Tässä siinä joulukuun alusta alkaen kone oli alkanut hidastelemaan vaikka yleensä se on nopea. Minäkin sitä hieman ihmettelin mut ajattelin vain että kyseessä on jokin hidastava ohjelma vain, kuten quick time. Poistin kuitenkin sen tossa viime kuussa eikä se kovinkaan paljon auttanut. Vaikka meillä on ad-aware 07 että se näyttää niitä juttuja kun sen on laittanut koneen skannaamaan, mutta se vain cookiet näyttää eikä ees anna poistaa kaikkia, koska se sit lopettaakin toimintansa. Nyt sitten kuitenkin skanasin koneen tossa muutama päivä sitten norton security scan:lla ja se ilmoitti että on uhkia siinä 14 kappaletta, seuraavana päivänä niitä olikin 18 mm näit':
-Trojan ByteVerify
-Trojan Downloader
-Trojan Backdoor
-Trojan Horse
-Trojan Adcllicker
-Trojan Metajuan
-ja joitain cookiei:ta
sitten latasin spyware doctor:n ja se skannas koneen, koneellani 10 uhkaa ja 81 tartuntaa. Kauhistuin tätä. Mutta möhemmin skannattuani koneen samamma ohjelmalla oli enää 2 uhkaa ja 6 tartuntaa.
Koneessani ei ole mtn maksullisia virustentorjunta ohjelmia, koska niihin ei vain ole varaa.
Ja juuri nyt skannattuani koneen doctor ohjelmalla löytyi; 3 uhkaa ja 7 tartuntaa :/ et todellakin ne haluaisin pois.
-Spyware.Known_Bad_Sites (kolme tartuntaa)riski alhainen
-Trojan.Virtumode (yksi tartunta) riski alhainen
-Trojan-Downloader.ConHook (kolme tartuntaa)riski keskikokoinen
..ja mitä netistä luin tuosta Trojan Downloader viruksesta niin eipä hyvältä kuulostanut :/ että toivoisin todella pikaista vastausta ja mielummin ei mtn maksullista tapahtumaa, että miten nuo saisi pois. Uskon että näiden takia koneeni on alkanut käyttäytymään kummallisesti, esim juuri se hitaus, työpäydän väliaikainen katoaminen, ja nykyään en voi avata edes resussihallintoja, koska ne katoaa heti sen jälkeen kun se avataan. APUA!!!!
-Trojan ByteVerify
-Trojan Downloader
-Trojan Backdoor
-Trojan Horse
-Trojan Adcllicker
-Trojan Metajuan
-ja joitain cookiei:ta
sitten latasin spyware doctor:n ja se skannas koneen, koneellani 10 uhkaa ja 81 tartuntaa. Kauhistuin tätä. Mutta möhemmin skannattuani koneen samamma ohjelmalla oli enää 2 uhkaa ja 6 tartuntaa.
Koneessani ei ole mtn maksullisia virustentorjunta ohjelmia, koska niihin ei vain ole varaa.
Ja juuri nyt skannattuani koneen doctor ohjelmalla löytyi; 3 uhkaa ja 7 tartuntaa :/ et todellakin ne haluaisin pois.
-Spyware.Known_Bad_Sites (kolme tartuntaa)riski alhainen
-Trojan.Virtumode (yksi tartunta) riski alhainen
-Trojan-Downloader.ConHook (kolme tartuntaa)riski keskikokoinen
..ja mitä netistä luin tuosta Trojan Downloader viruksesta niin eipä hyvältä kuulostanut :/ että toivoisin todella pikaista vastausta ja mielummin ei mtn maksullista tapahtumaa, että miten nuo saisi pois. Uskon että näiden takia koneeni on alkanut käyttäytymään kummallisesti, esim juuri se hitaus, työpäydän väliaikainen katoaminen, ja nykyään en voi avata edes resussihallintoja, koska ne katoaa heti sen jälkeen kun se avataan. APUA!!!!
