Koneeseeni tuli eilen Smitfraud.C troijalainen
Spyware-ohjelmat tunnistaa sen, muttei saa sitä pois koska tää troijalainen lymyilee rekisterissä (tais olla rundll32.exe). Rekisteri on aktiivinen järjestelmän ollessa käytössä, myös vikasietotilassa. Spybotilla mato poistuu tämän vuoksi vain osittain ja lisäksi vaikuttaa että käynnistyksen jälkeen vika palaa koneeseen. Onko tietoa miten pääsee käsiksi saastuneeseen rekisteriin ilman että se on aktivoitunut? Tällöin varmaan onnistuisi myös sen pöpön poistaminen.
Smitfraud.C - miten pois?
Olli
10
15682
Vastaukset 10
- Online skanneri
Sinä voisit ehkä kokeilla tuota Ewidon online skanneria http://www.ewido.net/en/onlinescan/
sen örkin poistamisessa.
Omasta koneestani löytyi yksi sitkeä Dialer.Generic örkki tuolla ohjelmalla, joka aina palasi takaisin buuttauksen jälkeen. Pääsin siitä eroon vasta suorittamalla "regedit" toiminnon. Onneksi muillakin oli ollut samankaltaisia ongelmia:
http://www.wilderssecurity.com/showthread.php?t=115497
Tuossa oli siis se idea, että luotiin toinen järjestelmänvalvojan tili, jolla sitten käytiin poistumassa saastuneet tiedostot Windowsin rekisteristä. Ja sitten tuo uusi tili poistettiin seuraavan buuttaksen jälkeen.
Uskoisin, että sen Smitfraud.C:n saisi vastaavasti hengiltä käyttämällä regedit - toimintoa. Tästä osoitteesta näkyisi löytyvän yksityiskohtaisemmat ohjeet: http://www.glendaledesigns.com/articles/windows/smitfraud-removal.html
En kyllä uskalla neuvoa sen enempää tuosta rekisterin siivoamisesta.- Fox
Ewidon sopii tuohon loppuvaiheessa hyvin, mutta ensin kannattaa laittaa tämä tuonne Hijackthis-palstalle:
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000628&subcat=758
Olen huomannut Juu:n käyttävän smitrem-ohjelmaa smitfraudin poistoon.
Homman jouduttamiseksi voisit käydä etukäteen hakemassa Hijackthisin ohjeineen tuolta:
http://koti.mbnet.fi/pattaya1/hijackthis.htm
Laita sitten logi smitfraud-mainintoineen palstalle.
- Olli
Olen itsekin jo opiskellut sen verran että Ewidolla kannattaa ajaa läpi. Itse asiassa minullakin kävi mielessä tuo idea että käyttää toista user-loggausta, koska tuo Smitfrau piileskelee nimenomaan käyttäjäprofiilissa. Nyt on sen verran paljon tietoutta, että ei muuta kuin kokeilemaan kun kotiin pääsee :)
- Fox
Googlen haulla: "smitrem ohjeet" löytyi seuraavanlainen ketju, jossa viimeisenä ohje smitremin käyttöön:
http://keskustelu.afterdawn.com/thread_view.cfm/302737 - Olli
Fox kirjoitti:
Googlen haulla: "smitrem ohjeet" löytyi seuraavanlainen ketju, jossa viimeisenä ohje smitremin käyttöön:
http://keskustelu.afterdawn.com/thread_view.cfm/302737Kiitos avusta, pari tuntia meni aikaa mutta saipas se viruskin vihdoin kyytiä :) Koneessa oli kaksi matoa: Smitfraud.C ja sen asentama Spyfalcon valevirustorjuntaohjelma (kulkee myös nimellä SpyAxe). Ewido skannauksella lähti pois Smitfraud.C ja kun se oli poistettu, onnistui F-Secure paikantamaan ja poistamaan myös .dll tiedoston jossa Spy Falcon piileskeli. Tässä vaiheessa lähti vihdoin pois Active Desktopin ärsyttävä virushälytys. Sitten vielä piti poistaa Program folderiin asentunut Spy Falcon ohjelmisto.
Kiitos vaan avusta ja toivottavasti tästä on apua myös muille saman ongelman kanssa painiville! - Singuli
Olli kirjoitti:
Kiitos avusta, pari tuntia meni aikaa mutta saipas se viruskin vihdoin kyytiä :) Koneessa oli kaksi matoa: Smitfraud.C ja sen asentama Spyfalcon valevirustorjuntaohjelma (kulkee myös nimellä SpyAxe). Ewido skannauksella lähti pois Smitfraud.C ja kun se oli poistettu, onnistui F-Secure paikantamaan ja poistamaan myös .dll tiedoston jossa Spy Falcon piileskeli. Tässä vaiheessa lähti vihdoin pois Active Desktopin ärsyttävä virushälytys. Sitten vielä piti poistaa Program folderiin asentunut Spy Falcon ohjelmisto.
Kiitos vaan avusta ja toivottavasti tästä on apua myös muille saman ongelman kanssa painiville!Kiitoksia tosiaan ohjeista, googlettamalla eksyin tänne ja näillä ohjeilla pääsi tosiaan smithfraudista eroon.
Thnx.
- farang
Tietääkö kukaan kuinka saa palautettua tehtäväpalkin ominaisuuden: Piilota passiiviset kuvakkeet. Ilmeisesti smitfraud on delannu rekisteriä siten että se ei toimi vaikka ruksit on kohdallaan.
- virus tappaja
hankki Spybot - Search & Destroy se poistaa kaikki vakoilu ohjelmat koneesta itse olen käyttänyt ohjelmaa 8 vuotta ei ole tullut vastaan ei yhtäkään vakoilu ohjelmaa tähän asti joka se i olisi voinut poistaa
hyvä Spybot - Search & Destroyssa on se että se tekee myös tietokoneen immuniseksi vastaan vakoilu ojamille.
Spybot - Search & Destroy on toiminto jossa ei misään mu vakoilu poistajajoissa ei ole ja se on järeljmä tiedoton kryptoniti suojaus toiminto eli se ei anna mitään muutaa tiestot ilman lupaa tää estää vakojlu hojemat pääsemään tiedostoihin ja sen lisäksi se pitää windowsia minimutuna samaan aikaan ....- Heikkohermo
Juu itelle tuli tuo malware.
Ensimmäisenä huomas spybot. Sitten huomas anitivirus kun spybot rupesi poistamaan. Sitten kävin läpi ohjelmat Avira anitivirus. Spybot ja ajattelin et oon kuivilla mut sitten laitoin Malwarebytesin päälle ja se löysi 7 saastunutta kohdetta. Käykää läpi kaikilla mitä on ja ainakin nyt näyttäis et se on pois. Toivotaan parasta. Eli käykää läpi "Malware' bytes Anti-Malware" ja "Spybot - Search & destroy" siten että netti on pois päältä ja viirustentorjunta on pois päältä. Sitten vielä viirustentorjunta ohjelma koneen läpi niin pitäis olla puhdas.
Ketjusta on poistettu 0 sääntöjenvastaista viestiä.
Luetuimmat keskustelut
- 711104
Tässä ovat Elämäni biisi -vieraat lauantai 3.10. - Yksi vieras on todellinen suomalaisten suosikki
Jos menisit Elämäni biisiin, mikä olisi elämäsi biisi ja miksi? Elämäni biisi tulee suorana lähetyksenä Tampereelta. K12939En voi kertoa meistä kenellekään
Minulla on ikävä sinua mies.. Oon yrittänyt taas unohtaa, mutta silti tulet mieleeni lähes päivittäin. Eihän meitä voi o61910- 62818
- 60760
- 57697
- 60627
Kadutko mies sitä miten reagoit?
..siihen sotkuun, jonka jälkeen mikään ei ole ollut kuin ennen. 🥺49627- 67606
- 133596
SuMetKu konkursissa
Asiakastiedon sivulla oli, SuMetKu asetettu konkurssiin. Tulihan se seinä vastaan lopultakin suuruudenhulluudessa.23594Suutuin lähinnä itselleni
Kun irl juttujen takia näyttää erittäin epätodennäköiseltä, että olisin millään tavoin toivottu henkilö sulle.30565- 50559
- 33510
Miksi meille jäi
Niin huonot välit vaikka meistä kumpikaan ei ole tunteilleen mitään voinut. Ehkä se kohtalo on sitä mieltä ettei kuitenk35509- 29505
- 72486
- 18484
- 40457
- 24439