Moi! Tietääkö kukaan, mikä on palomuurilta ulos lupaa kyselevä tcpip kernel driver? Käyttis on XP Pro ja palomuurina Kerio Personal.
Edellisellä kerralla, kun oli paljon poisteltavaa, tuo kyseli jatkuvasti lupaa. Nyt viimeisessä putsauksessa vain kerran, en sallinut, nytkään.
En löytänyt tietoa tuosta, mikä se on, mihin liittyy, ja pitäisikö sen kyselyt estää pysyvästi..?
Ewido_micro.exe:n löytö/poisto BackdoorRbot.xm, Windows System32-kansiossa winman32.exe mvl ja joku SpywareCookie, sitä ennen F-Secure oli löytänyt ja poistanut kuulemma troijalaisen.
Edellisellä kerralla, kun oli paljon poisteltavaa, tuo kyseli jatkuvasti lupaa. Nyt viimeisessä putsauksessa vain kerran, en sallinut, nytkään.
En löytänyt tietoa tuosta, mikä se on, mihin liittyy, ja pitäisikö sen kyselyt estää pysyvästi..?
Ewido_micro.exe:n löytö/poisto BackdoorRbot.xm, Windows System32-kansiossa winman32.exe mvl ja joku SpywareCookie, sitä ennen F-Secure oli löytänyt ja poistanut kuulemma troijalaisen.
Vastaukset 4
Vanhimmat
... laittamaan HjT-loki, ohjelman saa täältä -> http://koti.mbnet.fi/pattaya1/HijackThis.exe . Tallenna hakemistoon c:\hjt, käynnistä, klikkaa do a system scan and save a logfile ja lähetä loki tänne.
Antoi pitkin hampain lisätä koneelle tuon ewido_micron muitten lisäksi :) (HJT, SpywareBlaster, eScan, Spybot, AdAware, RegSeeker, EasyCleaner, F-Secure..)
Putsasin koneen ja katsoin itse login, siellä ei ollut mitään.
Voiko tuo liittyä yhteysasetuksiin? Vai örkkeihin?
Millä tuon voisi vielä tarkistaa, SpySweeper, Ewido Security Suite..?
Miten ihmeessä sieltä aina löytyy jotain..?
Mikä on Windowsin päivitystilanne? Jos on vaan SP1 tai ei edes sitä, niin kyllä virukset kummasti jyllää. Voihan ewidoa esim. kokeilla. Ja voit kuitenkin sen HjT-lokin laittaa ihan varoiksi myös tänne :)
alkaa olla aika arsenaali :)
Mutta tuo tcpip.. yhteys, virusturva ja muuri ovat ammattilaisten asentamia..
SP1 siellä on, käsitin että jotain ongelmia SP2:n kanssa. Tutkin lisää ja lähetän tarvittaessa myöhemmin login.
Kiitos sinulle!