Apua!
Tällainen hakusivu on asentunut koneelleni,
eikä suostu poistumaan. Olen kokeillut
useampiakin poisto-ohjelmia. Minulla on
f-secure virustorjunta ja palomuuri-ohjelmat.
Olen puhdistuksen jälkeen sulkenut järjestelmän
palautuksen ja sammuttanut koneen. jne..
Apua avuttomalle, kiitos
Tällainen hakusivu on asentunut koneelleni,
eikä suostu poistumaan. Olen kokeillut
useampiakin poisto-ohjelmia. Minulla on
f-secure virustorjunta ja palomuuri-ohjelmat.
Olen puhdistuksen jälkeen sulkenut järjestelmän
palautuksen ja sammuttanut koneen. jne..
Apua avuttomalle, kiitos
Vastaukset 11
Vanhimmat
Voisit kokeilla ilmaista CWShredder-nimistä ohjelmaa. Sulje muut ohjelmat ennen kuin ajat sen. Ja käynnistä kone uudestaan kun olet ajanut ohjelman.
Koita esim. tuolta:
http://www.spywareinfo.com/~merijn/index.html
Näin aamusella lataus voi onnistua parhaiten. Tuppaa olemaan tukkoinen.
Muista ohjelman latauspaikkoja saat vaikkapa tuolta:
http://koti.mbnet.fi/pattaya1/cwshredder.htm#CWShredder
Jos ei sivu poistu, palaa asiaan, ja kerro mitä teit.
Taitaa olla jokin 'malware,ad-ware'-versio,
kokeile ohjeita (englanniksi):
http://uk.trendmicro-europe.com/enterprise/security_info/ve_detail.php?id=60209&VName=TROJ_ZUMA.A&VSect=O
Jep!
Tarkistin silla CWschredderillä, eikä poistanut.
Trendmicro freescanner totesi myös puhtaaksi,
liekö tämä sama tapaus kuin siinä mainittu(nimi
melkein sama). Siinä on kyllä ohjeet, mutta
minulle hieman vaikeat kun en ole alan "ammattilainen".
Minulla on ne saastuneet tiedostot selvillä
f-securen raportissa. Ei kai niitä uskalla
ihan noin vaan poistaa?
Asenna tuo ohjelma koneelle,scannaa sillä kone ja liitä se logi tänne,niin katotaan.
http://koti.mbnet.fi/pattaya1/hijackthis.htm
logit. Siellä kai ne örkit luuraa.
Logfile of HijackThis v1.98.0
Scan saved at 8:17:36, on 22.7.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\TerraTec\Cinergy 400 TV\TTTVRC.exe
C:\Program Files\Saunalahden Tietoturvapalvelut\Common\FSM32.EXE
C:\Program Files\Messenger\msmsgs.exe
C:\PROGRA~1\SAUNAL~1\backweb\5006663\Program\SERVIC~1.EXE
C:\Program Files\Saunalahden Tietoturvapalvelut\Anti-Virus\fsgk32st.exe
C:\Program Files\Saunalahden Tietoturvapalvelut\backweb\5006663\program\fsbwsys.exe
C:\Program Files\Saunalahden Tietoturvapalvelut\Anti-Virus\FSGK32.EXE
C:\Program Files\Saunalahden Tietoturvapalvelut\Anti-Virus\fssm32.exe
C:\Program Files\Saunalahden Tietoturvapalvelut\Common\FSMA32.EXE
C:\Program Files\Saunalahden Tietoturvapalvelut\Common\FSMB32.EXE
C:\Program Files\Saunalahden Tietoturvapalvelut\backweb\5006663\Program\BackWeb-5006663.exe
C:\Program Files\Saunalahden Tietoturvapalvelut\Common\FCH32.EXE
C:\Program Files\Saunalahden Tietoturvapalvelut\Common\FAMEH32.EXE
C:\Program Files\Saunalahden Tietoturvapalvelut\Anti-Virus\fsav32.exe
C:\Program Files\Saunalahden Tietoturvapalvelut\DFW\Program\fsdfwd.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\\Työpöytä\hijackthis\HijackThis.exe
O4 - HKLM\..\Run: [TerraTec Remote Control] C:\Program Files\TerraTec\Cinergy 400 TV\TTTVRC.exe
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Saunalahden Tietoturvapalvelut\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Saunalahden Tietoturvapalvelut\TNB\TNBUtil.exe" /CHECKALL
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://housecall.trendmicro-europe.com/housecall/Xscan53.cab
O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://support.f-secure.com/ols/fscax.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{C596F64A-81EA-4FF8-AEA1-518FE240A97D}: NameServer = 19.74. 1955
Minusta se on puhdas,en näe mitään poistettavaa.
