Mikä on tämä ohjelma..?

Jos se on vakoiluohjelma.. niin onko se siis jokin "keylogger" tai vastaava? Eli jos sinne jää kaikki kirjoitukseni, niin mistä sen löydän? Vai mikä mikä mikä se on?

Englanninkieli ei oikeen luista lukieesa, joten en jummartanut paljoakaan mitä tuolla linkissä siitä sanottiin.

!

EiTie kirjoitti:

Jos se on vakoiluohjelma.. niin onko se siis jokin "keylogger" tai vastaava? Eli jos sinne jää kaikki kirjoitukseni, niin mistä sen löydän? Vai mikä mikä mikä se on?

Englanninkieli ei oikeen luista lukieesa, joten en jummartanut paljoakaan mitä tuolla linkissä siitä sanottiin.

!

Spybot tai Ad-aware ohjelma saattaa sen poistaa (niistä jompikumpi sinulla tietenkin on) , ilmeisesti et et ole vielä asentanut spywareblaster ohjelmaa koska tollanen örkki on päässyt tulemaan.

EiTie kirjoitti:

Jos se on vakoiluohjelma.. niin onko se siis jokin "keylogger" tai vastaava? Eli jos sinne jää kaikki kirjoitukseni, niin mistä sen löydän? Vai mikä mikä mikä se on?

Englanninkieli ei oikeen luista lukieesa, joten en jummartanut paljoakaan mitä tuolla linkissä siitä sanottiin.

!

Pistä tuo HijackThis ohjelman logi tonne HijackThis palstalle niin pääset siittä eroon ja samalla tulee koko kone putsattua

http://koti.mbnet.fi/pattaya1/hijackthis.htm

feint kirjoitti:

Spybot tai Ad-aware ohjelma saattaa sen poistaa (niistä jompikumpi sinulla tietenkin on) , ilmeisesti et et ole vielä asentanut spywareblaster ohjelmaa koska tollanen örkki on päässyt tulemaan.

Mulla ei ainakaan spybot ja ad-aware sitä pois saanu. Se on otettava niinku tossa alla on neuvottu. Eli ensin lisää/poista sovelluksesta ja sitten tarkistus vikasietotilassa onko se vielä ohjelmatiedostossa, ja pois sieltä jos näkyy.

feint kirjoitti:

Spybot tai Ad-aware ohjelma saattaa sen poistaa (niistä jompikumpi sinulla tietenkin on) , ilmeisesti et et ole vielä asentanut spywareblaster ohjelmaa koska tollanen örkki on päässyt tulemaan.

Blasteri pure. Se tulee kylkiäisenä asennettavien ohjelmien mukana. Real time protection noita vastaan tarvitaan. Antivir ja Spybotin teatimer kun on niinn eivät pääse asentumaan. Ei sitten kyllä asennu se asennettava ohjelmakaan.

... kirjoitti:

Mulla ei ainakaan spybot ja ad-aware sitä pois saanu. Se on otettava niinku tossa alla on neuvottu. Eli ensin lisää/poista sovelluksesta ja sitten tarkistus vikasietotilassa onko se vielä ohjelmatiedostossa, ja pois sieltä jos näkyy.

trial versioilla pitäisi lähetä kivuttomasti. Vaikka Spy Sweeperillä tai jollain.

opa kirjoitti:

trial versioilla pitäisi lähetä kivuttomasti. Vaikka Spy Sweeperillä tai jollain.

Googlella tietty löytyy aina valmiita neuvoja tällaisiin tilanteisiin.


First, please goto Add/Remove programs and remove the following:

ncase
win32_ncase
404Search

Please boot into safe mode and select the following with HijackThis. With all windows (including this one!) closed, please select "fix.”


R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.internet-search.info/searchbar
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = http://www.internet-search.info/searchbar
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-us8.hpwis.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-us8.hpwis.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://srch-us8.hpwis.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.internet-search.info/searchbar
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.internet-search.info/keyword%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.internet-search.info/
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
R3 - URLSearchHook: (no name) - _{5D60FF48-95BE-4956-B4C6-6BB168A70310} - (no file)
O2 - BHO: (no name) - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - (no file)
O2 - BHO: Search404 Class - {53C330D6-A4AB-419B-B45D-FD4411C1FEF4} - C:\Program Files\404Search\404Search.dll (file missing)
O4 - HKLM\..\Run: [msbb] c:\program files\win32_ncase\msbb.exe
O4 - HKLM\..\Run: [WildTangent CDA] RUNDLL32.exe "C:\Program Files\WildTangent\Apps\CDA\cdaEngine0400.dll",cdaEngineMain

Then find and delete the following:

c:\program files\win32_ncase\

opa kirjoitti:

Googlella tietty löytyy aina valmiita neuvoja tällaisiin tilanteisiin.


First, please goto Add/Remove programs and remove the following:

ncase
win32_ncase
404Search

Please boot into safe mode and select the following with HijackThis. With all windows (including this one!) closed, please select "fix.”


R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.internet-search.info/searchbar
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = http://www.internet-search.info/searchbar
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-us8.hpwis.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-us8.hpwis.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://srch-us8.hpwis.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.internet-search.info/searchbar
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.internet-search.info/keyword%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.internet-search.info/
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
R3 - URLSearchHook: (no name) - _{5D60FF48-95BE-4956-B4C6-6BB168A70310} - (no file)
O2 - BHO: (no name) - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - (no file)
O2 - BHO: Search404 Class - {53C330D6-A4AB-419B-B45D-FD4411C1FEF4} - C:\Program Files\404Search\404Search.dll (file missing)
O4 - HKLM\..\Run: [msbb] c:\program files\win32_ncase\msbb.exe
O4 - HKLM\..\Run: [WildTangent CDA] RUNDLL32.exe "C:\Program Files\WildTangent\Apps\CDA\cdaEngine0400.dll",cdaEngineMain

Then find and delete the following:

c:\program files\win32_ncase\

siis mitä yhteistä on tolla ja WebRebates:illa?

opa kirjoitti:

Blasteri pure. Se tulee kylkiäisenä asennettavien ohjelmien mukana. Real time protection noita vastaan tarvitaan. Antivir ja Spybotin teatimer kun on niinn eivät pääse asentumaan. Ei sitten kyllä asennu se asennettava ohjelmakaan.

Oletin että tuo ohjelmia otsikon alla olevan linkin ohjeet olisivat auttaneet(ilmeisesti kokeilit).Tietenkin jos mitä tahansa pöpöjä tulee pakatuissa ohjelmissa ei niitä mikään estä tulemasta ,ei myöskään viruksia.
Kun huomaan Antivirin pyytävä uudelleen käynnistystä en samasta paikasta vähään aikaa yrittäisi sitä ohjelmaa imuroida.Antivir ei ole kuitenkaan jättänyt yhtään pöpöä poistamatta , minkä on löytänyt -se on taas toinen juttu-(kun ilmais ohjelmia ei saa mainostaa).

pertti kirjoitti:

siis mitä yhteistä on tolla ja WebRebates:illa?

ei välttämättä paljon mitään, mutta sellaista joku on samaan vaivaan neuvonut.

Itse turvautuisin ennemmin sellaisen ohjelman trial versioon jonka mainostetaan osaavan poistaa vaivana oleva örkki. Ei ehkä kovin nerokas temppu, mutta varma ja nopea.