Koneeseeni tuli eilen Smitfraud.C troijalainen
Spyware-ohjelmat tunnistaa sen, muttei saa sitä pois koska tää troijalainen lymyilee rekisterissä (tais olla rundll32.exe). Rekisteri on aktiivinen järjestelmän ollessa käytössä, myös vikasietotilassa. Spybotilla mato poistuu tämän vuoksi vain osittain ja lisäksi vaikuttaa että käynnistyksen jälkeen vika palaa koneeseen. Onko tietoa miten pääsee käsiksi saastuneeseen rekisteriin ilman että se on aktivoitunut? Tällöin varmaan onnistuisi myös sen pöpön poistaminen.
Smitfraud.C - miten pois?
Olli
10
15634
Vastaukset
- Online skanneri
Sinä voisit ehkä kokeilla tuota Ewidon online skanneria http://www.ewido.net/en/onlinescan/
sen örkin poistamisessa.
Omasta koneestani löytyi yksi sitkeä Dialer.Generic örkki tuolla ohjelmalla, joka aina palasi takaisin buuttauksen jälkeen. Pääsin siitä eroon vasta suorittamalla "regedit" toiminnon. Onneksi muillakin oli ollut samankaltaisia ongelmia:
http://www.wilderssecurity.com/showthread.php?t=115497
Tuossa oli siis se idea, että luotiin toinen järjestelmänvalvojan tili, jolla sitten käytiin poistumassa saastuneet tiedostot Windowsin rekisteristä. Ja sitten tuo uusi tili poistettiin seuraavan buuttaksen jälkeen.
Uskoisin, että sen Smitfraud.C:n saisi vastaavasti hengiltä käyttämällä regedit - toimintoa. Tästä osoitteesta näkyisi löytyvän yksityiskohtaisemmat ohjeet: http://www.glendaledesigns.com/articles/windows/smitfraud-removal.html
En kyllä uskalla neuvoa sen enempää tuosta rekisterin siivoamisesta.- Fox
Ewidon sopii tuohon loppuvaiheessa hyvin, mutta ensin kannattaa laittaa tämä tuonne Hijackthis-palstalle:
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000628&subcat=758
Olen huomannut Juu:n käyttävän smitrem-ohjelmaa smitfraudin poistoon.
Homman jouduttamiseksi voisit käydä etukäteen hakemassa Hijackthisin ohjeineen tuolta:
http://koti.mbnet.fi/pattaya1/hijackthis.htm
Laita sitten logi smitfraud-mainintoineen palstalle.
- Olli
Olen itsekin jo opiskellut sen verran että Ewidolla kannattaa ajaa läpi. Itse asiassa minullakin kävi mielessä tuo idea että käyttää toista user-loggausta, koska tuo Smitfrau piileskelee nimenomaan käyttäjäprofiilissa. Nyt on sen verran paljon tietoutta, että ei muuta kuin kokeilemaan kun kotiin pääsee :)
- Fox
Googlen haulla: "smitrem ohjeet" löytyi seuraavanlainen ketju, jossa viimeisenä ohje smitremin käyttöön:
http://keskustelu.afterdawn.com/thread_view.cfm/302737 - Olli
Fox kirjoitti:
Googlen haulla: "smitrem ohjeet" löytyi seuraavanlainen ketju, jossa viimeisenä ohje smitremin käyttöön:
http://keskustelu.afterdawn.com/thread_view.cfm/302737Kiitos avusta, pari tuntia meni aikaa mutta saipas se viruskin vihdoin kyytiä :) Koneessa oli kaksi matoa: Smitfraud.C ja sen asentama Spyfalcon valevirustorjuntaohjelma (kulkee myös nimellä SpyAxe). Ewido skannauksella lähti pois Smitfraud.C ja kun se oli poistettu, onnistui F-Secure paikantamaan ja poistamaan myös .dll tiedoston jossa Spy Falcon piileskeli. Tässä vaiheessa lähti vihdoin pois Active Desktopin ärsyttävä virushälytys. Sitten vielä piti poistaa Program folderiin asentunut Spy Falcon ohjelmisto.