Kyllä se kotisivun pitäminen ennallaan ei
onnistu. Eli aluksi näkyy minulla se Ylen
kotisivu osoitteessa, sitten siihen hyppää
tuo ssearch.biz.
Tuolla netissä on jopa maksullinen ohjelma
joka poistaa tuon, muttei oikein innosta sekään.
Olen tosiaan kokeillut monia ohjelmia, jotka
lupaavat poistaa troijalaisia ja muita kaappareita mutta tähän ei oikein kelpaa mikään.
Pistä ensin se HijackThis.exe omaan kansioon tonne
C:/HjT/HijackThis.exe ja pistä sitte uus logi tänne
Onkos sillä merkitystä, kun edellinen ei ollut
talletettu C:lle. Mutta tässä tämä on. En ole
ollut vähään aikaan paikalla. Kiitos mielenkiinnosta.
Logfile of HijackThis v1.98.0
Scan saved at 11:41:29, on 25.7.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Saunalahden Tietoturvapalvelut\Common\FSM32.EXE
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\PROGRA~1\SAUNAL~1\backweb\5006663\Program\SERVIC~1.EXE
C:\Program Files\Saunalahden Tietoturvapalvelut\Anti-Virus\fsgk32st.exe
C:\Program Files\Saunalahden Tietoturvapalvelut\backweb\5006663\program\fsbwsys.exe
C:\Program Files\Saunalahden Tietoturvapalvelut\Anti-Virus\FSGK32.EXE
C:\Program Files\Saunalahden Tietoturvapalvelut\Anti-Virus\fssm32.exe
C:\Program Files\Saunalahden Tietoturvapalvelut\Common\FSMA32.EXE
C:\Program Files\Saunalahden Tietoturvapalvelut\Common\FSMB32.EXE
C:\Program Files\Saunalahden Tietoturvapalvelut\backweb\5006663\Program\BackWeb-5006663.exe
C:\Program Files\Saunalahden Tietoturvapalvelut\Common\FCH32.EXE
C:\Program Files\Saunalahden Tietoturvapalvelut\Anti-Virus\fsav32.exe
C:\Program Files\Saunalahden Tietoturvapalvelut\Common\FAMEH32.EXE
C:\Program Files\Saunalahden Tietoturvapalvelut\DFW\Program\fsdfwd.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wuauclt.exe
C:\hijackthis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yle.fi
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yle.fi
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Saunalahden Tietoturvapalvelut\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Saunalahden Tietoturvapalvelut\TNB\TNBUtil.exe" /CHECKALL
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKCU\..\Run: [Spyware Begone] C:\freescan\freescan.exe -FastScan
O4 - HKCU\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /0
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://housecall.trendmicro-europe.com/housecall/Xscan53.cab
O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://support.f-secure.com/ols/fscax.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{C596F64A-81EA-4FF8-AEA1-518FE240A97D}: NameServer = 195.74.0.47 195.74.0.55
Sitä kotisivun muutajaa ei näy tossa logissa,elikkäs se on piilossa jossain.
Mutta tuo AdwareAway ohjelma näyttäis poistavan sen.
Ohjelma poisto-ohjeet tuolla
http://www.adwareaway.com/ssearchbiz.htm
Olipa se kovan työn takana. Nyt pysyy haluttu
kotisivu. Paljon kiitoksia vaivannäöstä vaan
Juu...