ilmestyi kotiverkkoon palomuurin, ZoneAlarm, päivityksen jälkeen kahdelle koneelle, trusted zonelle, sinne määritellyn lanin tilalle.
Tuttu insinörtti kävi poistamassa koko verkon pyynnöstäni, nyt on kaksi konetta suoralla yhteydellä ilman rautamuuria? netissä. Itse olen ihan pihalla koneista muutenkin, mutta eipä tuokaan osannut selittää, miksi adapteri ilmestyi sinne määritellyn tulostimen tilalle.
Googlailin: http://www.google.fi/search?hs=uVF&hl=fi&client=firefox-a&rls=org.mozilla:fi-FI:official&q=LoopBack Adapter zoneAlarm&btnG=Hae&meta=
Kielitaito ei täysin riitä..onko se joku örkki?
A-linkin asetuksiin ei päästy poistamaan NAT:ia Firefoxilla, joten piti ottaa käyttöön IE ja sulkea palomuurit.
Escan löysi ja deletoi verkon poiston jälkeen toiselta koneelta 4 Trojan-Dropper.Win32.Agent.vj:tä.
Toiseen ei tarttunut mitään.
Tuttu insinörtti kävi poistamassa koko verkon pyynnöstäni, nyt on kaksi konetta suoralla yhteydellä ilman rautamuuria? netissä. Itse olen ihan pihalla koneista muutenkin, mutta eipä tuokaan osannut selittää, miksi adapteri ilmestyi sinne määritellyn tulostimen tilalle.
Googlailin: http://www.google.fi/search?hs=uVF&hl=fi&client=firefox-a&rls=org.mozilla:fi-FI:official&q=LoopBack Adapter zoneAlarm&btnG=Hae&meta=
Kielitaito ei täysin riitä..onko se joku örkki?
A-linkin asetuksiin ei päästy poistamaan NAT:ia Firefoxilla, joten piti ottaa käyttöön IE ja sulkea palomuurit.
Escan löysi ja deletoi verkon poiston jälkeen toiselta koneelta 4 Trojan-Dropper.Win32.Agent.vj:tä.
Toiseen ei tarttunut mitään.
Vastaukset 8
Vanhimmat
alaikkunan virukset logi tallenettu, jos löytyy niin laita se logi tuonne.
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000628&subcat=758
mutta eScan poisti kaikki löytönsä.
Mutta SpywareBlasterin Mozilla-suojaus ei mene päälle, vaikka Firefox on oletuksena, ja IE pois käytöstä.
Spybot, AdAware, ei mitään. Antivir temppuili, ruuhkaa päivitysversion takia? Kokeilen sitä vielä tänään, kunhan pääsen koneelle.
Tarkistin login, mielestäni siellä ei ollut mitään. Lyhyt ja siisti, molemmissa koneissa :)
Mutta tuo Adapteri..?
"Tarkistusraportissa" oli samoja F-Securen löytöinä?
Nämä escan löysi.
File C:\WINDOWS\system32\wextract.exe infected by "Trojan-Dropper.Win32.Agent.vj" Virus. Action Taken: File Deleted.
File C:\WINDOWS\ServicePackFiles\i386\wextract.exe infected by "Trojan-Dropper.Win32.Agent.vj" Virus. Action Taken: File Deleted.
File C:\WINDOWS\SoftwareDistribution\Download\9160b6b3929938243b7d18417810677d9b9983b7 infected by "Trojan-Dropper.Win32.Agent.vj" Virus. Action Taken: File Deleted.
File C:\WINDOWS\system32\dllcache\wextract.exe infected by "Trojan-Dropper.Win32.Agent.vj" Virus. Action Taken: File Deleted.
hjt koneelle ja sitten logi myös se escan logi tuonne.
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000628&subcat=758
hjt lataus paikka.
http://koti.mbnet.fi/pattaya1/hijackthis.htm
katselet tuosta ohjeet tarkkaan ja toimit sen mukaan.
wextract.exe < -- voi vielä löytyä tuosta hjt logista ja saat lisä ohjeita.
Jos vaikka joutuu polkujen juoksu kilpaillua tekemään...
Voi vielä kiusata jos ei kunnolla poista.
Luin nuo pari muuta keskustelua, ja linkkejä, eScanin "false positive"?
Jotti sanoi puhtaaksi System32\wextract.exeä. Muita ei löytynyt edes vikasietotilassa.
LoopBack Adapter on pysynyt poissa, jospa kokeilenkin XP:lle toista palomuuriversiota, ja asennan vaikka SpywareBlasterin uudelleen.
Ja pyöräytän Ewidon. Kiitos!
http://www.safer-networking.org/fi/news/page-6.html
Hyvä kun selvisi :)
myös vastauksen sen hjt login perusteella.
LoopBack Adapter