Tänään avatessani internetin, aukesi about 30 pornosivua ja AVG ilmoitti jatkuvalla syötöllä viruksista. Ajoin AVG:n ja useat viruksista olivat "content.IE5"-juttuja. (mitä? voiko poistaa?)
-Miten AVG:stä poistetaan niitä, joissa ei suoraan ole vaihtoehtona "delete"-kohtaa? Pitääkö etsiä koneelta ja manuaalisesti poistaa jokainen viruksen sisältämä kansio?
Muutama aika sitten Explorerin aloitussivuksi määräytyi "www.othersearch.com" eikä se suostu muuttumaan, vaikka määrittelen asetuksista toisen sivuston? Mikä vikana?
Olen ihan käsi näissä asioissa, anteeksi.. toivottavasti fiksummat vähän jelppivät - kiitos!
-Miten AVG:stä poistetaan niitä, joissa ei suoraan ole vaihtoehtona "delete"-kohtaa? Pitääkö etsiä koneelta ja manuaalisesti poistaa jokainen viruksen sisältämä kansio?
Muutama aika sitten Explorerin aloitussivuksi määräytyi "www.othersearch.com" eikä se suostu muuttumaan, vaikka määrittelen asetuksista toisen sivuston? Mikä vikana?
Olen ihan käsi näissä asioissa, anteeksi.. toivottavasti fiksummat vähän jelppivät - kiitos!
Vastaukset 38
Vanhimmat
vakoilu ohjelmia nuo content.IE5.voi poistaa.
tietoa http://www.2-spyware.com/file-content-ie5.html
on kans kotisivukaappari koneella.tuossa olis ohjelma sen poistoon. http://koti.mbnet.fi/pattaya1/cwshredder1.59.1.htm
Kiitos paljon neuvoista, pelastit tietokoneiden ihmelapsen päivän! :D
Vielä yksi: siitä othersearch-kotisivukaapparista jäi vielä "search toolbar" muistoksi, siis se joka on linkkien alapuolella. Miten sen saa pois?
on yks ohjelma millä saattaa lähtä.en ole ite sitä kokeillut. downloadia klikkaat. http://www.free-web-browsers.com/support/remove-isearch.shtml
minulta. Rahhoo pyyteli, tiedä sit olisko poistanut sen jälkeen.
... palomuuri koneeseesi!! Ja yksi hyvä on vielä tuo spywareblaster. Saat samasta osoitteesta kaikkea tarpeellista, eli http://koti.mbnet.fi/pattaya1
Palomuuri kyllä on, mutta silti saastuminen vaan jatkuu.. =( En saanutkaan hyvistä neuvoista huolimatta sitä kotisivua poistettua, joten päädyin vaihtamaan selaimen Firefoxiin, joka tähän saakka oli kakkosselaimeni. Virukset poissa.
Nyt ongelmana edelleen mm. se, että roskakorissa vielä se pirun "search-toolbar" ja se, ettei yksi "content.IE5"-kansio suostu poistumaan -> tulee viesti: "Ei voi poistaa index: käyttö estetty. Varmista, että levy ei ole täynnä tai kirjoitussuojattu ja ettei tiedosto ole käytössä".
laitas tuo hijackthis logi tonne hijackthis palstalle niin saat sen kotisivun kuntoon
http://koti.mbnet.fi/pattaya1/hijackthis.htm
Saisinko saman vielä selkokielellä? *sori, ei auennut - pöljä kun olen..*
lataa tosta hijackki
http://koti.mbnet.fi/pattaya1/HijackThis.exe
aukase se ja paina Scan kohtaa,sitte paina Save log kohtaa ja säästä se johonki koneelle,sitte kopioit sen ja pistät sen login tonne hijackthis palstalle
vielä koneesi tällä ohjelmalla
MWAV.EXE free AV tool.
löytyy täältä
http://www.mwti.net/feedback/form.asp?url=../antivirus/free_utilities.asp
Täytä kyselykaavakkeesta
Nimi mikä tahansa vaikka anonyymi
Company name esim. HOME
Email Täytyy olla toimiva Sähköposti
. ei välttämätön
. --"""--
Country > valitse
select product > Free utilities
SUBMIT
Talleta osoite tässä vaiheessa SUOSIKKEIHIN tai Kirjanmerkkeihin, pääset seuraavan kerran suoraan lataukseen
Ja eikun lataamaan
Talleta johonkin työ-kansioon
ja avaa MWAV
PAINA SCAN nappulaa
JOS löytyy jotain sopimatonta, niin ohjelma poistaa ne saman tien. Löytää ja poistaa mm. javasovelmien mukana tulleet " örkit " sekä Troijalaiset ym. Ohjelma on ERITTÄIN tehokas!!!
