Koneeseeni on jotenkin päässyt iskemään jokin sinne kuulumaton ohjelma. Koneessani on Norton Antivirus versio 8.07.17C, Norton Internet Security versio 4.0 sekä AdAware 6 Professional Build 158. Näistä huolimatta joku ilkeä ohjelma on päässyt sikiämään koneeni sisään.
Olen vähän tutkinut vian aiheuttajaa ja tämän olen tähän mennessä saanut selville:
Tuo etsintäpalkin selaimeeni. Etsintäpalkkiin ohjelma etsii koneeltani tekstejä. Lukee keksejä ja copy-pastettaa ne pikavalinta nappuloiksi etsintä palkkiin. Lisää sinne joitakin vakioita, kuten esimerksi tyypilliset pornotermit. Palkin nimeksi ilmoittaa "etrgrprreen".
Muuttaa kotisivuksi http://mysearchnow.com, jos kotisivuna on jokin sivusto. Olen pitäny tyhjää sivua aloituksena niin siihen ei jostain kumman syystä koske.
Ei anna poistaa itseään, tai siirtää pois c-asemasta. Antaa nimetä itsensä uudelleen. Piilottaa itsensä windowsin etsinnältä.
Konetta käynnistäessä hylkää aikaisemman tiedoston ja luo itsestään uuden uudella nimellä varustettuna aina samaan paikkaan. Yleensä nimet ovat kolmella kirjaimella ja ykkösellä varustettuja .exe tiedostoja (Num1.exe, Ipo1.exe, jne.) Sijainti: c:documents and settingskoneen nimilocal settings emp
Käyttöjärjestelmäni on Win Xp Home Edition.
Eilen tämä ilmeni ja Norton Antivirus huomasi jonkun viruksen ja onnistuneesti poisti sen. AdAware huomasi minerin ja onnistuneesti poisti sen. Ongelmaa ei kuitenkaan korjaantunut.
Kaikki apu on tervetullutta.
Olen vähän tutkinut vian aiheuttajaa ja tämän olen tähän mennessä saanut selville:
Tuo etsintäpalkin selaimeeni. Etsintäpalkkiin ohjelma etsii koneeltani tekstejä. Lukee keksejä ja copy-pastettaa ne pikavalinta nappuloiksi etsintä palkkiin. Lisää sinne joitakin vakioita, kuten esimerksi tyypilliset pornotermit. Palkin nimeksi ilmoittaa "etrgrprreen".
Muuttaa kotisivuksi http://mysearchnow.com, jos kotisivuna on jokin sivusto. Olen pitäny tyhjää sivua aloituksena niin siihen ei jostain kumman syystä koske.
Ei anna poistaa itseään, tai siirtää pois c-asemasta. Antaa nimetä itsensä uudelleen. Piilottaa itsensä windowsin etsinnältä.
Konetta käynnistäessä hylkää aikaisemman tiedoston ja luo itsestään uuden uudella nimellä varustettuna aina samaan paikkaan. Yleensä nimet ovat kolmella kirjaimella ja ykkösellä varustettuja .exe tiedostoja (Num1.exe, Ipo1.exe, jne.) Sijainti: c:documents and settingskoneen nimilocal settings emp
Käyttöjärjestelmäni on Win Xp Home Edition.
Eilen tämä ilmeni ja Norton Antivirus huomasi jonkun viruksen ja onnistuneesti poisti sen. AdAware huomasi minerin ja onnistuneesti poisti sen. Ongelmaa ei kuitenkaan korjaantunut.
Kaikki apu on tervetullutta.
Vastaukset 4
Vanhimmat
en osaa luvata mitää mut kokeile tehä näin, eli eka poistat järjestelmän palauttamisen/system restore käytöstä (my computerista->ominaisuudet ja siellä varmaan joku raksi pois, en oo ihan varma). Sitten on kaksi keinoa ja en oo varma miten tolla home editionilla toimii ku se on täys paska :) mut joka tapauksessa kato löytyykö sulta ohjauspaneelista sellaista kuin "valvontatyökalut" tjsp. Sieltä sisältä pitäisi löytyä sellainen kuvake kuin "palvelut/services". Siitä näät mitä kaikkea sun xp on syönyt ja mitkä ohjelmat on päällä ja mitkä käynnistyy automaattisesti yms. Kattele löytyiskö sieltä jotain epäilyttävää ja jos löytyy niin disableen vaan. Toinen raaka tapa lähteä kokeilemaan on että avaat tehtävänhallinan/task manager:in ja sieltä "process/prosessit" ja rupee sammuttelee niitä yksitellen (windows ei anna sammuttaa mitään elintärkeää ja vaikka antaisikin restarttaamalla saat ne taas käyntiin). Kun tuntuu siltä että oot saanu kenties sen ohjelman pois päältä niin deletoinninkin pitäisi onnistua.
sori jos on sekava mut joutuu muistista kirjottelee.
on tullut uusi versio "build 6.181" - tietänet maksullisen ohjelman omistajana, miten päivität ohjelmasi uuteen. Tee nyt ainakin tämä, t. Kai.
Jos tuon Ad-awaren päivittämisen jälkeen ja sen ajaminen ei auttanut(poistanut ongelmaa), niin katso tuolta alempaa hotbar-viestiketju.Lue kaikki kommenttiviestit läpi alusta loppuun.Jospa sieltä löytyis apua?
Sain ratkaistua ongelman, kiitos kaikille avusta. AdAwaren kautta tutkin asiaa ja löysin tämän prosessin. Kaiken takana oli application data kansiossa ollut reeassee.exe tiedosto. Mukana siellä oli myös joku ws_install.exe. Molempia oli käytetty tänään vaikka en ollut asentanut tänään mitään. AdAwarella terminoin prosessin ja sen jälkeen poistin nämä epäilyttävät tiedostot, käynnistin koneen ja ongelma poistui.