Koneen puhdistus?

pauliina888

Sain juuri ilmoituksen:" Microsoft antivirus has found critical process activity on your PC you need to clean your computer to prevent the system breakaghe"

Ongelmat:
Trojan-psw.win32launch
hacktool:win32/welevateA
adwarewin32.fraud

Napsautin painiketta puhdista kone, ilmoitti "toimintoa ei suoritettu onnistuneesti"
Silti välillä tulee ilmoitus, windows puhdistaa ohjelmaa.

Minulla oli Norton, jonka poistin, käytössä on vain Defender, joka oli toiminnassa.

Mitä nyt teen, miten tarkastan ja poista virukset jos niitä on tullut?

Oliko tämä "herja"?

40

718

    Vastaukset

    Anonyymi (Kirjaudu / Rekisteröidy)
    5000
    • Se on pelkkä selaimessa näkyvä gif animaatio jonka tarkoitus on huijata asentamaan se varsinainen haittaohjelma. Jos et ole asentanut mitään niin "puhdistukseksi" riittää weppiselaimen uudelleenkäynnistäminen.

      Jos käyttiksesi ei ole Windows 8 vaan vanhempi niin asenna toki MSE virustorjuntaohjelma. Windows 8:n Defender on sama ohjelma kuin vanhemmille Windowseille tehty MSE.

      http://windows.microsoft.com/fi-fi/windows/security-essentials-download

      • pauliina888.

        Tarkistutin koneen windows defender tarkistuksella. 79354 kohdetta tarkistettu, eikä defender havainnut yhtään uhkaa.

        Enkä ole vähään aikaan ladannut mitään. Kone oli lepotilassa kun aukaisin, ilmoitus viruksista tuli samantien.
        Minulla on Windows 8


      • pauliina888. kirjoitti:

        Tarkistutin koneen windows defender tarkistuksella. 79354 kohdetta tarkistettu, eikä defender havainnut yhtään uhkaa.

        Enkä ole vähään aikaan ladannut mitään. Kone oli lepotilassa kun aukaisin, ilmoitus viruksista tuli samantien.
        Minulla on Windows 8

        Käynnistä kone uudelleen.


      • deleteä...
        pauliina888. kirjoitti:

        Tarkistutin koneen windows defender tarkistuksella. 79354 kohdetta tarkistettu, eikä defender havainnut yhtään uhkaa.

        Enkä ole vähään aikaan ladannut mitään. Kone oli lepotilassa kun aukaisin, ilmoitus viruksista tuli samantien.
        Minulla on Windows 8

        Kannattaa yrittää poistaa tiedostot manuaalisesti. Eli etsit koneelta: Trojan-psw.win32launch ym. tiedosto, ja poistat.
        löytyy luultavasti jostain ...\Hkey_local_machine\software\jne.... kansiosta

        Englanninkielinen ohje.
        http://blog.teesupport.com/remove-trojan-psw-win32launch-completely-and-manually-easy-guide-for-trojan-psw-win32launch-removal/



      • ???????
        f.e.dzerzhinsky kirjoitti:

        Miten huijaus-sivustolla näytettävässä gif kuvassa esitetyt mielikuvitustiedostot poistetaan koneesta?

        No jos kone ei ole netissä ja tuollainen ilmoitus tulee, niin kai se huijjaus-ilmoitus sijaitsee jossain tiedostossa "fyysisesti"


      • ??????? kirjoitti:

        No jos kone ei ole netissä ja tuollainen ilmoitus tulee, niin kai se huijjaus-ilmoitus sijaitsee jossain tiedostossa "fyysisesti"

        Tarkoittaa sitten sitä että olet mennyt asentamaan jonkun valevirustorjuntaohjelman. Mitään sellaista kuin "Microsoft antivirus " ei ole missään olemassakaan, kyse on haittaohjelmasta.


      • deleteä...
        f.e.dzerzhinsky kirjoitti:

        Tarkoittaa sitten sitä että olet mennyt asentamaan jonkun valevirustorjuntaohjelman. Mitään sellaista kuin "Microsoft antivirus " ei ole missään olemassakaan, kyse on haittaohjelmasta.

        Kannattaahan se ainaki tarkistaa löytyykö tuollaista tuollaista Trojan-psw.win32launch tiedostoa koneelta.

        Ohje: suorita: regedit
        ja sieltä etsii tuon tuo Hkey_local_machine\software\\microsoft\...... kansion.

        omalta koneelta ei löytyny, mutta jos löytyy niin hiiren kakkosta, ja poista.