Kiitos vaan avusta ja toivottavasti tästä on apua myös muille saman ongelman kanssa painiville! - Singuli
Olli kirjoitti:
Kiitos avusta, pari tuntia meni aikaa mutta saipas se viruskin vihdoin kyytiä :) Koneessa oli kaksi matoa: Smitfraud.C ja sen asentama Spyfalcon valevirustorjuntaohjelma (kulkee myös nimellä SpyAxe). Ewido skannauksella lähti pois Smitfraud.C ja kun se oli poistettu, onnistui F-Secure paikantamaan ja poistamaan myös .dll tiedoston jossa Spy Falcon piileskeli. Tässä vaiheessa lähti vihdoin pois Active Desktopin ärsyttävä virushälytys. Sitten vielä piti poistaa Program folderiin asentunut Spy Falcon ohjelmisto.
Kiitos vaan avusta ja toivottavasti tästä on apua myös muille saman ongelman kanssa painiville!Kiitoksia tosiaan ohjeista, googlettamalla eksyin tänne ja näillä ohjeilla pääsi tosiaan smithfraudista eroon.
Thnx.
- farang
Tietääkö kukaan kuinka saa palautettua tehtäväpalkin ominaisuuden: Piilota passiiviset kuvakkeet. Ilmeisesti smitfraud on delannu rekisteriä siten että se ei toimi vaikka ruksit on kohdallaan.
- virus tappaja
hankki Spybot - Search & Destroy se poistaa kaikki vakoilu ohjelmat koneesta itse olen käyttänyt ohjelmaa 8 vuotta ei ole tullut vastaan ei yhtäkään vakoilu ohjelmaa tähän asti joka se i olisi voinut poistaa
hyvä Spybot - Search & Destroyssa on se että se tekee myös tietokoneen immuniseksi vastaan vakoilu ojamille.
Spybot - Search & Destroy on toiminto jossa ei misään mu vakoilu poistajajoissa ei ole ja se on järeljmä tiedoton kryptoniti suojaus toiminto eli se ei anna mitään muutaa tiestot ilman lupaa tää estää vakojlu hojemat pääsemään tiedostoihin ja sen lisäksi se pitää windowsia minimutuna samaan aikaan ....- Heikkohermo
Juu itelle tuli tuo malware.
Ensimmäisenä huomas spybot. Sitten huomas anitivirus kun spybot rupesi poistamaan. Sitten kävin läpi ohjelmat Avira anitivirus. Spybot ja ajattelin et oon kuivilla mut sitten laitoin Malwarebytesin päälle ja se löysi 7 saastunutta kohdetta. Käykää läpi kaikilla mitä on ja ainakin nyt näyttäis et se on pois. Toivotaan parasta. Eli käykää läpi "Malware' bytes Anti-Malware" ja "Spybot - Search & destroy" siten että netti on pois päältä ja viirustentorjunta on pois päältä. Sitten vielä viirustentorjunta ohjelma koneen läpi niin pitäis olla puhdas.
Ketjusta on poistettu 0 sääntöjenvastaista viestiä.
Luetuimmat keskustelut
- 1873776
Tekisi niin mieli laittaa sulle viestiä
En vaan ole varma ollaanko siihen vielä valmiita, vaikka halua löytyykin täältä suunnalta, ja ikävää, ja kaikkea muuta m861689Miksi ihmeessä?
Erika Vikman diskattiin, ei osallistu Euroviisuihin – tilalle Gettomasa ja paluun tekevä Cheek281442- 1641327
Erika Vikman diskattiin, tilalle Gettomasa ja paluun tekevä Cheek
Erika Vikman diskattiin, ei osallistu Euroviisuihin – tilalle Gettomasa ja paluun tekevä Cheek https://www.rumba.fi/uut231108Pitääkö penkeillä hypätä Martina?
Eivätkö puistonpenkit ole istumista varten.Ei niitä kannata liata hyppäämällä koskaa likaantuvat eikä siellä kukaan niit2011081Kuinka kauan
Olet ollut kaivattuusi ihastunut/rakastunut? Tajusitko tunteesi heti, vai syventyivätkö ne hitaasti?921038- 351031
Maikkarin tentti: Orpo jälleen rauhallinen ja erittäin hyvä, myös Purra oli hyvä
Lindtman ja Kaikkonen oli kohtalaisia, sen sijaan punavihreät Koskela ja Virta olivat taas heikkoja. Ja vastustavat jalk124979Milli-helenalla ongelmia
Suomen virkavallan kanssa. Eipä ole ihme kun on etsintäkuullutettu jenkkilässäkin. Vähiin käy oleskelupaikat virottarell156809