Nonni, tässäpä muutamia kysymyksiä..toivottavasti joku osaa vastailla! Eli, ajoin eilen F-Securen virustarkastuksen läpi ja sieltä löytyi riskiohjelma, nimi oli Monitor.Win32.KeyLogger.dg ja tämä löytyi jostain ohjelmakansiosta (sdsetup.exe), ilmeisesti jokin Spyware Doctoriin liittyvä kansio. Kyseistä ohjelmaa ei ole ollut koneellani yli vuoteen, mutta ilmeisesti sinne on sitten jäänyt jokin tuollainen 'jämä'. No, olen poistanut ko. riskiohjelman mutta silti jäi muutama asia vaivaamaan mieltä.
1. Oliko kyseessä sitten 'oikea' keylogger-ohjelma ja jos oli, niin miten se on päätynyt koneelleni? Vai voiko olla niin, että se liittyy tuohon Spyware Doctoriin mutta vasta nyt F-secure löysi sen?
2. Onko konetta nyt turvallista käyttää vai täytyykö minun vaihtaa kaikki salasanat, nettipankista lähtien? Eniten nimittäin huolestuttaa tuo nettipankki, jos ohjelma on urkkinut tunnusluvut niin ei kai se pääse tyhjentelemään tiliä koska eihän se avaintunnuksia saa mistään?
Kuten huomaa jo kysymyksistä, olen aika tietämätön tietotekniikan saloista.. ;) Toivottavasti pelkoni olisi turha, sillä itsellä ei rahkeet riittäisi mihinkään massiiviseen koneen totaalityhjentämiseen ym. Kiitos vastauksista jo etukäteen!
1. Oliko kyseessä sitten 'oikea' keylogger-ohjelma ja jos oli, niin miten se on päätynyt koneelleni? Vai voiko olla niin, että se liittyy tuohon Spyware Doctoriin mutta vasta nyt F-secure löysi sen?
2. Onko konetta nyt turvallista käyttää vai täytyykö minun vaihtaa kaikki salasanat, nettipankista lähtien? Eniten nimittäin huolestuttaa tuo nettipankki, jos ohjelma on urkkinut tunnusluvut niin ei kai se pääse tyhjentelemään tiliä koska eihän se avaintunnuksia saa mistään?
Kuten huomaa jo kysymyksistä, olen aika tietämätön tietotekniikan saloista.. ;) Toivottavasti pelkoni olisi turha, sillä itsellä ei rahkeet riittäisi mihinkään massiiviseen koneen totaalityhjentämiseen ym. Kiitos vastauksista jo etukäteen!
Vastaukset 2
Vanhimmat
Eli toi on Spyware Doctorin installeri. Tuskin haitallinen. Siis se ei ole enään sun koneella? Jos se olisi ollut se oltaisiin voitu lähettää skannatavaksi niin oltaisiin saatu varma tieto onko se puhdas vai ei. Kyllä sun konees taitaa olla puhdas. Jos olet epäluuloinen tai haluat varmistaa asian niin tee näin:
Lataa
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe
HJTInstall.exe
* Tallenna HJTInstall.exe työpöydällesi.
* Tuplaklikkaa HJTInstall.exe -kuvaketta työpöydälläsi.
* Oletuksena se asentaa itsensä hakemistoon C:\Program Files\Trend Micro\HijackThis
* Klikkaa Install
* Asennusohjelma luo HijackThis-kuvakkeen työpöydälle.
* Kun asennus on valmis, se käynnistää HijackThisin
* Klikkaa Do a system scan and save a logfile-painiketta. Ohjelma aloittaa skannauksen ja lokin pitäisi avautua Muistioon.
* Klikkaa ensin "Muokkaa > Valitse kaikki" sitten "Muokkaa > Kopioi" kopioidaksesi koko lokin sisällön.
* Liitä lokin sisältö seuraavaan vastaukseesi.
*ÄLÄ käytä Analyse This-nappulaa, sen löydöt ovat vaarallisia väärinymmärrettyinä.
*ÄLÄ fixaa HijackThis-ohjelmalla vielä mitään. Suurin osa sen löydöistä ovat joko harmittomia tai jopa tarpeellisia.
Laita siitä tuleva logi vaikkapa tonne -> http://virustorjunta.net/modules.php?name=Forums&file=viewforum&f=14 niin ne katsoo jos siellä jotain ylimääräistä on :)
Toki oon ehtiny hävittää sen... Kiitos neuvoista, jospa selvisin säikähdyksellä!