Hei. Käyttikseni on XP (SP1)ja sain juuri poistettua koneelta sasserin ja lukuisan joukon muita haittaohjelmia. Käytössä on Adaware, Spybot, Spywareblaster ja Norman. Adaware ja Norman eivät löydä enää mitään, mutta Spybot ilmoittaa mm. tällaista:
Punaisella kirjoitettu Elitum.EliteBar
Settings
HKEY_USERS\S-1-5-18\Software\LQ rekisterin avain
HKEY_USERS\DEFAULT\SoftwareLQ rekisterin avain
Molempien vieressä varoituskolmio
Punaisella kirjoitettu Data source object exploit
HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\
Current\Version\Internet Settings\Zones\0\1004!=w
=3 muutos rekisterissä
Myös vihreää kirjoitusta tuli:Windows Explorer
User Assistant history files
HKEY_USERS\S-1-5-21-1214440339-484763869-725345543-1004\Software\Microsoft\Windows\Current\Version\Explorer\UserAssist\{7... rekisterin avain
Spybot ilmoittaa, ettei poistaminen onnistunut.
En edes tiedä kuuluisiko niitä poistaa vai ovatko haitallisia...?Mitä teen? KIITOS avusta.
Punaisella kirjoitettu Elitum.EliteBar
Settings
HKEY_USERS\S-1-5-18\Software\LQ rekisterin avain
HKEY_USERS\DEFAULT\SoftwareLQ rekisterin avain
Molempien vieressä varoituskolmio
Punaisella kirjoitettu Data source object exploit
HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\
Current\Version\Internet Settings\Zones\0\1004!=w
=3 muutos rekisterissä
Myös vihreää kirjoitusta tuli:Windows Explorer
User Assistant history files
HKEY_USERS\S-1-5-21-1214440339-484763869-725345543-1004\Software\Microsoft\Windows\Current\Version\Explorer\UserAssist\{7... rekisterin avain
Spybot ilmoittaa, ettei poistaminen onnistunut.
En edes tiedä kuuluisiko niitä poistaa vai ovatko haitallisia...?Mitä teen? KIITOS avusta.
Vastaukset 17
Vanhimmat
Jos sulla on Spybot, niin ei varmaan Ad-aware löydä mitään! Ei ne toimi keskenään!
Hijackthis -logi Hijackipalstalle, fiksut neuvoo.
vikasietotilassa ennen kuin kokeilet HijackThisiä. Voi olla että siellä poistuu, niin pääset vähemmällä. Pääset vikasietotilaan, kun käynnistät koneen uudelleen ja painelet F8:aa.
Näyttää tutulta, ainakin osa tekstistä. Spybot:iin on tehty korjaus DSO Epxloitin osalta. Avaa Spybot ja katso lukeeko nimenä Spybot - Search & Destroy 1.3.1TX, jos ei lopussa lue tuota TX niin meneppä tuohon osoitteeseen http://koti.mbnet.fi/pattaya1/ siellä klikkaa Spybot saat Ohjeet ja siitä valitse kohta tulevaisuus. Siellä kerrotaan aiheesta ja löytyy myös linkki Spy....TX lataamiseen. Edelleen mentyäsi lataussivulle valitse Download alta vaikka kohta MajorGeeks 4 -USA - TX #2 ja siitä se homma hoituu. Voit lukea asiasta esim. tämän keskustelusarjan (niitä löytyy paljon) muitakin.
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=1500000000000007&posting=22000000003574874
Toivottavasti oli tästä kyse, joka tapauksessa Hyvää Uutta Vuotta.
Kiitos, noudatin ohjeita ja sain poistettua DSO:n, mutta Elitum.EliteBar kummittelee vielä.En oikein uskaltaisi yrittää mennä vikasietotilaan, kun olen tosiaan ihan aloittelija näissä asioissa. En yhtään tiedä mitä pitää tehdä ja jäisin varmaan jumiin sinne vikasietotilaan ikuisiksi ajoiksi:)
Mutta odottelen vielä lisää neuvoja ja kiitän kaikkia kovasti ja toivotan kaikille oikein onnellista uutta vuotta.
Sinne ei jää jumiin. Sieltä pääsee pois ihan samalla tavalla kuin kone suljetaan.
Vikasietotilassa on sama Käynnistä-painike tossa vasemmassa alareunassa kuin normaalitilassakin. Sitä kautta pääset minne haluat.
Mäkin luulin ekan kerran, että se on jotakin vaarallista, mutta onneks uskalsin mennä. Nykyisin ajan kaikki siivousohjelmat siellä, niin tulee siistimpää jälkeä.
Kokeile rohkeasti!
Taidan lähteä harjoittelemaan sitä vikasietotilaa...:)
kannattaisko skannata kone viiruksentorjunta ohjelmalla vikasietotilassa? Koska kone jäkkii ja tosi pahasti, mutta ei silti skannatessa mitää löydy?
Ainakaan F-secure ei toimi vikasietotilassa. Mutta ei pelkät virukset sekoita konetta.
