4 - HKLM\..\RunServices: [SmcService] C:\OHJELMATIEDOSTOT\SYGATE\SMC.EXE
      O9 - Extra button: (no name) - {120E090D-9136-4b78-8258-F0B44B4BD2AC} - C:\W98SE\SYSTEM\SHDOCVW.DLL
      O9 - Extra 'Tools' menuitem: MaxSpeed - {120E090D-9136-4b78-8258-F0B44B4BD2AC} - C:\W98SE\SYSTEM\SHDOCVW.DLL
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Ohjelmatiedostot\Java\jre1.5.0\bin\npjpi150.dll
      O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Ohjelmatiedostot\Java\jre1.5.0\bin\npjpi150.dll
      O9 - Extra button: Palvelut - {566A5920-2F11-11D9-BE38-0010A71CD47C} - http://service.kolumbus.fi/ (file missing) (HKCU)
      O9 - Extra button: Tuki - {566A5921-2F11-11D9-BE38-0010A71CD47C} - http://tuki.elisa.net/ (file missing) (HKCU)
      O9 - Extra button: SMS-viesti - {566A5922-2F11-11D9-BE38-0010A71CD47C} - http://sms.kolumbus.fi/ (file missing) (HKCU)
      O14 - IERESET.INF: START_PAGE_URL=http://elisa.net/
      O16 - DPF: {FF65677A-8977-48CA-916A-DFF81B037DF3} - http://download.overpro.com/WildApp.cab

      Merkkaa ja FIX:saa tuo

      O16 - DPF: {FF65677A-8977-48CA-916A-DFF81B037DF3} - http://download.overpro.com/WildApp.cab

      Eipä täällä muuta näy.

      Äänestä

    • Juu kirjoitti:

      Merkkaa ja FIX:saa tuo

      O16 - DPF: {FF65677A-8977-48CA-916A-DFF81B037DF3} - http://download.overpro.com/WildApp.cab

      Eipä täällä muuta näy.

      Onko virustarkistus ajasta jäljessä, vai onko troijalainen edes virus?

      Äänestä

    • Kiitollinen avusta kirjoitti:

      Onko virustarkistus ajasta jäljessä, vai onko troijalainen edes virus?

      Ei se kannata sokeesti vaan luottaa omaan antivirusohjelmaan,oli se sitte mikä hyvänsä.
      Hyvä se on sillon tällön vielä varmistaa jollain noilla online scannereilla.

      Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    Tietoturvavuoto kirjoitti:

    Onko koneessani joku örkki vai saitilla, jonne kirjaudun, kun palomuuri (sygate) ilmoittelee operaation aikakatkaisuista vähän väliä.
    Katsoin mihin osoitteeseen se yrittää mennä ja monen mutkan takaa tuli seuraavat tiedot:

    netnum: 62.214.98.0 - 62.214.98.255
    netname: VTC-SERVAGEFL
    descr: Servage ApS
    descr: Oestergade 22
    descr: 6600 Vejen
    descr: DENMARK
    country: DK
    admin-c: SSF5-RIPE
    tech-c: SSF5-RIPE
    status: ASSIGNED PA
    notify: [email protected]
    mnt-by: VT-MNT
    mnt-lower: VT-MNT
    changed: [email protected] 20040705
    source: RIPE

    route: 62.214.0.0/16
    descr: Versatel Deutschland
    origin: AS8881
    mnt-by: VT-MNT
    changed: [email protected] 20001025
    changed: [email protected] 20040831
    source: RIPE

    person: Steffan Soendermark Fallesen
    address: Servage.com ApS
    address: Oestergade 22
    address: DK-6600 Vejen
    address: Denmark
    e-mail: [email protected]
    phone: 45 75367921
    fax-no: 45 75366924
    nic-hdl: SSF5-RIPE
    mnt-by: AS8807-MNT
    changed: [email protected] 20030425
    source: RIPE

    Mikä on kyseessä? Kaapattu kone vai?
    Toimii kuitenkin moitteetta, eikä virus-ym. skannaukset mitään hälytyksiä anna.

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu