Eli iski tämmönen ongelma. Kone kaatui surffaillessa ja seuraavan kerran kun avasi netin, niin selain menee väkisin osoitteettomalle (tai sitä ei ainakaan näy) sivulle ja samalla aukeaa pop-up, jossa mainostetaan "Spyware detected on your computer" ja pyydetään seuraamaan linkkiä saittiin, josta saa ohjelman jolla spywaren voi hävittää.
Kysymys kuuluu, onko siis koneessani asennettu joku spyware ja miten sen saa pois jos on. Entä miten tämän pakkoaukaisun saa selaimelta pois. Ei auta vaikka aloitussivun muuttaa, asetukset ovat muuttuneet takaisin kun avaa uudestaan.
Mulla siis XP ja selaimena mukana tullut IE 6.0
Kiitollisena neuvoista etukäteen.
Kysymys kuuluu, onko siis koneessani asennettu joku spyware ja miten sen saa pois jos on. Entä miten tämän pakkoaukaisun saa selaimelta pois. Ei auta vaikka aloitussivun muuttaa, asetukset ovat muuttuneet takaisin kun avaa uudestaan.
Mulla siis XP ja selaimena mukana tullut IE 6.0
Kiitollisena neuvoista etukäteen.
Vastaukset 10
Vanhimmat
Ton ohjelman logi tonne HijackThis palstalle
http://koti.mbnet.fi/pattaya1/hijackthis.htm
Jollakulla(mitä,minullako?Öööh..) oli samainen onkelma ja tuohon edellisessä viestissä mainittuun HijackThis-ohjelmaan annettiin seuraavat ohjeet:
Before you start, please unzip hijackthis to a separate folder. The program will make backups in the folder in the folder it's in.
These easily get lost in a Temp folder.
Check the items listed below in HijackThis, close all windows except HijackThis and click Fix checked:
O1 - Hosts: 127.0.0.9 doxdesk.com
O1 - Hosts: 127.0.0.90 www.safer-networking.org
O1 - Hosts: 127.0.0.91 www.secureie.com
O1 - Hosts: 127.0.0.92 www.security.kolla.de
O1 - Hosts: 127.0.0.93 www.spybot.info
O1 - Hosts: 127.0.0.94 www.spychecker.com
O1 - Hosts: 127.0.0.95 www.spychecker.com
O1 - Hosts: 127.0.0.96 www.spycop.com
O1 - Hosts: 127.0.0.97 www.spyguard.com
O1 - Hosts: 127.0.0.98 www.spykiller.com
O1 - Hosts: 127.0.0.99 www.spyware.co.uk
O4 - HKLM\..\Run: [mswspl] C:\Program Files\Windows Media Player\wmplayer.exe
O8 - Extra context menu item: &iSearch The Web - res://C:\WINDOWS\System32\toolbar_.dll/SEARCH.HTML
O16 - DPF: {11111111-1111-1111-1111-111111111123} - file://c:\windows\win.exe
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/2967aa768f2728bff722/netzip/RdxIE601.cab
Then reboot and delete:
C:\Program Files\Windows Media Player\wmplayer.exe
Ja sittenhän tuon Media Playerin voi ladata saastumattomana osoitteesta:
http://www.microsoft.com/windows/windowsmedia/9series/player.aspx
Joops, kaikkia noita ei ehkä löydy omasta koneestasi mutta ne jotka löytyy kuuluvat haittapuolisiin eli pois vain. Se aloitussivun pysymättömyys johtuu siitä että tuo haitta on käynyt rassaamassa myös wintoussin rekisteritiedostoa omiin tarkoituksiinsa, eli ei poistu muualta kuin sieltä.
Ennen kuin lähdet monimutkaiseen HijackThis-selvittelyyn, kokeile ensin Ad-Aware, Spybot, CWShredder. Ne on hyvä olla muutenkin koneella säännöllistä siivousta varten.
