Apua kiitos, troijalainen&selaimen kaappaus

Moi! Mun kone on nyt täynnä troijalaisia ja selain on kaapattu, kiitos jätkän kun vieraili pornosivuilla. Olen koittanut eri ohjelmia, osa vaan löytää örkit ja ei poista...viimeisin spybot löysi ja pystyi poistaa vaan pienen osan, sanoi että en ole koneen administrator ja pitäisi tehdä uusi search and destroy administerinä, en siis ymmärrä kun oma kone kumminkin?

Löysin yhden itse koneelta mutta en pysty poistamaan tiedostoa, ei anna, se oli muistaakseni nimellä java add-on, tai vastaava! Sitten löyty Zlobeja ja so on. Olisiko vinkkejä hyville ilmaisohjelmille jotka pystyy poistamaan örkit? Mä en niin hyvin näitä koneita osaa ja himassa nyt ei edes pysty menee nettiin pidemmäksi aikaa joten ei kerkee selailla näitä vastauksia. Nyt kirjoitan muualta. Kiitos tuhannesti vinkeistä !!!
104107
Äänestä

Muut lukivat myös

Vastaukset 10

Vanhimmat

eScan --> Lue tarkkan tuolta http://koti.mbnet.fi/pattaya1/escanmwav.htm Lataus ja päivitys myös sieltä.

================================

Lataa AVG:n Anti-Spyware 7.5:n
ja tallenna ohjelma työpöydällesi.
o Kun olet ladannut ohjelman, kaksoisklikkaa asennuohjelman pikakuvaketta työpöydälläsi, asennus alkaa.
o Asennuksen jälkeen täytyy ohjelma käynnistää ja sen tunnisteet päivittää.
o Käynnistä AVG:n Anti-Spyware.
o Klikkaa "Update" kuvaketta päävalikossa. Sen jälkeen klikkaa "Update now" painiketta.

o Sitten klikkaa "Start Update" kuvaketta jolloin päivitys alkaa.

o Kun päivitykset on ladattu, klikkaa "Scanner" kuvaketta ikkunan ylälaidassa. Valitse sitten "Settings" välilehti.
o Kun "Settings" valikko on auennut, klikkaa "Recommended actions" ja sitten valitse "Quarantine".

o Sitten "Reports" valikon alta:
o Laita täppi kohtaan "Automatically generate report after every scan"
o Ota täppi pois kohdasta"Only if threats were found"

o Sitten klikkaa "Shield" kuvaketta ikkunan ylälaidassa
o "Resident shield is", muuta tila active:sta inactive:ksi
o Sulje ohjelma, ÄLÄ skannaa vielä.

Käynnistä koneesi vikasietotilaan,
sammuta ja käynnistä
käynnistyksen yhteydessä naputtele F8
valitse nuoli näppäimellä vikasietotila
paina enter ja enter

Toisissa koneissa paukutetaan F8:sin sijasta F5:tä

HUOM! Älä käytä muita ohjelmia AVG:n skannauksen aikana, tämä saattaa häiritä skannausta.
o Kun vikasietotilassa, käynnistä AVG:n Anti-Spyware.
o Klikkaa "Scanner" kuvaketta ikkunan ylälaidassa ja valitse "Scan" välilehti. Sitten klikkaa "Complete System Scan".
o Ewido aloittaa nyt tietokoneen skannaamisen, ole kärsivällinen sillä skannaus vie aikaa.

Kun skannaus on valmis:
TÄRKEÄÄ : Älä klikkaa "Save Scan Report" ennen kuin klikkaat "Apply all Actions"
o Varmistu, että Set all elements to: näyttää Quarantine (1), jos ei, klikkaa linkkiä ja valitse Quarantine popup-valikosta.
o Sinulta kysytään mitä tehdä jos infektioita löytyi, valitse silloin "Apply all actions"

Katso mitä painetaan ja milloin -->
http://img211.imageshack.us/img211/5194/scanavgjk2bq9.jpg

o Sitten klikkaa "Reports" kuvaketta ohjelma yläosasta.
o Klikkaa "Save report as" painiketta ikkunan vasemmassa alalaidassa ja tallenna raportti työpöydälle.
o Sulje ohjelma, käynnistä kone normaalisti ja lähetä AVG:n raportti viestikejuusi.

Kokeile noita ensin... Katsotaan jos ei noilla lähde niin sitten jollain muulla.

