Kertokaa nyt mitä tehdä, ihan millä nörttikielellä tahansa. Vista hp modeemilaajakaista käytössä JA vaihtaa en toistaiseksi systeemiäni voi. Tarttisin pika-apua tähän ongelmaan kun takaportteja luvattoman paljon /luvattomasti auki. Kyllä otan tukeen yhteyttä mahdollisimman pian.
Kerro vaan kuinka estää ja mitä kyttään komentorivillä ja mitä teen takaporteille ettei se saakuran hakkeri pilaa tätäkin sunnuntaipäivää kokonaan.
Niin ja jos se hiivatin joku saa selaimen aukeamaan takaportista, ei selain sulkeudu ennenkuin käynnistää koko toosan uudelleen. Ja vain yksi esimerkki siitä mitä tämä tunnistamaton paskiainen touhuaa koneellani hyödyntämällä ihan koneen omia ohjelmia.
Kerro vaan kuinka estää ja mitä kyttään komentorivillä ja mitä teen takaporteille ettei se saakuran hakkeri pilaa tätäkin sunnuntaipäivää kokonaan.
Niin ja jos se hiivatin joku saa selaimen aukeamaan takaportista, ei selain sulkeudu ennenkuin käynnistää koko toosan uudelleen. Ja vain yksi esimerkki siitä mitä tämä tunnistamaton paskiainen touhuaa koneellani hyödyntämällä ihan koneen omia ohjelmia.
Vastaukset 31
Vanhimmat
http://sammynsivut.com/2009/10/malwarebytes-anti-malware-opas/
Noudata ohjeita kirjaimellisesti.
Kerro tulos.
kiitos kerron tulokset mahdollisimman pian. Mutta huomaa, tämä hakkeri on tavallistakin taitavampi. En usko että nytkään löytyy mitään tuollakaan ohjelmalla mutta yritän..
Laita edes se winukan muuri päälle.
Yhteydet näet kun klikkailet:
Käynnistä, Suorita, kirjoita cmd paina Enter.
Mustaa ikkunaan kirjoitat netstat -ano ja painat Enter
Ikkunaan listautuu kaikki sillä hetkellä olevat yhteydet ja niiden ip:t.
PID sarake kertoo prosessin tunnusnumeron ja voit tehtävienhallinnan prosessilistasta käydä katsomassa mikä on minkäkin prosessin nimi ja minne sillä on yhteys.
Et oo kertonu vielä yhtään vihjettä, muuta kuin selaimen itsestään aukeaminen.
Mitä muuta näkyvää tapahtuu koneellas?
Missä vaiheessa
"Laita edes se winukan muuri päälle." ON PÄÄLLÄ. Menee käynnistäessä aina kiinni,a vaan se uudelleen ennenkuin avan netin, ZA: lisänä. Ja kun laitoin tuon komennon tulee n. 60 riviä tavaraa eli aukinaista porttia tällä hetkelläkin. Kysymykseni sata kertaa kuulunut miten estän luvattoman takaportin käytön, 60 porttia jos on auki niin hankalaa on yksitellen antaa käskyjä ja jos suljen kaikki komennolla ja käynnistän uudelleen ei ajan kanssa ole mitään vaikutusta silläkään eli takaisin tulee tämä kaikki. kova työ käydä läpi nuo pid jutut mutta kiitos tämä oli ensimmäinen viesti joka antoi sitä tietoa mitä täältä kyselenkin.
koneessa yrittää aueta aina esim. google update, elisan päivitys eli ihan normaaleja normaalitilanteessa. mutta kun ne eivät ole enää käynnistyksessä päällä.. silti yrittävät, eikä sunnuntaina taatusti tule elisaltakaan päivityksiä. avaa noita taskeng juttuja, aina melkein kaksi kappaletta kutakin asiaa aikeaa ja koitan niitä sulkea jos eivät haittaa.. ohjelmat eivät suostu toimimaan kunnolla etenkin jos yritän jotakin netistä onlinena hakea.. :/ kokeiltu on vaikka mitä..kunpa minulla olisi nörttimies! :D
..ole kyse mistään 'sunnuntaihaitasta' enkä itsekään ole ihan pertti pietarinperuskjä siksi tarvitsen tälläiset neuvot ikeeseen kiitos, mutta kaikilla on puutteellisuutensa ja osaamisalueensa.
