tollanen

löytyi koneelta; tmpp.exe- sovellus paikasta c/windows/system32/drivers. eipä paljoakaan löytynyt googlettamalla, tmp:stä taas löytyi mutta tuossa on kaksi peetä. julkaisia mikkis mukamas mutta päivänmäärä on tälle päivälle ja tänään en ole asentanut mitään enkä eilenkään. skannasin sen malwarebytesillä ja se näytti punaista siitä. no jätin sen karanteeniin varmuuden vuoksi.
onko tietoa kellään, mikä tuo voisi olla? käyttis win seiska.

14

300

    Vastaukset

    Anonyymi (Kirjaudu / Rekisteröidy)
    5000
    • löytyhän googlesta ja se on mörkö eli pois vaan. nyt herääkin kysymys, mistä se on tullut?

      • asdfwerwer

        No milloin viimeks asensit jotain epämääräistä pääkäyttäjänä, ei se asennu normaalikäyttäjänä


      • asdfwerwer kirjoitti:

        No milloin viimeks asensit jotain epämääräistä pääkäyttäjänä, ei se asennu normaalikäyttäjänä

        se onkin kun en asentele epämääräsiä juttuja. olen sen vaiheen yli jo :)


    • nikke, mestari nikke

      Tiedosto vaikuttaa uudenaikaselle kehittyneelle troijalaiselle.
      Se on voinut tulla ihan minkä tahansa päivityksen/latauksen mukana.
      Poisto on lähes mahdotonta.

      • sen pois mutta manuaalisti. eipä ilmestynyt enää uudelleenkäynnistyksen jälkeen. eipä sitä poistanut security essentialskaan. tuli vaan tulla samaa ikkunaa eli svchost.exe yrittää jotain ja haki olematonta A asemaa ja muistit pyöri jossain 60:n hujakoilla maksimista. eipä enää näytä malwarebytes mitään ainakaan siinä kohtaa koska on skannannut jo windows kansion.
        eli ilmeisesti on pois.
        luultavastii olen avannut jonkun "väärän" linkin jostain ja kattonut jonkun videopätkän tai jotain ja siinä kun klikkaat play niin alkaa asentaa samalla jotain muutankin. tuollainenkin kait voi olla mahdollista.


      • 12
        harrastelijakirurgi kirjoitti:

        sen pois mutta manuaalisti. eipä ilmestynyt enää uudelleenkäynnistyksen jälkeen. eipä sitä poistanut security essentialskaan. tuli vaan tulla samaa ikkunaa eli svchost.exe yrittää jotain ja haki olematonta A asemaa ja muistit pyöri jossain 60:n hujakoilla maksimista. eipä enää näytä malwarebytes mitään ainakaan siinä kohtaa koska on skannannut jo windows kansion.
        eli ilmeisesti on pois.
        luultavastii olen avannut jonkun "väärän" linkin jostain ja kattonut jonkun videopätkän tai jotain ja siinä kun klikkaat play niin alkaa asentaa samalla jotain muutankin. tuollainenkin kait voi olla mahdollista.

        "luultavastii olen avannut jonkun "väärän" linkin jostain ja kattonut jonkun videopätkän tai jotain ja siinä kun klikkaat play niin alkaa asentaa samalla jotain muutankin. tuollainenkin kait voi olla mahdollista."
        Ei ole mahdollista, jos on kaikki ohjelmat päivitettyinä. Tai kyllä, jos hyväksi käytetään paikkaamatonta aukkoa, mihin ei vielä paikkaa ole julkaistu.


    • vikasi..

      kun kaljapäissäsi asentelet kaikenmaailman ohjelmat. Tee koneelle tili jonka nimeksi vaikka "hiprakka" ja käytä sitä juopotellessa. Ja tottakai kaikki oikeutet kuten juopoilta kuuluukin ;) tolta tilita.

      • tällä kertaa ihan noin mennyt :)


      • †††

        †††


      • ††† kirjoitti:

        †††

        :))


      • † † †
        ††† kirjoitti:

        †††

        † † †


      • ...**...
        † † † kirjoitti:

        † † †

        ...mitään, mä vaan testasin merkistöä.