Äänestä

Lataa SmitfraudFix (c) S!Ri http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Pura sisältö (kansio nimeltä SmitfraudFix) työpöydällesi:

Avaa SmitfraudFix kansio ja tupla-klikkaa smitfraudfix.cmd
Valitse optio #1 - Search kirjoittamalla 1 ja painamalla "Enter"; tekstitiedosto avautuu, joka listaa tarttuneet tiedostot (jos olemassa).
Postita tämän tekstitiedoston sisältö viestiketjuusi.

Huomaa : process.exe filun tunnistaa jotkut Anti-virus ohjelmat (AntiVir, Dr.Web, Kaspersky) "Haittakaluna"; se ei ole virus, vaan ohjelma joka pysäyttää prosesseja. A/V ohjelmat eivät pysty tunnistamaan hyvän ja pahan käytön tälläisten ohjelmian väliltä, silloin ne saattavat varoittaa käyttäjää.


Combofix
Combofix on tehty helpottamaan ja nopeuttamaan erittäin likaisten koneiden puhdistamista ja analysointia. Se on suunniteltu useiden yhtäaikaisten infektioiden puhdistamiseen.

Combofix toimii vain Windows 2000 ja Windows XP käyttöjärjestelmissä. Jos Combofix ajetaan epäsopivassa järjestelmässä niin se poistaa itsensä.

Pääkohteina ovat seuraavat infektiot:

* Look2Me
* SurfSideKick/DeluxeCommunications
* Qoologic
* DollarRevenue
* Kiinalaiset infektiot
ComboFix myös asettaaa karanteeniin PurityScanin hakemistoja. Combofixin voi ajattaa vaikka kaikkia edellämainittuja infektioita ei koneelta löytyisikään.
Normaalisti pitäisi kaikki edellämainitut infektiot poistaa yksitellen omilla erikoistyökaluillaan, nyt puhdistamiseen voi käyttää vain yhtä työkalua.
Combofix puhdistaa edellä mainittujen infektioiden lisäksi myös monia muita haittaohjelmatiedostoja. On erittäin suositeltavaa suorittaa viimeistelypuhdistus esim. AVG Anti-Spywarella

Huom! Ohjelman voi ajaa myös vikasietotilasta mutta tällöin kaikki poistot eivät välttämätä onnistu. Aja ComboFix vikasietotilassa vain jos se ei toimi normaalitilassa.

1. Lataa combofix.exe työpöydällesi jommastakummasta linkistä:
http://www.techsupportforum.com/sectools/sUBs/ComboFix. exe
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

2. Tuplaklikkaa combofix.exe tiedostoa ja seuraa ohjeistuksia.
3. Kun työkalu on valmis, se tuottaa lokin. Lähetä tämä loki viesti ketjuusi.
Huom! Älä klikkaile combofixin ikkunaa käytön aikana. Tämä saattaa aiheuttaa ohjelman jumiutumisen.

Äänestä
  • Moikka ja kiitos paljon teidän vastauksista. Ennen kuin huomasin teidän vastaukset niin löysin vaihtoehdon että ajoin spybotin administerinä, samoin ad-awaren. Eka spybot löysi ja poisti, sitten ad-aware 07 löysi vielä muutaman ja poisti. Luulin että kaikki ok mutta näköjään vielä mun selainta kaapataan, eli kun klikkaan jollekkin sivulle niin ohjaa jonnekkin muualle. Pitäisikö minun kuitenkin tehdä kaikki yllä mainittu? Kiitos taas ja oikein hyvää ystävänpäivää!

    Äänestä

  • Kat******* kirjoitti:

    Moikka ja kiitos paljon teidän vastauksista. Ennen kuin huomasin teidän vastaukset niin löysin vaihtoehdon että ajoin spybotin administerinä, samoin ad-awaren. Eka spybot löysi ja poisti, sitten ad-aware 07 löysi vielä muutaman ja poisti. Luulin että kaikki ok mutta näköjään vielä mun selainta kaapataan, eli kun klikkaan jollekkin sivulle niin ohjaa jonnekkin muualle. Pitäisikö minun kuitenkin tehdä kaikki yllä mainittu? Kiitos taas ja oikein hyvää ystävänpäivää!

    apua, miksi kysyt?

    Äänestä

  • et halua kirjoitti:

    apua, miksi kysyt?

