Surffasin netissä, kun yhtäkkiä näyttöön avautui sivu, jossa sanottiin, että tietokoneessani saattaa olla virus. Suljin Internetin ja kun parin tunnin päästä avasin sen uudelleen, kotisivuni (google) tilalla oli tämä: http://yourieprotect.com/.
Kyseessä on varmaan jotain vaarallista ja dramaattista, mutta kun yritin googlata tietoa tästä jutusta, en pääse enää googleen! Kun kirjoitan www.google.fi, ajaudun aina tuolle yourieprotectin sivulle. Muut osoitteet aukeavat kyllä ihan normaalisti!
Mitä teen? Heitänkö tietsikan parvekkeelta alas?
Kyseessä on varmaan jotain vaarallista ja dramaattista, mutta kun yritin googlata tietoa tästä jutusta, en pääse enää googleen! Kun kirjoitan www.google.fi, ajaudun aina tuolle yourieprotectin sivulle. Muut osoitteet aukeavat kyllä ihan normaalisti!
Mitä teen? Heitänkö tietsikan parvekkeelta alas?
Vastaukset 13
Vanhimmat
Elä vielä heittele sitä koneparkaa parvekkeelta alas..=)
Katotaan tuolla hiukan, seuraa vaan ohjeita.
Lataa smitfraudfix:
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Pura sisältö (kansio nimeltä SmitfraudFix) työpöydällesi:
Avaa SmitfraudFix kansio ja tupla-klikkaa smitfraudfix.cmd
Valitse optio 1 - Search kirjoittamalla 1 ja painamalla "Enter"; tekstitiedosto avautuu, joka listaa tarttuneet tiedostot (jos olemassa).
Lähetä tämän tekstitiedoston sisältö viestiketjuusi.
Huomaa: process.exe filun tunnistaa jotkut Anti-virus ohjelmat (AntiVir, Dr.Web, Kaspersky) "Haittakaluna"; se ei ole virus, vaan ohjelma joka pysäyttää prosesseja. A/V ohjelmat eivät pysty tunnistamaan hyvän ja pahan käytön tälläisten ohjelmian väliltä, silloin ne saattavat varoittaa käyttäjää.
Tajusinkohan tän jutun? Olen siis toooosi toope näissä tietsikka-asioissa. Mutta tämmönen tuli:
»»»»»»»»»»»»»»»»»»»»»»»» C:\
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
C:\WINDOWS\system32\dcvwaah.dll FOUND !
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Application Data
»»»»»»»»»»»»»»»»»»»»»»»» Start Menu
C:\DOCUME~1\KYNNIS~1\Ohjelmat\Virus-Bursters FOUND !
C:\DOCUME~1\ALLUSE~1\KYNNIS~1\Online Security Guide.url FOUND !
C:\DOCUME~1\ALLUSE~1\KYNNIS~1\Security Troubleshooting.url FOUND !
»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Suosikit
»»»»»»»»»»»»»»»»»»»»»»»» Desktop
C:\DOCUME~1\TYPYT~1\Virus-Bursters.lnk FOUND !
»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
C:\Program Files\MalwareWiper\ FOUND !
C:\Program Files\Virus-Bursters\ FOUND !
»»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys
»»»»»»»»»»»»»»»»»»»»»»»» Desktop Components
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Nykyinen kotisivu"
»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, following keys are not inevitably infected!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{40dcff6e-af8d-4183-8ebe-a82270ac449e}"="gimmicks"
[HKEY_CLASSES_ROOT\CLSID\{40dcff6e-af8d-4183-8ebe-a82270ac449e}\InProcServer32]
@="C:\WINDOWS\System32\dcvwaah.dll"
[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{40dcff6e-af8d-4183-8ebe-a82270ac449e}\InProcServer32]
@="C:\WINDOWS\System32\dcvwaah.dll"
Ihan oikeinpa tajusti, eli et ole toope..=)
Sittenpä seuraa hiukan hankalampi vaihe, mutta ei mitään hätiä kun seuraat vaan ohjeita:
Tulosta ohjeet, tai tallenna työpöydälle esimerkiksi muistioon, jokatapauksessa niin että ne on sulla kokoajan saatavilla.
