Alfabbs.fi

Ajattelin kysäistä täältä, kun osa porukasta näyttää tuntevan koneet kohtuullisen hyvin.
Asiaan, suunnilleen viiden minuutin välein tulee "Järjestelmän sammutus" -ilmoitus. 60 sekunnin kuluttua tietsikka sammuu itsestään. Mistä tällainen johtuu? Alkaa vituttamaan pikkuhiljaa.

Välillä tulee ennen "Järjestelmän sammutus" -ilmoitusta tällainen ilmoitus:
Generic Host Process for Win32 Services on havainnut virheen, ja tuote on suljettava. Pahoittelemme häiriötä.

Cuore Sportivo kirjoitti:Ajattelin kysäistä täältä, kun osa porukasta näyttää tuntevan koneet kohtuullisen hyvin.
Asiaan, suunnilleen viiden minuutin välein tulee "Järjestelmän sammutus" -ilmoitus. 60 sekunnin kuluttua tietsikka sammuu itsestään. Mistä tällainen johtuu? Alkaa vituttamaan pikkuhiljaa.

Välillä tulee ennen "Järjestelmän sammutus" -ilmoitusta tällainen ilmoitus:
Generic Host Process for Win32 Services on havainnut virheen, ja tuote on suljettava. Pahoittelemme häiriötä.

Sulla on varmaankin VIRUS (PC:ssä )..oliko se Blaster joka teki juuri tuota jäynää..äkkiä virus scannaus/päivitys

Cuore Sportivo kirjoitti:Ajattelin kysäistä täältä, kun osa porukasta näyttää tuntevan koneet kohtuullisen hyvin.
Asiaan, suunnilleen viiden minuutin välein tulee "Järjestelmän sammutus" -ilmoitus. 60 sekunnin kuluttua tietsikka sammuu itsestään. Mistä tällainen johtuu? Alkaa vituttamaan pikkuhiljaa.

Välillä tulee ennen "Järjestelmän sammutus" -ilmoitusta tällainen ilmoitus:
Generic Host Process for Win32 Services on havainnut virheen, ja tuote on suljettava. Pahoittelemme häiriötä.

onko xp? virus/mato koneella todennäköisesti
http://www.f-secure.com/v-kuvaus/msblast.shtml


edit :
tai helpoiten suoriutuu kun menet windows updateen sieltä löytyy apua

V6 kirjoitti:onko xp? virus/mato koneella todennäköisesti
http://www.f-secure.com/v-kuvaus/msblast.shtml

Joo, XP on. Ja juuri tuo Lovsan -verkkomato on kyseessä. Täytyy yrittää poistaa se..

http://vil.nai.com/vil/stinger/

tuolta sivulta kun avaa sen stinger.exe:n ja ajaa sen läpi niin pitäs lähtee lovsan ja msblast. Todennäkösesti ne tulee heti myös takasin jos ei oo minkäänlaista suojaa niitä vastaan..

Jep, tuli potkittua käärme jo pois.
Kiitokset avusta.

Cuore Sportivo kirjoitti:Jep, tuli potkittua käärme jo pois.
Kiitokset avusta.

kannattaa asentaa ne windows päivitykset niin ei tule jatkossakaan noita,
niitä kriittisiä päivityksiä on melko kasa, eilen taisi ilmestyä uusin päivitys

http://windowsupdate.microsoft.com/

V6 kirjoitti:kannattaa asentaa ne windows päivitykset niin ei tule jatkossakaan noita,
niitä kriittisiä päivityksiä on melko kasa, eilen taisi ilmestyä uusin pävitys

http://windowsupdate.microsoft.com/

Asensin jo. Niitä oli 16.

