Käännyn nyt teidän puoleenne kun ei ole itsellä oikein kokemusta näistä virus-asioista.
Huomasimme tänään windows-kansiota katsellessamme, että sinne oli ilmaantunut kummallisia excel -tiedostoja PALJON, yhteensä 480 kappaletta - ja kaikki saman nimisiä! Kun kuvaketta klikkasi yhden kerran hiirellä, vasempaan laitaan tuleva tiedoston koko ihmetytti: 0 kt! Kun kuvakkeenn aukaisi kaksoisklikkauksella, tuli ruudulle tyhjä excel -taulukko. Ja näitä oli siis 480 kpl. Poistimme nämä tiedostot, ja uumoilimme että liekköhän koneeseemme iskenyt vieras valloittaja. Käynnistimme koneen muutaman tunnin kuluttua uudelleen, ja näitä kuvakkeita oli ilmaantunut sinne 4 kpl lisää. Ainakin näiden neljän excel -tiedoston nimet olivat IGFXRESP.IRC. Näistä aikaisemmista tiedostojen nimistä en ole varma, lienevätkö olleet nekin saman nimisiä.
Paniikissa sitten asensimme viruksentorjuntaohjelman (meillä kun ei sellaista ole aikaisemmin ollut, hankimme internetin kuukausi sitten) sekä palomuurin. Viruksentorjuntaohjelma on pysytellyt hiljaa eikä ole löytänyt käynnistysvaiheessa viiruksia eikä muitakaan matosia.
Kertokaapa nyt että mitä nämä 484 tiedostoa joita olemme koneeltamme jo poistaneet ovat?! Mitä yleensä ovat tiedostot joiden pääte on .IRC ?
Nyt kävin jälleen tsekkaamassa Windows -kansion, ja sinne on jälleen ilmaantunut 10 excel- kuvaketta kuin tyhjästä. Kuten aikaisemminkin, näistä kuvakkeista pääsee tyhjään Excel -taulukkoon. Tällä kertaa kuvakkeiden (/tiedostojen, mitä lienevätkään) nimet ovat ffff502f{A82c1f0.... Nimissä olevat numerot vaihtelevat.
Mistä on kyse? huolehdimmeko turhaan? Kertokaa myös mistä yleensä tietää että koneessa on virus?
Huomasimme tänään windows-kansiota katsellessamme, että sinne oli ilmaantunut kummallisia excel -tiedostoja PALJON, yhteensä 480 kappaletta - ja kaikki saman nimisiä! Kun kuvaketta klikkasi yhden kerran hiirellä, vasempaan laitaan tuleva tiedoston koko ihmetytti: 0 kt! Kun kuvakkeenn aukaisi kaksoisklikkauksella, tuli ruudulle tyhjä excel -taulukko. Ja näitä oli siis 480 kpl. Poistimme nämä tiedostot, ja uumoilimme että liekköhän koneeseemme iskenyt vieras valloittaja. Käynnistimme koneen muutaman tunnin kuluttua uudelleen, ja näitä kuvakkeita oli ilmaantunut sinne 4 kpl lisää. Ainakin näiden neljän excel -tiedoston nimet olivat IGFXRESP.IRC. Näistä aikaisemmista tiedostojen nimistä en ole varma, lienevätkö olleet nekin saman nimisiä.
Paniikissa sitten asensimme viruksentorjuntaohjelman (meillä kun ei sellaista ole aikaisemmin ollut, hankimme internetin kuukausi sitten) sekä palomuurin. Viruksentorjuntaohjelma on pysytellyt hiljaa eikä ole löytänyt käynnistysvaiheessa viiruksia eikä muitakaan matosia.
Kertokaapa nyt että mitä nämä 484 tiedostoa joita olemme koneeltamme jo poistaneet ovat?! Mitä yleensä ovat tiedostot joiden pääte on .IRC ?
Nyt kävin jälleen tsekkaamassa Windows -kansion, ja sinne on jälleen ilmaantunut 10 excel- kuvaketta kuin tyhjästä. Kuten aikaisemminkin, näistä kuvakkeista pääsee tyhjään Excel -taulukkoon. Tällä kertaa kuvakkeiden (/tiedostojen, mitä lienevätkään) nimet ovat ffff502f{A82c1f0.... Nimissä olevat numerot vaihtelevat.
Mistä on kyse? huolehdimmeko turhaan? Kertokaa myös mistä yleensä tietää että koneessa on virus?
Vastaukset 3
Vanhimmat
"Paniikissa sitten asensimme viruksentorjuntaohjelman (meillä kun ei sellaista ole aikaisemmin ollut, hankimme internetin kuukausi sitten) sekä palomuurin. Viruksentorjuntaohjelma on pysytellyt hiljaa eikä ole löytänyt käynnistysvaiheessa viiruksia eikä muitakaan matosia."
Oletteko antiviirusohjelman asennuksen jälkeen myös päivittäneet ohjelman ja skannanneet koko pc:n?
Voitte myös katsoa seuraavasta lenkistä jos löytäisitte lähempää tietoa koneestanne löytyneeseen *hirviöön*;
http://www.f-secure.fi/virus-info/finnish/
Kiitos avusta. Päivitettiin anti-virusohjelma ja skannasimme koneen viruksentorjuntaohjelmalla, mutta ei vain matosia löytynyt. Huomasimme juuri, että joka kerta kun koneen käynnistää, kuvakkeita tulee Windows-kansioon kaksi lisää (ainakin kuvakkeiden päivämäärien ja kellonaikojen perusteella).
Tällä kertaa kaikki ilmaantuneet kuvakkeet ovat muotoa ffff502_g{fsj8582 - - } Numerot vaihtelevat, mutta tuo alku ffff on aina sama, sen jälkeen tulee jotain numeroita, kirjaimia tms. ja sitten aaltosuluissa lukematon määrä kirjaimia ja numeroita, yhteensä jotain parikymmentä merkkiä. Etsimme Etsi-toiminnolla kaikki ffff -alkuiset tiedostot, ja niitä löytyi yhteensä 18 kappaletta, joista 14 oli windows -kansiossa.
Kuvakkeista pääsee edelleenkin tyhjään excel -taulukkoon, mutta tällä kertaa kuvakkeiden pääte on .tmp
Mitä hel...??!
on joku softanpätkä, joka pyörähtää aina käynnistyksen yhteydessä. Veikkaan spywarea.
Imuroi AdAware 6.0 (www.lavasoft.de), päivitä sen tunnistetiedosto (viimeisin kai helmikuulta) ja skannaa koneesi. SpyBot voisi olla myös kätevä.
Nuokaan ei tosin välttämättä auta. Pojan koneeseen majoittui vastaavankaltainen kapistus ja sen poisto onnistui vain muutaman tunnin työllä. Ensin ajoin virustutkan ja AdAwaren, sitten tyhjensin StartUp-kansion ja luulin selvinneeni.
Vaan ei, buutin jälkeen sama juttu; edelliset toimenpiteet sekä nämä: C:Temp (ja C:WINNTTemp) kansio(i)sta löytyi roinaa. Tuhosin kaiken, mikä vain tuhoutui. Buutti, ei auttanut.
Etsin sitten Start - Search-toiminnolla tiedostoja päivämäärän perusteella, sillä tiesin, minä päivänä ongelma alkoi. Tuon päivämäärän jälkeen muuttuneet/käsitellyt/luodut tiedostot suurennuslasin alle, ensin kaikkien epäilyttävien uudelleennimeäminen -> buutti, ei roskaa eikä ongelmia -> tiedostojen poisto. Ongelmakin poistui.