Skannaus MalwareBytesillä löytää kaksi haitaketta: PUP.Optional.Conduit.A, joista toinen on rekisteriarvo ja toinen rekisteriavain. Sijainti on HKLM\software\Microsoft\InternetExplorer\Searchscopes
Poistan haitakkeet ja käynnistän koneen uudestaan. Kun välittömästi skannaan koneen uudestaan, samat kaksi haitaketta ovat kuitenkin poistamisesta huolimatta yhä paikoillaan. Olen skannannut koneen ja poistanut haittaohjelmat kolme kertaa. Tulos on aina sama. Ne eivät poistu.
Mahtaako noista olla todellista haittaakaan? Kiitos vastauksista!
Poistan haitakkeet ja käynnistän koneen uudestaan. Kun välittömästi skannaan koneen uudestaan, samat kaksi haitaketta ovat kuitenkin poistamisesta huolimatta yhä paikoillaan. Olen skannannut koneen ja poistanut haittaohjelmat kolme kertaa. Tulos on aina sama. Ne eivät poistu.
Mahtaako noista olla todellista haittaakaan? Kiitos vastauksista!
Vastaukset 9
Vanhimmat
Kokeile: https://toolslib.net/downloads/viewdownload/1-adwcleaner/
"PUP.Optional.Conduit.A se teknisesti ole virus , mutta se ei näytteille paljon haittaohjelmia ominaisuuksia , kuten rootkit valmiuksia koukku syvällekäyttöjärjestelmään , selainkaappauksia , ja yleensä vain häiritseekäyttökokemuksen . Toimialan viittaa se" PUP " tai todennäköisesti ei-toivottu ohjelma .
PUP.Optional.Conduit.A infektio on käyttää lisäämään mainostuloja , kuten käytön blackhat SEO , puhaltaasivuston sivun sijoitusta hakutuloksissa ."
-
Lahjakas käännös yhden jutun alusta.
Tuttu ilmoitus. Kun olet skannannut ja poistanut ne, avaa vielä koneesi vikasietotilassa - silloin ne vasta poistuu lopullisesti!
Ne eivät näet poistu normaalisti, vaikka siltä näyttäisikin, mutta jäävät malwaren muistiin ja kun avaat vikasietotilan, ei erillistä skannausta enää tarvitse.
Tarkoitin tietenkin, että ei pelkkä vikasietotila poista mitään, vaan siinä tilassa ne on poistettavissa malwaressa.
PUP=Potentially unwanted program eli mahdollisesti ei toivottu ohjelma. Ei välttämättä ole suuri uhka mutta kannattaa poistaa tietoturvan takia.
Koita tuolla, laita ruksi sinne lisäasetuksiin niihin 4 kohtaan, saattaa tahkota vaikka 1.5 tuntia mutta kyllä tulee puhdasta, siis tuosta http://www.eset.com/us/online-scanner/
muistaakseni Malwarebytes löydöksen jälkeen pitää kone uudelleenkäynnistää niin silloin vasta menee karanteeniin pöpöt, näin muistelen
Tuossa on suora latauslinkki jota klikkaamalla Eset Online latautuu koneelle josta sen saa asennettua http://download.eset.com/special/eos/esetsmartinstaller_enu.exe
tuo ei häiritse esimerkiksi Nortonia ollenkaan edes tarkistaessaan
Tuo F-Securen Eicar testivirus on mennyt jotenkin piiloon sivultansa mutta tässä toimiva testivirus http://www.rexswain.com/eicar.html
Siis tuota linkkiä klikatessa pitää virusohjelman toimia torjuvasti, se ei ole sinänsä vaarallinen virus koska se on tehty testaamista varten
Tuossa Eicarin tuoteseloste http://fi.wikipedia.org/wiki/EICAR
"Tarkoitin tietenkin, että ei pelkkä vikasietotila poista mitään, vaan siinä tilassa ne on poistettavissa malwaressa."
Tämä oli hyvä neuvo! Skannasin Malwarellä vikasietotilassa, ja se löysi nyt yhden "ylimääräisen" haitakkeen nimeltä TNT aikaisemmin mainitsemieni kahden lisäksi. (Dynamiittiä?) :o) Poistin kaikki ja käynnistin koneen uudestaan ensin vikasietotilassa ja sitten normaalisti.
Uusi skannaus ei enää löytänyt mitään haitallista. Kiitos kaikille neuvoista.
ADW kehiin
Tässä on ohjeet kyisesen PUP:n poistamiseen. Näyttää olevan monivaiheinen juttu:
http://www.malwareremovalguides.info/pup-optional-conduit-removal-intructions/