Jälkipolven surffailtua internetissä, koneelleni iski todellla itsepintainen feikki-ohjelma VirusProtect. Ohjelma herjasi jatkuvasti koneellani olevan uhkia ja kehoitti käyttämään "itseään" koneen puhdistukseen. Löysin ohjelman poisto-ohjeet sivulta: http://www.bleepingcomputer.com/forums/topic98219.html mutta en uskaltanut kokeilla.
Lopulta Ad-Awaren päivitetty versio poisti haitta-ohjelman. Esim. Norman-virustorjunta ei pystynyt tuhoamaan ohjelmaa.
Vähän aikaa jo ajattelin, että on koko kiintolevy alustettava uudelleen. Kiitos ja kumarrus Ad-Awarelle.
Onko kenelläkään tarkempaa tietoa kyseisestä haitta ohjelmasta. Kotimaisilta sivuilta en löytänyt tietoa.
Lopulta Ad-Awaren päivitetty versio poisti haitta-ohjelman. Esim. Norman-virustorjunta ei pystynyt tuhoamaan ohjelmaa.
Vähän aikaa jo ajattelin, että on koko kiintolevy alustettava uudelleen. Kiitos ja kumarrus Ad-Awarelle.
Onko kenelläkään tarkempaa tietoa kyseisestä haitta ohjelmasta. Kotimaisilta sivuilta en löytänyt tietoa.
Vastaukset 3
Vanhimmat
Tuo liittyy ns. Smitfraud infektioon, en ole ihan varma poistaako tuo Ad-Aware kaiken tuohon liittyvän roskan.
Tuohon löytyy fixi jolla saadaan kaikki infektion aiheuttamat rekisterimerkinnät ja tiedostot poistettua.
Voidaan katsoa vielä onko sinne jäänyt jotakin:
Lataa Smitfraudfix:
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Pura sisältö (kansio nimeltä SmitfraudFix) työpöydällesi:
Avaa SmitfraudFix kansio ja tupla-klikkaa smitfraudfix.cmd
Valitse optio 1 - Search kirjoittamalla 1 ja painamalla "Enter"; tekstitiedosto avautuu, joka listaa tarttuneet tiedostot (jos olemassa).
Lähetä tämän tekstitiedoston sisältö viestiketjuusi.
Huomaa: process.exe filun tunnistaa jotkut Anti-virus ohjelmat (AntiVir, Dr.Web, Kaspersky) "Haittakaluna"; se ei ole virus, vaan ohjelma joka pysäyttää prosesseja. A/V ohjelmat eivät pysty tunnistamaan hyvän ja pahan käytön tälläisten ohjelmian väliltä, silloin ne saattavat varoittaa käyttäjää.
Siis hä, minullekkin on ilmaantunut tuo Virusprotect, ja latasin tuon Smitfraudfixin, ja sain nyt sen raportin...Mitä nyt pitää tehdä? '' lähetä tämän tekstitiedoston sisältö viestiketjuusi'' mihin ihmeen viestiketjuun?
Eli siis jos sulla on se banneri vaan, et ole ladannu ohjelmaa seuraa näitä ohjeita. VirusProtect esittää banneria josta pääsee virus ohjelman kotisivuille. (kyseessä on virusohjelmaa joka tartuttaa pöpön, eli ÄLÄ lataa VIRUSPROTECTIA)Se ehdottaa että ostat ohjelman joka ''puhdistaa'' koneen viruksista, oikeasti se vaan tartuttaa. Eikun bannerin poistoon--> Omatietokone->C:\\WINDOWS\system32->lajittele yläpalkin Näkymät- painikkeesta tiedostot ''luettelo ja tiedot'' järjestykseen, sinun on muistettava milloin asensit tiedoston. Tiedosto on .DLL muodossa joten se rajaa löytymismahdollisuuksia. Kun löydät tiedoston, poista se, sinulla pitäisi tulla errori että tiedosto on käytössä tai suojattu. Käynnistä kone uudelleen, itse käynnistin ekana vikasietotilassa ja sitten tavallisesti. PS. Kertokaa jos auttoi.