Onhan sulla Windowsin oma palomuuri myös päällä, kannattaa laittaa ettei virus tule enää uudestaan koneelle

Ja muuten, nyt on liikkeellä jo 6 eri virusta, jotka aiheuttaa tuon RPC-palvelun sammutuksen (tietokoneen uudelleenkäynnistys)

Kannattaa ladata (jos koneessa ei ole virustutkaa/ei aktiivista päivitysaikaa tutkassa jäljellä) aika pätevä ja ilmainen softa (AntiVir) osoitteesta www.freeav.com


Itse olen "alalla" mikrotukihenkilönä ja näitä saadaan töissä poistella pari päivässä

niki kirjoitti:Kannattaa ladata (jos koneessa ei ole virustutkaa/ei aktiivista päivitysaikaa tutkassa jäljellä) aika pätevä ja ilmainen softa (AntiVir) osoitteesta www.freeav.com

Jees, kiitoksia. Täytyykin ladata!

Muistakaa vielä, että XP:n palomuuri ei estä lähtevää liikennettä. Esimerkiksi mahdollinen asentunut vakoiluohjelma tai vastaava saattaa lähettää sekä tietoja että roskapostia käyttäjän tietämättä. Kannattaa käyttää mieluummin vaikka ZoneAlarmia http://www.zonelabs.com

Vakoiluohjelmat saa tutkittua ja poistettua esimerkiksi Spybotilla http://www.safer-networking.org/

Tiedän useita tapauksia, joissa mikroon on tunkeuduttu alle 15 minuutin aikana verkkoonkytkeytymisestä, kun palomuurta ei ole ollut asennettuna. Eräskin tyyppi meni verkkoon ja alkoi lataamaan ZoneAlarmia, niin kone sammui kesken latauksen Lovsanin takia. On tullut tätä Lovsania sekä esim. ujutettu softaa C-levylle ja muokattu Windowsin tiedostoja mm. WIN.INI:ä.

"Tiedän useita tapauksia, joissa mikroon on tunkeuduttu alle 15 minuutin aikana verkkoonkytkeytymisestä"

Mulle kävi just noin, eli latasin XP:n tohon kakkosmasinaan ja lähdin heti hakemaan netistä päivityksiä ilman suojausta.. kohta kone ilmoitti n.5min välein sammuttavansa itsensä, aaaarghh
Noh, nyt pelittää, mutta tarkkana saa näköjään olla

jari64 kirjoitti:"Tiedän useita tapauksia, joissa mikroon on tunkeuduttu alle 15 minuutin aikana verkkoonkytkeytymisestä"

Mulle kävi just noin, eli latasin XP:n tohon kakkosmasinaan ja lähdin heti hakemaan netistä päivityksiä ilman suojausta.. kohta kone ilmoitti n.5min välein sammuttavansa itsensä, aaaarghh
Noh, nyt pelittää, mutta tarkkana saa näköjään olla

mulla meni noin 10 minuuttia xp asennuksen jälkeen ja oli mato koneessa.
Siinä oli sitten pikkasen kiire päivitellä kun kerkes aina sammua ennenkuin ehti jotain korjaustoimenpiteitä tehdä. Eli seuraan kerran asennus offline tilassa ja päivitykset haettuna valmiiksi kovalevylle.

V6 kirjoitti:

jari64 kirjoitti:"Tiedän useita tapauksia, joissa mikroon on tunkeuduttu alle 15 minuutin aikana verkkoonkytkeytymisestä"

Mulle kävi just noin, eli latasin XP:n tohon kakkosmasinaan ja lähdin heti hakemaan netistä päivityksiä ilman suojausta.. kohta kone ilmoitti n.5min välein sammuttavansa itsensä, aaaarghh
Noh, nyt pelittää, mutta tarkkana saa näköjään olla

mulla meni noin 10 minuuttia xp asennuksen jälkeen ja oli mato koneessa.
Siinä oli sitten pikkasen kiire päivitellä kun kerkes aina sammua ennenkuin ehti jotain korjaustoimenpiteitä tehdä. Eli seuraan kerran asennus offline tilassa ja päivitykset haettuna valmiiksi kovalevylle.

Näin on :o
Ite tyhjensin koko masinan ja latisin XP:n + virustorjunnan
Tietty sittenkin oli hätä päivittää toi torjunta..

Mulla on noita pöpöjä varten rompulla päivitykset.
Helpottaa huomattavasti kun asentaa rompulta.
Ei hyökää pöpöt heti ekalla nettiyhteydellä.

