Miten siitä pääsee eroon...yksit.koht ohjeet kiitos...
hotbar
minä
111258
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Turvaa tilisi vahvistamalla puhelinnumerosi. Voit silloin palauttaa unohtuneen salasanan tekstiviestillä.
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 11
Vanhimmat
http://keskustelu.suomi24.fi/show.cgi?category=108&conference=1500000000000007&posting=22000000000854407
Lue kaikki viestit.
Hanki ainakin ad aware, se ehkä osaa poistaa jos hotbar on asennettu kokonaan, en tiedä. Muiden vakoiluohjelmien poistoon se joka tapauksesa on hyvä.
seuraava ohjelma SpywareBlaster kunhan olet päässyt eroon siitä hotbarista
http://www.javacoolsoftware.com/spywareblaster.html
Ohjelma ESTÄÄ (ei siis poista) kaikenlaisten "mörköjen",kaappausyritystä tavoittelijoiden pääsyn koneellesi. Varsinkin sellaisten jotka yrittävät kaapata selaimesi työkalurivin(toolbar).
mm.hotbar,xupiter,erilaiset dialer soitto-ohjelmat yms...
Hyvin yksinkertainen ja helppokäyttöinen ohjelma !
Eipä ole ollut asentamisen jälkeen minkäänlaisia ongelmia :)
eihän sil pestpatrolin ilmasel versiol voinu tehdä yhtään mitään, adaware on muuta en hirveesti haluais..
Katsoin sieltä ne manuaaliset poisto-ohjeet mut en löytäny niit tiedostoja, mut kuitenkin kun adaware syväetsii on siel kansio jos lukee et hotbar...oisko vaan jääny se kansio kun olen joskus siivonnu koneen mm.regcleaneril..
Ja onhan tuota skeidaa ollu aika paljon koneella, varsinkin kun en ole ainoa käyttäjä täs kodis niin sitten siivotan muidenkin jäljet, mut onneksi se on hirmu tehokasta...
sellainen tuli viel mieleen et eka kerran sillon kun hankin adawaren niin se löysi noin 90 000 kohdetta, sitten tuli päivitettyä vähä myöhäs se niin kohteita olikin 200 000....
on sellaisia web-selaimen kaappaus yrityksiä myös..
pestpatrolin trialversio löytää, muttei poista. mutta oikeastaan kerroin vain, että se osasi poistaa ja ad aware ei - en siis kehoittanut hankkimaan :)
Erään ystävän koneelta sain hotbarin pois huolellisella etsintä- ja poistotyöllä. silloin tutkin ja poistin hakemistoja ja tiedostoja sekä rekisterin sisältöä. kaikista ensin varakopio muualle varmuuden vuoksi. Useimmiten pääsee helpommalla, kun pistää käyttiksen uusiksi. tässä tapauksessa se ei ollut mahdollista, eikä mitään poisto-ohjelmiakaan ollut.
monen käyttäjän koneet on tosiaan usein ongelmallisia. usein oppi menee perille vain kantapään kautta.
>sellainen tuli viel mieleen et eka kerran sillon
>kun hankin adawaren niin se löysi noin 90 000
>kohdetta, sitten tuli päivitettyä vähä myöhäs se
>niin kohteita olikin 200 000....
ohhoh. enpäs oo mokomaa kuullu ennen! onko sulla palomuuria ollenkaan? jos on, halpa keino vähentää vakoilijoita on blokata jo palomuurissa muutamat saitit, kuten gator, doubleclick, fastclick jne. IE6:saa ainakin samat estot voi tehdä myös keksien osalta internet options-asetuksissa ja virittelemällä eri saitteja eri turvallisuusalueille (mikä on kyllä hankalaa).
useat ilmaiset softat ovat vakoilijoita.
turvallista on myös pysyä pois pornosivuilta.
toivotaan, että joku kertoo tänne yksinkertaisen ja ilmaisen keinon hotbarin poistamiseen. saman aiheen alempana olevassa keskustelussa joku mainitsikin jotain sen uninstall-toiminnosta ja että se saattaa osittain toimiakin.
tuli koneen mukana norman palomuuri ja virustorjuntaohjelma...
ööh...miten blokata ne...=)
Oletko jo päässyt eroon Hotbarista, jos et niin lataa seuraavasta osoitteesta HijackThis (Apuohjelma kaikenlaisten "mömmöjen" tarkistamiseen ja poistoon)
http://www.tomcoyote.org/hjt/
Lainaus
"Unzip, doubleclick HijackThis.exe, and hit "Scan".
