Lainaus, alkuperäisen viestin kirjoitti kirgis:

---

Eli siis onko tämä nyt merkki siitä että tuo/nuo ovat jotain haittaohjelmia?

---

Lainaus, alkuperäisen viestin kirjoitti kirgis:

---

Voisitteko nyt sanoa, että onko nyt oikeasti aihetta epäillä että nuo tiedostot olisivat jotain haittaohjelmia ja että ovatko nuo sivustojen kertomat jutut siitä että jos löytyy muualta kuin system32 kansiosta -> virus-jutut totta

---

Lainaus:

---

Kaikki mitä google löytää ei ole totta.

---

Lainaus, alkuperäisen viestin kirjoitti kirgis:

---

Tässä on nyt kaikkien nettisivustojen sana vs. teidän sana

---

Lainaus, alkuperäisen viestin kirjoitti kirgis:

---

Olin pistänyt zonealarmin palomuurissa kohteelle C:\Windows\SysWOW64\rundll32.exe "outbound internet" ja "inbound" internet kohtiin "hyväksy" hetken ajaksi, ja pistin ne takaisin blokkiin hetken päästä koska se ei auttanut erääseen ongelmaan.

---

Lainaus, alkuperäisen viestin kirjoitti kirgis:

---

Kysymykseni on, että tarjosiko tuo nyt jonkun avoimen portin tai "takaoven" jota kautta joku olisi voinut ujuttaa koneelleni haittaohjelman?

---

Lainaus, alkuperäisen viestin kirjoitti kirgis:

---

Sain koneeni juuri puhdistettua dariks boot and nukella, tein 2x pnrg-streamia jonka jälkeen quick erase jonka jälkeen vielä kerran yksi kierros pnrg-streamia ja sitten taas quick erase. Tuo varmaankin hävitti jo kaikki vakoiluohjelmat kiintolevyltä

---

Lainaus, alkuperäisen viestin kirjoitti kirgis:

---

Tarkoittaako tämä että tuon ohjelman salliminen internettiin ei aiheuttanut avoimia portteja joiden kautta joku olisi voinut ujuttaa vakoiluohjelmia tietokoneelleni?

---

Lainaus, alkuperäisen viestin kirjoitti kirgis:

---

Tuost boot and nukesta, se tekee parempaa työtä kuin formatointi koska se dariks boot and nuke kirjoittaa niiden tietojen päälle uutta dataa ja täten varmemmin hankkiutuu eroon haittaohjelmista.

---

Lainaus, alkuperäisen viestin kirjoitti kirgis:

---

No zonealarmin application controllistahan on kyse, joten kyllähän ne internettiin liittyät.

---

Lainaus, alkuperäisen viestin kirjoitti kirgis:

---

On mahdollista haittaohjelmille saastuttaa kone uudestaan formatoinnin jälkeen eikä formatointi edes pyyhi koko kiintolevyä vaan jättää jonkun tietyn välimuistin koskemattomaksi jonne ne voivat piiloutua.

Muutenkin, formatointi edellyttää että kys. levy ei ole se jolla käyttistä pyöritetään ja haittaohjelmat voivat saastuttaa sen toisen kiintolevyn. Niistä ei koskaan tiedä millaiseksi ne on suunniteltu joten dariks boot and nuke on luotettavin tapa päästä eroon haittaohjelmista.

---

Lainaus, alkuperäisen viestin kirjoitti rick79:

---

Et oo aatellu siirtyä käyttämään linuxia??? siihen kun on paaaaaaljon vähemmän tehty viruksia.. kato tällä menolla sä oot jossain suljetulla hetken päästä kun et nää mitään muuta kuin vakoilusoftia joka kulman takana.. toisaalta tekis mieli kehottaa että mee puhumaan jonkun kanssa tuosta, mutta toisaalta voi olla parempi että nickin takaa kirjottelet tuntemattomille.. elämän pikku paradokseja :D

---

Lainaus, alkuperäisen viestin kirjoitti kirgis:

---

Eilen kun avasin streamin sivustolla teamliquid.net, tuli ilmoitus zonealarmilta että rundll32.exe (sieltä syswow64-kansiolta) haluaa avata yhteyden.

Onko normaalia että tuo tiedosto kysyy tuollaista tuollaisen toiminnon yhteydessä? Ei sitä ennen ole minulla ainakaan tapahtunut. Pistin että en hyväksy ja se ei estänyt streamauksen toimintaa joten se ei ainakaan mikään olennainen juttu ollut sen streamin toiminnan kannalta.

---

Lainaus, alkuperäisen viestin kirjoitti kirgis:

---

Onko tämä merkki siitä, että joku kriminaali yritti käyttää tuota rundll32.exeä jonain takaovena päästäkseen koneelleni?

---