ja tämä ongelma koneessa tulee olemaan kuin tauti niin kauan kuin jokin konkreettinen ratkaisu löytyy. olen valmis vaihtamaan ajan kanssa käyttiksen ja laajakaistan langalliseen mutta kun ei nämä asiat viikossa eikä kuukaudessakaan parane on sopimuksia ja takuita ja muita joita yritän hyödyntää vielä jos voi. silti on päästävä turvallisesti vielä pankkiinkin ja sähköposteihin. eihän tällä pelillä uskalla tehdä juuri mitään!
Active Connections
Proto Local Address Foreign Address State PID
TCP 0.0.0.0:135 0.0.0.0:0 LISTENING 1124 svchost.exe
TCP 0.0.0.0:445 0.0.0.0:0 LISTENING 4 system
TCP 127.0.0.1:1027 0.0.0.0:0 LISTENING 1360 alg.exe(palomuuri)
TCP 127.0.0.1:1041 0.0.0.0:0 LISTENING 2972
TCP 127.0.0.1:1307 127.0.0.1:1308 ESTABLISHED 800 Firefox
TCP 127.0.0.1:1308 127.0.0.1:1307 ESTABLISHED 800 Firefox
TCP 127.0.0.1:1310 127.0.0.1:1311 ESTABLISHED 800 Firefox
TCP 127.0.0.1:1311 127.0.0.1:1310 ESTABLISHED 800 Firefox
TCP 127.0.0.1:5152 0.0.0.0:0 LISTENING 1904 LaCietrayapp (paikallinen osoite)
TCP 127.0.0.1:5152 127.0.0.1:1309 CLOSE_WAIT 1904 LaCietrayapp (paikallinen osoite)
Vain nämä ulosmeneviä osoitteita/yhteyksiä:
TCP 192.168.1.3:1127 217.212.252.169:80 CLOSE_WAIT 2868 jusched.exe (javanpäivitys)
TCP 192.168.1.3:1898 209.85.135.139:80 ESTABLISHED 800 Firefox
TCP 192.168.1.3:1901 209.85.135.139:80 ESTABLISHED 800 Firefox
TCP 192.168.1.3:2050 192.168.1.2:2869 TIME_WAIT 0 system idle
UDP 0.0.0.0:445 *:* 4 system
UDP 0.0.0.0:500 *:* 896 lsass.exe
UDP 0.0.0.0:4500 *:* 896 lsass.exe
UDP 127.0.0.1:123 *:* 1180 svchost.exe
UDP 127.0.0.1:1900 *:* 1316 svchost.exe (paikallinen)
UDP 192.168.1.3:123 *:* 1180 svchost.exe
UDP 192.168.1.3:1900 *:* 1316 svchost.exe
Lisäsin nuo prosessit PID-tunnusten perään.
127-alkuiset ovat oman koneesi sisäisiä osoitteita, 192-alkuinen kuuluu modeemille.
Tässä langallinen yhteys.
Oletko suojannut(salannut) langattoman yhteyden WPA:lla?
Kerrohan vielä miten se suojaussalaus tehdään kiitos! Ja niistä pid numeroista, oon hakannut tätä konetta niin monin tavoin etten nyt kyllä jaksa keksiä miten se katotaan sieltä järjestelmänhallinnan prosesseista mikä vastaa mitäkin, kun siellä ei ole vastaavia nroita.. :P
Olisi privana kivempi muutenkin selvittää tätä mokomaa..
Adsl-modeemin ohjekirja sen kertoo, privana en ala opastamaan ja muutenkin alkaa olla tämän päivän sessio täynnä.
Operaattorin sivuilla on hyvät ohjeet, modeemin valmistajan sivuilla kerrotaan salauksen teko.
Periaatteessa verkkokaapelilla (RJ45-kaapeli) modeemi koneeseen kiinni, ohjekirjan mukaisella osoitteella modeemin hallintaan. (Esim. 192.168.1.1) Modeemin hallintaan löytyvät käyttäjätunnus ja salasana ohjekirjasta.