      • pauliina888
        deleteä... kirjoitti:

        Kannattaahan se ainaki tarkistaa löytyykö tuollaista tuollaista Trojan-psw.win32launch tiedostoa koneelta.

        Ohje: suorita: regedit
        ja sieltä etsii tuon tuo Hkey_local_machine\software\\microsoft\...... kansion.

        omalta koneelta ei löytyny, mutta jos löytyy niin hiiren kakkosta, ja poista.

        Tämäkin tarkistus oli jotain huijausta. 377 virhettä muka koneesta löytyi, kun halusin korjata virheet, tämäkin pyysi maksua. En tietenkää ala maksamaan siitä.


      • gggggggggggggggggggg

      • deleteä..
        pauliina888 kirjoitti:

        Tämäkin tarkistus oli jotain huijausta. 377 virhettä muka koneesta löytyi, kun halusin korjata virheet, tämäkin pyysi maksua. En tietenkää ala maksamaan siitä.

        Mitä tarkistusta tarkoitat ?
        Ilmeisesti koneellasi on joku haittaohjelma, joka väittää että siellä on 377 virhettä.

        Se pitäisi poistaa koneelta "manuaalisesti"
        Joko ohjauspaneelin lisää / poista ohjelma kautta, tai sitten etsiä regeditistä tuo troijjalainen..


      • ?????????
        pauliina888 kirjoitti:

        Tämäkin tarkistus oli jotain huijausta. 377 virhettä muka koneesta löytyi, kun halusin korjata virheet, tämäkin pyysi maksua. En tietenkää ala maksamaan siitä.

        Minkä niminen tuo tarkistusohjelma oli, ??


      • pauliina888
        deleteä.. kirjoitti:

        Mitä tarkistusta tarkoitat ?
        Ilmeisesti koneellasi on joku haittaohjelma, joka väittää että siellä on 377 virhettä.

        Se pitäisi poistaa koneelta "manuaalisesti"
        Joko ohjauspaneelin lisää / poista ohjelma kautta, tai sitten etsiä regeditistä tuo troijjalainen..

        Ohjauspaneelin kautta en löydä mitään ylimääräistä ohjelmaa. Samoja ohjelmia kuin aiemminkin, uusia en näe. Enkä löydä troijalaista


      • delete...
        pauliina888 kirjoitti:

        Ohjauspaneelin kautta en löydä mitään ylimääräistä ohjelmaa. Samoja ohjelmia kuin aiemminkin, uusia en näe. Enkä löydä troijalaista

        Katsoitko löytyykö tuolta
        Hkey_local_machine\software\microsoft\windows\currentversion\run
        kansiosta
        Trojan-psw.win32launch nimistä tiedostoa.

        sinne pääsee regedit käskyllä.
        ohje windows 8:
        http://windows.microsoft.com/fi-FI/windows-8/where-is-run-command


      • pauliina888
        delete... kirjoitti:

        Katsoitko löytyykö tuolta
        Hkey_local_machine\software\microsoft\windows\currentversion\run
        kansiosta
        Trojan-psw.win32launch nimistä tiedostoa.

        sinne pääsee regedit käskyllä.
        ohje windows 8:
        http://windows.microsoft.com/fi-FI/windows-8/where-is-run-command

        En löydä mitää, missä lukisi jotain trojanista


      • pauliina888 kirjoitti:

        En löydä mitää, missä lukisi jotain trojanista

        Kannattaa ajaa esimerkiksi Malwarebytesillä täysi tarkistus läpi: http://www.malwarebytes.org/

        Asennusvaiheessa muista ottaa ruksi pois "kokeiluversio" kohdasta ja päivitä sen virustunnisteet ennen tarkistusta jos se ei tee sitä itse.


      • pauliina888
        vapunen kirjoitti:

        Kannattaa ajaa esimerkiksi Malwarebytesillä täysi tarkistus läpi: http://www.malwarebytes.org/

        Asennusvaiheessa muista ottaa ruksi pois "kokeiluversio" kohdasta ja päivitä sen virustunnisteet ennen tarkistusta jos se ei tee sitä itse.

        Malwarebytes ilmoitti tarkistavansa 209618 kohdetta ja epäilyttäviä kohteita 0.

        Olisikohan vaan nämä virusilmoitukset herjaa.


      • ceeceeliinerillä
        pauliina888 kirjoitti:

        Malwarebytes ilmoitti tarkistavansa 209618 kohdetta ja epäilyttäviä kohteita 0.

        Olisikohan vaan nämä virusilmoitukset herjaa.

        Jos ne virusilmoitukset tulee vaan siloin kun olet netissä, niin silloin ne ei ole
        sinun koneessasi. Tyhjennä selaimesta kaikki historiatiedot. (evästeet, salasanat, lataukset yms..)

