Tuli tänään tommoinen kun aukaisin vahingossa epäilyttävän postin, se oli joku facebook juttu. Mitä pitäisi tehdä? Tulee F-securelta kokoajan että Järjestelmän muutosyritys ja sittenkun en salli se tulee uudestaan!
Missä tuo sijaitsee, eli polku. Laillinen tiedosto sijaitsee C:\Windows\System32\MRT.EXE Microsoft malicious software removal tool Joka kuukausi Windowsin päivitysten yhteydessä uusi versio tuosta tulee koneelle jos oletuksena otat kaikki päivitykset.
Terve! Tähän ketjuun voi varmaan heittä kyssärin. Hmm, oiskohan syytä huolestua??? Windows päivitysten yhteydessä tuli tämmönen MRT.exe, mutta ei c-asemalle missä windows, eikä mihinkään windows/system kansioihin, vaan d-asemalle. Kansiossa on ns. lukitusmerkki ( kansio merkattu tyyliin 4ajdhgfgyg22e1001 ), saan sen auki ja siellä ei ole muuta kuin tämä MRT.exe. Ominaisuudetkin sanoo että on windos haittaohjelmien poistotyökalu. Miksi se sinne eri asemalle meni? Voinko jotenkin tarkistaa onko aito? Eipä oo ennen tämmösiä käynyt... Niin ja c:llä on tilaa yllin kyllin, montakymmentägigaa.
Kokeileppa katsoa tiedoston ominaisuuksista, onko Windowsin tekijänoikeus ja muut seikat kunnossa. Voit myös kokeilla F-securen online-skanneria, sekä tietenkin Malwarebytesiä tiedoston tarkistamiseen.
Katsottu kahteen kertaan nuo ominaisuudet. Lukeehan siellä että microsoft corporation jne jne. Digitaaliset varmenteet on tuon mukaan kunnossa. Kaippa se on sitten aito?!? Nyt on ajettu uusimmilla päivityksillä oleva AVG-antivirus ja F-securen online scanner, ei löytynyt muutakuin pari cookieta. Mutta ei mitään tuosta. Laitoin sen sitten tarkistusten jälkeen hörräämään ( siis tuon mrt, haittaohjelmien työkalun ), katotaan mitä se kertoo. Tuntus kestävän tiedostojen läpikäynti. Tänään Zonealarm herjas "ZeuS.Zbot.aoaq" viruksesta/troijasta. Taitaa olla mainos? Yleensähän tuo ei herjaile vaan on palomuuri. Outo, kun googlekaan ei tiennyt mitään muuta kuin epäilyä mainoksesta. Virustieto linkki vei zonealarmin osta virussuojapalvelu sivulle. Myöskään tästä ei AVG ta F-secure sanonut mitään. Uskaltaakohan tässä nyt jatkella surffailua rauhassa? Oiskohan hjt-lokeista apuja? jos avais aiheen vaikka tonne omalle osiolle. E: Niin ja koneen nopeudessa en ole huomannut mitään erikoisempaa hidastumista.
Mulla sama juttu. Nyt just sattuu olemaan päivitykset menossa ja kyseinen kansio katosi ja korvautui toisella... ja nyt vaihtui taas. Yläkansio on myös täynnä eula ja install.res.dll juttuja. Harmiton, mutta ärsyttävä?
Huolestua tulee vasta silloin, kun kone alkaa hidastelemaan, ja tulee "ei vastaa" ongelmia esim. selaimen kanssa. Jos mieltä vaivaa, kannattaa ajaa noita scannereita enemmän.
Hmm, kone on ehkä hieman hidastellut nettisivuilla, välillä ei aina. Tullut noin sekunnin viiveitä, vanhalla yhteydellä noin 3 sekunnin. Juutube myös hidastellut, se taitaa olla tuuben päässä, kun katselen enemmän "ei niin" suosittuja pätkiä (esim. 10 000 klikkiä). Tuntuu myös että on hiadstunut käynnistyksessä jonkin verran. Joskus myös Zonealarm kyselee outoja, vaikka olen laittanut monesti, että deny, eläkä kysele enemäpää. Kuten tänään joku multicore blaablaa, kyseli oikeuksia. Toinen on jokin turboevo ja muitakin löytyy, en nyt vaan muista kaikkia. Joten otin ja poistin tiedostot (ihan shift+del). Näitä oli muuten tullut jo yksi lisää ylläolevaan viestiin (eli nyt 2 kansiota, kummatkin kansiot oudolla nimellä (00gye2u74i3 tyyliin, eikä sisällä, muuta kuin sen mrt, oudolla kuvakkeella) ja d-asemalla, ei windowssin c-asemalla (mistä löyty se "aidon" näköinen mrt ja windows mehutukset päälle, kun avasin). Nyt ajelin, ilmeisesti "oikean" MRT:n. Ne kaksi muuta eivät edes käynnistyneet. Ikonikin oli hieman erilainen Windows MRT:ssä. No mitään ei löytynyt ccleanilla, eikä windowssin mrt:llä, eikä AVG:llä. Saan nähä vaikuttaako mitään, kun huomenna käynnistelee konetta. Niin tuossa eka viestin käytössä oli 3 meganen laajakaista ja nykyään 10 meganen valokuitu. Muuten ollut tyytyväinen, mutta tuo ajoittainen netin selaus pätkii. Muuten toimii yli lupaustensa. Vai onko Firefoxilla jotenkin huono nopeus sivujen latauksessa (3.66)? No tulipahan poisteltua, saas nähä mitä sitä huomenna tulee korjailua... Vai pitäskö suosiolla tehdä Hijack this raportti ja jos joku ystävällinen auttas sen kanssa? Muoks: Olinkin ajanut tuon windows MRT:n (oikean) jo aikaisemmin. No nytkään ei löytynyt mitään. Mitenkähän ei olle tajunnut väärässä paikassa olevaa MRT:tä kokeilla. No oikea Mrt toimii kuitenkin Feikkien poiston jälkeen. Muoks2: Hyvin pelittää kone eikä ole herjannut mitään. Ilmeisesti olivat jotain haittaohjelmia?!? Ihme vaan kun yksikään virushörräin ei löytänyt mitään.
