Ystäväni tietokoneelle ovat tyrkyttäytyneet nuo kaksi troijalaisohjelmaa, jonkun ulkolaisen musiikkivideon latauksen yhteydessä ilmeisesti. Syöttävät jatkuvia ilmoituksia tietoturvauhkista ja hyökkäyksistä koneelle, ilmoittelevat ystävän IP-osoitetta näissä viesteissä ja vaativat ostaman anti-Goldenin tuotteita. Norton versio Internet 2007
ei saa pois, F-secure jumittuu kokonaan. Windowsin tietoturvakeskus ilmoittaa kaiken olevan kunnossa: "koneelta löytyy useita virussuojaohjelmia". Ovat myös kaapanneet Explorerin kotisivun - Mozillassa voi kuitenkin surffata. Webroot Spy Sweeper ilmoittaa kaiken olevan kunnossa, Toni Heleniuksen Easy cleaner poisteltu väliaikaisia tiedostoja, mistä vähän tilapäisapua. Käyttöjärjestelmä on Windows XP Media Center.
Pitääkö formatoida kovalevy uudelleen ja siirtyä ja/tsi siirtyä Linuxiin? Vaihtaa nettilinjaa ja IP-osoitetta samalla -voiko? Tuo Ukon kehuma AVG Anti-Spyware ei myöskään tehoa.
Vai olisiko vielä saatavilla joku supersuojan antava ohjelma. Mikä foirma Hesassa tai Hämeenlinnassa ohjelmoi uudelleen tietokoneita?
Apua! Antivirus Golden ja toolbar 71
7
883
Vastaukset 7
- qqq.
Lisää poista
Sitten
Vaikka IE
Työkalut
Lisäosien hallinta
Ota käyttöön tai poista käytöstä lisäosia.
Sitten
http://koti.mbnet.fi/pattaya1/escanmwav.htm
Tuokin on voimakas http://puntocr.softriz.it/jv16pt.html siitä etsi tai rekisterin puhdistus niin löytyy aika paljon tiedostoja..
Saa Suomen kielelle ...varovasti.. ohjelma on voimakas mutta laitta kyllä varmuuskopioihin josta saa palautettua niitä takaisin
Sitten vielä ehkä tehokkain apu on tuolla http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000628&subcat=758
Ne kaverit neuvoo mitä pitää tehdä..
Gigantissakin laitetaan kone uusiksi - aluksi..
Hjt:n loki tuonne
http://keskustelu.suomi24.fi/show.fcgi?category=108&con ference=4500000000000628
_________________
Lataa
http://www.trendsecure.com/portal/en-US/threat_analytic s/HJTInstall.exe
HJTInstall.exe
* Tallenna HJTInstall.exe työpöydällesi.
* Tuplaklikkaa HJTInstall.exe -kuvaketta työpöydälläsi.
* Oletuksena se asentaa itsensä hakemistoon C:\Program Files\Trend Micro\HijackThis
* Klikkaa Install
* Asennusohjelma luo HijackThis-kuvakkeen työpöydälle.
* Kun asennus on valmis, se käynnistää HijackThisin
* Klikkaa Do a system scan and save a logfile-painiketta. Ohjelma aloittaa skannauksen ja lokin pitäisi avautua Muistioon.
* Klikkaa ensin "Muokkaa > Valitse kaikki" sitten "Muokkaa > Kopioi" kopioidaksesi koko lokin sisällön.
* Liitä lokin sisältö seuraavaan vastaukseesi.
*ÄLÄ käytä Analyse This-nappulaa, sen löydöt ovat vaarallisia väärinymmärrettyinä.
*ÄLÄ fixaa HijackThis-ohjelmalla vielä mitään. Suurin osa sen löydöistä ovat joko harmittomia tai jopa tarpeellisia.- 1Tytteli
Kiitokset paljon fiksuista vastauksistanne teille molemmille. Kyllä laukkaa nyt kuitenkin aika uusi Fujitsu Scallop P tästä varmaan sinne Giganttiin asti, ettei tule lisää virheitä minulta ikuiselta aloittelijalta. Tuntuu siltä, että haittaohjelmat ovat levittäytyneet tosi syvälle ohjelmistoihin. Näyttää siistiltä vähän aikaa, kun kytken pois internetin kaapelin ja puhdistan pois väliaikaiset tiedostot, mutta internetin (Netscape tai Opera, kun Explorerin sivut ovat jumissa) avaamisen yhteydessä haittaviestit palaavat.