        Jos rekisteritietoihin on jäänyt joku haittamainos tms. niin ccleanerilla olis hyvä puhdistaa sekin.
        http://www.download.fi/tietoturva/jarjestelman_puhdistus/ccleaner.cfm


      • pauliina888
        ceeceeliinerillä kirjoitti:

        Jos ne virusilmoitukset tulee vaan siloin kun olet netissä, niin silloin ne ei ole
        sinun koneessasi. Tyhjennä selaimesta kaikki historiatiedot. (evästeet, salasanat, lataukset yms..)

        Jos rekisteritietoihin on jäänyt joku haittamainos tms. niin ccleanerilla olis hyvä puhdistaa sekin.
        http://www.download.fi/tietoturva/jarjestelman_puhdistus/ccleaner.cfm

        Ajoin Cleanerin. Poistettiin 1631 mt ohjelmia. Mukana oli myös sivuhistoria jne..


      • ceeceeliin...
        pauliina888 kirjoitti:

        Ajoin Cleanerin. Poistettiin 1631 mt ohjelmia. Mukana oli myös sivuhistoria jne..

        Puhdistitko myös rekisterin. ? Se pitää ajaa erikseen.
        Eli se on siinä vasemmassa palkissa "rekisteri".



      • pauliina888
        ceeceeliin... kirjoitti:

        Puhdistitko myös rekisterin. ? Se pitää ajaa erikseen.
        Eli se on siinä vasemmassa palkissa "rekisteri".

        Nyt puhdistin...


      • pauliina888
        vapunen kirjoitti:

        Ja laitoitko nämä kohdat?

        http://aijaa.com/JuWsiU
        http://aijaa.com/2ZF9gF
        http://aijaa.com/FnFviH

        Ja sovellukset kohtaan kaikkiin muihin ruksi paitsi salasanoihin.

        Mistäs tämä nyt johtuu, kun tulee ilmoitus:" Internet Explorer on estänyt tätä sivustoa näyttämästä sisältöä, jolla on suojausvarmennevirheitä". Mikäs tämä on?


      • pauliina888
        pauliina888 kirjoitti:

        Mistäs tämä nyt johtuu, kun tulee ilmoitus:" Internet Explorer on estänyt tätä sivustoa näyttämästä sisältöä, jolla on suojausvarmennevirheitä". Mikäs tämä on?

        Ja toinen juttu, mikset pysy Facessa enää automaattisesti. Aina täytyy kirjautua, vaikka laitan rastin pidä sisään kirjautuneena". Cleaneri muutta asioita.


      • pauliina888 kirjoitti:

        Ja toinen juttu, mikset pysy Facessa enää automaattisesti. Aina täytyy kirjautua, vaikka laitan rastin pidä sisään kirjautuneena". Cleaneri muutta asioita.

        Valitsit Ccleanerista varmaankin sellaisen kohdan, joka aiheutti tuon. Varmaankin joko selaimen autom täydennys tai lomakkeiden autom täydennys.


      • pauliina888
        vapunen kirjoitti:

        Valitsit Ccleanerista varmaankin sellaisen kohdan, joka aiheutti tuon. Varmaankin joko selaimen autom täydennys tai lomakkeiden autom täydennys.

        Ja mitenkähän sen taas korjaan?


      • int-ernet
        pauliina888 kirjoitti:

        Ja mitenkähän sen taas korjaan?

        Asenna joku parempi selain. esim. firefox tai google chrome.

        Sulla oli varmaan ruksi CCleanerissa poista . www-osoitteiden autom. täydennys, tai lomakkeiden aut.täyd...


      • pauliina888
        int-ernet kirjoitti:

        Asenna joku parempi selain. esim. firefox tai google chrome.

        Sulla oli varmaan ruksi CCleanerissa poista . www-osoitteiden autom. täydennys, tai lomakkeiden aut.täyd...

        Cromea kone ei suostu lataamaan. Pitääkä IE poistaa eka?


    • Ei kannata kun tuo ilmoitus oli huojausta...

      • Drakkaani Drakoperse

        Minä huojaisen helpotuksesta, kyseessä oli vain huojaus...terveisin T:mi Joensuun Velli


    • win 8 paska järj

      Ota käyttöön panda cloud. Defender yksistään heittelee herjoja, eikä suojaa hyvin

      • pauliina888

        Kun poistin Nortonin, ongelmat alkoi.


      • deleteee..
        pauliina888 kirjoitti:

        Kun poistin Nortonin, ongelmat alkoi.

