nniqqpqu.exe WTF ????????

[Jani Salo 10]

moi

 

Katselin tuossa juuri Windows Task Managerin processes valikkoa ja sieltä löytyi ihme .exe tiedosto jonka nimi oli nniqqpqu.exe.

 

Tuo tiedosto sijaitsee C:\Windows\System32 hakemistossa ja C:\Windows\Prefetch kansiossa NNIQQPQU.EXE-0F85B207.pf nimisenä tiedostona.

 

Google haku ei tuottanut tulosta ollenkaan. Eikä myöskään tuon ohjelman lopettaminen haitannut Windowsin toimintoa.

 

Mikäköhän tuo ohjelma on ?

 

Jani

[Guest Flyer]

Jos tiedoston zippaaminen tai muu toiminta sen toiminnan estämiseksi ei vaikuta Windowsin toimivuuteen vielä edes uudelleenkäynnistyksenkään jälkeen, heitä menemään. Katso myös, ettei tiedosto ilmestynyt mihinkään uudestaan. Itsensä uudelleennimeävältähän virukselta tuo hieman vaikuttaa..

[Esa Lehtismäki 0]

Ei se ihan noin yksinkertaista ole. Onhan niitä apuohjelmia, joita ilman se kone käynnistyy, mutta jotka ovat silti hyödyllisiä. Nyrkkisääntö on ettei Windowsin systeemikansiosta pidä mennä hävittämään mitään tietämättä mikä se on. Katso että virustorjutaohjelmasi tietokannat on päivitetty tänään ja skannaa se manuaalisesti. Jos ei hälytä, ei luultavasti ole virus, troijalainen, mato tms.

[Guest Otto-Ville]

Kun et käyttäisi konetta pääkäyttäjä-oikeuksilla niin madot/virukset ei pääsisi lisäilemään mitään tuonne Windows hakemiston alle.

[Guest Flyer]

Ei se ihan noin yksinkertaista ole.

Jos Googlella tulee nollatulos, niin kyllä se melko yksinkertaista lähenee. Juuri tällaisia ongelmia varten on webbiin ilmestynyt useita palveluita, jossa selitetään kaikki Windowsin kannalta oleelliset tiedostot ja myös yleisimpien ohjelmien käyttämät tiedostot. Jos ohjelmalle ei keksitä järkevää merkitystä ja se ei tunnu vaikuttavan mihinkään, on syytä epäillä sen olevan virus. Ja jos vaikutus on todellakin nolla, niin miksei voisi ottaa tiedostoa talteen ja poistaa vaikka parin kuukauden päästä, jos ongelmia ei ole ilmennyt?

[Esa Lehtismäki 0]

Ei kaikki system32:ssa ole Windowsin tiedostoja. Kohtuullisen hyvä todennäköisyys kyllä on, että ohjelma on satunnaisesti nimetty, jos sen nimeä ei löydy, mutta ei siihen sokeasti voi luottaa.

[Jani Salo 10]

Tuo näyttää joka käynnisteksen yhteydessä tulevan tuonne....

 

[ Attachment removed / expired ]

 

Skannasin tuon hakemiston McAfeella ja uusimmilla viruspäivitystiedoilla eikä se ainakaan löytänyt mitään virusta tai troijalaista tuolta System32 kansiosta.

 

Aika ihme pikku exe tuo on. Pitäisiköhän yrittää siirtää tuo pois sieltä hakemistosta ja katsoa että herjaako Windows käynnistäessä tuosta tiedostosta.

 

Jani

 

[Sami Puro 599]

Aika ihme pikku exe tuo on. Pitäisiköhän yrittää siirtää tuo pois sieltä hakemistosta ja katsoa että herjaako Windows käynnistäessä tuosta tiedostosta.

 

Varmasti jos noin teet. Kokeile mieluummin vaikka msconfigin-käynnistys välilehdeltä ottaa ruksi pois tuon kohdalta ja katso mitä käy. Sieltä sen saa myös helposti takaisin jos ei toimi joku.

[Kalle Autio 0]

Kokeile skannata tuo tiedosto vielä jollain online virus skannerilla (esim. http://www.kaspersky.com/scanforvirus).

Jotkut virukset lamauttavat koneelle asennettuja virusohjelmia, etteivät ne tunnistaisi virusta.