Minusta on aina ollut rasittavaa kun sanotaan, että jätä homma suosiolla niille, jotka sen osaavat äläkä kysele mitään. Minä en tyydy siihen.
Olen aina ihmetellyt mm. näitä hjt-logeja. Toiset kysyvät ja toiset vastaavat, eikä asiasta sen enempää puhuta. Roolit on jaettu jo syntymähetkellä.
Mistä te vastaajat olette tietonne hankkineet? Näettekö paljonkin vaivaa auttaessanne muita vai onko hommat niin selkäytimessä, että vastata pystyy vasemmalla kädellä?
http://www.spywareinfo.com/~merijn/htlogtutorial.php
Lukaisin tuon samalla kun tarkistelin omaa logiani, ja minusta tuo vaikuttaa itseasiassa yllättävän yksinkertaiselta. Ehkä sellainen perustietämys tietokoneista pitää toki olla, että ymmärtäisi edes jotain. En nyt kuitenkaan itse lähtisi vielä mitään korjailemaan, sen verran paljon asiasta on peloteltu. Mutta mitä pitäisi sitten opetella, että voisi rauhallisin mielin käyttää tuota? Kyllä minä nyt suurinpiirtein tiedän mihin ei tule koskea ja mitkä on itse asentamia tai muuten vaarattomia "kohtia". Ja google auttaa lähes kaikissa muissa.
Missä on siis koko tämän asian mystiikka?
Laitetaan nyt sitten vielä tuo logikin tähän. Minä en sieltä löytänyt mitään epäilyttävää. Muutamia ehkä turhia juttuja on (jotain ie-sälää), mutta ei ilmeisesti mitään vaarallista? Olenko nyt aivan hakoteillä koko jutussa?
-
Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 0:21:32, on 9.4.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
C:\Program Files\F-Secure\Common\FSMA32.EXE
C:\Program Files\F-Secure\Anti-Virus\FSGK32.EXE
C:\Program Files\F-Secure\Common\FSMB32.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\F-Secure\Common\FCH32.EXE
C:\Program Files\F-Secure\Common\FAMEH32.EXE
C:\Program Files\F-Secure\Anti-Virus\fsqh.exe
C:\Program Files\F-Secure\FSAUA\program\fsaua.exe
C:\Program Files\F-Secure\Anti-Virus\fssm32.exe
C:\Program Files\F-Secure\FWES\Program\fsdfwd.exe
C:\Program Files\F-Secure\Anti-Virus\fsav32.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ULI5289\ALi5289.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\DeltTray.exe
C:\Program Files\F-Secure\Common\FSM32.EXE
C:\Program Files\Razer\Habu\razerhid.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\F-Secure\FSGUI\fsguidll.exe
C:\Program Files\Razer\Habu\razertra.exe
C:\Program Files\Razer\Habu\razerofa.exe
C:\Program Files\Mozilla Thunderbird\thunderbird.exe
C:\Program Files\Mozilla Firefox\firefox.exe
D:\Omat tiedostot\Ohjelmia\HiJackThis\HiJackThis_v2.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [ALi5289] C:\Program Files\ULI5289\ALi5289.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [DeltTray] DeltTray.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\F-Secure\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [Habu] C:\Program Files\Razer\Habu\razerhid.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Paikallinen palve')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Verkkopalve')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1140873837968
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Loogisen levyn hallinnan valvontapalvelu (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Tapahtumaloki (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - Unknown owner - C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\F-Secure\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\F-Secure\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\F-Secure\Common\FSMA32.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: CD-levyjen kirjoittamisen IMAPI COM -palvelu (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: NetMeeting etätyöpöydän jakaminen (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: Plug and Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Etätyöpöydän ohjeen istunnonhallinta (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Älykortti (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Resurssilokit ja -hälytykset (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Aseman tilannevedos (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: WMI resurssisovitin (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
--
End of file - 7160 bytes
Olen aina ihmetellyt mm. näitä hjt-logeja. Toiset kysyvät ja toiset vastaavat, eikä asiasta sen enempää puhuta. Roolit on jaettu jo syntymähetkellä.
