Kone kirjautuu yhtäkkiä pihalle

Viestiketju Windows -ongelmat -osiossa. Ketjun avasi osamao 23.12.2008.

  1. osamao

    osamao Guest

    elikkäs oli pakko kirjautua tänne, ku täällä toivottavasti joku osais sanoa jotain asiallista :D

    Eli

    Mulla on kannettava acer aspire 7520g ja siinä vista32.
    Kone alkoi tekeen joku kolmisenviikkoa sitten sellasta, että yhtäkkiä sammuttaa kaikki ohjelmat, mitkä on päällä (yleensä vain winamp, messenger ja firefox) ja kirjautuu pihalle automaattisesti. Yleensä pari kertaa päivässä, mutta on myös ollu sellasia päiviä että 5-10 kertaa.

    voisikohan joku auttaa? :s
     
  2.  
  3. rubycon

    rubycon Regular member

    Liittynyt:
    18.01.2008
    Viestejä:
    173
    Kiitokset:
    0
    Pisteet:
    26
    Voisko olla joku virus?
     
  4. osamao

    osamao Guest

    löysin muutamia ad.aware traking cookieta ja yhen trojanin..voisko olla niistä?
     
  5. 79atanos

    79atanos Regular member

    Liittynyt:
    20.05.2008
    Viestejä:
    1,945
    Kiitokset:
    15
    Pisteet:
    48
    Tracking cookiet ovat vain seurantaevästeitä, niistä ei ole järjestelmälle mitään haittaa, mutta toi troijalainen...

    Malwarebytes' Anti-Malware --> http://www.malwarebytes.org/mbam.php
    SUPERAntiSpyware Free Edition --> http://www.superantispyware.com/download.html

    Aja nuo kaksi täysillä asetuksilla, ainakin Mbamista tallentuu loki myöhempää tarvetta varten, SAS:sta en tiedä mutta olettaisin siinäkin olevan tuollainen mahdollisuus. Säilytä ne lokit!

    Mene tuonne --> http://www.virustorjunta.net/modules.php?name=Forums
    Luo tunnus jos et jäsen jo ole, sieltä saat tarkempia ohjeita kun menet Kysymykset ja ongelmatilanteet-alueelle ja luot oman ketjun.

    On täällä Afterissakin viruksille omat alueensa, mutta lokifiksareita tällä hetkellä vain yksi kiireinen, vt.netissä "alan ammattilaisia" useita, siksi suosittelen menemään sinne :)
     
  6. osamao

    osamao Guest

    tein tulla MBAM:illa scannin ja ku se heitti sen login siihen lopuksi niin näytti tältä :eek:

    Malwarebytes' Anti-Malware 1.31
    Tietokantaversio: 1535
    Windows 6.0.6001 Service Pack 1

    23.12.2008 16:12:16
    mbam-log-2008-12-23 (16-12-16).txt

    Tarkistustyyppi: Täysi tarkistus (C:\|D:\|E:\|)
    Tarkistetut kohteet: 127285
    Kulunut aika: 42 minute(s), 40 second(s)

    Saastuneita muistiprosesseja: 0
    Saastuneita muistimoduuleja: 0
    Saastuneita rekisteriavaimia: 0
    Saastuneita rekisteriarvoja: 0
    Saastuneita rekisterikohteita: 0
    Saastuneita hakemistoja: 0
    Saastuneita tiedostoja: 0

    Saastuneita muistiprosesseja:
    (Haitallisia kohteita ei löydetty)

    Saastuneita muistimoduuleja:
    (Haitallisia kohteita ei löydetty)

    Saastuneita rekisteriavaimia:
    (Haitallisia kohteita ei löydetty)

    Saastuneita rekisteriarvoja:
    (Haitallisia kohteita ei löydetty)

    Saastuneita rekisterikohteita:
    (Haitallisia kohteita ei löydetty)

    Saastuneita hakemistoja:
    (Haitallisia kohteita ei löydetty)

    Saastuneita tiedostoja:
    (Haitallisia kohteita ei löydetty)





    Niin onko tuo oikia logi? oon aika noviisi :D sori :D
     
  7. 79atanos

    79atanos Regular member

    Liittynyt:
    20.05.2008
    Viestejä:
    1,945
    Kiitokset:
    15
    Pisteet:
    48
    Jep, oikea loki on ja näköjään puhdasta näyttää tuon osalta, mutta saattaa olla koneella vieläkin jotain vaikka Mbam havaitseekin aika hyvin kaikenlaista...