        Miksi poistit sen. ?
        Oliko se koneen mukana tullut määräaikainen ohjelma. ?

        Tuleeko nuo aloituksen ilmoitukset ilman nettiyhteyttä ja heti kun käynnistät koneen, ?


      • pauliina888
        deleteee.. kirjoitti:

        Miksi poistit sen. ?
        Oliko se koneen mukana tullut määräaikainen ohjelma. ?

        Tuleeko nuo aloituksen ilmoitukset ilman nettiyhteyttä ja heti kun käynnistät koneen, ?

        Määräaikais. Palstalta olin lukenut, että win 8 riittää pelkkä defender. Yl tulee netin aikana.


      • 13+7
        pauliina888 kirjoitti:

        Määräaikais. Palstalta olin lukenut, että win 8 riittää pelkkä defender. Yl tulee netin aikana.

        Noi on kyllä tosi veemäisiä juttuja. Onko sulla uusikin kone? Asenna W8 uudestaan jos voit.


      • 020202
        pauliina888 kirjoitti:

        Määräaikais. Palstalta olin lukenut, että win 8 riittää pelkkä defender. Yl tulee netin aikana.

        Jos koneessa takuu jäljellä, niin kannattaa soittaa myyjälle tai huoltoon.


      • kuluttaja-asiamies1
        020202 kirjoitti:

        Jos koneessa takuu jäljellä, niin kannattaa soittaa myyjälle tai huoltoon.

        Takuu ei koske ohjelmistoja. Takuu koskee ainoastaan teknisiä, eli ns. rautavikoja.


    • int-ernet

      Vastasin tänne tuohon chrome juttuun.. kun menee niin kapeeksi nuo viestit.
      Ei internet exploreria tarvitse poistaa. kyllä sinne koneelle voi asentaa vaikka 10
      nettiselainta.
      Mistä yritit sitä ladata: ??
      tuoss on googlen linkki :
      http://www.google.com/intl/fi/chrome/browser/

    • Tässä

      Hyvä esimerkki windowsin vaaroista jos ei taitoa mukana. Olisi järkevintä ottaa Linux käyttöön, voisi unohtaa tuon kaltaiset ongelmat.

    Ketjusta on poistettu 2 sääntöjenvastaista viestiä.

    Luetuimmat keskustelut

    1. Baaritappelu

      Hurjaksi käynyt meno Laffassa. Jotain jätkää kuristettu ja joutunu teholle...
      Kokkola
      66
      6382
    2. Tappo Kokkolassa

      Päivitetty tänään Iltalehti 17.04.2024 Klo: 15:23..Mikähän tämä tapaus nyt sitten taas on.? Henkirikos Kokkolassa on tap
      Kokkola
      25
      4106
    3. Miksi tytöt feikkavat saaneensa orgasmin, vaikka eivät ole saaneet?

      Eräs ideologia itsepintaisesti väittää, että miehet haluavat työntää kikkelinsä vaikka oksanreikään, mutta tämä väite ei
      Sinkut
      265
      2529
    4. Poliisit vaikenee ja paikallinen lehti

      Poliisit vaikenee ja paikallinen lehti ei kerro taposta taaskaan mitään. Mitä hyötyä on koko paikallislehdestä kun ei
      Kokkola
      26
      1990
    5. MAKEN REMPAT

      Tietääkö kukaan missä tämmöisen firman pyörittäjä majailee? Jäi pojalla hommat pahasti kesken ja rahat muisti ottaa enna
      Suomussalmi
      30
      1498
    6. Mitä ihmettä

      Kaipaat hänessä
      Ikävä
      96
      1348
    7. Itämaisesta filosofiasta kiinnostuneille

      Itämaisesta filosofiasta kiinnostuneille. Nämä linkit voivat auttaa pääsemään niin sanotusti alkuun. https://keskustel
      Hindulaisuus
      304
      1097
    8. Kuntoutus osasto Ähtärin tk vuode osasto suljetaan

      5 viikkoa ja mihin työntekijät, mihin potilaat. Mikon sairaalan lopetukset saivat nyt jatkoa. Alavudelle Liisalle tulee
      Ähtäri
      54
      1080
    9. Välillä käy mielessä

      olisiko sittenkin ollut parempi, että emme koskaan olisi edes tavanneet. Olisi säästynyt monilta kyyneleiltä.
      Ikävä
      77
      1026
    10. Mulla on kyllä

      Järkyttävä ikävä sua. Enkä yhtään tykkää tästä olotilastani. Levoton olo. Ja vähän pelottaa..
      Ikävä
      39
      1001
    Aihe