morjens

https://www.cert.fi/ohjeet/2012/ohje-2012-01.html

Onko kyse tämäntapaisesta haittaohjelmasta?https://www.cert.fi/tietoturvanyt/2013/01/ttn201301250925.html

Tuolta löytyy hyvin tietoa siitä.

Wapunen taas tuplapostittaa,

Johtuupi siitä että olin kirjoittamassa vastausta mutta samaan aikaan toinen kirjoittaja kerkesi lähettää oman vastauksen.

Ei auennut tuolla ensimmäisellä ohjeella. Ei yapahtinut mitään.

Kannattaa kokeilla mennä vikasietotilaan ja laittaa sieltä virustarkistus päälle. Sinne pääsee painamalla F8 painiketta montakertaa heti bios ikkunan jälkeen.

Voisiko joku auttaa ihan suomenkielellä. Olisin kovin kiitollinen.

Pääsin vikasietotilaan mutta siellä ei ole kohtaa virustarkistus.

Eli siis onko sinulla ylipäätään virustarkistusohjelmaa? Jos ei niin kannattaa ladata Malwarebytes: www.malwarebytes.org

Jos taas on niin avaa se ja laita täysi tarkistus päälle.

Kyllä tietysti viirusturva on koneessa mutta tuolta vikasietotilan valikosta ei semmoista löytynyt.
Miten voin avata/ladata virusturvan kun en pääse mihinkään?

Kyllä siellä pitäisi olla se etenkin käynnistä valikossa. Valitsitko ennen vikasietotilan latautumista että se ottaa verkkoyhteydet käyttöön? Jos et niin virustarkistus ohjelma pitää joko ladata toisen koneen avulla usb tikulle ja sen kautta siirtää se tuohon koneeseen tai sammuttaa kone ja mennä uudestaan vikasietotilaan. ( valitse se verkkoyhteyskohta).

"""Eli siis onko sinulla ylipäätään virustarkistusohjelmaa? Jos ei niin kannattaa ladata Malwarebytes: www.malwarebytes.org"""

Kannattaa ja kannattaa.
Kannattaa asentaa käyttöjärjestelmä.

Avast pitäisi koneessa olla. Vaikea mitään ladata kun ei kone aukea.

Tämmöistä pukkaa: vikasietotila ja verkkoyhteydet > ladataan windows tiedostoja , sitten tulee aloitusnäyttö missä pääsee kirjautumaan sisään. Siitä kun klikkaa tulee 'tietokoneesi on lukittu'.

Silloin sinun pitää yrittää mennä normaalisti vikasietotilaan ja ladata toi MB toiselta koneelta. Virustunnisteet siihen saa laitettua ilman nettiyhteyttä: forums.malwarebytes.org/index.php?showtopic=9762

"""Silloin sinun pitää yrittää mennä normaalisti vikasietotilaan ja ladata toi MB toiselta koneelta. Virustunnisteet siihen saa laitettua ilman nettiyhteyttä: forums.malwarebytes.org/index.php?showtopic=9762 """


NO EI PIDÄ.
Sen käyttöjärjestelmän saa asennettu ihan ilman mitään sietotiloja.
(onnistuu krapulassakin)

Tälle alottelijalle pitää näköjään opettaa ihan kädestä pitäen.
Siis yritin toiselta koneelta ladata muistitikulle virusturvaa muttei sekään onnistunut.
Olisko jotain numeroa oikein mihin soittaa,en jaksais tapella. Pakko pitää taukoo.

Vähäks jännittää saako tuo wipunen tuon koneen kuntoon noilla neuvoillaan.

Kannattaisko luovuttaa ihan sovinnolla ja asentaa se käyttis uusiks .....

Dretsinksin ehdotus ei näytä toimivan koska ei ilmeisesti ole muuta käyttäjätiliä kuin järj. valv.

Aloittajalle vielä: pysy poissa sieltä pornosivuilta jatkossa niin vältyt noilta ongelmilta ja ota muutkini annetut neuvot huomioon kun surffailet netissä.

Polllllliisi sakottaa sua nyt !!! Saat katella sitä uhkaus sivua.

http://www.f-secure.com/en/web/labs_global/removal/removing-ransomware

Tuolla kuvien kanssa ohjeet.

Jos mikään muu ei näytä auttavan niin käyttis kannattaa asentaa uudestaan. Se tapahtuu joko koneen sisäiseltä palautusosiolta tai koneen mahdollisesti mukana tulleella asennuslevyllä. Annan tarkempia ohjeita jos mikään ylläoleva ohje ei auta.

""""Jos mikään muu ei näytä auttavan niin käyttis kannattaa asentaa uudestaan. Se tapahtuu joko koneen sisäiseltä palautusosiolta tai koneen mahdollisesti mukana tulleella asennuslevyllä. Annan tarkempia ohjeita jos mikään ylläoleva ohje ei auta."""

Ei sitä samaa käyttöjärjestelmää ole pakko asentaa.

Morjens. Oli tuossa pakollinen tauko, jos taas koittais konetta auki.

