tollanen

löytyi koneelta; tmpp.exe- sovellus paikasta c/windows/system32/drivers. eipä paljoakaan löytynyt googlettamalla, tmp:stä taas löytyi mutta tuossa on kaksi peetä. julkaisia mikkis mukamas mutta päivänmäärä on tälle päivälle ja tänään en ole asentanut mitään enkä eilenkään. skannasin sen malwarebytesillä ja se näytti punaista siitä. no jätin sen karanteeniin varmuuden vuoksi.
onko tietoa kellään, mikä tuo voisi olla? käyttis win seiska.

14

345

    Vastaukset

    Anonyymi (Kirjaudu / Rekisteröidy)
    5000
    • löytyhän googlesta ja se on mörkö eli pois vaan. nyt herääkin kysymys, mistä se on tullut?

      • asdfwerwer

        No milloin viimeks asensit jotain epämääräistä pääkäyttäjänä, ei se asennu normaalikäyttäjänä


      • asdfwerwer kirjoitti:

        No milloin viimeks asensit jotain epämääräistä pääkäyttäjänä, ei se asennu normaalikäyttäjänä

        se onkin kun en asentele epämääräsiä juttuja. olen sen vaiheen yli jo :)


    • nikke, mestari nikke

      Tiedosto vaikuttaa uudenaikaselle kehittyneelle troijalaiselle.
      Se on voinut tulla ihan minkä tahansa päivityksen/latauksen mukana.
      Poisto on lähes mahdotonta.

      • sen pois mutta manuaalisti. eipä ilmestynyt enää uudelleenkäynnistyksen jälkeen. eipä sitä poistanut security essentialskaan. tuli vaan tulla samaa ikkunaa eli svchost.exe yrittää jotain ja haki olematonta A asemaa ja muistit pyöri jossain 60:n hujakoilla maksimista. eipä enää näytä malwarebytes mitään ainakaan siinä kohtaa koska on skannannut jo windows kansion.
        eli ilmeisesti on pois.
        luultavastii olen avannut jonkun "väärän" linkin jostain ja kattonut jonkun videopätkän tai jotain ja siinä kun klikkaat play niin alkaa asentaa samalla jotain muutankin. tuollainenkin kait voi olla mahdollista.


      • 12
        harrastelijakirurgi kirjoitti:

        sen pois mutta manuaalisti. eipä ilmestynyt enää uudelleenkäynnistyksen jälkeen. eipä sitä poistanut security essentialskaan. tuli vaan tulla samaa ikkunaa eli svchost.exe yrittää jotain ja haki olematonta A asemaa ja muistit pyöri jossain 60:n hujakoilla maksimista. eipä enää näytä malwarebytes mitään ainakaan siinä kohtaa koska on skannannut jo windows kansion.
        eli ilmeisesti on pois.
        luultavastii olen avannut jonkun "väärän" linkin jostain ja kattonut jonkun videopätkän tai jotain ja siinä kun klikkaat play niin alkaa asentaa samalla jotain muutankin. tuollainenkin kait voi olla mahdollista.

        "luultavastii olen avannut jonkun "väärän" linkin jostain ja kattonut jonkun videopätkän tai jotain ja siinä kun klikkaat play niin alkaa asentaa samalla jotain muutankin. tuollainenkin kait voi olla mahdollista."
        Ei ole mahdollista, jos on kaikki ohjelmat päivitettyinä. Tai kyllä, jos hyväksi käytetään paikkaamatonta aukkoa, mihin ei vielä paikkaa ole julkaistu.


    • vikasi..

      kun kaljapäissäsi asentelet kaikenmaailman ohjelmat. Tee koneelle tili jonka nimeksi vaikka "hiprakka" ja käytä sitä juopotellessa. Ja tottakai kaikki oikeutet kuten juopoilta kuuluukin ;) tolta tilita.

      • tällä kertaa ihan noin mennyt :)


      • †††

        †††


      • ††† kirjoitti:

        †††

        :))


      • † † †
        ††† kirjoitti:

        †††

        † † †


      • ...**...
        † † † kirjoitti:

        † † †

        ...mitään, mä vaan testasin merkistöä.


    • st rg eg er g

      mieleen. Mulla ei ole monesti mitään viruksia tms. koneella ollut. Mutta kerran oli sitkee tapaus. Enkä tietenkään muista nimeä. Noh, jostain olin sen koneelleni saanut, ja oli tutkat ja muut vimosen päälle. Se oli sellanen, että se oli jossain, missä lie ollut, ja se aina jääräpäisesti asenteli itsencä C:lle, jolloin räikät alkoi soimaan ja se piti poistaa. Mutta sen kansion ja tiedoston etsiminen oli pirun iso homma, siis missä se lymyili. Eli jonkin sortint troijalainen, mitä mikään skanneri ei löytänyt, oli kai jokin uutuus. Siitä on aikaa jo, mutta kuten usein, se oli just näitä showchost exe juttuja. Se oli suosittua kun winissä on se paljon puhuttu showchost exe kans.

      Niettä tuli mieleen, että oisko sulla aktivoitunut joku ajat sitten loudattu virus? Meinaan vaan, että vaikka sait sen pois, se voi vielä lymyillä jossain.... Niettä laita koko kone skannaukseen yöksi.

      • ilmeisesti vundoa mutta ei tämä sitä kauraa ollut tai sitten on ja pahempi versio :)
        no kuitenkin olen levollisin mielin koska tämä oli loppujen lopuksi aika helppo nakki.


    Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

    Luetuimmat keskustelut

    1. Orpo räyhää: kansan on muututtava

      Orpon mukaan kansa ei elä kokoomuksen kanssa samassa todellisuudessa, ja sen vuoksi kansan on muututtava. Kas kun ei san
      Maailman menoa
      312
      3655
    2. Muovikassikartelli

      Kauppaketjut ovat yhdessä sopineet muovikassin yksikköhinnaksi 59 senttiä. Milloin viranomaiset puuttuvat tähän kartell
      Talousrikokset
      29
      2016
    3. Aidon persun tunnistaa Marinin palvonnasta

      Oli kyse sitten Halla-ahosta tai Putinista. Ensimmäisenä aidolle persulle tulee mieleen Marin.
      Maailman menoa
      44
      1646
    4. Mikä tekee sen

      Vetovoiman kaivatussasi?
      Ikävä
      84
      1491
    5. Hallintooikeus..

      "Asemakaavapäätös pysyy voimassa.Poikkeamista ja rakentamista koskevat luvat hylättiin" kertoo Pyhäjärven Sanomat netti.
      Pyhäjärvi
      96
      1280
    6. Harmittaako joku

      Harmittaako joku asia tai asiat, mitä on tapahtunut tai jäänyt tapahtumatta?
      Ikävä
      144
      1191
    7. Miksi et vain uskalla!?

      On niin ikävä...
      Ikävä
      81
      1074
    8. Olen rakastunut

      varattuun joka ei eroa. Miten tunteista eroon? Tämä ei ole tavanomaista. On elämäni suuri rakkaus.
      Ikävä
      95
      1032
    9. Kannattaa ymmärtää se asia

      että mitään stalkkausta tai hakkerointia ei tapahdu. Oikeasti kannattaa tutkituttaa päänsä.
      Tunteet
      212
      867
    10. Jos se joskus oli molemminpuolista

      niin hyvin me molemmat onnistuttiin pitämään toinen epätietoisena.
      Ikävä
      61
      787
    Aihe