    • st rg eg er g

      mieleen. Mulla ei ole monesti mitään viruksia tms. koneella ollut. Mutta kerran oli sitkee tapaus. Enkä tietenkään muista nimeä. Noh, jostain olin sen koneelleni saanut, ja oli tutkat ja muut vimosen päälle. Se oli sellanen, että se oli jossain, missä lie ollut, ja se aina jääräpäisesti asenteli itsencä C:lle, jolloin räikät alkoi soimaan ja se piti poistaa. Mutta sen kansion ja tiedoston etsiminen oli pirun iso homma, siis missä se lymyili. Eli jonkin sortint troijalainen, mitä mikään skanneri ei löytänyt, oli kai jokin uutuus. Siitä on aikaa jo, mutta kuten usein, se oli just näitä showchost exe juttuja. Se oli suosittua kun winissä on se paljon puhuttu showchost exe kans.

      Niettä tuli mieleen, että oisko sulla aktivoitunut joku ajat sitten loudattu virus? Meinaan vaan, että vaikka sait sen pois, se voi vielä lymyillä jossain.... Niettä laita koko kone skannaukseen yöksi.

      • ilmeisesti vundoa mutta ei tämä sitä kauraa ollut tai sitten on ja pahempi versio :)
        no kuitenkin olen levollisin mielin koska tämä oli loppujen lopuksi aika helppo nakki.


    Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

    Luetuimmat keskustelut

    1. Minkähän takia ns. persuille ei tunnu työ maistuvan?

      Vaikuttavat olevan joutoväkeä syystä tai toisesta  – työttömiä tai työeläkeloisia. Muiden rahoilla pötköttelevää väkeä,
      Maailman menoa
      51
      2337
    2. Suomen veroaste 5 %-yks liian matala

      Palauttamalla kokonaisveroaste 1990-luvun tasolle saadaan hyvinvointivaltion palvelut rahoitettua ilman velan ottoa.
      Maailman menoa
      94
      2048
    3. Kolme neljästä suomalaisesta kannattaa miljonääriveroa

      Kertoo vasemmistoliiton teettämä kysely. Veron ulkopuolelle jätettäisiin asunto. "Puolet vastaajista oli sitä mieltä, e
      Maailman menoa
      93
      2025
    4. Olit ihan

      Kiihkona silloin. Sen näki ja lähes tunsi. Ei tainnut olla kaukana et olisit vetänyt lähellesi jos siihen olisi hetki tu
      Ikävä
      24
      1857
    5. MTV: Harvinainen haastattelu! Vappu Pimiä kommentoi vihdoinkin uutta TTK-juontajaa

      TTK-juontajaspekuloinnit käyvät edelleen kuumana. Kenet sinä haluaisit uudeksi TTK-juontajaksi? Kommentoi alle! Lue,
      Suomalaiset julkkikset
      13
      1761
    6. Evoluutioon ja alkuräjähdykseen uskominen vaatii todella vahvaa uskoa

      Että tyhjästä syntyi ja kehittyi kaikki se mitä näemme ympärillämme.
      Luterilaisuus
      503
      1609
    7. Yleveron tuotto siirrettävä S-ryhmälle

      Yleisradio on mukana kansanmurhassa. Tuollaista ei voi tukea verovaroin. S-ryhmä on ainoa selkärankainen iso toimija S
      Maailman menoa
      4
      1558
    8. Mikä ihme teitä lieksalaisia tuossa

      p*rs*reiässä niin kiinnostelee? Että siitä pitää päntönnään huutaa?
      Lieksa
      50
      1387
    9. Kemet lomautukset

      Onkohan tuo oikein lain mukaista toimintaa jatkaa jo lomautettuina olevien uudelleen lomautusta yhdenvertaisuuden ja tas
      Suomussalmi
      40
      1318
    10. Mistä juttelit viimeisen kerran

      Mistä juttelitte viimeisen kerran ikävöinnin kohteen kanssa? Irl tai viesteillä.
      Ikävä
      75
      1299
    Aihe