Oletkos käyttänyt Ad-Awarea ja muita noita Spywarenpoisto-ohjelmia?
jos kerran olet tosi aloittelija, tuolta:
http://koti.mbnet.fi/pattaya1/
kun haet Ad-Awaren, Spybotin, CWShredderin niin saat koneen siistiksi.
Asenna Spywareblaster, se pitää koneen siistinä.
Lue ohjeet tarkkaan.
Sitten hanki siivousohjelmaksi
EasyCleaner tuolta:
http://personal.inet.fi/business/toniarts/ecleane.htm
valitettavasti ohjeet ovat nykyään vain englanninkieliset. Tärkeintä on että käytät kohtia Turhat ja Rekisteri (mutta EI: duplikaatit, sillä saa vahinkoa aikaan).
Selaimeksi kannattaa hankkia Firefox tuolta
http://www.mozilla.org/
Käytä IE:tä vain Windowsin päivityksiin.
Näin pidät koneeltasi pois vakoilijat ja muut häiriköt.
Taidan yrittää sitä easycleaneriä seuraavaksi:)
Melkein kaikki muut on jo kokeiltu. Muut pöpöt on saatu kuriin, mutta se perhanan Elitum vaan ei lähde. Lähetin Virusturva.net:iin hijackthis-lokin, jos vaikka jotain vielä löytyisi, mutta eipä näkynyt lokissa sen nimistä tiedostoa vaikka Spybot löytää sen koko ajan uudelleen.Tuun kohta HULLUKSI tän masiinan kanssa, oon kolme vuorokautta melkeen putkeen istunu tän ääressä.Mutta teille kaikille auttajille olen tosi kiitollinen.
Laitapa tuon ongelmasi nimi Googleen ja löydät paljon aiheesta. Ainakin huomaat, että viime aikoina eri puolilla maailmaa on samaa ongelmaa. En viitsinyt etsiä olisiko tuolla jo joku ratkaissyút ongelman. Tiedän vaan omasta kokemuksestani (viime talvena kiusasi 2 viikkoa joku pöpö), että siinä voi mennä muutama päivä niin joku jossain päin maailmaa löytää ratkaisun. Omassa casessani joku aussi sitten vihdoin ratkaisi asian ja ratkaiseminen kesti noin 10 sek kun tiesi mistä kansiosta poistaa tietyn nimisen ja kokoisen tiedoston. Tajuan kyllä kuinka raskasta on yrittää ja yrittää, mutta keep cool. Ennen pitkää joku löytää ongelman avaimen. Ja kahlaa tuo googlen antama lista läpi. Lue kaikki ensin ja päättele mikä pelittää - aloita vaikka ketjujen uusimmista viesteistä (suurin osan googlen tuloksista on näitä ulkomaisia keskustelupalstoja).
Tässä yksi Googelen linkki (på svenska), jossa on ainakin yksi ratkaisu löytynyt.
http://pcsupport.idg.se/viewmsg.asp?EntriesId=407665
on täällä:
http://forums.techguy.org/t309630.html
Eli Hijackthis -logia tarvitaan. Sen tulkinnassa en osaa auttaa. HJos nuo linkit eivät auta turvaudu uudelleen tämän palstan Hijack-osioon ja anna vaikka vinkiksi nuo linkit niin saat aivan varamsti suomenkielistäkin neuvoa.
Nyt mulla on jo pää ihan sekasin, en enää jaksa keskittyä. Hijack-lokin olen jo lähettänyt useampaan kertaan Virustorjunta.netin sivulle. Aina löytyy jotain, mutta Elitum on uskollinen eikä poistu.Huomenna jatkan yritystä. Muuten kun joku asiantuntija em.sivulla viimeksi tarkisti lokin, niin sanoi sen vaikuttavan jo puhtaalta, mutta suositteli vielä skannausta. F-Secure Online löysi vielä yli 140 virusta...!!!
Mutta hurjasti kiitos hyvistä vinkeistä, huomenna uudestaan...
Kiitän kaikkia vielä kerran ja ilmoitan, että pääsin vihdoin eroon siitä sitkeästä Elitum.EliteBarista. En tiedä loppujen lopuksi, mikä neuvoista johti siihen, että Adaware SE sitten lopulta sen pystyi poistamaan, vaikka ei aikaisemmin pystynyt. Scannasin koneen siis Adaware SE:llä, Spybotilla, Normanilla ja FSecurella. Sen jälkeen, kun loki näytti puhtaalta, FSecure löysi 149 saastunutta tiedostoa... Olin vaipua epätoivoon. En jaksanut enää opiskella, miten FSecurella poistetaan virukset, vaan sen jälkeen skannasin vielä Adaware SE:llä ja se sitten vihdoin toimi, IHANAA! Kone on nyt skannattu niin moneen kertaan ja niin monella eri ohjelmalla,että nyt uskon sen olevan puhdas. Kyllä sieltä kaikkea löytyikin, sasser c (vaikka luulin päässeeni siitä jo aikaisemmin), troijalaisia ym...
Hyvää vuodenjatkoa kaikille!
Olen siis yksi ja sama henkilö, sekä pöhlö että Ummikko, jos joku ihmetteli...:)