Asensin XP:n koneeseen eilen, normaalit virussoftat ja spywaret myös. Nyt kone antaa virheilmoituksia, toiminto osoitteessa windows\system32\lsass.exe päättyi ja kone käynnistetään minuutin päästä uudelleen. Virus vai mikä, kertokaa jos tiedätte? Sama vika oli Win2000 kanssa, siksi kokeilin XP:tä mutta vika vain siirtyi tännekin. Win2k kun pysyi päällä yhtäjaksoisesti 1-15min, meni hermo.
Illalla kone innostui antamaan ilmoituksen virheestä, jonka aiheuttaa _VWUPSRV.EXE, aina käynnistyksen yhteydessä. Tuo ohjelma sammutetaan. Ilmeisesti tuo ei silti haittaa mitään muita toimintoja, koska kone toimii normaalisti. Olisi hauska tietää mikä tuo on?
Niin ja jos joku tietää miten saa pois tuosta IE:n osoiterivin alta siihen pesineen mainospalkin, niin olisin enemmän kuin tyytyväinen neuvosta. Ei oikein hotsita katsella linkkejä, joissa mainostetaan online casinos/drugs/dates...
Illalla kone innostui antamaan ilmoituksen virheestä, jonka aiheuttaa _VWUPSRV.EXE, aina käynnistyksen yhteydessä. Tuo ohjelma sammutetaan. Ilmeisesti tuo ei silti haittaa mitään muita toimintoja, koska kone toimii normaalisti. Olisi hauska tietää mikä tuo on?
Niin ja jos joku tietää miten saa pois tuosta IE:n osoiterivin alta siihen pesineen mainospalkin, niin olisin enemmän kuin tyytyväinen neuvosta. Ei oikein hotsita katsella linkkejä, joissa mainostetaan online casinos/drugs/dates...
Vastaukset 8
Vanhimmat
olevan "örkkejä". Se ilmoitus taitaa liittyä virustorjunta ohjelmaan, joka ei toimi kuten pitäisi.
http://www.supportnet.de/listthread/1111470
Lataa tuolta HiJackThis.
http://koti.mbnet.fi/pattaya1/hijackthis.htm
ja pistä logi tonne HJT-palstalle.
Latasin tuon HiJackin, ja kaikenlaista löytyi. Tarkoititko että laittaisin nuo rivit tuonne saksankieliselle sivustolle? On tuo saksa sen verran tuntematonta, että en ruvennut kokeilemaan. Teksti löytyy täältä www.geocities.com/j_nisla/hijackthis.log niin että jos joku osaisi sanoa mitä rivejä sieltä voi poistaa.
viittaa AntiViriin ja sen päivitysongelmaan ja linkki oli osviittana ratkaisuun.
"örkkien" takia se HiJackThis logi kannattaa pistää tonne omalle palstalle. Siellä neuvotaan konstit, kuinka pääset niistä eroon. Älä itse fixaa mitään.
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000628&subcat=758
sitä sun logia ja huomasin että pitäisi siirtää se HiJackThis seuraavasti:
C:\HjT\HijackThis.exe
Eli tee C:lle uusi kansio HJT ja siirrä HijackThis.exe sinne. Skannaa uudestaan ja pistä logi edellisen viestin linkkiin.
http://www.f-secure.fi/v-kuvaus/msblast.shtml
juuri asennettuun päivittämättömään xp:hen iskee mato hyvin nopeasti. Nettiin kytkeytymisen jälkeen parissa minuutissa (arvio hatusta...), SP1 tai mieluummin SP2 päivitys kannattaa tehdä ennnen koneen nettiin kytkemistä.
Tuolta sivulta löytyy ohjeet ja siivoustyökalu blasterin poistoon:
http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.removal.tool.html
Ja jos se on sasser ,kuten oireet vihjaa, sen poistoon tuo:
http://securityresponse.symantec.com/avcenter/venc/data/w32.sasser.removal.tool.html
virustorjunta pettänyt pahasti.
Tätä kirjoitan koneella jossa on Zonealarm ja Antivir tiukalle viritetty.
Modeemissa on NAT päällä.
Mitään sp:tä ei ole perus-xphen ladattu eikä mitään päivityksiä.
Kaikki toimii ihan hienosti, örkkejä ei ole näkynyt sen vuoden aikana jonka kone on tässä ollut.
Elikkä NAT, virustorjunta ja palomuuri ovat a ja o.
Mutta kun on pakko laittaa tämä nettiin ennen kuin voi ladata mitään virussoftia, niin siinä ajassahan ne jo livahtavatkin, perhanat. Toista konetta kun ei ole. Ja netti taas ei ruvennut yhteistyöhön ennen kuin otti palomuurit pois. Paitsi että lisko saattoi olla täällä jo Win2k:n aikanakin... Noh, tyhmästä päästä kärsii aina.