Kannattaa laitta RW-rompulle niin sitä voi pävitellä tarpeen mukaan jos joutuu käytistä asentelemaan.

HOTAKAINEN kirjoitti:Mulla on noita pöpöjä varten rompulla päivitykset.
Helpottaa huomattavasti kun asentaa rompulta.
Ei hyökää pöpöt heti ekalla nettiyhteydellä.

Kannattaa laitta RW-rompulle niin sitä voi pävitellä tarpeen mukaan jos joutuu käytistä asentelemaan.

Nohei, noitahan joutuu päivittään viikottain/päivittäin..
kenellä into riittää.. paitsi hotskulla

jari64 kirjoitti:

V6 kirjoitti:

jari64 kirjoitti:"Tiedän useita tapauksia, joissa mikroon on tunkeuduttu alle 15 minuutin aikana verkkoonkytkeytymisestä"

Mulle kävi just noin, eli latasin XP:n tohon kakkosmasinaan ja lähdin heti hakemaan netistä päivityksiä ilman suojausta.. kohta kone ilmoitti n.5min välein sammuttavansa itsensä, aaaarghh
Noh, nyt pelittää, mutta tarkkana saa näköjään olla

mulla meni noin 10 minuuttia xp asennuksen jälkeen ja oli mato koneessa.
Siinä oli sitten pikkasen kiire päivitellä kun kerkes aina sammua ennenkuin ehti jotain korjaustoimenpiteitä tehdä. Eli seuraan kerran asennus offline tilassa ja päivitykset haettuna valmiiksi kovalevylle.

Näin on :o
Ite tyhjensin koko masinan ja latisin XP:n + virustorjunnan
Tietty sittenkin oli hätä päivittää toi torjunta..

Pöpön aikeisiin sammuttaa kone voi kokeilla seuraavaa, valitse käynnistä > suorita ja avaa-kohtaan kirjoita: shutdown -a ja kuittaa ok. Estää koneen sammutuksen ja voi sitten tehdä tarpeelliset toimenpiteet, on toiminut, ei tule mieleen mikä pöpö oli kyseessä.

Noh, ainakin mun tapauksessa kone ei vastannut mihinkään komentoon..

jari64 kirjoitti:

HOTAKAINEN kirjoitti:Mulla on noita pöpöjä varten rompulla päivitykset.
Helpottaa huomattavasti kun asentaa rompulta.
Ei hyökää pöpöt heti ekalla nettiyhteydellä.

Kannattaa laitta RW-rompulle niin sitä voi pävitellä tarpeen mukaan jos joutuu käytistä asentelemaan.

Nohei, noitahan joutuu päivittään viikottain/päivittäin..
kenellä into riittää.. paitsi hotskulla

No hei ! Mulla on vain noita pahimpia pöpöjä varten romppu valmiina eli kaikkia ziljoonia päivityksiä.

Minä olen tehnyt XP asennuksen aina siten että virustorjunta on ensimmäinen ohjelma jonka instaan. Sitten vasta adsl linja kiinni.
Ei ole ollut ongelmia.
Tosin Elisa löi multa linjan kiinni tossa yks päivä kun kotiverkon toinen kone oli niin pahasti saastunut.

Suosittelen kaikille jonkinlaista palomuuri ohjelmaa, se on ainoa keino suojautua noita mörköjä vastaan.
Ainakin itselläni on paljon positiivisia kokemuksia Norton personalfirewall ohjelmasta.

Olli79 kirjoitti:Suosittelen kaikille jonkinlaista palomuuri ohjelmaa, se on ainoa keino suojautua noita mörköjä vastaan.
Ainakin itselläni on paljon positiivisia kokemuksia Norton personalfirewall ohjelmasta.

samoin, allekirjoittaneella sama ohjelma eikä valittamista kyllä ole...

Tää norton 2003 kokonaisuudessaan on hyvä....ei kiusaa pöpöt enää...

http://www.free-av.com/ , tässä ilmainen virustorjuntaohjelma

Tsekkien vastaus www.avast.com on jopa löytänytkin pari virusta sinä aikana kun kotikoneissa olen sitä käyttänyt. Virustietokantapäivityksiä tulee automaattisesti useita viikossa ja tuote on kotikäyttäjille ilmainen.