Muuten jos vähäksi aikaa siirryn suffailemaan vanhalla koneellani ainoalla laajakaistayhteydelläni, niin näkyykö ulospäin sama IP kuin tässä nyt hyökkäykseen joutuneessa koneessani? Oletan, että IP:ni on jossakin vahtilistalla. Nettipankkia en ole uskaltanut käyttää nyt. - Näet.
1Tytteli kirjoitti:
Kiitokset paljon fiksuista vastauksistanne teille molemmille. Kyllä laukkaa nyt kuitenkin aika uusi Fujitsu Scallop P tästä varmaan sinne Giganttiin asti, ettei tule lisää virheitä minulta ikuiselta aloittelijalta. Tuntuu siltä, että haittaohjelmat ovat levittäytyneet tosi syvälle ohjelmistoihin. Näyttää siistiltä vähän aikaa, kun kytken pois internetin kaapelin ja puhdistan pois väliaikaiset tiedostot, mutta internetin (Netscape tai Opera, kun Explorerin sivut ovat jumissa) avaamisen yhteydessä haittaviestit palaavat.
Muuten jos vähäksi aikaa siirryn suffailemaan vanhalla koneellani ainoalla laajakaistayhteydelläni, niin näkyykö ulospäin sama IP kuin tässä nyt hyökkäykseen joutuneessa koneessani? Oletan, että IP:ni on jossakin vahtilistalla. Nettipankkia en ole uskaltanut käyttää nyt.IP osoitteesi http://www.lintukoto.net/muut/ip.php
- Vielä.
Näet. kirjoitti:
IP osoitteesi http://www.lintukoto.net/muut/ip.php
Mahdolliset virukset ovat siinä koneellasi.. Ei nettiyhteydessä
Jos samaan nettipiuhaan kytketään kone jossa on toimiva tietoturvaohjelma niin se toimii viruksista vapaasti.. - 1Tytteli
Vielä. kirjoitti:
Mahdolliset virukset ovat siinä koneellasi.. Ei nettiyhteydessä
Jos samaan nettipiuhaan kytketään kone jossa on toimiva tietoturvaohjelma niin se toimii viruksista vapaasti..Kotikone joutui siis 6 päivää sitten ilmeisen hyökkäyksen koh6eeksi. Ensin netistä ladattu jenkkien video ponnahti asiaan liittymättömälle pornosivulle. Videon sulkemisen jälkeen nopeasti toistuvasti esiin ponnahtanut englanninkielinen pop-up alkoi tyrkyttää tietokoneen skannausta uhkien etsimiseksi, popupista siirtyminen antivirus Golden- mainokseen. Linkit-palkkiin ilmaantui vuoroon punaista varoitus- x-merkkiä ja sinistä ?-merkkiä vilkkuva halytin ja siihen valkeapohjaisia varoituskuplia, englanninkielisiä varoitustekstejä tietokonetta uhkaavista vaaroista. Suljin varoituksia tiheään.
Seuraavaksi IE:n kotisivu vaihtui about:blank-sivuksi, joka siirtyili erilaisille feikkien suojaohjelmien mainossivuille ja myös tavallisille tuotemainossivuille. IE:n yläpalkkiin ilmaantui tuo security toolbar 7,1. Tuli myös esiin "Windows security center" -nimelle formatoituja feikkien suojaohjelmien latauslinkkejä. Linkit-palkkiin alas ilmaantui keltapohjainen varoituskolmio, siihen kupla jossa englanniksi varoitettiin vaarasta "Trojan spy32@mx". Tapahtumaketju eteni nopeasti, ja lähettelin useaan otteeseen sivuista Mikrosoftille ja Symantecille phishing-ilmoituksia ja sivujen osoitteiden raportteja sekä Symantecille myös antivirus Goldenista pitemmän viestin tuotetukeen. Tapahtumaketjun nopeasta etenemisestä oli pakko ymmärtää, että kysymyksessä on infektio.
Onneksi en ollut yksin IE:n varassa, vaan koko viikon ajan Netscape, Opera ja osin Mozilla Firefox olivat käytettävissä hälytysviestien alla. Pelkän IE:n varassa nettiyhteydet olisivat olleet tukossa.
Sainkin Symantecin tuotetuesta tämän palstan viestejä vaikeammat suomenkieliset poisto-ohjeet. Koko viikon olen tyhjennellyt väliaikaisia tiedostoja, poistanut keksejä ja tarkistanut, tarkistanut, tarkistanut koneen neljää käyttäjätiliä Nortonilla, Spy sweeperillä, nopealla Easy Cleanerilla, ja sitten myös AVG:llä, googlaillut lisätietoja ongelmasta. Tämän palstan ohjeet hyviä kyllä! Ilmaisneuvot ovat kullan arvoisia noissa hyökkäyksissä, eihän nettipankkiin silloin uskalla mennä ostamaan apuohjelmia!
Taitaa joku kuitenkin seurata ilmoituksia Symantecilla. Koko viikon Norton väitti kaiken olevan kunnossa, mutta toissailtana myöhään ilmaantui downloader-viruksen poistava päivitys - lähti pois antivirus Golden-mainokseen ohjaava varoitusristikuplineen linkit-palkista, kylläkin uusi seuraavana päivänä. Eilen illalla myöhään erikseen ilmaantuivat Symantecin päivitykset, jotka poistivat haittaohjelmat Trojan Zlob N (eli Security Toolbar 7,1 ja varoituskolmio kuplineen linkit-palkissa) ja Trojan Start Page (eli IE:n about:blank aloitussivu, joka vie haittamainoksiin).
Nyt jatkopuhdistelujen jälkeen kotikone näyttäisi taas olevan OK. Nuo HijackThis-keskustelijat olisivat luultavasti saaneet ongelman korjatuksi heti tuoreeltaan. Toivottavasti kuvauksestani on apua seuraavalle uhrille. Kiitokset. - Joo..
1Tytteli kirjoitti:
Kotikone joutui siis 6 päivää sitten ilmeisen hyökkäyksen koh6eeksi. Ensin netistä ladattu jenkkien video ponnahti asiaan liittymättömälle pornosivulle. Videon sulkemisen jälkeen nopeasti toistuvasti esiin ponnahtanut englanninkielinen pop-up alkoi tyrkyttää tietokoneen skannausta uhkien etsimiseksi, popupista siirtyminen antivirus Golden- mainokseen. Linkit-palkkiin ilmaantui vuoroon punaista varoitus- x-merkkiä ja sinistä ?-merkkiä vilkkuva halytin ja siihen valkeapohjaisia varoituskuplia, englanninkielisiä varoitustekstejä tietokonetta uhkaavista vaaroista. Suljin varoituksia tiheään.
Seuraavaksi IE:n kotisivu vaihtui about:blank-sivuksi, joka siirtyili erilaisille feikkien suojaohjelmien mainossivuille ja myös tavallisille tuotemainossivuille. IE:n yläpalkkiin ilmaantui tuo security toolbar 7,1. Tuli myös esiin "Windows security center" -nimelle formatoituja feikkien suojaohjelmien latauslinkkejä. Linkit-palkkiin alas ilmaantui keltapohjainen varoituskolmio, siihen kupla jossa englanniksi varoitettiin vaarasta "Trojan spy32@mx". Tapahtumaketju eteni nopeasti, ja lähettelin useaan otteeseen sivuista Mikrosoftille ja Symantecille phishing-ilmoituksia ja sivujen osoitteiden raportteja sekä Symantecille myös antivirus Goldenista pitemmän viestin tuotetukeen. Tapahtumaketjun nopeasta etenemisestä oli pakko ymmärtää, että kysymyksessä on infektio.
Onneksi en ollut yksin IE:n varassa, vaan koko viikon ajan Netscape, Opera ja osin Mozilla Firefox olivat käytettävissä hälytysviestien alla. Pelkän IE:n varassa nettiyhteydet olisivat olleet tukossa.
Sainkin Symantecin tuotetuesta tämän palstan viestejä vaikeammat suomenkieliset poisto-ohjeet. Koko viikon olen tyhjennellyt väliaikaisia tiedostoja, poistanut keksejä ja tarkistanut, tarkistanut, tarkistanut koneen neljää käyttäjätiliä Nortonilla, Spy sweeperillä, nopealla Easy Cleanerilla, ja sitten myös AVG:llä, googlaillut lisätietoja ongelmasta. Tämän palstan ohjeet hyviä kyllä! Ilmaisneuvot ovat kullan arvoisia noissa hyökkäyksissä, eihän nettipankkiin silloin uskalla mennä ostamaan apuohjelmia!
Taitaa joku kuitenkin seurata ilmoituksia Symantecilla. Koko viikon Norton väitti kaiken olevan kunnossa, mutta toissailtana myöhään ilmaantui downloader-viruksen poistava päivitys - lähti pois antivirus Golden-mainokseen ohjaava varoitusristikuplineen linkit-palkista, kylläkin uusi seuraavana päivänä. Eilen illalla myöhään erikseen ilmaantuivat Symantecin päivitykset, jotka poistivat haittaohjelmat Trojan Zlob N (eli Security Toolbar 7,1 ja varoituskolmio kuplineen linkit-palkissa) ja Trojan Start Page (eli IE:n about:blank aloitussivu, joka vie haittamainoksiin).