Mistä te vastaajat olette tietonne hankkineet? Näettekö paljonkin vaivaa auttaessanne muita vai onko hommat niin selkäytimessä, että vastata pystyy vasemmalla kädellä?
http://www.spywareinfo.com/~merijn/htlogtutorial.php
Lukaisin tuon samalla kun tarkistelin omaa logiani, ja minusta tuo vaikuttaa itseasiassa yllättävän yksinkertaiselta. Ehkä sellainen perustietämys tietokoneista pitää toki olla, että ymmärtäisi edes jotain. En nyt kuitenkaan itse lähtisi vielä mitään korjailemaan, sen verran paljon asiasta on peloteltu. Mutta mitä pitäisi sitten opetella, että voisi rauhallisin mielin käyttää tuota? Kyllä minä nyt suurinpiirtein tiedän mihin ei tule koskea ja mitkä on itse asentamia tai muuten vaarattomia "kohtia". Ja google auttaa lähes kaikissa muissa.
Missä on siis koko tämän asian mystiikka?
Laitetaan nyt sitten vielä tuo logikin tähän. Minä en sieltä löytänyt mitään epäilyttävää. Muutamia ehkä turhia juttuja on (jotain ie-sälää), mutta ei ilmeisesti mitään vaarallista? Olenko nyt aivan hakoteillä koko jutussa?
-
Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 0:21:32, on 9.4.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
C:\Program Files\F-Secure\Common\FSMA32.EXE
C:\Program Files\F-Secure\Anti-Virus\FSGK32.EXE
C:\Program Files\F-Secure\Common\FSMB32.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\F-Secure\Common\FCH32.EXE
C:\Program Files\F-Secure\Common\FAMEH32.EXE
C:\Program Files\F-Secure\Anti-Virus\fsqh.exe
C:\Program Files\F-Secure\FSAUA\program\fsaua.exe
C:\Program Files\F-Secure\Anti-Virus\fssm32.exe
C:\Program Files\F-Secure\FWES\Program\fsdfwd.exe
C:\Program Files\F-Secure\Anti-Virus\fsav32.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ULI5289\ALi5289.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\DeltTray.exe
C:\Program Files\F-Secure\Common\FSM32.EXE
C:\Program Files\Razer\Habu\razerhid.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\F-Secure\FSGUI\fsguidll.exe
C:\Program Files\Razer\Habu\razertra.exe
C:\Program Files\Razer\Habu\razerofa.exe
C:\Program Files\Mozilla Thunderbird\thunderbird.exe
C:\Program Files\Mozilla Firefox\firefox.exe
D:\Omat tiedostot\Ohjelmia\HiJackThis\HiJackThis_v2.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [ALi5289] C:\Program Files\ULI5289\ALi5289.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [DeltTray] DeltTray.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\F-Secure\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [Habu] C:\Program Files\Razer\Habu\razerhid.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Paikallinen palve')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Verkkopalve')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1140873837968
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Loogisen levyn hallinnan valvontapalvelu (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Tapahtumaloki (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - Unknown owner - C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\F-Secure\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\F-Secure\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\F-Secure\Common\FSMA32.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: CD-levyjen kirjoittamisen IMAPI COM -palvelu (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: NetMeeting etätyöpöydän jakaminen (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: Plug and Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Etätyöpöydän ohjeen istunnonhallinta (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Älykortti (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Resurssilokit ja -hälytykset (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Aseman tilannevedos (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: WMI resurssisovitin (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
--
End of file - 7160 bytes
Vastaukset 7
Vanhimmat
"Mistä te vastaajat olette tietonne hankkineet? Näettekö paljonkin vaivaa auttaessanne muita vai onko hommat niin selkäytimessä, että vastata pystyy vasemmalla kädellä?
"
Opiskelemaan joutuu tavalla tai toisella, ei taida kukaan olla HJT-seppä syntyessään.
Suomessa ei taida olla muita kouluja HJT:n tulkintaan kuin
http://www.virustorjunta.net
Kokeneemmilla nuo rivit ovat varmaan osin jo selkäytimessäkin, mutta harvinaisempiin ja etenkin uusiin joutuu paneutumaan syvällisemmin.