Hallinnassa otetaan käyttöön WPA tai WPA2 salaus ja keksitään salausavain (jonka muistat, tai kirjoitat hyvään piiloon), tallennetaan, käynnistetään modeemi uudelleen. Verkkokaapeli irti, kytketään langaton yhteys päälle läppärissä ja kirjoitetaan pyydettäessä salausavain kahteen kertaan, OK ja yhteys pitäis taas syntyä.
Mutta, kuten mainitsin, tältä päivältä aika loppuu.
Näkemiin.
Kahta ohjelmapalomuuria ei kannata pitää päällä samaan aikaan, sekin voi aiheuttaa sen ettei SP2 asennu. Eli jompi kumpi pois, windowsin oma tai ZA.
Sor jos oon antanut ymmärtää väärin, mulla on mobiililaajakaista..
tämmöstä tavaraa esim on koko ajan auki, tässä pieni osa jonka pystyi laittamaan muokkaamattomana, näyttää kummalliselta?
TCP 127.0.0.1:49332 127.0.0.1:10080 ESTABLISHED 1252
TCP [::]:135 [::]:0 LISTENING 1020
TCP [::]:49152 [::]:0 LISTENING 612
TCP [::]:49153 [::]:0 LISTENING 1180
TCP [::]:49154 [::]:0 LISTENING 1252
TCP [::]:49155 [::]:0 LISTENING 712
TCP [::]:49156 [::]:0 LISTENING 724
UDP 0.0.0.0:123 *:* 1404
UDP 0.0.0.0:500 *:* 1252
UDP 0.0.0.0:4500 *:* 1252
UDP 0.0.0.0:5355 *:* 1524
Mobiililaajakaistalla on oma yhteysohjelmansa (mobile partner tms) ja nuo käytössä olevat yhteydet ja sovellukset poikkeaa normi-adsl:n vastaavista. Paremman listan saat yhteyksistä ja niitä käyttävistä prosesseista listaamalla ne komennolla netstat -anob
Avoimet portit (siis ulkoapäin auki olevat) saat selville grc.com:n ShieldsUp palvelusta:
Linkki näyttää ulkomuodon perusteella varsinaiselta örkkipesältä, mutta on silti luotettava:
https://www.grc.com/x/ne.dll?bh0bkyd2
Ja voihan sinne mennä etusivunkin kautta:
http://www.grc.com/
Ei sitä mikään takaportti avaa, koneellasi on vain haittaohjelmia jotka tekevät mitä ovat ohjelmoitu tekemään.
Kaiva esille järjestelmän palautuslevy tai Windowsin asennuslevy ja asenna uusiksi koko roska. Buuttaa siltä levyltä ja seuraa ohjeita. Verkkoon liität sen vasta sitten kun on aika hakea päivitykset järjestelmään ja asentaa virustorjuntaohjelma.
OLEN TEHNYT KAIKEN TUONKIN JO! Viimeinen sp2 päivitys ei lataudu millään konstilla, ei mikkisoftsivuilta käsin - ei millään kirveellä. Lataan sitä kaiken aikaa tuloksitta.
Tämä shitti tuli uudestaan koneelleni samana päivänä kun oli asentanut kaikki uudelleen pitkin hampain. Alkoi palomuuria tökkimään ja siitä huomasi että kun avasi selaimen, se ei auennut. Mutta jos katsoi kaikkien käyttäjien sessiot, siellä se oli auki - eikä saanut kiinni.. ja tämä peijooni pystyy käyttämään kuin ammattilainen (siis flash-playerinkö kautta koneelle tullut) kaikkia koneen ohjelmia hyväksi päästäkseen ulos..miten enöää voi luottaa mihinkään flash-player sivuihinkaan jos niistä kolmesta ekasta yrittää googlen haulla ottaa sen virallisimaan oloisen niin haittaohjelmako sieltä aina vaan onkin tulossa. Ainakin minun tuurilla.
Et sitten viitsinyt kertoa aloituksessa.