Juu, varsin tehokkaalta vaikutti, mutta ongelma: e-scan pitää ostaa, jotta virukset poistuisivat.. vai oonko ihan väärässä?
taitaa lähtä käveleen vikasietotilassa.sammutat koneen ja käynnistät uudelleen.painat f8 samalla kun käynnistyy.
ostaa >>> on ilmainen poisto-ohjelma, (LATAUS-sivuston alaosassa on kolme DOWNLOAD paikkaa, valitse joku niistä ja anna palaa edellisen ohjeeni mukaan.)
kun et painele muita nappeja kuin SCAN
Voit valita tarkistuksen kaikille kiintolevyille ja kaikille tiedostoille, vie vähän aikaa koneen nopeudesta riippuen, mutta kannataa tehdä jo turvallisuuden takia
Juu, lähti kävelemään! Kiitos vinkistä.
Painanko scannauksen jälkeen "buy e-scan"-nappulaa? Ja jos, niin mitä siitä etiäpäin?
Viruksille ei muuten nimittäin tapahdu mitään, oon ajanu jo pariin otteeseen tuloksetta..
haluat ostaa ko. ohjelman senkun painat,
"" Viruksille ei muuten nimittäin tapahdu mitään, oon ajanu jo pariin otteeseen tuloksetta.. ""
ONKO koneellasi viruksia??
katsoitko logitietoja ?
ilmoittiko ohjelma löytäneensä viruksia?
JOS, niin kirjoita löytyneitten virusten nimet ja sijaintipaikat muistilapulle, tai kopioi ne esim. muistioon ja ala googlettaa >>> etsi lisää tietoja niiden poistamiseksi.
" tuloksetta.. "
jos ei löytynyt OLE tyytyväinen ....
Vaikka AVG ilmoitti, ettei mitään olisikaan.. *argh* E-scan siis ilmoitti löytäneensä, en halua ostaa.
Riemukasta..
File C:\WINDOWS\SYSTEM\WER1316.DLL infected by "Backdoor.Win32.Agent.en" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\SYSTEM\WER1316.DLL infected by "Backdoor.Win32.Agent.en" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\SYSTEM\DLL.DLL tagged as not-a-virus:AdWare.ToolBar.Tubby.b. No Action Taken.
File C:\WINDOWS\loadnew.exe infected by "TrojanDownloader.Win32.Small.yx" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\SYSTEM\ifconfig.exe infected by "Trojan.Win32.StartPage.rc" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\SYSTEM\egdi32.exe infected by "TrojanDownloader.Win32.Agent.bj" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\SYSTEM\wer1316.dll infected by "Backdoor.Win32.Agent.en" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\SYSTEM\DLL.dll tagged as not-a-virus:AdWare.ToolBar.Tubby.b. No Action Taken.
.. taitaa olla parasta, että jätän tähän. Eivät kai noi ihan kamalan vaarallisia ole? *naisen logiikkaa*
täällä katsomassa listasi kanssa ja lataa poisto-ohjelmat näille " hmm... " hauskoille veitikoille.
en jaksa nyt itse kaikkia katsoa kun täytyisi aamulla anivarhain lähteä elantoa hankkimaan
http://www.kaspersky.com/removaltools
AJA myös sivulta löytyvä ON LINE virusscanneri
lisää virustietoutta ja poisto-ohjelmia
koita jaksaa...
jäi linkki pois
http://support.f-secure.fi/fin/home/virusproblem/howtoclean/
muuten tasanjätä naisenlogiikalla niitä koneelles,kohta niitä on tuplasti ja taas tupasti ja taas....olet varsinainen virusten levittäjä. Joten Pliis,pyydän,anon,AJATTELE.http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=1500000000000007&posting=22000000005618226
Oletko aivan varma, että sinulla on palomuuri ja virustorjunta koneellasi ja ne on käytössä sekä vielä säännöllisesti päivitetty? Näyttää tuo lista siltä, että ainakin osan olisi pitänyt pysähtyä palomuuriin ja melkein kaikki loput virusohjelman olisi pitänyt havaita jo niiden tullessa.
