Virus taustalla

Minkähän lainen virus mahtaa olla kyseessä, oireet seuraavanlaiset:

-Hidastaa konetta
-Näyttö käy välillä punaisena. Esimerkiksi käynnistyksen yhteydessä virus ilmeisesti käynnistyy, jolloin näyttö käy muutaman sekunnin ajan kirkkaan punaisena. Tämän jälkeen kone alkaa kuitenkin käyttäytä täysin normaalisti, kuitenkin huomaa, että jokin haittaohjelma hidastaa konetta. Viruksesta ei oikeastaan muuta haittaa kuin koneen hidastuminen. Näyttö käy punaisena myös silloin tällöin muulloinkin kuin käynnistyksen yhteydessä, esimerkiksi silloin kun kone joutuu kovalle kuormitukselle.

Malwarebytes ja Avast eivät löydä koneelta viruksia.

 

Ettei olis kuitenkin virtalähde menossa, se voi aiheuttaa vähän kaikenlaista ongelmaa, mukaanlukien hidastelua, jumittelua ja näyttiksen sekoilua, varsinkin jos konetta kuormitetaan. Jos kerran ei malwarebytesillä tai avastilla pöpöjä löydy niin syy voi hyvinkin olla jossain muualla kuin viruksissa.

 

Mutta jos virus on käynnissä niin eikö se voi onnistua piiloutumaan näiltä virustorujuntaohjelmilta niin, etteivät nämä löydä virusta?

BTW, jos virus on päällä, niin eikö sen pitäisikin näkyä CTRL+SHIFT+ESC tehtävienhallintavalikossa?

 

Voithan tehdä virustarkistuksen vikasietotilassa.

Näkyykö siellä tehtävienhallinnassa joku tuntematon prosessi, joka vie prosessoritehoa?

 

Niin siellähän näkyy parisenkymmentä prosessia jotka vie enemmän tai vähemmän prosessitehoa. En nuista osaa kuitenkaan ollenkaan katsoa mitkä ovat tuntemattomia tai haitallisia prosesseja ja mitkä ihan tavallisia.

Jos ottaisin tuosta tehtävienhallinnasta kuvakaappauksen niin osaisikohan joku mahdollisesti sanoa kuvan perusteella mikä on haitallinen prosessi?

 

Mahdollisesti. Ota se kuva klikkaamalla ensin Suoritin-saraketta niin, että saat eniten kuormittavat prosessit ylimmäksi.

Silloin kun sinulla ei ole mitään erityistä käynnissä, prosessorin kuormituksen pitäisi olla 0-1 % ja Järjestelmän vapaaprosessin kohdalla pitäisi lukea 99 %. Tämä noin pääsääntönä. Ajoittain voi olla käynnissä eri sovellusten päivitystarkastuksia tms, joita et ole itse käynnistänyt.

Edit: Tuo "parisenkymmentä prosessia", jotka vievät suoritintehoa, kuulostaa kyllä oudolta, ellei sinulla ole mitään erityistä työn alla.

 

Kuinka lisään tuon kuvan tähän viestiin?

 

http://aijaa.com/0063410180763
Saatko selvää?

 

Käytännössä ei. On olemassa myös sellaisia virustarkistus ohjelmia, jotka poltetaan esimerkiksi DVD-levylle ja kone buutataan sen kautta. Näin Windowsin ei tarvitse käynnistyä tarkistuksen ajaksi.

 

Kumpaan kysymykseen vastasit?

 

Tähän:

"Mutta jos virus on käynnissä niin eikö se voi onnistua piiloutumaan näiltä virustorujuntaohjelmilta niin, etteivät nämä löydä virusta? "

 

Näkymää on vieritetty, joten kaikki prosessit eivät näy. Ei noissa näkyvissä olevissa mitään outoa ole

 

En aivan ymmärrä mitä tarkoitat, mutta otin uuden kuvan painamalla tuota "Näytä kaikkien käyttäjien prosessit", jolloin tuli paljon pitempi lista.

Löytyykö tuosta mitään ihmeellistä:

http://aijaa.com/0013310190425

 

1pertti tarkoitti varmana sitä että osa prosesseista jää piiloon koska kaikki ei mahdu näytölle. Mutta ainakana minä en löytänyt mitään epäilyttävää.

 

Eipä tuolla todellakaan ole mitään outoja prosesseja saati sitten mitään virukseen viittaavaa. Windowsin omien prosessien lisäksi näkyy virusturvaohjelman sekä joidenkin HP:n varusohjelmien prosesseja. Mikään niistä ei (merkittävästi) kuormita prosessoria ainakaan kuvanottohetkellä.

Tosiaan tuosta ensimmäisestä kuvassa puuttui ilmeisesti kaksi ylintä riviä, Järjestelmän vapaaprosessi ja joku toinen. Näkymää oli siis vieritetty alemmaksi niin, että ylimmät rivit jäivät piiloon, vaikka kaikki olisivat mahtuneet kuvaan.

 

Kun tuota tarkemmin katsoo niin näkee, ettei sitä ole vieritetty vaan kaikki mahtuvat kuvaan. Mutta hyvä jos ei mitään haitallisia prosesseja näy. Olen tosin kuullut, että virukset voivat olla naamioituneet "turvallisten" prosessien nimisiksi, jolloin niitä ei nimen perusteella voisi löytää.

Kuten aiemmin sanoin ei Malwarebytes Anti-malware tai Avast löytäneet yhtään virusta. Nyt kuitenkin laitoin tuollaisen ohjelman kuin ESET Online Scanner virusskanneriohjelman pyörimään. Se on nyt vajaa neljä tuntia skannaillu konetta ja on löytänyt jo kolme "Infected Files" eli ilmeisesti viruksia. 67% vasta menny saa nähdä löytääkö lisää. Onko kokemuksia tuosta ohjelmasta?

 

Jaa nyt se näköjään jo loppu eikä löytänyt enempää uhkia.

Ne 3 uhkaa ,jotka se löysi ja poisti oli kaikki jossain Jawa-kansiossa. En tiiä sitten oliko ne edes viruksia.

Tossa kuva siitä ohjelman lopputuloksesta: http://aijaa.com/0049310193163

 

En usko että kyseiset tiedostot olisivat olleet viruksia. Tuosta Online scannerista ei ole minulla yhtään kokemusta.

 

Tuo CVE-koodi viittaa aiempien Java-versioiden haavoittuvuuteen. Jos sinulla on Java-päivitykset ajantasalla, ilmoitus voi tulla aiheetta. Tuo on juuri se haavoittuvuus, jonka avulla saastutettiin Flashback-viruksella satojentuhansien Mac-tietokoneiden OS X-käyttöjärjestelmä. Silloin kaikki tiedotusvalineet kertoivat tuosta Javan tietoturva-aukosta ja Javan päivitystarpeesta. Voihan samaa Javan haavoittuvuutta hyödyntää Windowsissakin.
http://www.microsoft.com/security/p...ry.aspx?Name=Exploit:Java/CVE-2012-0507.Q!ldr

Tämä nyt alkaa mennä turjaksi jankkaamiseksi, mutta vaikka kuinka tarkasti katsoisin tuota kuvaa, en näe siinä ylintä riviä "Järjestelmän vapaaprosessi" enkä jotakin muuta prosessia, jonka pitäisi näkyä sen alapuolella eli toisella rivillä. http://aijaa.com/0063410180763