Kun Scannaus on suoritettu tallenna (save log)se jonnekkin ja avaa se esim.muistion (notepad) avulla.Kopioi kaikki ja liitä se vaikka tänne jonnekkin niin katson sitä ja sanon onko siinä logissa jotain epäilyttävää (Todennäköisesti siinä on !).Jatkotoimenpiteistä voit itse sen jälkeen vasta päättää.
HUOM ! ÄLÄ tee mitään muuta sillä ohjelmalla.ÄLÄ paina Fix checked painiketta !
Sulje ohjelma oikeasta ylänurkasta.
näyttää tältä...
ogfile of HijackThis v1.95.1
Scan saved at 15:32:06, on 21.7.2003
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSExplorer.EXE
C:Program FilesQuickTimeqttask.exe
C:NORMANNvcBINLH.EXE
C:WINDOWSSOUNDMAN.EXE
C:Program FilesCommon FilesRealUpdate_OB ealsched.exe
C:Program FilesMessengermsmsgs.exe
C:Program FilesCommon FilesMicrosoft SharedWorks Sharedwkcalrem.exe
C:NormanNVCBINanda.exe
C:WINDOWSSystem32
vsvc32.exe
C:NORMANNvcBINNYMSE.EXE
C:NORMAN
vcBINNVCSCHED.EXE
C:NORMAN
vcBINNJEEVES.EXE
C:NORMAN
vcBIN
vcoas.exe
C:NORMANNvcBINcclaw.exe
C:NormanNVCBIN
pfmsg2.exe
C:Program FilesCommon FilesRealUpdate_OB ealevent.exe
C:Program FilesInternet Exploreriexplore.exe
C:Documents and SettingsMarjaLocal SettingsTemporary Internet FilesContent.IE5912CDWXGhijackthis[1]HijackThis.exe
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = s
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = s
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.google.fi/
R1 - HKCUSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = s
R1 - HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyServer = proxy.suomi.net:8080
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Local Page =
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page_bak = http://www.google.fi/
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Linkit
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:Program FilesAdobeAcrobat 5.0ReaderActiveXAcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:WINDOWSSystem32msdxm.ocx
O4 - HKLM..Run: [Microsoft Works Portfolio] c:Program FilesMicrosoft WorksWksSb.exe /AllUsers
O4 - HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSSystem32NvCpl.dll,NvStartup
O4 - HKLM..Run: [nwiz] nwiz.exe /install
O4 - HKLM..Run: [QuickTime Task] "C:Program FilesQuickTimeqttask.exe" -atboottime
O4 - HKLM..Run: [Norman ZANDA] C:NORMANNvcBINLH.EXE /LOAD /SPLASH
O4 - HKLM..Run: [Microsoft Works Update Detection] c:Program FilesMicrosoft WorksWkDetect.exe
O4 - HKLM..Run: [HotParty_fi] c:program filesgsoftdialershotparty_fihotparty_fi.exe /noconnect
O4 - HKLM..Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM..Run: [TkBellExe] "C:Program FilesCommon FilesRealUpdate_OB ealsched.exe" -osboot
O4 - HKCU..Run: [MSMSGS] "C:Program FilesMessengermsmsgs.exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:Program FilesMicrosoft OfficeOffice10OSA.EXE
O4 - Global Startup: Microsoft Works Kalenterin muistutukset.lnk = ?
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O16 - DPF: {1E89F686-B78D-4C85-9EFC-3474516E3FE2} - http://directplugin.com/plugin/110508.exe
O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} - http://a1540.g.akamai.net/7/1540/52/20030530/qtinstall.info.apple.com/bonnie/us/win/QuickTimeInstaller.exe
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://207.188.7.150/3047acacba8e02bdd216/netzip/RdxIE601.cab
O16 - DPF: {75D1F3B2-2A21-11D7-97B9-0010DC2A6243} (SecureLogin.SecureControl) - http://secure2.comned.com/signuptemplates/ActiveSecurity.cab
O16 - DPF: {90C9629E-CD32-11D3-BBFB-00105A1F0D68} (InstallShield International Setup Player) - http://www.installengine.com/engine/isetup.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37808.5358796296
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D53B810F-6219-11D4-95B6-0040950375E7} - http://preview.erosconnect.com/dialer/goin/1/dialer_activex.cab
O17 - HKLMSystemCCSServicesTcpip..{B9E715DF-615B-4757-B562-9F597FE88F44}: NameServer = 194.157.175.2 194.157.175.3
ps.kun en ole koneen ainut käyttäjä, mutta ainut joka ehkä osaa jotain....