Vastaukset 11
Vanhimmat
Kokeile näitä kahta:
eScan
Ohjeet:
http://koti.mbnet.fi/pattaya1/escanmwav.htm
Lataus:
http://www.spywareinfo.dk/download/mwav.exe
Päivitys:
http://koti.mbnet.fi/pattaya1/lataus/Mwav.bat
Täpit kuvan mukaan:
http://koti.mbnet.fi/pattaya1/eScan6.jpg
Scannaa
Jos logiin tuli jotain:
Valitse kaikki (Ctrl A)
Kopioi (Ctrl C)
Liitä seuraavaan viestiisi (Ctrl V)
Katoppa mitä tolla tulee.
=================================
Sitte tällänen:
Ohje AVG:n Anti-Spyware 7.5:n käyttöön
Huom! Tässä ohjeessa sammutetaan tuo reaaliaikasuojaus (Shield). Näin vältetään tilanteet joissa suojaus estäisi esim HijackThis työkalun toimintaa.
Tallenna nämä ohjeet tekstitiedostoon tai tulosta nämä, muuten et pääse niihin käsiksi vikasietotilasta
Lataa AVG:n Anti-Spyware 7.5 http://www.ewido.net/en/download/
ja tallenna ohjelma työpöydällesi.
• Kun olet ladannut ohjelman, kaksoisklikkaa asennuohjelman pikakuvaketta työpöydälläsi, asennus alkaa.
• Asennuksen jälkeen täytyy ohjelma käynnistää ja sen tunnisteet päivittää.
• Käynnistä AVG:n Anti-Spyware.
• Klikkaa "Update" kuvaketta päävalikossa. Sen jälkeen klikkaa "Update now" painiketta.
o Sitten klikkaa "Start Update" kuvaketta jolloin päivitys alkaa.
• Kun päivitykset on ladattu, klikkaa "Scanner" kuvaketta ikkunan ylälaidassa. Valitse sitten "Settings" välilehti.
• Kun "Settings" valikko on auennut, klikkaa "Recommended actions" ja sitten valitse "Quarantine".
• Sitten "Reports" valikon alta:
o Laita täppi kohtaan "Automatically generate report after every scan"
o Ota täppi pois kohdasta"Only if threats were found"
• Sitten klikkaa "Shield" kuvaketta ikkunan ylälaidassa
• "Resident shield is", muuta tila active:sta inactive:ksi
• Sulje ohjelma, ÄLÄ skannaa vielä.
Käynnistä koneesi vikasietotilaan,
sammuta ja käynnistä
käynnistyksen yhteydessä naputtele F8
valitse nuoli näppäimellä vikasietotila
paina enter ja enter
HUOM! Älä käytä muita ohjelmia AVG:n skannauksen aikana, tämä saattaa häiritä skannausta.
• Kun vikasietotilassa, käynnistä AVG:n Anti-Spyware.
• Klikkaa "Scanner" kuvaketta ikkunan ylälaidassa ja valitse "Scan" välilehti. Sitten klikkaa "Complete System Scan".
• Ewido aloittaa nyt tietokoneen skannaamisen, ole kärsivällinen sillä skannaus vie aikaa.
Kun skannaus on valmis:
TÄRKEÄÄ : Älä klikkaa "Save Scan Report" ennen kuin klikkaat "Apply all Actions"
• Varmistu, että Set all elements to: näyttää Quarantine (1), jos ei, klikkaa linkkiä ja valitse Quarantine popup-valikosta.
• Sinulta kysytään mitä tehdä jos infektioita löytyi, valitse silloin "Apply all actions"
http://img211.imageshack.us/img211/5194/scanavgjk2bq9.j pg
• Sitten klikkaa "Reports" kuvaketta ohjelma yläosasta.
• Klikkaa "Save report as" painiketta ikkunan vasemmassa alalaidassa ja tallenna raportti työpöydälle.
• Sulje ohjelma, käynnistä kone normaalisti ja lähetä AVG:n raportti viestikejuusi.
Katotaas mitä toi sit poisti.
