Asensin hiljattain koneelleni luotettavaksi luulemani ohjelman. Käynnistin tietokoneen uudelleen, koska asennus niin vaati.
Tietokoneeni tunnisti pian viruksen, jonka osasi torjua. Virus oli pesiytynyt Autorun.inf-nimiseen tiedostoon, jollainen oli ilmestynyt C-asemalleni. Nappasin verkkopiuhan irti ja ajoin virusskannauksen, mutta mitään ei enää löytynyt Autorun-viruksen jälkeen. Asensin ohjelman vakoiluohjelmien etsintään, ja vakoiluohjelmia löytyi lähes sata!
Tänään huomasin, ettei koneeni vieläkään liene täysin puhdas, sillä vaikka Windowsini on suomenkielinin, kohta "Viimeisimmät tiedostot" on muuttunut Recent-nimiseksi. Minulla on vahva epäilys, että jollakulla on pääsy koneeseeni ja hän näkee, mitä tiedostoja olen viimeksi käyttänyt.
Haittaohjelma lienee pesiytynyt jäädäkseen, sillä käynnistin tosiaan asennuksen yhteydessä koneen uudestaan ja tallensin asetukset.
Mihin otan yhteyttä, kuka osaisi auttaa?
Riittääkö Windowsin uudelleenasennus ja uusi vakoiluohjelmaskannaus vai onko edessä operaatio tärkeimmät talteen ja formatointi?
Onko kukaan muu törmännyt tällaiseen?
Kiitos kaikesta avusta!
Tunnistamaton vakoiluohjelma
8
1640
Vastaukset
- Tyhmää sakotetaan
Skannasin vakoiluohjelmat uudestaan ja niitä löytyi kymmenen kappaletta, yhteensä kahdentyyppisiä. MRU Object majailee uuden nimen saaneessa Recent-kansiossa ja Tracking cookie luultavasti nappaa nettiosoitteita.
Yritän parhaani saadakseni pöpöt pois.
Kaikki apu on silti tarpeen.- .................
MRU=MostRecentUsed
Niissä on vain mitä olet viimeksi tehnyt joillain ohjelmilla. Eivät ole vaarallisia.
Trackin cookie=Eväste
Eli pipari/keksi, niitä tulee ja tulee :) eivätkä ole vaarallisia.
http://fi.wikipedia.org/wiki/Eväste
Autorun.inf ei välttämättä ole mitään pahaa, se käynnistää levyn suoraan kun laittaa asemaan. - Tyhmää sakotetaan
................. kirjoitti:
MRU=MostRecentUsed
Niissä on vain mitä olet viimeksi tehnyt joillain ohjelmilla. Eivät ole vaarallisia.
Trackin cookie=Eväste
Eli pipari/keksi, niitä tulee ja tulee :) eivätkä ole vaarallisia.
http://fi.wikipedia.org/wiki/Eväste
Autorun.inf ei välttämättä ole mitään pahaa, se käynnistää levyn suoraan kun laittaa asemaan.Tracking cookie vaikuttaa vaarattomalta näin pienen Googlailun jälkeen. Mietityttää kuitenkin, kun virustutka varoitti heti ohjelman asennuksen jälkeen ja Viimeisimmät tiedostot muuttui Recent-nimiseksi. Recent-kansiosta löytyy aina pari MRU:ta, mutta jos nekään eivät ole vaaraksi, ei liene syytä huoleen?
Jos poistan Recent-kansion, syntyy pian tuttu turvallinen Viimeisimmät tiedostot -kansio, mutta nimi muuttuu pian taas, vaikka poistin ohjelman ja skannailin koneen monta kertaa. Toistuvasti tapahtuvan nimenvaihdostempun, virushavaintojen ja haittaohjelmaosumien jälkeen on vaikea tuntea yksityisyytensä olevan turvassa.
Käyn vielä poistot läpi vikasietotilassa. En ole tiennyt sen olevan tarpeellista. Ehkä olen jo nyt turvassa tai ehkä on kohta paremmin.
Kiitos kaikille avusta! - Hijakkaakonees
Tracing cookiesta ei pääsekkään eroon koska niitä tulee aina uusia kun esim täälläkin vierailee, mutta ei niiistä haittakaan ole ja joskus vaan poistaa cookiet vaik ccleaneril tai selimen asetuksilla. Mutta jos kansio vaihto nimee ainoo tehokas ohjelma mikä löytää on hijackthis ja neuvoisin sua rekisteritöitymään joko http://fin.afterdawn.com tai http://www.virustorjunta.net tiin siellä osaavat auttaa paremmin koska kyseinen ohjelma on ammattilais työkalu.
- ihmeessä
kerromitään tietoja???
- ensin perus jutut
eli levynpalautus kiinni ja vikasietotilassa scannaus ja poisto.Jos palautuspisteet käytössä ei häivy mihinkään pöpöt,mutta ohjeethan löytyy jokaisen viirustorjunta ohjelman sivuilta jos osaa lukea.
- hullut konet!
välillä tuntuu että joku vakoilee )))
- jokke
hei on edessä täysalustus edessä ellei ole putsattu asianmukaisesti?eli ota recovery levyke esille ja aloita täys formatointi siksi sulla on mennyt aika saastuneen tila nyt.eli aloita homma ennen kuin aloitat ota talteen tärkeimmät asiat koneestasi.ja tarkista onko ne puhtaat.ei koskaan anneta tietoja eteenpäin muuten joudut hyökkäyksen kohteeksi ellei ole tosiaan luotettava lähde.älä luule ole mieluiten epäilevä.kysy ensin ja ota selkkoo.luotettava vakoiluohjelma on suomalainen f-secure siihen kannattaa satsata.ja saat apuakin siitä.
Ketjusta on poistettu 0 sääntöjenvastaista viestiä.
Luetuimmat keskustelut
- 73893
Miltä se tuntuu
Miltä se tuntuu havahtua, että on ollut ihmistä kohtaan, joka on rakastanut ja varjellut, täysi m*lkku? Vai havahtuuko s104768- 51707
- 39664
- 49634
- 44630
- 31629
Mitä se olisi
Jos sinä mies saisit sanoa kaivatullesi mitä vain juuri nyt. Ilman mitään seuraamuksia yms. Niin mitä sanoisit?34577- 50560
- 37506