Ulkomaisia kouluja on sitten enemmän, kuten esim. MRU:
http://forum.malwareremoval.com/index.php
Kotisivunsa:
http://www.malwareremoval.com/
Tässä vaiheessa fixauksen pohjana käytetään vielä vanhaa versiota HJT:stä (1.9.1), koska tuo Trend Micron ostama versio on beta.
Logeja lukemalla ja siivouksen edistymistä sitkeästi seuraamallakin voi aika paljon oppia, mutta on silti vielä erikoisjuttuja, joita ei opi kuin koulussa.
Jos olet enemmän aiheesta kiinnostunut, rekisteröidy virustorjunta.nettiin ja ilmoittaudu kouluun. Sinne joutuu jonottamaan jonkin aikaa, hakijoita on enemmän kuin koulu pystyy kerrallaan hoitamaan. Pelkästään sinne rekisteröitymällä ja palstoja seuraamallakin voi kartuttaa tietoutta.
Suomalaisia fixaajia löytyy aika monesta ulkomaisestakin foorumista, kuten linkkaamastasi Spywareinfosta.
http://forums.spywareinfo.com/index.php?s=d8e315a4c2034dcd217c89cf7a6bb0af&showforum=18
Merijn on listannut foorumeita tässä:
http://www.spywareinfo.com/~merijn/forums.php
CastleCops pitää yllä melkoista tietopankkia:
http://www.castlecops.com/
Ei siinä tarvita kuin järki ja Google.
...uskallan olla eri mieltä. Järki ja Google pelkästään eivät välttämättä riitä. Siinä raapitaan vasta pintaa,
jos perustiedot eivät ole todella hallinnassa. Oireiden tulkinta, pahojen tartuntojen löytäminen, ja neuvojen antaminen vaatii muutakin.
Suosittelen myös tuota nim. "tiedonlähteistä" mainitsemaa virustorjunta.net:n koulua,
jossa on erinomaisia ja sitkeitä opettajia.
Toki palstoja seuraamallakin jotain oppii, mutta pajavasara ei pysy kaikilla kädessä syntymästä lähtien..
nimimerkistä näkee että taas koululainen vauhdissa. En näe tässä mitään järkeä jos koulusta taikka Adltä tulee porukkaa (fixaajia) tänne laittamaan linkkejä omiin sivustoihin. Ettekös voi samalla fixaa niitä lokeja täällä kun kirjotatte ne linkit? ...sit valitatte kumminkin noista tuplapostaamisista.
Tän palstan taso on taas laskenu tässä viime aikoina. Joka toinen vastaus on vain linkki johonkin toiseen nettisivustoon tai toiseen keskustelupalstaan. Mihis hävisi ne oikeat ohjeet?! Täällä on nykyään kaikenmaailman fixaajia joiden ohjeet on kuin tyhjä viinapullo.
Hjt lokien analysointi on oikeesti helppoa, ei se vaadi mitään koulunkäyntiä eikä mitään korkeata atk-osaamista, mutta ei sitä kumminkaan hetkessä opi. Perehtymällä hjt-perusteisiin ja seuraamalla lokeja sitä pikku hiljaa kehittyy fixaajaksi. Ulkomaalaiset palstat tarjoo uusimmat ongelmat (örkit) ja niihin fiksausohjeet, ne on paljon edellä suomalaisia.
Jos ette tiedä mitä teette niin älkää antako niitä ohjeita tänne ja jos osaatte fixata, niin rekisteröikää nikkinne. Olisi hyvä, että fixaajat on rekattuja, niin ne erottaa paremmin ja tuo sitä luotettavuutta.
axa.doe vois sitten jatkossakin fiksaa täällä jos kerran kirjoittelet täällä. Sama koskee myös niitä ei rekattuja koulusta tulleita taikka Adn fixaajia.
Olen jo valmistunut, mutta minun täytyy vielä opetella/harjoitella lisää.
