Lainaus:

---

2 2008-09-26 19:13:53+03:00 ***************** **************\*** Message from F-Secure Anti-Virus on
Scanning of C:\WINDOWS\SYSTEM32\SHMGRATE.EXE was aborted due to exceeded scanning time limit. The file may be in use or reading it was too slow (e.g. network connection was under stress).

---

Lainaus, alkuperäisen viestin kirjoitti 79atanos:

---

Googlettelin itsekin ja ainakin tiedostosijainnin perusteella tuo olisi ihan "laillinen" .exe, mutta kannattaa varmistaa; lähetä tuo virustotaliin --> http://www.virustotal.com/ Tiedosto skannataan useilla eri tavoilla/ohjelmilla (kestää pienen hetken) joten tulos on varmasti luotettava.

---

Lainaus, alkuperäisen viestin kirjoitti Maf1a:

---

Lainaus, alkuperäisen viestin kirjoitti 79atanos:

---

Googlettelin itsekin ja ainakin tiedostosijainnin perusteella tuo olisi ihan "laillinen" .exe, mutta kannattaa varmistaa; lähetä tuo virustotaliin --> http://www.virustotal.com/ Tiedosto skannataan useilla eri tavoilla/ohjelmilla (kestää pienen hetken) joten tulos on varmasti luotettava.

---

Suuri kiitos avusta. Lähetän tiedoston tuonne totaliin asap.

Itsekin kallistun siihen suuntaan, että ihan laillinenhan tuo on, mutta sijainnin perusteella se voi olla myös mikä tahansa muukin. Yleensä pahimmat örkit piiloutuvat juuri tuonne system32 -kansioon.

Jos XP:tä käytät niin löytyisiköhän itseltäsikin samainen tiedosto?

---

Lainaus, alkuperäisen viestin kirjoitti 79atanos:

---

Mulla on tällä koneella Vista ja tuota tiedostoa ei näytä tästä löytyvän. Wanhalla ruoskallani olisi kyllä XP mutta kone on tällä hetkellä osina kaapin perällä :) Kai täältä Afterista jollain näitäkin viestejä lukevalla on XP ja tarkistaa asian...

---

Lainaus, alkuperäisen viestin kirjoitti Maf1a:

---

Itselläni se on:

windows/system32/shmgrate.exe

Mutta kiitokset silti vastanneille, melkoinen helpotus oli kun sai tietää ettei ollutkaan troijalainen. :)

EDIT: Ja itselläni vielä tuo sp2 joten ero voi johtua siitäkin. Ja näin offtopiccina, onkos sp3 jo turvallinenn? Ei tietoturva-aukkoja tai muuta vastaavaa?

---