Kummallinen ongelma

-.-.-

Tässä hieman epäselvää alustusta.

Netin yhtäkkiä alettua takkuilemaan (tästä myöhemmin) huomasin, että tehtävienhallintaan oli ilmaantunut iexplore.exe niminen prosessi (käytän Firefoxia) Kun sen prosessin sammutti se tuli aina hetken päästä takaisin. Lopulta tuo paljastui jonkinlaiseksi haittaohjelmaksi jota oli hankala poistaa. Program files/internet explorer kansiossahan tuo tiedosto piili (koko pieni 91kt) ja kun sen poisti niin se palasi melkein heti. Virusskanneri löysi jostain muualta kaksi virusta ja yhden troijalaisen mutta niiden kitkeminen ei ongelmaa poistanut.

Spybot löysi toistakymmentä ongelmaa ja jonkinlainen coolwwwsearch jäi mieleen. Poistin ne mutta ongelma ei poistunut. Eikä se löytänyt enää uudella skannauksella mitään.

Uudelleen nimesin Firefox.exen iexplore.exe:ksi ja korvasin sillä "alkuperäisen" saastuneen tiedoston. Onnistui, mutta hetken päästä näin tiedostoon koosta, että se muuttui taas entiselleen. Lopulta kun poistin koko internet explorer kansion vikasietotilassa muista kansioista sitä koskevia tiedostoja niin tämä yksi ongelma poistui. Tehtävienhallintaan ei siis ilmestynyt tätä muistia vievää prosessia.


Ja nyt siihen takkuiluun. Ongelma on sellainen, että ensinnäkin monelle virustentorjuntaa koskevalle sivulle ei pääse. Ja joidenkin sivustojen fontti näyttää samalta kuin IE:ssa. Lisäksi Googlen ja Yahoon hakukoneet tuntuvat olevan aivan sekaisin. Haku tapahtuu hitaasti ja lähinnä ensimmäiset tulokset vievät aivan muille sivuille kuin pitäisi. Esimerkkinä kun googlen hakutuloksesta klikkaa youtube.com niin aukeaakin normaalista poiketen uusi välilehti, johon tulee joku randomsivu. Nyt tuli http://www.searchfeed.com/ ja välillä joku pornosivusto. Monesti se menee jonkun redirectin kautta. Tän searchfeedin ja tuollasen abjmp.com:n kautta näyttäisi usein menevän..

Nämä väärän paikkaan vievät hakutulokset huomaa etukäteen siitä, että kun vie hiiren linkin päälle niin selaimen vasemmassa alareunassa lukee vain "Valmis". Normaaleissa linkeissä sinne tulee se itse osoite kokonaisuudessaan. Ja kun tälläistä valelinkkiä klikkaa hiiren oikealla ja valitsee ominaisuudet niin näkyy esim tälläistä:

Osoite: http://go.google.com/?u=D3%25D3%25AFgZWIjGNF2%25h2oh1B
2%25kgvxehZH8qWW3Ciu2n0diMwubUWR8Zm6RiUIMF2%25D1Nx
UOvCR8B2%25G70Nn0WB2%25HZY2B2%25B2%258q3LZtoroJdQFoY
XgnpRv50MBwB2%25Dwj2zKkkB2%25UQZXsd2FQe26mYuip5ZoSmj
WWCA30YjsB2%25VQfxq9dGY1fmq8ndIWWNPZwdgex1i0E2UF2%25
ARpdRZHaIlBF2%25Tfb3si6vr6wlcoG0FBF2%251IWEO51OCF2%2
5L8SMz1bvcX77GwoXYGj7AhcHJddIlRgkZg880NuIc53Xjht8tWY
AfWHWT1fqEERkUr8XNBlNVbl5W0m2J0ZQSOAWdSB2%25PpcWSRzI
pAsHxq8B2%257zub8F2%25GlISvQ%3Dc%3Fphp.og%2F001.25.591.612

Avautuu: uuteen ikkunaan

Kun esim. toimivassa näkyy http://www.imdb.com/ ja avautuu samaan ikkunaan. Altavistassa ei ole tälläistä vikaa. Firefoxia olen asennellut uudelleen eikä auta. Latasin Operan ja siinä sama homma. Onkohan tällä yhteyttä tuohon iexplore.exe ongelmaan? Samaan aikaan tulivat mutta ie:tä ei enää ainakaan näy.

4

565

    Vastaukset

    Anonyymi (Kirjaudu / Rekisteröidy)
    5000
    • käytä 

      virustutkaa haittaohjelmien poistoon jonkun spybotin sijaan? Jos virustutkasi ei osaa hommiaan, pane vaihtoon. Ja pane HJT-loki sille kuuluvalle palstalle. Siellä varmaan joku neuvoo, miten päästä eroon haitasta.
      Spybotinkin voi korvata vaikka Malwarebytes' Anti-Malwarella, jos tutka ei riitä (joku ilmaisversio).

      • .....

        Varmaan toistakymmentä torjuntaohjelmaa ajoin läpi ja nyt tuo mainitsemasi korjasi ongelmat. 3 tuntia sekin etsi ja 10 troijalaista yms. löytyi.


    • ????????????????

      iexplore.exe joka sijaitsee Program files/internet explorer kansiossa, ei ole haittaohjelma, vaan internet explorer selain eli IE. Haittaohjelmat saattavat kyllä käyttää IE:tä, mutta IE itsessään on internet selain. IE:n poistaminen ei kuitenkaan poista itse haittaohjelmaa.

      "Ja joidenkin sivustojen fontti näyttää samalta kuin IE:ssa"

      Miten sinun on mahdollista käyttää IE:tä, jos olet poistanut sen?

      Ongelmasi johtuu siitä että olet poistanut intenet seplorer -selaimen, mutta et sitä häirinnyttä haittaohjelmaa. IE:n poistaminen ei ole poistanut itse haittaohjelmaa.

      • välillä

        nukkumassa.


    Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

    Takaisin ylös

    Luetuimmat keskustelut

    1. 96
      1589
    2. Mitkä asiat

      tekevät vaikeaksi kohdata kaivattusi?
      Ikävä
      74
      1394
    3. Rakas

      Eihän se tietysti minulle kuulu, mutta missä sinä olet? 😠
      Ikävä
      50
      1317
    4. Miltä se tuntuu

      Miltä se tuntuu havahtua, että on ollut ihmistä kohtaan, joka on rakastanut ja varjellut, täysi m*lkku? Vai havahtuuko s
      Ikävä
      104
      1208
    5. Pidit itseäsi liian

      Vanhana minulle? Niinkö?
      Ikävä
      53
      1196
    6. SDP:n lyhyt selviytymisopas

      1. Komitea on vastaus, oli kysymys mikä tahansa Jos maailma on muuttumassa tai jossain palaa, demari ei hätiköi. Ensin p
      Maailman menoa
      9
      955
    7. En mahda sille mitään

      Olet ihanin ja tykkään sinusta todella paljon.
      Ikävä
      36
      817
    8. Joko olet luovuttanut

      Mun suhteen?
      Ikävä
      60
      761
    9. Haluaisitko oikeasti

      Vakavampaa välillemme vai tämäkö riittää
      Ikävä
      49
      754
    10. Mitä se olisi

      Jos sinä mies saisit sanoa kaivatullesi mitä vain juuri nyt. Ilman mitään seuraamuksia yms. Niin mitä sanoisit?
      Ikävä
      41
      725
    Aihe