Pari tuntia sitten avasin koneen. En päässyt nettiin, vaikka yhteys oli kunnossa, modeemi normaalisti ja kaikki näytti olevan kunnossa.
Mutta nettiin ei sitten millään. FS-palomuurin tarkastus osoitti, että tunnin sisällä tuli lähtevien listalle 4500 hälytystä. Sama ohjelma pyrki ulos ja etäosoite sama koko ajan. Oma ip oli muuttunut "haamuksi" eli joksikin ihan muuksi kuin tavallisesti. Koko ajan tuli lisää ja lisää hälytyksiä.
Vasta hetki sitten onnistuin pääsemään ja hälytysten määräkin on vähentynyt, mutta silti niitä tulee rutkasti. Mistähän tämä ongelma voisi johtua? Tein jo järjestelmänpalautuksenkin eiliseen palautuspisteeseen, jolloin kone vielä toimi moitteettomasti. Palautin myös svchost.exe sovelluksen takaisin sallituksi. Eilen luin täältä jostakin, että sen voi kieltää eikä haittaa. Nyt kone tuntuu toimivan.
Mistähän tällainen temppuilu voi johtua? En usko, että eilinen eheytys on syypää ;)
Onko syytä olla huolissaan noiden ulospäin hakeutuvien ja palomuurin blokkaamien ohjelmien suhteen. Tuo hälytysten määrä...? :O
Mutta nettiin ei sitten millään. FS-palomuurin tarkastus osoitti, että tunnin sisällä tuli lähtevien listalle 4500 hälytystä. Sama ohjelma pyrki ulos ja etäosoite sama koko ajan. Oma ip oli muuttunut "haamuksi" eli joksikin ihan muuksi kuin tavallisesti. Koko ajan tuli lisää ja lisää hälytyksiä.
Vasta hetki sitten onnistuin pääsemään ja hälytysten määräkin on vähentynyt, mutta silti niitä tulee rutkasti. Mistähän tämä ongelma voisi johtua? Tein jo järjestelmänpalautuksenkin eiliseen palautuspisteeseen, jolloin kone vielä toimi moitteettomasti. Palautin myös svchost.exe sovelluksen takaisin sallituksi. Eilen luin täältä jostakin, että sen voi kieltää eikä haittaa. Nyt kone tuntuu toimivan.
Mistähän tällainen temppuilu voi johtua? En usko, että eilinen eheytys on syypää ;)
Onko syytä olla huolissaan noiden ulospäin hakeutuvien ja palomuurin blokkaamien ohjelmien suhteen. Tuo hälytysten määrä...? :O
Vastaukset 17
Vanhimmat
Tere taas. -;)
svchost.exe Täytyy ehdottomasti päästää nettiin koska juuri se mahdollistaa nettiin pääsysi!
Tere, ja hieman täsmennystä:
Mikäs käyttöjärjestelmä koneessasi olikaan?
Varmista F-securesta sallittujen listalta oikealla korvalla sovelluksen nimeä klikaten >Ominaisuudet ja SALLI kaikki microsoftin ohjelmat ja muille varmaksi tietämillesi ohjelmille laita KYSY ja lopuille laita ESTÄ!!
No tere;)
Kaikkea sitä tuleekin kokeilluksi. Olen ilmeisesti tutkijaluonne. Arvasin tuon, mutta kun luin täältä mielestäni asiallisen tiedon, että ei haittaa, vaikka svchost.exe ei pääsisikään nettiin ja hänellä on toiminut siitä huolimatta, niin uskoin. Herkkäuskoiseksi en sentään tunnustaudu :)
Käyttis on XPHome. Olen käynyt kaikki sovellukset läpi ja muutamia vaihdoin kysyttäviksi. Saahan sitten nähdä, että mikä se on, joka pyrkii, kun pakotan kysymään ;) Minulla on valtaa, hah!
K&H ;) you know.
Tere. -;)
Vilkaiseppa tuonne niin ymmärrät miksi jotkut sekoilee svchost.exe tiedosto asiassa:
http://www.f-secure.com/v-kuvaus/welchi.shtml
Jep, Näin ;) sen ja luin myös. Ymmärrän nyt :)
Ei tarvitse jos käytät Sygate palomuuria.
Ettei vain olisi Troijalainen koneella ?
Tee ensimmäiseksi TÄYDELLINEN virustarkistus koneelle.
Siellä sun koneella voipi olla jotain sellaista,
mitä ei tarttis olla.Yleensä joku trojan tai muu
haittaohjelma yrittää nettiin.Voi se olla jopa
jonkinlainen palvelin,jonka joku on sun koneelle
saannut asennettua.Oikeen muuten ei voi tuota
hälytysmäärää selittää.