Edellinen linkki oli pirstoutunu tääsä toimiva: http://img211.imageshack.us/img211/5194/scanavgjk2bq9.jpg
Kokkeilin nuita molempia, ensimmäinen ei vaikuttanut toimivan (kokeilin sielt ohjeista sitä update tapaa 2, koka kone ei suostu pitämän resussihallintoja auki)se kylä teki sen update;n, muttei aukaissut ohjelmaa niinkuin pitänyt olisi (tallenti vain jonkun tiedoston muistio-tiedostoon ja käski lähettää sen erääsee mailiin, ettei tullut esille edes koko eScan-ohjelmaa). Kokelin sitten tuota AVG:n Anti-Spyware:a ihan noiden ohjeiden mukaisesti, mutta eipä se näyttänyt poistavan mitään. Vaikka sitten skannasin tietokoneen sillä ohjelmalla sitten uudestaan, väitti tuo ettei ole infetoita,mutta kun spyware doctor:lla skannasi, tämä väitti muuta:
-Spyware.Known_Bad_Sites (tartunnat 3)
-Trojan.Virtumonde (tartunnat 5)
-Application.TrackingCookies (1)
-Trojan.Downloader.ConHook (tartunnat 3)
Nykyään siis nettiinkin on vaikea päästä, sillä se aina yhden sivun lisäksi laittaa välilehtiä muutamia (mm. New Page, Tyhjä Sivu, oursearch.com.. , storage.conduit.com... jne)
..ja se raportti siitä AVG:n skannauksest väittää siinä jokaisen lopussa et "Cleaned. Nytkin on vaikeaa kirjoittaa tätä viestiä kun tuntuu et kone ei oikein ota hallintaansa tätä, et pitää muutaman kerran painella kirjaimia ennenkuin saa sen tähän laitettua.
Lisähelppiä?
eilen satuin poistamaan sillä ohjelmalla (jonka latauslinkin lähetiti AVG:n...) erään autostart jutun, joka on nimeltään kuin MS Juan run (tai sinne päin., sitten poistin pari suosikki sivua (kun huomasin että ne aiheuttavat sitä ongelmaa ainakin täsä internetin käytössä) ja tuon MS Juan poistettuani resussihallinta toimivat vähän aikaan, ja sen tilaisuuden käytinkin hyväkseni niin että poltin varulta eräitä tärkeitä tiedostoja koneeltani levyille. Oliko tästä haittaa ja onko tämä vaarallista? AVG:n sieltä se 'autostart', sieltä jos yrittää poistaa Downloader:n tartunnan (?) saaneen tiedoston Run 02e5d019, se tulee sitten takaisin kun yrittää vähänkin kokeilla avata resurssihallintoja. Kone ei ole ainakaan enää niin hidas kuin ennen. Pitää tuossa päivemmällä tarkistaa mitä toi skannaaja löytää :/
auttaisko mtn jos polttaisin tärkeimmät tiedostot ja laittaisin koneen järjestelmän palautukseen?
Siis et saanut päivitettyä escania? Ja missäs on AVG raportti? Escan päivityksen saat tehtyä näin (itse tein näin) Eli C:n juureen on ilmestynyt kaspersky kansio. Avaat kansion tuplaklikkaamalla sitä ja etsit sieltä tiedoston ''kavupd(.exe)'' (.exe ei näy) tupla klikkaat sitä ja odotat että päivitykset tulee. Ruutuun pitäisi ilmestyä musta ikkuna jossa tulee melkein koko ajan esim ''Downloadin basexx Done!'' Tai jotain vastaavaa (xx = jotain numeroita). Ohjelma on valmis kun ruutuun ilmestyy teksti ''Press any key to continue'' jolloin painat vaikkapa enter nappulaa jolloin ikkuna sulkeutuu. Sitten menet takaisin c:n juureen jossa näkyy nyt bases ja downloads kansio. Mene downloads kansioos ja maalaa kaikki tiedostot (Pidä hiiren ykköspainiketta pohjassa ja vedä hiiri kaikkien tiedostojen yli) tai sitten painat yhtä tiedstoa kerran ja pidät ctrl nappulan pohjassa ja painat jokaista tiedostoa kerran. Siiten painat hiiren oikean puolimmaisella nappulalla jotain niistä tiedostoista ja valitset kopioi. Sitten menet takaisin c:hen ja klikkaat kerran kaspersky kansiota. Sitten paina kaspersky kansion päällä oikean puolimmaista nappulaa ja paina sitten liitä. Sinulta kysytään haluatko korvata tiedostot jolloin painat kyllä kaikkiin. Sitten mene kasperskyn kansioon ja etsi mwavscan tiedosto ja tupla klikkaa sitä niin escan aukeaa. Sitten vaa täpit sen kuvan mukaan joka oli tuolla sivulla (Kuva: http://koti.mbnet.fi/pattaya1/eScan6.jpg) ja sitten painat clean scan nappulaa.
