Scannansin tolla symantecin online scannerilla ja se löysi yhden saastuneen tiedoston koneelta:
C:\WINDOWS\system32\NaviHelper.dll is infected with Adware.Navihelper
Kun scannasin sen F-securen virustorjunalla, niin se ei varoittanut mitään. Pitäisikö tuo tiedosto poistaa ihan deletellä vai miten menetällä nyt?
C:\WINDOWS\system32\NaviHelper.dll is infected with Adware.Navihelper
Kun scannasin sen F-securen virustorjunalla, niin se ei varoittanut mitään. Pitäisikö tuo tiedosto poistaa ihan deletellä vai miten menetällä nyt?
Vastaukset 12
Vanhimmat
tuolta
http://securityresponse.symantec.com/avcenter/venc/data/adware.navihelper.html
Tuossa poisto-ohjeessa neuvotaan:
Click Start > Run.
Type, or copy and paste, the following text:
regsvr32 /u "%system%\NaviHelper.dll"
then click OK.
If a dialog box confirming this action appears, click OK.
Kun syötän suorita kenttään tekstin:
regsvr32 /u "%system%\NaviHelper.dll"
Niin herjaa:"LoadLibrary("%system%/NaviHelper.dll")-funktio epäonnistui - Määritettyä osaa ei löydy"
Mitä teen?
on saattanut nimetä sen uudelleen tai sitten se ei ole tuolla kansiossa(enää).
Laitas etsi-ohjelma hakemaan sitä, laita hakusanaksi vaikka NaviHelper.*
Jos se on uudelleen nimetty, toi pääte saattaa olla muodossa 0ll (nolla ällä ällä). Äkkiäkös sen hakee kahdesti NaviHelper.dll ja NaviHelper.0ll
On olemassa myös eScan, joka löytää molempia, adwarea sekä viruksia.
http://koti.mbnet.fi/pattaya1/escanmwav.htm
Lue ohjeet läpi huollella, päivitä (tapa2 helppo) ja skannaa (aikaa menee pari tuntia, mutta puhdasta tulee). Laita asetuksiin etusivulla , että skannaa kaikki tiedostot ja kaikki levyt.
Se löytyy kyllä tuolta
C:\WINDOWS\system32\NaviHelper.dll
ja tiedoston nimikin on juuri tuo NaviHelper.dll
Mitä minun pitäisi syöttää suorita kenttää, että alkaisi toimia?
regsrv32 /u "C:\WINDOWS\system32\NaviHelper.dll"
Tuolla sain viestin: "DllUnregisterServer onnistui kohteessa C:/WINDOWS/system32/NaviHelper.dll."
Enää ei siis tarvitse kuin poistaa adwaren tekemät rekisteri merkinnät.
Sillä ymmärtääkseni poistuu ne merkinnät rekisteristä.
Käy tuolla Hijackthis-palstalla tutustumassa touhuun.
Kirjoita googlen hakuun pattaya1 niin löydät helposti Hijackthisin lataukseen ja ohjeisiin.
Toimiiko tuo escan f-securen rinnalla jos otan siitä aktiivisen virustarkistuksen pois päältä?
Poistin sitten kuitenkin vielä deletellä sen NaviHelper.dll tiedoston, koska kun scannasin vielä uudelleen nortonin online scannerilla, niin taas löysi saman adwaren. Onko muuten tuo rekisterimerkintöjen poisto varminta tehdä tuolla Hijackthis-ohjelmalla, sillä kun etsin niitä merkintöjä käsin, niin ne eivät tahtoneet löytyä samoista sijainneista kuin ohje väittää.
F-securesta ei ole kokemusta, mutta en ole kuullut etteikö toimisi - ilman mitään muutoksia aktiivisena olevaan "vakio"-torjuntaan.
Hijackthis näyttää ne turhat/haitalliset merkinnät ja ohjeiden mukaan kun toimit, niin uskoisin päästävän hyvään lopputulokseen.
Näyt olevan sinut koneesi kanssa, joten voit testailla logia parissakin paikassa, jos et muuten niin mielenkiinnon vuoksi. Ja tulee tutuksi noi kaikenkarvaiset prosessit, jotka windowsissa on oletuksena/asennettuna päällä.
Tässä linkit (näitä ei sitten kannata pitää Juu:n antamien ohjeiden veroisina, jotkut haitalliseksi merkatut johtuvat mm. suomenkielisyydestä):
http://www.hijackthis.de
http://hjt.iamnotageek.com/
Kiitos ja kumarrus Fox:lle kaikesta ohjeistuksesta ja kärsivällisyydestä vähän tyhmienkin kysymysten kanssa.
Taisin päästä tämän adwaren myötä eroon jo useita kuukausia vaivanneesta pop-upista. Tätä ennen olin kokeillut kolmea pop-up blockeria ja kahta spyware scanneria, ilman mitään tulosta.
kaikis virusohjelmis on aukkoja. Ja ei, tuskin pääset siitä eroon noin vaan poistamalla sen, nää virukset tuppaa oleen varsinaisen sitkeitä tapauksia. Hae f-securen kotisivulta mainittua viirusta, siellä saattaa olla poistotyökalu, tai sitten tsekkaa sieltä symantecin sivulta samaa . Lisäapua löytyy http://koti.mbnet.fi/pattaya1/ tsekkaa vaikka adawarella tai jollain muulla.
virustorjujat ei noita oikein löydä, kun ne on suunniteltu etsimään varsinaisia viruksia. Adware osataan piilottaa hyvin, tuolla on paljon esimerkkejä sitkeistä siivoustalkoista:
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000628&subcat=758