    Teepäs näin:

    Lataa Hijackthis (alla ohjeet) ja lähetä sen loki tähän linkkiin.

    Lataa tästä HJTInstall.exe

    *Tallenna HJTInstall.exe työpöydällesi.
    *Tuplaklikkaa HJTInstall.exe-kuvaketta työpöydälläsi.
    *Oletuksena se asentaa itsensä hakemistoon C:\Program Files\Trend Micro\HijackThis.
    *Klikkaa Install.
    *Asennusohjelma luo HijackThis-kuvakkeen työpöydälle.
    *Kun asennus on valmis, se käynnistää HijackThisin.
    *Klikkaa Do a system scan and save a logfile-painiketta. Ohjelma aloittaa skannauksen ja lokin pitäisi avautua Muistioon.
    *Klikkaa ensin "Muokkaa > Valitse kaikki" sitten "Muokkaa > Kopioi" kopioidaksesi koko lokin sisällön.
    *Mene tänne, luo uusi aihe ja liitä juuri kopioitu HijackThis loki sinne. Jää odottamaan fiksaajien vastausta.
    *ÄLÄ käytä Analyse This-nappulaa, sen löydöt ovat vaarallisia väärinymmärrettyinä.
    *ÄLÄ fixaa HijackThis-ohjelmalla vielä mitään. Suurin osa sen löydöistä ovat joko harmittomia tai jopa tarpeellisia.


    Ko. ohjelma skannaa mm. käynnissä olevat prosessit sekä joitakin muutoksia rekisterissä, ja näistä tiedoista fiksaajat pystyvät erottamaan virukset sekä niiden aiheuttamat vahingot yms. oleellista tietoa.

    Fiksaajat ajattavat tuon ensimmäisen login lukemisen jälkeen joitakin fiksaukseen tarkoitettuja ohjelmia koneellasi ja siinä välissä myös uusia HjT-skannauksia, joten älä poista mitään omatoimisesti ennen kuin saat siitä erikseen kehoituksen.

    Ja vaikka ongelmat vaikuttaisivatkin poistuneen, ei se tarkoita sitä että koneesi olisi vielä puhdas! Joten suorita kaikki fiksaajan antamat toimenpiteet loppuun asti ja odota, että saat ilmoituksen koneesi puhtaudesta!

    Mahdollisissa epäselvissä tilanteissa älä epäröi kysyä neuvoa, sinua varmasti autetaan.



    Täällä Afterdawnissa tosiaan on tuo HjT-lokeille varattu alue jonne noita lokeja voi laitella fiksareiden syynättäväksi, mutta tänään tuo meidän fiksarimme Hujo ei ole vielä näyttäytynyt, taisi siirtyä joululomille :D

    Joten suosittelen rekisteröitymistä tuonne virustorjunta.nettiin (linkki aikaisemmassa viestissäni) ja laita sinne HjT-alueelle molemmat lokit (HjT + Mbam vaikka se tyhjä onkin etteivät sitä turhaan kehoita ajamaan), tarkistuttavat siellä koneesi perusteellisesti. Jos puhtauden varmistuttua ongelma jatkuu on jokin vinossa käyttiksessä, mutta tuo koneen puhtaus viruksista ja haitakkeista kannattaa tosiaan varmistaa :)
     
  8. osamao

    osamao Guest

    nyt sain lokin hijackista ja pistin sen tuohon sun antamaan afterdawnin linkkiin..ja pistän sen pian tonne virustorjunta.nettiin..katotaan mitä tulee :D
    kiitos jo näin etukäteen :D
     
  9. 79atanos

    79atanos Regular member

    Liittynyt:
    20.05.2008
    Viestejä:
    1,945
    Kiitokset:
    15
    Pisteet:
    48
    Jeps :D Kummasta sitten ennemmin apua saatkaan niin kannattaa asiasta sitten mainita myös toisella foorumilla ettei tule tuollaisia "päällekkäisyyksiä", voin hyvin kuvitella tilanteen kun pari fiksaajaa ihmettelee parilla foorumilla kun lokeihin ilmestyy fiksaukseen liittyviä muutoksia :DD Jotenkin muistelisin tuollaisen tapauksen kerran nähneenikin.

    Mutta olepa hyvä, ja hyvät Joulut!
     
  10. osamao

    osamao Guest

    jees boks, pitää muistaa :D hyvät joulut myös!
     

Jaa tämä sivu