Käynnistä koneesi vikasietotilaan, eli käynnistä tietokone uudelleen, ja painele F8 näppäintä alkutekstien aikana.
Valitse esiintulevasta valikosta ylin vaihtoehto, eli "Käynnistä vikasietotilaan" ja paina enter.
Kun vikasietotilassa, avaa SmitfraudFix kansio ja tupla-klikkaa smitfraudfix.cmd
Valitse optio 2 - Clean kirjoittamalla 2 ja painamalla "Enter" poistaaksesi tarttuneet tiedostot.
Sinulta kysytään: "Registry cleaning - Do you want to clean the registry ?"; vastaa "Yes" kirjoittamalla Y ja paina "Enter" poistaaksesi työpöydän taustakuvan ja puhdistaaksesi tarttuneet rekisteriavaimet.
Työkalu tarkistaa jos wininet.dll on tarttunut. Sinua saatetaan pyytää korvaamaan tarttunut .dll (jos löytyy); vastaa "Yes" kirjoittamalla Y ja painamalla "Enter".
Työkalun saattaa tarvita käynnistää kone uudelleen; jos ei tee niin, käynnistä normaaliin Windowsiin.
Tekstitiedosto ilmestyy, puhdistusprosessin jäljiltä; kopioi ja liitä tämän raportin tulokset vietiketjuusi.
Raportti löytyy paikalliselta levyltäsi, useimmiten C:\rapport.txt.
Se onnistui! Kone pelaa nyt niin kuin ennenkin!
Iso kiitos, hali ja rutistus sinulle!
Hyvä että kone pelaa taas, elä sentään hengiltä rutista..=)
Mietippä uudelleen mitä teit niin vältyt jatkossa vastaavalta.
Törmäsit ilmeisesti jollain sivulla javascriptiin joka näyttää ikkunan jossa on jotain blaablaa valheita, klikkaamalla ok se ohjaa johonkin sivulle josta voi ladata jonkun haittaohjelman.
Ei se itsestään tullut.
Jos joku tekee samanlaisen ikkunan jossa sanotaan että pääsi sisällä on vetypommi joka räjähtää jos et lähetä rahaa tietylle pankkitilille tunnin kuluessa niin kiiruhdatko äkkiä rahoja siirtämään?
kone pitää olla suljettuna 6h 15min 61s.
Smitfraud on siitä vittumainen tapaus että se tulee ihan itsestäänkin, ja just sellaisena kuin on.
itsestääkin, ja mistä? (esim. kun selain on auki)
Mistä? Tai kerro edes miten?
@dfg
Oikein luit, tulee just itsestään, ei tarvi tilata. Siten tulee että kun klikkaat just sen oikeen sívun auki niin hyppää sun koneelle, en nyt satu muistamaan kyseisiä sivuja miltä sen saa, enkä niitä muutenkaan tänne laittaisi tietyistä syistä, ymmärrät varmasti miksi.
Oletko tuijottanut liian tarkaan jonkun virustorjunnan ilmoituksia?
Olet aika kurko jos löydät sen sivun josta Smitfraud asentuu itsestään koneelle.
Onnea etsintään, sitä todella tarvitset.
Ja kukaanhan ei pakota laittamaan toimivaa linkkiä.
@dfg
"Oletko tuijottanut liian tarkaan jonkun virustorjunnan ilmoituksia?"
En taas jaksa ymmärtää näin myöhään illasta mitä tuolla tarkoitat.
"Olet aika kurko jos löydät sen sivun josta Smitfraud asentuu itsestään koneelle.
Onnea etsintään, sitä todella tarvitset."
Mä en tarvitse siihen onnea, koska mun ei todellakaan tarvitse sitä sivua tänne laittaa mistä se löytyy, enkä laittais vaikka sen muistaisinkin. Aika monet ihmiset sen sivun tuntuu valitettavasti löytävän kun Smitfraud on melko yleinen ongelma.