Nyt jatkopuhdistelujen jälkeen kotikone näyttäisi taas olevan OK. Nuo HijackThis-keskustelijat olisivat luultavasti saaneet ongelman korjatuksi heti tuoreeltaan. Toivottavasti kuvauksestani on apua seuraavalle uhrille. Kiitokset.Laita tuo vielä noin jos ei jo olekkin http://i50.photobucket.com/albums/f328/Laredon/Nortontuntematon.jpg?t=1191067268
Norton pyrkii torjuman silloin mahdollisia uhkia ...joihin ei ole vielä edes virustunnisteita..
Tuohan sinulla tietysti jo onkin http://www.javacoolsoftware.com/spywareblaster.html
Täytyy päivittää itse..
Tuossa atomipommin kestävä yhdistelmä http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000001295&posting=22000000029394711
Ota tuo lisä vielä Nortoniin niin et joudu edes niin helposti sellaiseen tilanteeseen missä on vaarana painettaessa jotain nappia saada ladattua haitta ohjelma vaikka on painanut ei nappia http://i50.photobucket.com/albums/f328/Laredon/Mainostenesto1.jpg?t=1191068658
Sen saat kun avaat Nortonin tekninen tuki ja kirjoitat sinne noin ... Siis omassa Nortonissasi http://searchg.symantec.com/search?q=add-on-pack&charset=utf-8&proxystylesheet=symc_fi_FI&client=symc_fi_FI&hitsceil=100&site=symc_fi_FI&output=xml_no_dtd&context=hho&x=7&y=6
Tuliko se tuosta ... jos ei niin jostan niistä muista linkeistä http://service1.symantec.com/SUPPORT/INTER/emeacustserv.nsf/0/da322ba2601a0b88802572c2003be1b4?OpenDocument&seg=hm&lg=fi&ct=fi
Se vain kyselee ..helppo ladata
Ketjusta on poistettu 0 sääntöjenvastaista viestiä.
Luetuimmat keskustelut
Mikä on totta mikä ei?
Onko juoru vai ei että nimeltä mainitsematon henkilö on tehnyt naiselle/naisille jotain joka on väärin?212104Päivän aivopieru Trumpilta
Trump julisti sodan hyttysiä vastaan. Myös punkit ovat Trumpin sodan kohteena. Eikö vieläkään USA:n kansa tajua tuon uko711119- 132928
Just saying
Mies joka antaa naiselle turvallisen olon, on seksikäs. Ei kieroja kikkoja ja haluaa olla vain sen yhden naisen mies.138710- 54636
Löytyikö syy miksi Martina on Muhiksen kanssa
Saipa naurut Gekkosen kuvasta, missä ovat ravintola Hookissa Immu fight night ottelun jälkeen, Muhoksella pullottaa hirv94617Jos selviäisi että kaivattusi
Olisi savant asperger? Rakastaisitko vielä? Savant-lahjakkuus olisi kapea-alaista neroutta liittyen mekanisiin ja tilan93575- 12567
Jorma Uotinen läväytti härskin heiton - Paljastus uudesta TTK-romanssista?
Tuomari Jorma Uotisen linja on välillä hyvinkin rohkea TTK:ssa. Hän näpäytti Jaakko Parkkalille ja Kastanja Rauhalalle v11563- 65551
Jokin ei täsmää
Joskus yksi vuosiluku saa katsomaan koko tarinaa uudestaan. Löysin gradun. Matematiikka ei oikein täsmää siihen, mitä mi298536Toivotko vielä viestiä
Minulta? En rohkene enää ottaa yhteyttä, kun varmasti jo uusia naisia elämässä. Nolaisin vain itseni.44529- 42525
Oliko Jani Halmeen aika jo tippua TTK:sta?
Jani Halme ja Claudia Ketonen joutuivat jättämään TTK:n. Halme ja Ketonen saivat viimeiseksi jäänestä tanssista, sambas27492Kuka kaipaa T m?
Kerro nainen kirjaimesi vaan... Haluan miettiä kuka tulee ekana mieleeni.. kuin kurkistus tunteiden meren pinnalle, jota36480- 116468
Miksi jotku naiset on niin tyhmiä
Että elättelevät turhaa toivoa toisen kustannuksella. Onko ne kaikki kaappilesboja vai mikä niitä vaivaa? Sitten itketä51447- 71439
- 58437
- 41434