Koneeseeni tuli eilen Smitfraud.C troijalainen
Spyware-ohjelmat tunnistaa sen, muttei saa sitä pois koska tää troijalainen lymyilee rekisterissä (tais olla rundll32.exe). Rekisteri on aktiivinen järjestelmän ollessa käytössä, myös vikasietotilassa. Spybotilla mato poistuu tämän vuoksi vain osittain ja lisäksi vaikuttaa että käynnistyksen jälkeen vika palaa koneeseen. Onko tietoa miten pääsee käsiksi saastuneeseen rekisteriin ilman että se on aktivoitunut? Tällöin varmaan onnistuisi myös sen pöpön poistaminen.
Smitfraud.C - miten pois?
Olli
10
15674
Vastaukset
- Online skanneri
Sinä voisit ehkä kokeilla tuota Ewidon online skanneria http://www.ewido.net/en/onlinescan/
sen örkin poistamisessa.
Omasta koneestani löytyi yksi sitkeä Dialer.Generic örkki tuolla ohjelmalla, joka aina palasi takaisin buuttauksen jälkeen. Pääsin siitä eroon vasta suorittamalla "regedit" toiminnon. Onneksi muillakin oli ollut samankaltaisia ongelmia:
http://www.wilderssecurity.com/showthread.php?t=115497
Tuossa oli siis se idea, että luotiin toinen järjestelmänvalvojan tili, jolla sitten käytiin poistumassa saastuneet tiedostot Windowsin rekisteristä. Ja sitten tuo uusi tili poistettiin seuraavan buuttaksen jälkeen.
Uskoisin, että sen Smitfraud.C:n saisi vastaavasti hengiltä käyttämällä regedit - toimintoa. Tästä osoitteesta näkyisi löytyvän yksityiskohtaisemmat ohjeet: http://www.glendaledesigns.com/articles/windows/smitfraud-removal.html
En kyllä uskalla neuvoa sen enempää tuosta rekisterin siivoamisesta.- Fox
Ewidon sopii tuohon loppuvaiheessa hyvin, mutta ensin kannattaa laittaa tämä tuonne Hijackthis-palstalle:
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000628&subcat=758
Olen huomannut Juu:n käyttävän smitrem-ohjelmaa smitfraudin poistoon.
Homman jouduttamiseksi voisit käydä etukäteen hakemassa Hijackthisin ohjeineen tuolta:
http://koti.mbnet.fi/pattaya1/hijackthis.htm
Laita sitten logi smitfraud-mainintoineen palstalle.
- Olli
Olen itsekin jo opiskellut sen verran että Ewidolla kannattaa ajaa läpi. Itse asiassa minullakin kävi mielessä tuo idea että käyttää toista user-loggausta, koska tuo Smitfrau piileskelee nimenomaan käyttäjäprofiilissa. Nyt on sen verran paljon tietoutta, että ei muuta kuin kokeilemaan kun kotiin pääsee :)
- Fox
Googlen haulla: "smitrem ohjeet" löytyi seuraavanlainen ketju, jossa viimeisenä ohje smitremin käyttöön:
http://keskustelu.afterdawn.com/thread_view.cfm/302737 - Olli
Fox kirjoitti:
Googlen haulla: "smitrem ohjeet" löytyi seuraavanlainen ketju, jossa viimeisenä ohje smitremin käyttöön:
http://keskustelu.afterdawn.com/thread_view.cfm/302737Kiitos avusta, pari tuntia meni aikaa mutta saipas se viruskin vihdoin kyytiä :) Koneessa oli kaksi matoa: Smitfraud.C ja sen asentama Spyfalcon valevirustorjuntaohjelma (kulkee myös nimellä SpyAxe). Ewido skannauksella lähti pois Smitfraud.C ja kun se oli poistettu, onnistui F-Secure paikantamaan ja poistamaan myös .dll tiedoston jossa Spy Falcon piileskeli. Tässä vaiheessa lähti vihdoin pois Active Desktopin ärsyttävä virushälytys. Sitten vielä piti poistaa Program folderiin asentunut Spy Falcon ohjelmisto.
Kiitos vaan avusta ja toivottavasti tästä on apua myös muille saman ongelman kanssa painiville! - Singuli
Olli kirjoitti:
Kiitos avusta, pari tuntia meni aikaa mutta saipas se viruskin vihdoin kyytiä :) Koneessa oli kaksi matoa: Smitfraud.C ja sen asentama Spyfalcon valevirustorjuntaohjelma (kulkee myös nimellä SpyAxe). Ewido skannauksella lähti pois Smitfraud.C ja kun se oli poistettu, onnistui F-Secure paikantamaan ja poistamaan myös .dll tiedoston jossa Spy Falcon piileskeli. Tässä vaiheessa lähti vihdoin pois Active Desktopin ärsyttävä virushälytys. Sitten vielä piti poistaa Program folderiin asentunut Spy Falcon ohjelmisto.
Kiitos vaan avusta ja toivottavasti tästä on apua myös muille saman ongelman kanssa painiville!Kiitoksia tosiaan ohjeista, googlettamalla eksyin tänne ja näillä ohjeilla pääsi tosiaan smithfraudista eroon.
Thnx.
- farang
Tietääkö kukaan kuinka saa palautettua tehtäväpalkin ominaisuuden: Piilota passiiviset kuvakkeet. Ilmeisesti smitfraud on delannu rekisteriä siten että se ei toimi vaikka ruksit on kohdallaan.
- virus tappaja
hankki Spybot - Search & Destroy se poistaa kaikki vakoilu ohjelmat koneesta itse olen käyttänyt ohjelmaa 8 vuotta ei ole tullut vastaan ei yhtäkään vakoilu ohjelmaa tähän asti joka se i olisi voinut poistaa
hyvä Spybot - Search & Destroyssa on se että se tekee myös tietokoneen immuniseksi vastaan vakoilu ojamille.
Spybot - Search & Destroy on toiminto jossa ei misään mu vakoilu poistajajoissa ei ole ja se on järeljmä tiedoton kryptoniti suojaus toiminto eli se ei anna mitään muutaa tiestot ilman lupaa tää estää vakojlu hojemat pääsemään tiedostoihin ja sen lisäksi se pitää windowsia minimutuna samaan aikaan ....- Heikkohermo
Juu itelle tuli tuo malware.
Ensimmäisenä huomas spybot. Sitten huomas anitivirus kun spybot rupesi poistamaan. Sitten kävin läpi ohjelmat Avira anitivirus. Spybot ja ajattelin et oon kuivilla mut sitten laitoin Malwarebytesin päälle ja se löysi 7 saastunutta kohdetta. Käykää läpi kaikilla mitä on ja ainakin nyt näyttäis et se on pois. Toivotaan parasta. Eli käykää läpi "Malware' bytes Anti-Malware" ja "Spybot - Search & destroy" siten että netti on pois päältä ja viirustentorjunta on pois päältä. Sitten vielä viirustentorjunta ohjelma koneen läpi niin pitäis olla puhdas.
Ketjusta on poistettu 0 sääntöjenvastaista viestiä.
Luetuimmat keskustelut
Joensuun kaupunki levittelee tonttitietoja Keskisuomalaiselle
Sähköposteja ja tonttitietoja levitellään mm. Pasi Koivumaalle142029Oletko nainen alkanut kammoamaan minua
Sinua ei näy eikä kuulu, ja ilmeisesti kiertelet tilanteita. Oletko huomannut, että olet vieläkin ajatuksissani luvattom631415Saako 60 v vielä töitä? Arto Nyberg puhuu suoraan elämästä ilman töitä
Arto Nyberg täyttää tänään 60 v. Onnea! Nyberg totuttiin näkemään suoran haastatteluohjelman kapteenina vuodesta toise1061389Toivoisitko Rakas vielä?
Haluaisitko vielä? Uskoisin osaavani näyttää sinulle, kuinka ainutlaatuinen nainen olet.681235Tiesitkö tätä ex-miehistä? Noriko Salo jysäytti yllätyspaljastuksen
Noriko Salo ja ex-F1 kuski Mika Salo olivat naimisissa v. 1999-2022. Kirsi Salon ex-mies puolestaan on muusikko Sammy A51151Ihan pieni näkeminen vaan
👋 ja minä olisin valmis jo vaikka mihin sun kanssa. Nämä on näitä.. 🤫🫣😘💥31997En haluaisi kaiken kuihtuvan pois
ilman, että olemme voineet jutella rauhassa kasvotusten... Mutta mistä ihmeestä löydän sinut?52996- 47981
Keskustelua kasteesta
You tubessa kaksi pappia keskustelivat kasteesta ja kritisoivat raamatullista uskovien kastetta. Toinen heistä yritti334960Huh, huh! Sofia Belorf ei ole itse pessyt hiuksiaan kolmeen vuoteen
Sofia Belorf elää ökyelämää Dubaissa. Sofian arjessa kulta, raha ja luksus ovat vahvasti läsnä. Luksuselämään tottuneell42927