Otin nettipiuhat irti, menin tuohon vikasietotilaan ja ruudussa on nyt tekstiä > c:\windows\systems>_ ja tuo alaviiva vilkkuu. Se ei anna poistaa tuota litaniaa...

Ja mietin sitä että kun tuossa kehotettiin lataamaan >www.malwarebytes.org"<
niin minne se pitää ladata? Koneeni on tosiaan jumissa.

Kannattaa vaan suoraan asentaa Windows uusiksi. Kone on sen verran tukossa.

Mites se onnistuu? En tiedä missä alkuperäiset levykkeet ovat.

Kertoisitko koneesi tarkan mallin ja käyttiksen?

Acer Aspire ja windows 7

Eikö sitä todella saisi muulla konstilla auki?

Vähän hankalaa on, jos et pääse enää vikasietotilaan tai käyttäjätilille.

Mutta tässä olisi ohje, mikä pitäisi toimia tuossa koneessa: http://www.youtube.com/watch?v=pmVT0Z9r6_Q

Tosin yksi keino olisi ladata toimivalla koneella tämä ohjelma: http://www.sarducd.it/

Ja ladata sillä F-secure, Bitdefender, Avira, Panda ohjelmat vaikkapa usb tikulle tai CD levylle ja sen jälkeen laittaa levyn tuohon toiseen koneeseen ja käynnistää sen kautta. ( Ohjelma tekee siis joko .iso tiedoston tai usb tikusta boottaavan)

Se on juuri tuo virus mikä tuossa "87659876":n linkissä on.
Sen mustan ruudun jälkeen kun painaa enter (kohdassa vikasietotila)tulee pitkä litania > ladataan windows tiedostoja> Windows\ systems32\drivers
Sitten se hyppää kirjaudu sisään valikkoon johon se jämähtää eli tulee tuo lukitusilmoitus.

Siinä samalla sivullahan on ohjeet sen viruksen poistoon, etkö osaa toimia niiden mukaan.




Poista uhat .
.
.


Poisto-ohjeet
Removal Tools
.





Poistaminen "Poliisi-teemalla 'ransomware


Mikä on ransomware?
"Poliisi-teemalla 'ransomware
Poistaminen "poliisi-teemalla 'ransomware
Automaattinen poisto-ohjeet
Manuaalinen poisto-ohjeet
Lähetetään näytteet


Mikä on ransomware?

"Ransomware" on eräänlainen haittaohjelmia, jotka yrittävät kiristää rahaa tietokoneen käyttäjä tarttumasta ja ottamalla valvontaan uhrin koneen tai tiedostoja tai asiakirjoja tallennetut. Tyypillisesti ransomware joko "lukitsee" tietokone estää normaalin käytön tai salata asiakirjoja ja tiedostoja se estää pääsyn tallennettuja tietoja.

Lunnaat kysyntä tulevat näyttöön, tavallisesti joko tekstitiedosto tai verkkosivun selaimen. Tämän tyyppinen haittaohjelma hyödyntää uhrin yllätys, hämmennystä ja / tai pelon työntää heidät maksamaan lunnaita vaati.

Ransomware voi saapua osana toisen haittaohjelman hyötykuorman, tai se voidaan toimittaa hyödyntää kit kuten Blackhole , joka hyödyntää haavoittuvuuksia vaikutusalaan tietokoneen hiljaa asentaa ja suorittaa haittaohjelmien.


"Poliisi-teemalla 'ransomware

Vaikka aikaisemmin ransomware näytteitä näimme yleensä olla yksinkertainen, räikeä yrityksiä kiristys, uusille teoksille on hienovaraisempaa suunnittelu. Vuonna 2012 näimme useita esiintymiä poliisi-teemalla "ransomware että ovelasti naamioida lunnasvaatimuksia virallisiksi näköisiä varoitus viestejä paikalliseen poliisiin.


Näytteitä poliisi-teemalla 'ransomware eri maista (klikkaa kuvaa suurempana)



Käytetty kieli ja erityinen viranomainen mainittujen vaihdella käyttäjän maantieteellisen sijainnin. Suurin osa poliisin teemalla ransomware nähnyt tähän mennessä koskeneet Länsi-Euroopan maissa, kuten Ranskassa, Saksassa, Suomessa ja Italiassa.

Erityinen teksti lunnaiden viestien vaihtelevat, mutta yleensä noudattavat samaa kaavaa - he väittävät, että käyttäjän tietokone on "lukittu" jälkeen poliisi tunnistanut sen käytössä vierailla verkkosivuilla liittyvät terrorismiin tai väärinkäytöksiin ja että maksaminen "hienon" on velvollinen maksamaan "rikoksesta". Määrä oletettu hieno vaihtelee, ja ohjeet maksamiseen sen kautta nimetön, jäljettömiin kertakäyttöisiä cashcards sisältyvät.

Lähes kaikissa tapauksissa maksaminen lunnaita ei vieläkään palautat tietokoneen normaaliin käyttöön. Sinänsä suosittelemme, että maksuja ei voida tehdä, ja että käyttäjä ilmoittaa asiasta oikea paikallisviranomaisille.


