|
Terve
Siirsin tämän osuuden otsikostani Control panel (Windows ongelmat)hävisi tänne.
Tällaisia löytyi online skannerilla yksi Trojan.Win32.Qhost.mg ja kaksi Trojan.Win32.Qhost.my.
EMSI softwarin 30 päivän ilmaislisensillä sain .my päätteiset pois, mutta tätä yhtä .mg päätteistä ei havainnut. Tämä saastunut tiedosto oli C:\WINDOWS\system32\drivers\etc\hosts.20070815-195817.backup. Koska oli backup poistin sen sitten roskiksen kautta, kun arvelin ettei siitä välttämättä tule suurta haittaa. Saas nähdä. Lisäksi EMSI havaitsi käynnistyksen yhteydessä C:\documents and settings\all users\start menu\programs\startup\autorun.exe olisi pahis myös ja ehdotti ohjelman suorituksen kieltämistä, jonka myös tein. Kone näyttäisi nyt rauhoittuneen, joten windowsin kimppuun. Herää vain kysymys, mitä sitten kun lisenssi loppuu ja jos en lunasta maksullista pakettia, pääseekö autorun jylläämään. Tuo autorun ilmeisesti sytytti sen keltaisen kolmion alakerran ikoneihin, sama kuvake näytti siinä olevan. Pitäisikö se myös listiä?
Kotoa soitettiin, samat troijalaiset löydetty startin yhteydessä EMSI ohjelmalla ja siirretty taas karanteeniin.
Mistä oikein on kysymys? pileeksiikö koneessa jossain oikea emomato (autorun?), joka sylkee poikasiaan tuon tuosta vai onko Avast+Zonealarm riittämätön yhdistelmä torjumaan E...(=Erästä) matoista laajakaistaa?
edit: Tuo edellinen oli vitsinpoikasta, rekisteristähän ne ponkaisevat ilmeisesti esiin. Näyttäisivät olevan melko tuoreita versioita Kasperskyn listan mukaan heinä-elokuun aikana havaittuja. Taitaa virustorjunta laahata jäljessä. Ihmettelen vain näiden maksullisten matolääke-ohjelmien tarpeellisuutta, jos ne havaitsevat ja pistävät madot karanteenilaatikkoon, mutta eivät poista alkulähdettä rekisteristä? Ja on siis pakko ryhtyä Hijack rumbaan, josta en ole perillä ja apua tullaan tarvitsemaan.
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 17. elokuuta 2007 @ 11:50
|