Oletko kokeillut ladata sitä täältä:
http://www.microsoft.com/downloads/details.aspx?displaylang=fi&FamilyID=891ab806-2431-4d00-afa3-99ff6f22448d
Jos yhteytesi pätkii niin käytä jotain downloadmanageria joka osaa jatkaa kesken jäänyttä latausta.
ei hyväksy ladattua dataa ilmoittaa virheestä tai jostain.. lue uudelleen: "Viimeinen sp2 päivitys ei lataudu millään konstilla, ei mikkisoftsivuilta käsin - ei millään kirveellä. "
Olisiko ubuntu jo paikallaan, onko helppo käyttää ja oppiiko nopeasti? onko tietoturvauhkia millaisia odotettavissa (koska minulle ne kaikki aina tulee).?
Ota pami ja rauhoitu. Tuo asdafada jo neuvoi käyttämään latausmanageria, lue hosumatta vastaaukset loppuun.
Ota kaikki etäyhteysmahdollisuudet pois, varmaan googlesta löytyy neuvot.
Poista haittaohjelmat.
Asennusko ei onnistu? SP2 vaatii että jotkut päivitykset on asennettava ensin, mutta pitäisihän autoupdaten se hanskata...
Ubuntu on helppo windowskäyttäjällekin, lisäksi mukana tulee ohjelmia joita windowsissa ei tule (mm. OpenOffice), paketinhallinnan kautta lisäohjelmien asennus ilman tietoturvariskejä on myös helppoa.
Oikeastaan tärkein mitä tulee muistaa on se että kaikki mitä touhuat kotikansion ulkopuolella vaatii salasanan ja se että ohjelmia ei asenneta mistä tahansa sivuilta vaan paketinhallinnasta.
Itse käytän WinXP:n ohella Minttiä joka on yksi Ubuntun versio.
no kuukletahan sitten propelli mulle ohjeet netistä niin ei tarvitse joka asiaa hakea kissojen ja koirien kanssa yksin. olen yrittänyt parhaan mukaan poistaa etäyhteysmahdollisuudet niin pitkälle kuin se on langattomalla verkolla mahdollista. ainoa mihin kai en ole vielä uskaltanut kajota on ras etäyhteydet.
mikkisoftin haittaohjelmista ei ole olut hyötyä. defender ei löydä mitään, ei avg free jne. mikkisoftan oma haittaohjelmatyökälu asentui, mutta käynnistäessä kone aina kaatui. oli pakko poistaa koneelta..
Ota useampi pami!
Haittaohjelmista ei todella ole hyötyä, torjuntaohjelmista saattaa ollakin. Jutuistasi päätellen joku haitta siellä jyllää. Muista kumminkin, että hosumalla ei tule kuin kusipäitä lapsia.
Laita ubuntu 9.10 niin ei tarvi pelleillä viiruksien takia. Ja on helppo käyttää, helpompi kuin windows.
Ota pilleri nyt ensialkuun tähän hätään, niin katsotaan auttaako.
täähän ei oo kun kusetusta
Kerro IP-osoitteesi, niin tutkitaan onko ne portit levällään.
...kone irti verkosta,modeemin piuha irti,tai mokkula,tai mikä siinnä sitten onkaan,ja katso sitten,ei VOI olla yhteyksiä päällä....
hakkerit ja crackerit sekaisin.
Hakki-koira söi cream crackerin
vtuile siinåä vaan KERROHAN SITTEN ihan OMIN SANOIN KAIKKI kun niin hiton hyvin osaat. Mulle on ihan sama mikä terminimike koneessa vippaa, jos tietoturva voi olla uhattuna. Cream cracker ja vtut aivan stnan sama.
Seuraavan kerran kun tyhjennät koneesi tunge ensimmäiseksi virustutka ja yksi palomuuri sekä spywareblaster koneeseen ennen kuin liität konetta nettiin. Sen jälkeen voit alkaa imuttaa päivityksiä. Tuo spywareblaster estää pöpöjä imeytymästä sun koneeseen. HUOM se ei kuitenkaan poista mitään vaan estää niitä pesiytymästä. Poistajana toimii sit jokin toinen softa. Itsellä ei ole pöpöjä näkynyt avastin ja spywareblasterin aikana yhtään ja palomuurina on vain visvan oma. Haittaohjelmia ei ole löytynyt vaikka millä etsisi.
Oliskohan toi ZA se takaportti. Loppuu viirukset ym. ku saa poistettua.