Tein nyt tosiaan ton HijackThis-ohjelman ja laitoin sen ko. foorumiin tarkistettavaksi, mutta nyt en löydä enää vastausta, onko kone puhdistunut.. Jos joku voisi tarkistaa:
Logfile of HijackThis v1.98.2
Scan saved at 21:08:20, on 5.12.2004
Platform: Windows 98 SE (Win9x 4.10.2222B)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\LOADQM.EXE
C:\OHJELMATIEDOSTOT\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
C:\OHJELMATIEDOSTOT\GRISOFT\AVG FREE\AVGCC.EXE
C:\OHJELMATIEDOSTOT\GRISOFT\AVG FREE\AVGEMC.EXE
C:\OHJELMATIEDOSTOT\GRISOFT\AVG FREE\AVGAMSVR.EXE
C:\WINDOWS\SYSTEM\FLCSS.EXE
C:\PROGRAM FILES\INTERMUTE\SPYSUBTRACT\SPYSUB.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\HPZSTATX.EXE
C:\OHJELMATIEDOSTOT\MSN MESSENGER\MSNMSGR.EXE
C:\OHJELMATIEDOSTOT\GRISOFT\AVG FREE\AVGWB.DAT
C:\OHJELMATIEDOSTOT\MOZILLA FIREFOX\FIREFOX.EXE
C:\WINDOWS\TYöPöYTä\HIJACKTHIS.EXE
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
F1 - win.ini: run=C:\WINDOWS\hpfsched.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\OHJELMATIEDOSTOT\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Ohjelmatiedostot\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [TCASUTIEXE] TCAUDIAG.EXE -off
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Ohjelmatiedostot\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [SFCDisable]
O4 - HKLM\..\Run: [AVG7_CC] C:\OHJELM~1\GRISOFT\AVGFRE~1\AVGCC.EXE /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\OHJELM~1\GRISOFT\AVGFRE~1\AVGEMC.EXE
O4 - HKLM\..\Run: [AVG7_AMSVR] C:\OHJELM~1\GRISOFT\AVGFRE~1\AVGAMSVR.EXE
O4 - HKLM\..\Run: [KL AntiFunLove] C:\WINDOWS\SYSTEM\flcss.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
O4 - HKCU\..\Run: [Skype] "C:\OHJELMATIEDOSTOT\SKYPE\PHONE\SKYPE.EXE" /nosplash /minimized
O4 - Startup: Microsoft Office.lnk = C:\Ohjelmatiedostot\Microsoft Office\Office\OSA9.EXE
O4 - Startup: SpySubtract.lnk = C:\Program Files\interMute\SpySubtract\SpySub.exe
O8 - Extra context menu item: Shorten URL - http://www.cjb.net/menuext.html
O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} - http://us.chat1.yimg.com/us.yimg.com/i/chat/applet/v45/yacscom.cab
O16 - DPF: Yahoo! Chat - http://us.chat1.yimg.com/us.yimg.com/i/chat/applet/c381/chat.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab30149.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab30149.cab
O16 - DPF: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - http://us.dl1.yimg.com/download.companion.yahoo.com/dl/toolbar/yiebio5_3_18_0.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab30149.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab30149.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab30149.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab30149.cab
O16 - DPF: {17D72920-7A15-11D4-921E-0080C8DA7A5E} (AimSp32 Class) - http://makeover.ivillage.co.uk/save/makeover.cab
Kiitos.
Jos tuo on puhdas, niin tarkoittaako se sitä että viruksetkin ovat poissa vai pitääkö niitä lähteä vielä poistelemaan googletuksella?
Palomuurin (ZoneAlarm) on asentanut koneelleni eräs tietokoneista enemmän kuin minä tietävä ihminen, joten täytyypä häneltä kysellä, mikä mättää..
ikävä ilmoittaa,mutta ei ole puhdas:
sulla on toi rivi , joka kertoo tartunnasta:
C:\WINDOWS\SYSTEM\FLCSS.EXE
O4 - HKLM\..\Run: [KL AntiFunLove] C:\WINDOWS\SYSTEM\flcss.exe
Tuolla ohjeita ja muuta tietoa; pitäis lähteä Stingerillä:
http://vil.nai.com/vil/content/v_10419.htm
Stinger:
http://vil.nai.com/vil/averttools.asp#stinger
Happy hunting...onhan siellä muutakin lievempää siivottavaa, mutta toi on kai ensisijainen poistettava.
Nyt latasin ton "Stinger v2.4.5.1 for ePO 2.5x and 3.x"-ohjelman (olihan oikea?). Kiitos..
Muut örkit ei siis niin pahoja, että mun pitäisi vaivata kovalevyistä päätäni, joka ei millään tajua näitä? =)
Oli ehkä vähän kevytmielinen lausunto noista sun login muista siivottavista. Kyllä ne kaikki kannattaa tsekata. Laita vaan sen Stingerin käytön jälkeinen logi putsattavaksi - Juu hoitelee sen ammattitaidolla. Näkyy olevan jo _töissä_!