Poistaminen "poliisi-teemalla 'ransomware

Me havaita poliisi-teemalla ransomware useita havainnot, mukaan lukien Trojan: W32/Reveton , Trojan: W32/Ransom ja geneerisiä .

Jos "poliisi-teemalla 'ransomware on asennettu järjestelmään, se voidaan poistaa käyttämällä ladattavaa poistotyökalu. Infektioiden Troijan: W32/Reveton variantteja, manuaalinen poistaminen on myös mahdollista.


Automaattinen poisto

Useimmissa tapauksissa, F-Securen Easy Clean poisto työkalu pystyy poistamaan ransomeware, palauttaa normaalin pääsyn järjestelmään.


Manuaalinen poisto


Huomio: Manuaalinen desinfiointi on riskialtis prosessi, se suositellaan vain kokeneille käyttäjille. Muussa tapauksessa hakea ammattiapua teknistä apua.

Trojan: W32/Reveton variantteja voidaan myös manuaalisesti poistaa koneesta, käyttäen seuraavia ohjeita:
1. Boot järjestelmä vikasietotilassa. Voit tehdä tämän seuraavasti:

Ensinnäkin, käynnistä järjestelmä (Napsauta Käynnistä, Sammuta, valitse Käynnistä uudelleen avattavasta valintaikkunassa, valitse OK).
Koska tietokone käynnistyy uudelleen, mutta ennen Windows käynnistyy, paina F8-näppäintä.
Käytä nuolinäppäimillä "Vikasietotila ja paina Enter.





2. Vikasietotilassa, etsi tiedosto ctfmon.lnk Käynnistys-kansioon (C: \ Users \ Käyttäjänimi \ AppData \ Roaming \ Microsoft \ Windows \ Käynnistä-valikko \ Program \ Startup \ ctfmon.lnk) ja poista se.


3. Käynnistä järjestelmä uudelleen, tällä kertaa normaalitilaan.
4. Lopuksi, suorita täysi tietokoneen tarkistus korjata jäljellä tiedostot


Lähettämällä Näytteenotossa

Jos kumpikaan automaattinen tai manuaalinen poisto-ohjeet yläpuolella onnistuneesti poistaa ransomware, lähetä näyte ransomware tiedoston meidän Security Labs analysoitavaksi.

Voit tehdä niin, ota käynnistä tietokone vikasietotilassa (katso ohjeet manuaalista poistamista kohta edellä), ja etsiä epäillyn tiedoston, yleisimmin, ransomware tallentuu johonkin seuraavista paikoista:
C: \ Programdata \ (random alfa numeriikan). Exe
C: \ Users \ (käyttäjänimi) \ 0. (Satunnaislukuja). Exe
C: \ Users \ Käyttäjänimi \ AppData \ (random alfa numeriikan). Exe

Kun olet löytänyt, lähetä epäillyn tiedoston meidän Sample Analysis System (SAS) analysoitavaksi.

Sain palautettua koneeseen tehdasasetukset. Ja nyt pääsen nettin. Ainoa vaan että tietoturvana on alkuperäinen McAfee. Edellinen oli avg mutta ajattelin nyt ladata Ad-Awaren. Onko hyvä? Ja Cc-cleanerkin tiettävästi hyvä?

Ei kannata ladata. Lataa mieluummin joko MSE tai Avast. Ccleaner on myös hyödyllinen. (Poista siis ennen uuden virustorjunta ohjelman asennusta entinen ja sen kaikki kansiot.) Muista myös päivittää Windows!

Eihän sen paskan pitäs ilmestyä ruutuun jos ei oo nettiyhteys päällä? oon poistanu kaverien koneilta sen näin:nettipiuha veks kone buuttaamaan ja sitten ajoin malvarebytesin joka poisti sen ja sen perään ccleanerillä! kolme konetta!

> Eihän sen paskan pitäs ilmestyä ruutuun jos ei oo nettiyhteys päällä? >
Kyllä se mulla ilmesty vaikka nettijohto oli irti seinästä.Ja kellonaika kulki kokoajan.

Mutta nyt latasin avastin ja CCleanerin ja poistin McAfeen. Kaippa noilla pärjää. Avast tosin oli joku 30 pv:n ilmainen juttu. Mikä toi MSE on? Onko se hyvä?

Kun Avastiin rekisteröityy niin silloin saa vuoden käyttöajan. MSE olisi yksinkertaisempi ja lisäksi siinä ei ole mainoksia. windows.microsoft.com/fi-FI/windows/products/security-essentials

Ok. Kiitoksia asiallisista vastauksista. Thank you very much.

Ole hyvä.

Ompa hankalaa w7 ja poistaa virus, no eipä onneks kokse mun konetta HAHHAAAA

Jos ei kohtuullisesti ala onnistua, niin:

Lataa jokin Linux versio(ubuntu tms.), jota voi käyttää levyltä tai muistitikulta, jolloin voit ensin pelastaa tärkeitä tiedostojasi.

Sen jälkeen windowsin uudelleenasennus. :)