    Sitähän minä hyvä ihminen tuossa kysynkin... että kannattaako kaikki yllä mainittu tehdä koska joku virus niistä on vielä olemassa.
    Joltain jäänyt yöunet väliin!½

    Äänestä

  • kat************* kirjoitti:

    Sitähän minä hyvä ihminen tuossa kysynkin... että kannattaako kaikki yllä mainittu tehdä koska joku virus niistä on vielä olemassa.
    Joltain jäänyt yöunet väliin!½

    ne vaan. Aja myös sen jälkeen CCleaner ja ATF-Cleaner niitten jälkeen. Ohjeet ja lataukset tuolta --> http://neko.1g.fi/ohje/hidastelua.html#Puhdista_tarpeettomat_tiedostot

    Äänestä


  • Kat******* kirjoitti:

    Moikka ja kiitos paljon teidän vastauksista. Ennen kuin huomasin teidän vastaukset niin löysin vaihtoehdon että ajoin spybotin administerinä, samoin ad-awaren. Eka spybot löysi ja poisti, sitten ad-aware 07 löysi vielä muutaman ja poisti. Luulin että kaikki ok mutta näköjään vielä mun selainta kaapataan, eli kun klikkaan jollekkin sivulle niin ohjaa jonnekkin muualle. Pitäisikö minun kuitenkin tehdä kaikki yllä mainittu? Kiitos taas ja oikein hyvää ystävänpäivää!

    ..., onko selain kaapattu?
    Eikö surffailu onnistu vai mistä sen huomaa?
    Mun virustorjuntaohjelma havaitsi troijalaisen koneella joskus kolmisen viikkoa sitten, skannasin koneen virust.ohjelmalla ja poistin kaksi sen ehdottamaa tiedostoa. Kone on toiminut ok.

    Voinko siis olla turvallisin mielin ja jatkaa elämääni vanhaan malliin?

    Äänestä

  • Kat******* kirjoitti:

    Moikka ja kiitos paljon teidän vastauksista. Ennen kuin huomasin teidän vastaukset niin löysin vaihtoehdon että ajoin spybotin administerinä, samoin ad-awaren. Eka spybot löysi ja poisti, sitten ad-aware 07 löysi vielä muutaman ja poisti. Luulin että kaikki ok mutta näköjään vielä mun selainta kaapataan, eli kun klikkaan jollekkin sivulle niin ohjaa jonnekkin muualle. Pitäisikö minun kuitenkin tehdä kaikki yllä mainittu? Kiitos taas ja oikein hyvää ystävänpäivää!

    tämäkin ois syytä ajaa

    Lataa fixwareout.exe täältä > http://downloads.subratam.org/Fixwareout.exe
    tai täältä >
    http://www.bleepingcomputer.com/files/lonny/Fixwareout.exe
    ja tallenna se työpöydälle. Tuplaklikkaa sitä ja seuraa ohjeita. Klikkaa Next, sitten Install ja varmistu, että "Run fixit" on valittu. Sinun pitää käynnistää kone uudelleen, kun niin käsketään.

    Äänestä

  • tumpelo tosiaankin kirjoitti:

    ..., onko selain kaapattu?
    Eikö surffailu onnistu vai mistä sen huomaa?
    Mun virustorjuntaohjelma havaitsi troijalaisen koneella joskus kolmisen viikkoa sitten, skannasin koneen virust.ohjelmalla ja poistin kaksi sen ehdottamaa tiedostoa. Kone on toiminut ok.

    Voinko siis olla turvallisin mielin ja jatkaa elämääni vanhaan malliin?

    Sun kotisivus vaihtuu eikä linkit mee aina oikeisiin paikkoihin.

    Äänestä

Kommentoi aloitusta


Kat*********** kirjoitti:

Moi! Mun kone on nyt täynnä troijalaisia ja selain on kaapattu, kiitos jätkän kun vieraili pornosivuilla. Olen koittanut eri ohjelmia, osa vaan löytää örkit ja ei poista...viimeisin spybot löysi ja pystyi poistaa vaan pienen osan, sanoi että en ole koneen administrator ja pitäisi tehdä uusi search and destroy administerinä, en siis ymmärrä kun oma kone kumminkin?

Löysin yhden itse koneelta mutta en pysty poistamaan tiedostoa, ei anna, se oli muistaakseni nimellä java add-on, tai vastaava! Sitten löyty Zlobeja ja so on. Olisiko vinkkejä hyville ilmaisohjelmille jotka pystyy poistamaan örkit? Mä en niin hyvin näitä koneita osaa ja himassa nyt ei edes pysty menee nettiin pidemmäksi aikaa joten ei kerkee selailla näitä vastauksia. Nyt kirjoitan muualta. Kiitos tuhannesti vinkeistä !!!

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu