Jälkipolven surffailtua internetissä, koneelleni iski todellla itsepintainen feikki-ohjelma VirusProtect. Ohjelma herjasi jatkuvasti koneellani olevan uhkia ja kehoitti käyttämään "itseään" koneen puhdistukseen. Löysin ohjelman poisto-ohjeet sivulta: http://www.bleepingcomputer.com/forums/topic98219.html mutta en uskaltanut kokeilla.
Lopulta Ad-Awaren päivitetty versio poisti haitta-ohjelman. Esim. Norman-virustorjunta ei pystynyt tuhoamaan ohjelmaa.
Vähän aikaa jo ajattelin, että on koko kiintolevy alustettava uudelleen. Kiitos ja kumarrus Ad-Awarelle.
Onko kenelläkään tarkempaa tietoa kyseisestä haitta ohjelmasta. Kotimaisilta sivuilta en löytänyt tietoa.
VirusProtect
Ad-Aware auttaa
3
1080
Vastaukset
- fix it
Tuo liittyy ns. Smitfraud infektioon, en ole ihan varma poistaako tuo Ad-Aware kaiken tuohon liittyvän roskan.
Tuohon löytyy fixi jolla saadaan kaikki infektion aiheuttamat rekisterimerkinnät ja tiedostot poistettua.
Voidaan katsoa vielä onko sinne jäänyt jotakin:
Lataa Smitfraudfix:
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Pura sisältö (kansio nimeltä SmitfraudFix) työpöydällesi:
Avaa SmitfraudFix kansio ja tupla-klikkaa smitfraudfix.cmd
Valitse optio 1 - Search kirjoittamalla 1 ja painamalla "Enter"; tekstitiedosto avautuu, joka listaa tarttuneet tiedostot (jos olemassa).
Lähetä tämän tekstitiedoston sisältö viestiketjuusi.
Huomaa: process.exe filun tunnistaa jotkut Anti-virus ohjelmat (AntiVir, Dr.Web, Kaspersky) "Haittakaluna"; se ei ole virus, vaan ohjelma joka pysäyttää prosesseja. A/V ohjelmat eivät pysty tunnistamaan hyvän ja pahan käytön tälläisten ohjelmian väliltä, silloin ne saattavat varoittaa käyttäjää.- >_>
Siis hä, minullekkin on ilmaantunut tuo Virusprotect, ja latasin tuon Smitfraudfixin, ja sain nyt sen raportin...Mitä nyt pitää tehdä? '' lähetä tämän tekstitiedoston sisältö viestiketjuusi'' mihin ihmeen viestiketjuun?
- answeri
>_> kirjoitti:
Siis hä, minullekkin on ilmaantunut tuo Virusprotect, ja latasin tuon Smitfraudfixin, ja sain nyt sen raportin...Mitä nyt pitää tehdä? '' lähetä tämän tekstitiedoston sisältö viestiketjuusi'' mihin ihmeen viestiketjuun?
Eli siis jos sulla on se banneri vaan, et ole ladannu ohjelmaa seuraa näitä ohjeita. VirusProtect esittää banneria josta pääsee virus ohjelman kotisivuille. (kyseessä on virusohjelmaa joka tartuttaa pöpön, eli ÄLÄ lataa VIRUSPROTECTIA)Se ehdottaa että ostat ohjelman joka ''puhdistaa'' koneen viruksista, oikeasti se vaan tartuttaa. Eikun bannerin poistoon--> Omatietokone->C:\\WINDOWS\system32->lajittele yläpalkin Näkymät- painikkeesta tiedostot ''luettelo ja tiedot'' järjestykseen, sinun on muistettava milloin asensit tiedoston. Tiedosto on .DLL muodossa joten se rajaa löytymismahdollisuuksia. Kun löydät tiedoston, poista se, sinulla pitäisi tulla errori että tiedosto on käytössä tai suojattu. Käynnistä kone uudelleen, itse käynnistin ekana vikasietotilassa ja sitten tavallisesti. PS. Kertokaa jos auttoi.
Ketjusta on poistettu 0 sääntöjenvastaista viestiä.
Luetuimmat keskustelut
Ensi kesänä
Näin kesän viimeisenä minuutteina ajattelen sinua. Olisiko seuraava kesä "meidän" kesä? Tänä vuonna ei onnistuttu, mutta663362Tukalaa kuumuutta
Tietäisitpä vaan kuinka kuumana olen käynyt viime päivät. Eikä johdu helteestä, vaan sinusta. Mitäköhän taikoja olet teh433157Anne Kukkohovin karmeat velat ovat Suomessa.
Lähtikö se siksi pois Suomesta ? Et on noin kar? mean suuret velat naisella olemassa1222648- 432538
- 311953
Okei, myönnetään,
Oisit sä saanut ottaa ne housutkin pois, mutta ehkä joskus jossain toisaalla. 😘271850- 481636
Mihin hävisi
Mihin hävisi asiallinen keskustelu tositapahtumista, vai pitikö jonkin Hannulle kateellisen näyttää typeryytensä851465- 391320
- 821189