Ja palomuurina erinomainen on www.zonealarm.com mikä sekin on kotikäytössä ilmainen. Toinen käyttökelpoinen ja ilmainen on Sygate Personal Firewall (mikä saattaa olla sama tuote kuin tuo aiemmin mainostettu Norton personal firewall?!?).

Tuota palomuuria ei tarvitse XP:ssä kunhan vain laittaa sen vakiona olevan päälle!

BSTR kirjoitti:Tsekkien vastaus www.avast.com on jopa löytänytkin pari virusta sinä aikana kun kotikoneissa olen sitä käyttänyt. Virustietokantapäivityksiä tulee automaattisesti useita viikossa ja tuote on kotikäyttäjille ilmainen.

Ja palomuurina erinomainen on www.zonealarm.com mikä sekin on kotikäytössä ilmainen. Toinen käyttökelpoinen ja ilmainen on Sygate Personal Firewall (mikä saattaa olla sama tuote kuin tuo aiemmin mainostettu Norton personal firewall?!?).

Tuota palomuuria ei tarvitse XP:ssä kunhan vain laittaa sen vakiona olevan päälle!

mulla oli tuo avast jonkin aikaa käytössä ei ole enää, kone saastui täydellisesti yli 500 exe tiedostoa ja mukana avastin omat failit.
Panda antivirus toimii hyvin tai tuo antivir. Lisäksi on adware ja spywareblaster http://www.webattack.com/get/spywareblaster.shtml
Spybotin käyttö jäi kun se ei enää ladannut kunnolla päivityksiä.

Kokeilin piruuttani vaihtaa virusskanneria. Uninstalloin tuon avastin ja asennin antivir-ohjelman (eli tuo jari64:n suosittelema). Asennuksen jälkeen kone käytiin läpi ja löytyi 4 virusta... 1 troijalainen ja 3 dialeria. Eli kiitos vinkeistä V6 ja jari64.

En suosittele Avastin käyttämistä enään

komentokehoitteeseen vaan shutdown -a niin loppuu se rcp:n countdown ja sitten onkin aikaa tehdä niitä päivityksiä ihan rauhassa. näin vastaisuuden varalle..

Kahdessa vintoosa xp:n ensiasennuksessa on käynyt niin että ensimmäisellä verkkoon kytkeytymisellä on alle kolmen minuutin napsahtanut mato siihen pahamaineiseen porttiin 135... Ongelma on suurin lähinnä näissä ei sp1a pro versioissa mutta myöskin home-versio tykkää availla ovia näille.

Odotellen aikaa jolloin virukset ovat myös autojen boxeissa...

Tuo on siitä hauska mato, että se tulee päivittämättömään XP:hen minuutin sisään siitä kun on lyöny laajakaistapiuhan kiinni.

Nimimerkki: Kaksi konetta tänä vuonna koonnut

Symantecin verkkosivuilla on ilmainen tietoturvan tarkastus. Kai se toimii, mutta hidas se jokatapauksessa on.

Sitten näitä 'pikkujuttuja':
UnPlug n' Pray
DCOMbobulator
Shoot The Messenger
XPdite
GRC:n pääsivu

Kokeilin itsekin tuota avastia, eikä kyllä mitään löytänyt joten vaihdoin parin päivän käytön jälkeen antiviriin. Symantecin tuotteet ovat parhaita, mutta niissä on aika kova hinta. (esim. Norton Internet Security 2003, tai uudempi 2004, jotka sisältää virustorjunnan lisäksi mm. palomuurin, roskapostisiivoojan, parental controllin yms. ominaisuuksia) Päivitysaikaahan noilla on se 1 vuosi ja hintaakin about 80 euroa...

Antivir on toiminut hyvin. Nyt tosin asennettuna Trend Micron PC-cillin, jossa on pultattuna palomuuri joten ei tarvitse erikseen esim. Zone-Alarmia.