Moi
En itse ole mikään kokenut Hijackthis asiantuntija ,mutta voin jo nyt epäillä,että sun koneella on vielä "roskaa"
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = s
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = s
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Linkit (tarvitsetko tätä ?)
O4 - HKLM..Run: [HotParty_fi] c:program filesgsoftdialershotparty_fihotparty_fi.exe /noconnect (Mikä Tämä On ? Veikkaan joku dialer)
O16 - DPF: {D53B810F-6219-11D4-95B6-0040950375E7} - http://preview.erosconnect.com/dialer/goin/1/dialer_activex.cab
O17 - HKLMSystemCCSServicesTcpip..{B9E715DF-615B-4757-B562-9F597FE88F44}: NameServer = 194.157.175.2 194.157.175.3
ÄLÄ TEE mitään minun ehdotukseni pohjalta,vaan kysy ASIANTUNTIJA neuvoja täältä.
http://boards.cexx.org/viewforum.php?f=1&sid=59976aa1b032abf5c878c6c6d173d124
Klikkaa vasemmalta newtopic
Sitten täydennät vain username (mikä vaan)
Subject I need help with HijackThis log please
viestikenttään seuraava
Hi everyone this is my first post on here and after reading some posts i downloaded and ran hijackthis and this is what it gave me
tämä hijackthis log liite minkä lähetit tänne.
Siellä vastataan kyllä tarkasti mitä sitten poistat siitä sun listalta.Seuraa tarkasti niitä neuvoja.Ainakin TonyKlein,Metallica antaa tarkat ohjeet.
Viimeistään huomenna tähän aikaan siellä on joku ohje.Varmaan jo ehkä muutaman tunnin päästä.
kiitos ohjeista sulle, toi sivusto mille neuvoit on aika tehokas...jatkossa kyselen myös sieltä, kun täällä ei aina saa oikeita vastauksia...=)
Eiköhän tämä tästä, siellä vastaaja oli toni, joka oli loppuun laittanut että good luck...mitäköhän lienee tarkoittanut..
Ole hyvä vaan.Kävin myös katsomassa.Siellähän se Tony antoi sulle hyviä neuvoja.
Nyt kun olet fixannut poistetut kohteet ja poistanut sen ylimääräisen ohjelman sieltä niin kannattaisi vielä ajaa AD-aware ja/tai SpyBot.Poista niillä vielä loput "roskat"
Sen jälkeen luo palautuspiste (XP:hän sulla oli).
Anna vaikka nimeksi KAIKKI PUHDISTETTU.OK !
Näin voit aina palata tähän pisteeseen jos kone alkaa oikuttelee/nikottelee parin seuraavan viikon aikana.(Katso missä surffaat/lataa ohjelmia varovasti ! !)
Ja sitten vielä tässä viestiketjussa tuolla aiemmin suosittelin tuota SpywareBlasteria.Asenna se.EI vie tilaa paljon koneella ja päivityksiä tulee pari kertaa viikossa.
Sitten vielä yksi hyvä ulkom. helppi foorumi
http://www.wilderssecurity.com/index.php
Siellä on paljon kaikenlaista tietoa.Jopa itse ohjelmien kehittäjät käyvät ja jakavat tietoa siellä.Myös runsaasti eri alojen asiantuntijoita.Tuhansia erilaisia aiheita.
Tuo ylhäällä oleva ei ole ainoa hyvä foorumi.
Ulkomaisia foorumeita on useita erilaisiin torjuntaohjelmiin keskittyneitä sivustoja.
esim.keskittyy pelkästään esim Ad-awareen,SpyBotiin yms..
Harmi vaan,että Suomessa ei ole tuollaisia Foorumeita !
Hyvää kesän jatkoa puhtaan koneen kansaa.
Tässä vaiheessa keskustelua on todettava sinulle, että on mukava lukea tällaisia osallistuvia viestejäsi.
Aito kiinnostuksesi asiaan ja halu auttaa kaveria tuntuu olevan sinulle lähellä sydäntä. Tämä on oikein hyvä asia.
Hyvää kesän jatkoa.