ilmoituksia suomi24 sivuilta.
Olen skannannut koneen Avastilla ja Superantispywarella ja Spybotilla sekä etsinyt rekisteristä ja tiedostoista tuohon liittyviä merkintöjä ja tiedostoja alla olevan linkin mukaan tuloksetta.
http://www.removedrivecleaner.org/
Tuon kaltaisia.
Voisiko ilmoitukset tulla suomi24 sivuilta.
Eli sivuille olisi saatu ujutettua haitallista koodia.
Olen skannannut koneen Avastilla ja Superantispywarella ja Spybotilla sekä etsinyt rekisteristä ja tiedostoista tuohon liittyviä merkintöjä ja tiedostoja alla olevan linkin mukaan tuloksetta.
http://www.removedrivecleaner.org/
Tuon kaltaisia.
Voisiko ilmoitukset tulla suomi24 sivuilta.
Eli sivuille olisi saatu ujutettua haitallista koodia.
Vastaukset 7
Vanhimmat
http://img520.imageshack.us/my.php?image=drivercleanerhk5.jpg
Latasin kokeeksi tiedoston klikkaamalla hiiren oikealla ja valitsemalla "save target as.."
Avast ilmoitti:
C:\Documents and Settings\käyttäjä\Application Data\Opera\Opera\profile\cache4\opr09AWJ.exe
Win32:Spyware-gen. [Trj]
Troijalainen
000758-3, 22.07.2007
Poistin kyseisen tiedoston.
Popup ilmoitukset tulevat ilman kyseisen tiedoston latausta. Eilen tuli kerran ja tänään toisen kerran. Olin skannannut koneen sillä välillä ja poistanut operan cachen.
Riittää kun selaa nettiä (suomi24).
Kuulemma ainakin drivecleaner, pcturbopro, error protector -nimisien Windowsin haittaohjelmien mainoksia on täällä pyörinyt.
Ilmeisesti tulevat .doubleclick.net kautta.
Ei sen kummempaa haittaa jos niitä ei koneelleen asenna.
Esim. Firefoxin Adblockilla tai Operan sisällönsuodatuksella voi doubleclickin estää.
Tai yleisesti host-tiedoston avulla:
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000301&posting=22000000027857051
Mukava tietää ettei ilmeisesti ole omalla koneella kyseistä örkkiä.
Katsonpa vielä noita suodatuksia ja blokkauksia.
eikä mitään muitakaan mainoksia, javascript on päällä koska eihän tänne vois viesteihin muuten vastatakaan jos ei olisi päällä, Opera 8.52:ssa popup-jutut on kyllä estetty.
Mutta, se kaikkein olennaisin että mulla on tuore versio HOSTS-tiedostosta.
Löytyy googlella hakusanoilla: block unwanted parasites.
Se laitetaan vanhoissa windowseissa (95-98-98SE-ME) kansioon c:\windows
mutta uudemmissa (Win2000, XP, Vista) se laitetaankin kansioon
c:\windows\system32\drivers\etc
Se on tavallista tekstiä sisältävä tiedosto joka ohjaa selaimelta tulevat osoitepyynnöt esim. omalle koneelle. Sitä voi myös käyttää paikalllisena nimipalveluna eli selain voi tosta tiedostosta hakea jonkin palvelimen ip-osoitteen eikä sitä tarvi hakea dns-palvelimelta.
Mulla ei ole tullut noita mainoksia ollenkaan just ton HOSTS:n ansiosta. JA toi toimii myös linuxissa, macissa, bsd-unixeissa yms.
asensin sen drivercleanerin, kun kuvittelin että mun viruksentorjunta estää sen kuitenkin, jos on joku huijausohjelma. No roskaahan se oli, ja sain suurimman osan tiedostoista tuhottua. Mut jäljelle jäi joku kirjoitussuojattu tiedosto (ei onneksi viruksia kuitenkaan). Miten tuollaisen kirjoitussuojatun tiedoston saa windows XP-koneelta pois, vai saako mitenkään? Helppiä! Äsyttää kun täältä suomisivuilta tulee tuollaista saastaa, mitä ei edes viruksentorjunta estä. :/
attrib -r -s -h tiedostonimi poistaa suojauksia.
Ylläoleva annetaan komentoriviltä ja on mentävä kyseiseen hakemistoon cd komennolla, jollei anna koko polkua attrib komennossa
attrib -s -h -r c:\kansio\tiedostonimi
Tai voi käyttää esimerkiksi unlocker ohjelmaa.
lähti sillä unlocker-ohjelmalla. Tuhannet kiitokset ja virtuaalihalaus sulle! :)