AVG:n ainakin pitäis tollaset poistaa. Kaverilla se poisti pariki tollast downloaderia.
---------------------------------------------------------
AVG Anti-Spyware - Scan Report
---------------------------------------------------------
Created at: 9:35:35 12.2.2008
Scan result:
C:\Users\Eija\Documents\Downloads\Programs\installer-49784-864-YouTuBE-downloader.exe -> Backdoor.Agent.duj : Cleaned with backup (quarantined).
C:\Users\Eija\AppData\Local\Temp\removalfile.bat -> Not-A-Virus.Adware.Virtumonde : Cleaned with backup (quarantined).
C:\Users\Eija\AppData\Roaming\Microsoft\Windows\Cookies\Low\[email protected][2].txt -> TrackingCookie.Adbrite : Cleaned.
C:\Users\Eija\AppData\Roaming\Microsoft\Windows\Cookies\Low\eija@adbrite[2].txt -> TrackingCookie.Adbrite : Cleaned.
C:\Users\Eija\AppData\Roaming\Microsoft\Windows\Cookies\Low\[email protected][1].txt -> TrackingCookie.Adbrite : Cleaned.
C:\Users\Eija\AppData\Roaming\Microsoft\Windows\Cookies\Low\eija@advertising[2].txt -> TrackingCookie.Advertising : Cleaned.
C:\Users\Eija\AppData\Roaming\Microsoft\Windows\Cookies\eija@advertising[2].txt -> TrackingCookie.Advertising : Cleaned.
C:\Users\Eija\AppData\Roaming\Microsoft\Windows\Cookies\Low\eija@casinotropez[1].txt -> TrackingCookie.Casinotropez : Cleaned.
C:\Users\Eija\AppData\Roaming\Microsoft\Windows\Cookies\Low\[email protected][1].txt -> TrackingCookie.Clickhype : Cleaned.
C:\Users\Eija\AppData\Roaming\Microsoft\Windows\Cookies\Low\eija@connextra[3].txt -> TrackingCookie.Connextra : Cleaned.
C:\Users\Eija\AppData\Roaming\Microsoft\Windows\Cookies\Low\[email protected][1].txt -> TrackingCookie.Euroclick : Cleaned.
C:\Users\Eija\AppData\Roaming\Microsoft\Windows\Cookies\Low\[email protected][1].txt -> TrackingCookie.Netflame : Cleaned.
C:\Users\Eija\AppData\Roaming\Microsoft\Windows\Cookies\Low\[email protected][2].txt -> TrackingCookie.Netflame : Cleaned.
C:\Users\Eija\AppData\Roaming\Microsoft\Windows\Cookies\[email protected][1].txt -> TrackingCookie.Netflame : Cleaned.
C:\Users\Eija\AppData\Roaming\Microsoft\Windows\Cookies\Low\eija@revsci[2].txt -> TrackingCookie.Revsci : Cleaned.
C:\Users\Eija\AppData\Roaming\Microsoft\Windows\Cookies\Low\eija@statistik-gallup[1].txt -> TrackingCookie.Statistik-gallup : Cleaned.
C:\Users\Eija\AppData\Roaming\Microsoft\Windows\Cookies\Low\eija@statistik-gallup[2].txt -> TrackingCookie.Statistik-gallup : Cleaned.
C:\Users\Eija\AppData\Roaming\Microsoft\Windows\Cookies\eija@statistik-gallup[1].txt -> TrackingCookie.Statistik-gallup : Cleaned.
C:\Users\Eija\AppData\Roaming\Microsoft\Windows\Cookies\Low\[email protected][1].txt -> TrackingCookie.Tacoda : Cleaned.
C:\Users\Eija\AppData\Roaming\Microsoft\Windows\Cookies\Low\eija@tacoda[1].txt -> TrackingCookie.Tacoda : Cleaned.