Yritän toki ehtiä tännekin fixaamaan oman ajankäytön puittessa :)
Ei linkittelyssä ole mitään väärää. Liian moni kysyjä täällä jää ilman vastausta, joten ei ole pahasta saada tietää muistakin palstoista, joissa näitä asioita hoidetaan. Ja miksi ei voisi neuvoa ilman vastausta jäänyttä kysyjää jonnekin, jossa vaaditaan rekisteröityä nimimerkkiä?
Niihin ei pääse kerääntymääm "kaikenmaailman fixaajia" kuten tänne..
Ja tämän palstan taso...nimimerkittömät linkkaajat eivät välttämättä ole "koululaisia" tai valmiita fixaajia.
"Hjt lokien analysointi on oikeesti helppoa, ei se vaadi mitään koulunkäyntiä eikä mitään korkeata atk-osaamista, mutta ei sitä kumminkaan hetkessä opi. Perehtymällä hjt-perusteisiin ja seuraamalla lokeja sitä pikku hiljaa kehittyy fixaajaksi"
Ei noin...suosittelen koulun käymistä pohjaksi, jos on tarkoitus neuvoa muita. Sieltä saa perusteista syvempää tietoa. Omat opiskelut kannattaa testata vain omalla koneella, eikä nikittömästi neuvoa tuntemattomia kysyjiä, joiden taidoista ei ole varmaa tietoa.
"Sama koskee myös niitä ei rekattuja koulusta tulleita taikka Adn fixaajia."
Tuskin kukaan koulusta tullut/valmistunut ilman nikkiä täällä fixausohjeita antaa. Taitaa olla lähinnä kyse niinsanotuista itseoppineista, "kyrpiintyneistä", jotka eivät uskalla rekata nikkiään...
Kiitos kaikille vastaajille. Asia ei ihan niin paljon kiinnosta kuitenkaan, että tuollaista koulutusta alkaisin käymään. Lähinnä ajattelin, jos tuosta taidosta olisi jotain apua oman ja tuttavien koneiden tutkimisessa. Kunhan huomaa missä vaiheessa omat tiedot/taidot loppuvat, eikä tee mitään harkitsematonta, niin tuskin tuolla kovin pahaa jälkeä saa aikaan.
Varmaan pahimpien ongelmien löytäminen ja varsinkin korjaaminen vaatii sitä asiantuntemusta. Mielestäni tuo on kuitenkin varsin hyvä työkalu nimenomaan oman tietokoneen tutkimiseen. Esim. käynnissä olevien prosessien tarkistaminen on helppoa. Sitten JOS löytää jotain epäilyttävää, voi kysyä neuvoa niiltä asiantuntijoilta. Eikö täälläkin ole aika paljon täysin puhtaita logeja?
En minäkään lähtisi muita neuvomaan, ellen olisi 100% varma siitä, mitä olen tekemässä. Mutta omaa konettani kyllä uskaltaisin fixailla tarvittaessa. Googlella kuitenkin löytää aika paljon tietoa ja ohjeita. Tuskin tulee sellaista ongelmaa, jota ei olisi ollut jollain muulla aikaisemmin.
Ja kuten sanoit, ehkei kaikilla tosiaan pysy se pajavasara kädessä, mutta jos pysyy, niin ei kai tuo niin mahdotonta ole opetella ilman mitään koulujakaan?
Eihän se koskaan ole pahasta.
Joo, täältä löytyy myös paljon puhtaita logeja :)
"Lähinnä ajattelin, jos tuosta taidosta olisi jotain apua oman ja tuttavien koneiden tutkimisessa. Kunhan huomaa missä vaiheessa omat tiedot/taidot loppuvat, eikä tee mitään harkitsematonta, niin tuskin tuolla kovin pahaa jälkeä saa aikaan."
Koulusta on todellakin ollut apua tuttavien koneiden puhdistukseen ja muuhunkin neuvontaan. Monta asiaa olisi minultakin jäänyt huomaamatta..
Ja taitojaan koulussa saa vain parannettua, varsinkin jos on jo hyvät pohjatiedot. Se ei tosin ole välttämätöntä.
Koulunkäyntikin on ollut sitä antoisampaa ja mielenkiintoisempaa :)
http://www.virustorjunta.net/modules.php?name=Forums&file=viewtopic&t=3891