Olen tehnyt täydelisen manuaalisen virustarkastuksen ja onlineskannauksen troijalaisia etsiäkseni. Mitään ei ole löytynyt.
Yöllä nukkuessaniko ne tekevät koneestani palvelimen, kun kone on suljettuna? :O
Miten se on mahdollista? Miten saan selville onko koneeni toisen "palveluksessa" kaikista mahdollisista suojauksistani huolimatta?
Tosi on, että aina kun avaan koneen ,niin lähtevien ohjelmien hälytyksiä tulee, mutta ne palomuuri blokkaa. Voiko olla, että jotakin pääsee ulos ilman hälytystä?
Tere. -;)
>Yöllä nukkuessaniko ne tekevät koneestani palvelimen, kun kone on suljettuna? :O<
-Eivät toki tee nukkuessasi palvelinta, vaan jotkut ohjelmat pyrkivät nettiin esim. tarkistamaan päivityksiä ja kun et niitä päästä niin tottahan toki ne seuraavan kerran koneen avattuasi taas pyrkivät nettiin.
>Tosi on, että aina kun avaan koneen ,niin lähtevien ohjelmien hälytyksiä tulee, mutta ne palomuuri blokkaa.<
-Näethän sinä palomuuristasi mitkä ohjelmat pyrkii nettiin ja jos sinne pyrkii jotain sellaisia ohjelmia joita et itse ole asentanut ja niin Poista sellaiset ohjelmat.
>Voiko olla, että jotakin pääsee ulos ilman hälytystä?<
-Ei pääse ole huoleti, kyllä palomuurisi ilmoittaa kaikista nettiin pyrkivistä ohjelmista joille et ole antanut SALLI luppaa.
Kerroppa mitkä ohjelmat ne sinne nettiin oikein pyrkii?
Kerrothan myös kaikki sovellukset joita F-securesi, Internet-suojaus>Sallitut ja estetyt sovellukset>Muuta, listalla näkyy ja mitkä oikeudet olet Sallinut,Estänyt ja Kysy laittanut niin yritän antaa selkeän vastauksen ja saat mielenrauhasi takaisin. -:)
IGMP out
UDP out
Mitä lienevät ?
Sovelluksia on pitkä rivi ;) En jaksa kirjoittaa, kun niitä ei näemmä voi kopioida. Vai voiko ja miten? Nyt tunnen itseni Nounördeksi taas :(
>Sovelluksia on pitkä rivi ;) En jaksa kirjoittaa, kun niitä ei näemmä voi kopioida. Vai voiko ja miten? Nyt tunnen itseni Nounördeksi taas :(<
-Tämän opittuasi tunnet itsesi taas Nö®de:ksi -;)
-Näin helposti saat ne kopioitua:
Klikkaa siellä listassa ohjelman nimi siniseksi>Ominaisuudet ja vetyise ohjelman Tiedostonimi siniseksi>Kopioi ja sitten liität sen vastaukseesi.
Tein listan, mutta onkohan se nyt turvallista, että koko maailma näkee, mitä sovelluksia Nö®den koneella on ??? Alkaa vainoharhaisuus hiipiä ;)
Kiitos neuvosta kopioinnin suhteen. Enpä olisi osannut. Ihmettelin kun ei onnistu normaalilla tavalla.
Tere. -;)
Voit laittaa listan ei siinä tietoturvaisi millään tavalla vaarannu.
Tai voithan halutessasi laittaa e-mail osoitteen joka ei ole omalla nimelläsi jotta mahdolliset häiriköiden postit ei jatkossa olisi riesana, niin vastaan sinne ja annan oman osoitteeni.
Nii..ei sinne sillon kukaan pääse jos kone on
kiinni.Ei voi tietää listaa näkemättä,ihan mahdollisia noi aiemmin mainitsemani jutut on.
Sinulla on kuitenkin toi asia jo selvityksen alla.Ei kannata"panikoitua" ton jutun suhteen.
Varmasti joku normaali juttu.
En ole paniikissa. Ihmettelen vain ja pyrin korjaamaan, jos koneellani on jotain pielessä.
Sitä vartenhan nämä sivut ovat, että saa kysyä, ja samalla toisetkin oppii. Itse olen oppinut paljon pelkästään lukemalla. Joskus tulee kuitenkin näitä "henkilökohtaisia" ongelmia.
kiitos jyrki neuvoistasi :)