::Report end
Siinäpä se silloinen raportti. Pitää kokeilla sitä Escan:a nyt uudestaan. Jospa toimis. AVG siis ei näemmä poistanut niitä, ja jos poisti niin ei ainakaan alkuperästä poistanut.
Kyllä se poisti sen downloaderin ja vieläpä jonkun adwarenkin. Se poisti ne ja teki niistä viel varmuuskopion jos se olisi ollut joku tärkeä tiedosto. Saat ne pois näin: Avaa AVG Anti-Spyware ja mene Infections välilehteen paina Select all painiketta jonka jälkeen Remove finally painiketta. Scannaa viellä se escan varmuuen vuoksi.
nyt kone näyttäis pelaavan paremmin :D AVG:llä tein niinku neuvoit (tajusin kyl ite sen) mut tein sen jo eestä ja skannasin sit koneen uudelleen tuolla ohjelmalla :) eikä löytynyt kuin pari cookie:ta, jotka eivät niinkään vaarallisia ole. Elikkäs se downloader meni pooiiis ja sit muutama muukin mikä siin oli :D Nopeus näyttää olevan mallillaan taas ja eikä tää konekkaan niinkään ennee reistaile. AVG siis tosissaan toimi, tais olla vaan käyttäjässä vähän vikaa :D eScan ei kuitenkaan toiminut, mut mitäpä nyt tuosta ku kone toimii :) pidän kuitenkin ohjelman mielessäni jos sattuu taas tälläsiä, et kokkeilee sit uudelleen. Kiitos sulle joka jaksoit auttaa mua :D vaik vähän epätoivoista tää näyttikin olevan :D jos ilmenee taas jotain niin palaillaan. Kiitos, hyvä päivä jatkuu näin ystävänpäivänä, kun ei niin suuri huoli ennee ole koneesta, vaik kuitenkin tarkempaa valvontaa tietty pidän. Hyvää ystävänpäivää! Kiitti viel! :)
Kannataa pitää se AVG Anti-SPyware siellä koneella kunhan pidät sen reealiaikasuojauksen pois päältä. Se reaaliaikasuojaus lähtee siit pois parin viikon kuluttua niinkuin myös automaattiset päivitykset. Scannaile kone sillä AVG:lä vaikkapa kerran kuussa, kunhan muistat päivittää sen manuaalisesti ennen scannausta. Tehääs viel pari pikku juttua.
Lataa ATF-Cleaner http://www.atribune.org/ccount/click.php?id=1
Käynnistä ATF-Cleaner, valitse valikosta Main ja sitten listasta alhaalta Select All ja lopuksi Empty Selected.
Voit myös puhdistaa Firefoxin ja Operan väliaikaistiedostot em. tavalla valitsemalla ensin ko. selaimen valikosta ylhäältä ja sitten toimimalla kuten edellä.
Ja aja viellä CCleaner joka myös kannattaa ajaa pari kertaa kuussa
Lataa CCleaner http://www.ccleaner.com/download/builds/downloading-slim
Puhdistaja
Käynnistä CCleaner ja valitse vasemmalta listasta Puhdistaja ja sitten alhaalta Tutki -painike. Kun etsintä on valmis valitse Aja CCleaner -painike.
Virheet
Valitse nyt vasemmalta listasta Virheet ja sitten alhaalta Etsi rekisterin virheitä -painike. Kun etsintä on valmis, paina Korjaa valitut rekisterin virheet... -painike.
Sinulta kysytään tämän jälkeen Haluatko varmuuskopioda muutokset rekisteriin (voi mitä suomea, toim. huom. :), valitse Kyllä -painike, ja tallenna tiedosto esim. Omat tiedostot -kansioon. Varmuuskopiointi on tärkeää, jotta muutokset saadaan peruttua jos ne aiheuttavat ongelmia.
Avautuvasta ikkunasta valitse nyt Korjaa kaikki valitut virheet, sinulta kysytään vahvistusta Haluatko varmasti korjata kaikki rekisterivirheet?, vastaa Kyllä.
Kun virheet on korjattu valitse lopuksi Sulje -painike, voit sulkea CCleanerin tämän jälkeen.