Ellei sulla ole niitä ennestään, hae vaikak tuolta:
http://koti.mbnet.fi/pattaya1/
Samanlaisen ongelman kanssa painin jokin aika sitten. Palomuuri kuntoon, rekisterin siivousta (automaattisesti käynnistyvien ohjelmien karsimista ja samalla muutakin), useita virus- ja spyware-skannauksia piti tehdä ennenkuin viimeisetkin lähti. Tosiaankin, ilman palomuuria menee koko homma hukkaan, eli ensin se kuntoon ellei jo ole...
Palomuuri on ollut koko ajan kunnossa. SpyBot on poistanut osan mutta IE:ssä edelleen pakkoaukeaa tuo sivu ja sitä mukaa tulee uusia "örkkejä" tai mitä nuo nyt on. Eikä bot osaa kaikkia poistaa. Noh, ongelman suhteen olen hiukan viisaampi. Kiinnostaisi vielä että voiko tuota IE:tä ropeloida mitenkään että saisi tuon pakkoaukeavan sivun pois, ei nimittäin onnistu laittamalla eri aloitussivu. Selainta en mielelläni vaihtaisi, minä olen kaikessa muussa ollut tavallinen peruskäyttäjä ja tyytyväinen IE:hen, tämä on ensimmäinen ryppy rakkaudessa
Sitä aukeavaa sivua ei saa pois muuten kuin poistamalla sen haittaohjelman.
Voisit vielä ajaa ne puhdistusohjelmat vikasietotilassa, aja myös EasyCleaner.
Mutta jos ei auta sitten se HijackThis-loki sinne Tietoturva ja virukset/ HijackThis-palstalle.
Sanot että "Selainta en mielelläni vaihtaisi, minä olen kaikessa muussa ollut tavallinen peruskäyttäjä ja tyytyväinen IE:hen, tämä on ensimmäinen ryppy rakkaudessa."
Tähän vastaisin kokeneempana käyttäjänä: niitä ryppyjä rakkauteen tulee koko ajan lisää. Jopa viranomaiset suosittelevat nykyisin käyttämään turvallisempia selaimia kuin IE. Jos et nyt siirry Firefoxiin, opit kantapään kautta, että olisi pitänyt siirtyä. Kaikkea ei tarvitse itse opetella, joskus voi ottaa kokeneempien neuvoista vaarin.
Saat suomenkielisen Firefoxin helposti tuolta:
http://www.mozilla-europe.org/fi/
Tärkeää on kuitenkin poistaa olemassaolevat pöpöt koneeltasi, etteivät ne kenties aiheuta muuta vahinkoa.
Itse olin juuri tuollainen tietämätön peruskäyttäjä, kunnes silmäni aukesivat laajakaistan hankittuani. Kului pari kuukautta ja kone oli täynnä saastaa. Puolen vuoden aikana olen oppinut tietoturvasta enemmän kuin aiempien viiden vuoden aikana, kiitos Suomi24:n palstojen. Lue sinäkin näitä, myös vanhempia viestejä.
pakko yhtyä edelliseen, minäkin sitkeesti intin etten vaihda pois ie:tä, kun ihan tavallinen kotisurffari olen, en edes uskonut että ongelmat olisi johtuneet viittä vaille pelkästään ie:stä. Vaihdoin lopulta firefoxiin, eipä ole ongelmia enää. Ad-aware ja spybot on hyviä, mulla toimii, pysyy pöpöt poissa, nekin ohjelmat pitää tietty muistaa päivittää. Lykkyä.
Ei tepsi tähän kyseiseen harmiin, enemmän taitais olla hyötyä pop-up killeristäkin joka estää sentään noiden silmille hyppivien sivujen tulon
jos kyseessä on haittaohjelma, popupkiller voi poistaa ongelman silmille hyppivän osan, mutta itse haittaohjelma jää koneelle ja tekee ties mitä.
ongelma tutullakin kerran ja loppuviimeksi auttoi kun deletoi kaiken C:\Documents and Settings\???\Local Settings\Temp kansiosta. Joitain Javascriptejä oli täynnä. Samallahan voi "käsin poistaa myös temp internet filesit jotka ainakaan allekirjoittaneella ei aina ole tyhjentyneet muuta kautta.