XP:n oma palomuuri ei tosiaankaan tarkista lähtevää liikennettä, mutta se on hyvä pistää vaikka ensimmäisenä päälle, kun lataa päivitykset ja vaikka sen viruksentorjuntaohjelmiston netistä. XP blokkaa aika paljon, sen suurin vika on juuri tuo lähtevä liikenne ja säätömahdollisuuksien puuttuminen.

Jos koneessa on jotain MSBlaster tyylisiä viruksia, jotka aiheuttavat tuon RPC-palvelun sammutuksen, kannattaa koettaa sulkea prosessi painamalla CTRL+ALT+DEL ja katsoa onko prosessit välilehdellä käynnissä joku todella epäilyttävä numero-kirjainyhdistelmä.

Yleensä nämä lähettelevät sitten roskapostia tai muuta virukselle ominaista...

Nyt on käynnissä semmoinen Microsoftin viruskampanja ja uusimmat windowsin päivitykset saa cd-levyllä ilmaiseksi suuremmista pc-liikkeistä modeemiomistajien (miksei muidenkin) iloksi. Harmi vaan, että noi cd-levyt myöhästyivät ja ne tulevat jakoon vasta ensi kuun alussa...

K kirjoitti:Symantecin verkkosivuilla on ilmainen tietoturvan tarkastus. Kai se toimii, mutta hidas se jokatapauksessa on.

Sitten näitä 'pikkujuttuja':
UnPlug n' Pray
DCOMbobulator
Shoot The Messenger
XPdite
GRC:n pääsivu

Tuo on ihan pätevä tuo Symantecin securitycheck, harmi vaan, ettei se laisinkaan poista viruksia vaan kehottaa lopuksi sitten ostamaan Symantecin tuotteita jotta virukset saisi poistettua. Varsinkin modeemilla Symantecin palvelu on valitettavan hidas ainakin ensimmäisellä kerralla.

Toinen, hieman parempi (tai ainakin nopeampi) vaihtoehto on Trend Micron Housecall Scan osoitteessa:

http://fi.trendmicro-europe.com/consume ... ll_pre.php

niki kirjoitti:

K kirjoitti:Symantecin verkkosivuilla on ilmainen tietoturvan tarkastus. Kai se toimii, mutta hidas se jokatapauksessa on.

Tuo on ihan pätevä tuo Symantecin securitycheck, harmi vaan, ettei se laisinkaan poista viruksia vaan kehottaa lopuksi sitten ostamaan Symantecin tuotteita jotta virukset saisi poistettua. Varsinkin modeemilla Symantecin palvelu on valitettavan hidas ainakin ensimmäisellä kerralla.

On jätetty puolitiehen sen kehittäminen näköjään... ja vältetty älytön ruuhka palveluun. No jos se jonkun viruksen löytää, niin nimi ylös ja F-Securelta viruskohtainen poisto-ohjelma/ohjeet niin kauan kuin kerkiää.

Mulla ei kyllä ole kovin ruusuinen kuva symantecin system works ohjelmistosta(versio 2003). Ainakaan tietokoneista vain perusteet ymmärtävälle ei auennut miksi virus torjunta aina takkusi konetta. Päätin poistaa koko worksin, mutta sepä ei ollutkaan niin yksinkertaista. Vaikka ohjelma osasi kivasti siivota koneen rekisterin ja poistaa mahdolliset tarpeettomat ohjelmat, itseään se ei osannut poistaa Vaan kone meni välittömästi jumiin. Tulos sama jos yritti windowsin kautta. Kun sen asensi takaisin kone toimi taas. Voihan sen käyttämisen noinkin varmistaa Wintoos 98 meni sitten taas uudelleen asentaen

Nykyään tyytyväisenä näitä ed. mainittuja ilmaisohjelmia (AntiVir ja ZoneAlarm) käyttelen ja hyvin tuntuu pelaavan (Tosin wintoos XP)

Nyt kaikki ZoneAlarmin käyttäjät päivittämään palomuuri, mars mars.
Techworld
Zonelabs

Mitä tähän voi sanoa? Onneksi on Kerio