Ja suoraan Hijakcthis-palstalle, täältä kautta homma etenee ehkä vähän hitaammin.
Mitä tuo tulenlieska-symboli tarkoittaa tän keskustelun vieressä?
,ei sentään.
vastaus löytyy kun kelaat tuota sivua alaspäin.
http://keskustelu.suomi24.fi/ohje/
Okei, teidän ansiostanne oon nyt laittanut koneen suojauksen ihan uuteen uskoon. Eli suuri kiitos - nyt ei enää pokesivut aukeile ja viruksetkin (ainakin hetkellisesti) poissa.
Vielä eräs ongelma, mulla on suojaavia sovelluksia näinkin ronskisti:
AVG Free
ZoneAlarm
Ad-Aware SE
SpywareBlaster
CWShredder
Stinger
SpySubtract (joka välillä urputtaa avatessa "Parometri ei kelpaa" - miksi?)
Spybot - search and destroy
sekä HijackThis
-Herää ajatus: liika on liikaa? =) Mitkä tarpeellisiä, mitkä ei?
vahtivat ONLINE eli
AVG Free
ZoneAlarm
Virustorjunta/etsintä ja Palomuuri torjuu sopimattomien ohjelmien tulon koneellesi.
loput
Ad-Aware SE
SpywareBlaster
CWShredder
Stinger
SpySubtract (joka välillä urputtaa avatessa "Parometri ei kelpaa" - miksi?)
Spybot - search and destroy
sekä HijackThis
ovat erilaisia " örkkien poisto / torjunta-ohjelmia "
kun riittävän usein tarkistat niiden päivitykset ( kerran/pari viikossa HIJACKTHIS poislukien) ja lataat ne, niin koneesi ei saa ns. INFULENSSAA aivan herkästi
on siis, että kaikki tarpeellisia?
Eivät kai vie mitenkään ihan tajuttomasti tilaa koneelta? *taas sarjassamme tyhmä kysymys*
liikaa tilaa
Ovat ilmaisia ja tarpeeksi tehokkaita normaalin käyttöön
TYHMIÄ kymysyksiä ei olekaan, vain vastaukset ovat niitä, kuten huomasit kaksi samaa vastausta, johtui nettiyhteyden hidastelemisesta "" sori ""
voisit vielä ladata easy cleanerin
täältä
http://personal.inet.fi/business/toniarts/dwnloads.htm
ja ajaa rekisterin puhdistuksen. Saat sen suomenkieliseksi
asetukset > ulkoasu ( options/appearance > choose language ) dupligaatit ja turhat jätä suosiolla rauhaan ennenkuin opit ohjelman käytön
Jos AVG:stä löytyy virus, miten se poistetaan? (neuvoja niin, että pöljempikin tapaus tajuaa) Poistuuko "deletellä" koko kansio, jossa virus on vai ainoastaan virus itsessään?
"Heal"-kohta ei oikein suostu yhteistyöhön - tulee vain viesti: "Requested action is not available for this product", miksi?
Kieltä ei taida suomeksi olla saatavissa?
ko. ohjelmaa, mutta oletan sen toimivan niinkuin muutkin vastaavat poisto-ohjelmat eli jos löytyy viruksia, niin vain viruksen sisältävä tiedosto joko puhdistetaan, tai poistetaan .
Kohtaan HEAL > tämä toiminto ei ole käytössä = ilmaisversiossa, jos pulitat taaloja ohjelman tekijälle saat ko. ohjelmanpätkän toimimaan ( jotenkin näin sen ymmärrän menevän )
tietävämmät korjatkoon == ohjelman käyttökokemusta omaavat.
Suomennoksesta en tiedä Googleta ja etsi!!
käyttökokemusta omaava osaisi neuvoa? Koska en halua ottaa sitä riskiä, että tärkeitä tiedostoja katoaa.. Ei siis poista vai poistaa?
löytyy, NIIN ehdottomasti ne pitää POISTAA!!!
tuskin mitään elintärkeää häviää virustietojen mukana.
yleensä virusohjelmat ilmoittavat erikseen, mikäli ne eivät poista virusta jostakin tärkeästä systeemitiedostosta. Silloinkin ne yleensä muuttavat tiedoston nimeä ja ilmoittavat siitä selkeästi käyttäjälle. Joten poista vain virukset jos niitä löytyy!!!!