Jälkipolven surffailtua internetissä, koneelleni iski todellla itsepintainen feikki-ohjelma VirusProtect. Ohjelma herjasi jatkuvasti koneellani olevan uhkia ja kehoitti käyttämään "itseään" koneen puhdistukseen. Löysin ohjelman poisto-ohjeet sivulta: http://www.bleepingcomputer.com/forums/topic98219.html mutta en uskaltanut kokeilla.
Lopulta Ad-Awaren päivitetty versio poisti haitta-ohjelman. Esim. Norman-virustorjunta ei pystynyt tuhoamaan ohjelmaa.
Vähän aikaa jo ajattelin, että on koko kiintolevy alustettava uudelleen. Kiitos ja kumarrus Ad-Awarelle.
Onko kenelläkään tarkempaa tietoa kyseisestä haitta ohjelmasta. Kotimaisilta sivuilta en löytänyt tietoa.
VirusProtect
Ad-Aware auttaa
3
1073
Vastaukset
- fix it
Tuo liittyy ns. Smitfraud infektioon, en ole ihan varma poistaako tuo Ad-Aware kaiken tuohon liittyvän roskan.
Tuohon löytyy fixi jolla saadaan kaikki infektion aiheuttamat rekisterimerkinnät ja tiedostot poistettua.
Voidaan katsoa vielä onko sinne jäänyt jotakin:
Lataa Smitfraudfix:
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Pura sisältö (kansio nimeltä SmitfraudFix) työpöydällesi:
Avaa SmitfraudFix kansio ja tupla-klikkaa smitfraudfix.cmd
Valitse optio 1 - Search kirjoittamalla 1 ja painamalla "Enter"; tekstitiedosto avautuu, joka listaa tarttuneet tiedostot (jos olemassa).
Lähetä tämän tekstitiedoston sisältö viestiketjuusi.
Huomaa: process.exe filun tunnistaa jotkut Anti-virus ohjelmat (AntiVir, Dr.Web, Kaspersky) "Haittakaluna"; se ei ole virus, vaan ohjelma joka pysäyttää prosesseja. A/V ohjelmat eivät pysty tunnistamaan hyvän ja pahan käytön tälläisten ohjelmian väliltä, silloin ne saattavat varoittaa käyttäjää.- >_>
Siis hä, minullekkin on ilmaantunut tuo Virusprotect, ja latasin tuon Smitfraudfixin, ja sain nyt sen raportin...Mitä nyt pitää tehdä? '' lähetä tämän tekstitiedoston sisältö viestiketjuusi'' mihin ihmeen viestiketjuun?
- answeri
>_> kirjoitti:
Siis hä, minullekkin on ilmaantunut tuo Virusprotect, ja latasin tuon Smitfraudfixin, ja sain nyt sen raportin...Mitä nyt pitää tehdä? '' lähetä tämän tekstitiedoston sisältö viestiketjuusi'' mihin ihmeen viestiketjuun?
Eli siis jos sulla on se banneri vaan, et ole ladannu ohjelmaa seuraa näitä ohjeita. VirusProtect esittää banneria josta pääsee virus ohjelman kotisivuille. (kyseessä on virusohjelmaa joka tartuttaa pöpön, eli ÄLÄ lataa VIRUSPROTECTIA)Se ehdottaa että ostat ohjelman joka ''puhdistaa'' koneen viruksista, oikeasti se vaan tartuttaa. Eikun bannerin poistoon--> Omatietokone->C:\\WINDOWS\system32->lajittele yläpalkin Näkymät- painikkeesta tiedostot ''luettelo ja tiedot'' järjestykseen, sinun on muistettava milloin asensit tiedoston. Tiedosto on .DLL muodossa joten se rajaa löytymismahdollisuuksia. Kun löydät tiedoston, poista se, sinulla pitäisi tulla errori että tiedosto on käytössä tai suojattu. Käynnistä kone uudelleen, itse käynnistin ekana vikasietotilassa ja sitten tavallisesti. PS. Kertokaa jos auttoi.
Ketjusta on poistettu 0 sääntöjenvastaista viestiä.
Luetuimmat keskustelut
- 1017403
Siekkilässä ajettu ihmisten yli- mitä tapahtui? Länsi-Savo ei ole uutisoinut asiata
Manneja, vaiko matuja?784913- 794809
- 1324218
Alavuden sairaala
Säästääkö Alavuden sairaala sähkössä. Kävin Sunnuntaina vast. otolla. Odotushuone ja käytävä jolla lääkäri otti vastaan83008- 522639
- 402541
- 462186
Törkeää toimintaa
Todella törkeitä kaheleita niitä on Ylivieskassakin. https://www.ess.fi/uutissuomalainen/8570818102181Suudeltiin unessa viime yönä
Oltiin jossain rannalla jonkun avolava auton lavalla, jossa oli patja ja peitto. Uni päättyi, kun kömmit viereeni tähtit211820