Tehtävienhallinnan prosessilistalle on ilmestynyt 10-15 kpl conime.exe-nimisiä prosesseja ja kun suljen ne, niin osa tulee vähän ajan päästä takaisin. Varsinkin jos käynnistän Internet Explorerin, niin samantien listalle pomppaa 1-3 kpl em.prosessia. Ongelma on kiusallinen, sillä alun alkaen aloin tutkimaan koneella olevia prosesseja, koska Ccleaner hidastui yht'äkkiä kummallisesti. Parin megan poistamiseen kuluu nyt jo melkoisesti. Googlaus ei juuri auttanut paitsi, että jossain väitettiin conime.exeä käytettävän myös takaporttina koneelle. Ad-aware, Spybot tai F-secure eivät löydä mitään ja kokeilinpa hupina vielä Windows Defenderiäkin, mutta mitään ei löytynyt. Onko jollain siis tietoa em.prosessista ja sen käyttäytymisestä, sillä ainakin vielä toivon, että kyseessä on vain prosessin ikävä ominaisuus, eikä joku ilkeä vihulainen, joka on päässyt pesiytymään koneelle...
äkillinen hidastuminen
nniinnsinsnis
2342
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 2
Vanhimmat
http://www.superantispyware.com/
Esim. omalta koneelta (win xp sp3) löytyy
conime.exe @ C:\WINDOWS\system32
versio 5.1.2600.5512 (xpsp.080413-2105)
MD5 = 121a576e7126a4d662992be8f0e2da18
27,0 kt (27 648 tavua)
mutta googlettamalla selviää, että tuota tiedostoa voivat käyttää pahalaiset hyväkseen etäyhteyden saadakseen
"You're only in trouble if the mentioned combination (with bfghost.exe, editmm.exe) is present on your computer"
http://forum.kaspersky.com/lofiversion/index.php/t19964.html
Vaan voihan olla niinkin, että joku tuota conime.exeä hyväksikäyttävä uudempikin troijalainen on tuon kirjoituksen (v.2006) jälkeen ilmaantunut, kyllähän nuo sinun oireesi vähän saastumisesta kielivät.
Kannattaa varmaan ajaa hjt (ilman omia fiksailuja) ja paiskata logi jollekin niitä analysoivalle palstalle (ei suomi24:ään)
http://free.antivirus.com/hijackthis/