Tässä hieman epäselvää alustusta.
Netin yhtäkkiä alettua takkuilemaan (tästä myöhemmin) huomasin, että tehtävienhallintaan oli ilmaantunut iexplore.exe niminen prosessi (käytän Firefoxia) Kun sen prosessin sammutti se tuli aina hetken päästä takaisin. Lopulta tuo paljastui jonkinlaiseksi haittaohjelmaksi jota oli hankala poistaa. Program files/internet explorer kansiossahan tuo tiedosto piili (koko pieni 91kt) ja kun sen poisti niin se palasi melkein heti. Virusskanneri löysi jostain muualta kaksi virusta ja yhden troijalaisen mutta niiden kitkeminen ei ongelmaa poistanut.
Spybot löysi toistakymmentä ongelmaa ja jonkinlainen coolwwwsearch jäi mieleen. Poistin ne mutta ongelma ei poistunut. Eikä se löytänyt enää uudella skannauksella mitään.
Uudelleen nimesin Firefox.exen iexplore.exe:ksi ja korvasin sillä "alkuperäisen" saastuneen tiedoston. Onnistui, mutta hetken päästä näin tiedostoon koosta, että se muuttui taas entiselleen. Lopulta kun poistin koko internet explorer kansion vikasietotilassa muista kansioista sitä koskevia tiedostoja niin tämä yksi ongelma poistui. Tehtävienhallintaan ei siis ilmestynyt tätä muistia vievää prosessia.
Ja nyt siihen takkuiluun. Ongelma on sellainen, että ensinnäkin monelle virustentorjuntaa koskevalle sivulle ei pääse. Ja joidenkin sivustojen fontti näyttää samalta kuin IE:ssa. Lisäksi Googlen ja Yahoon hakukoneet tuntuvat olevan aivan sekaisin. Haku tapahtuu hitaasti ja lähinnä ensimmäiset tulokset vievät aivan muille sivuille kuin pitäisi. Esimerkkinä kun googlen hakutuloksesta klikkaa youtube.com niin aukeaakin normaalista poiketen uusi välilehti, johon tulee joku randomsivu. Nyt tuli http://www.searchfeed.com/ ja välillä joku pornosivusto. Monesti se menee jonkun redirectin kautta. Tän searchfeedin ja tuollasen abjmp.com:n kautta näyttäisi usein menevän..
Nämä väärän paikkaan vievät hakutulokset huomaa etukäteen siitä, että kun vie hiiren linkin päälle niin selaimen vasemmassa alareunassa lukee vain "Valmis". Normaaleissa linkeissä sinne tulee se itse osoite kokonaisuudessaan. Ja kun tälläistä valelinkkiä klikkaa hiiren oikealla ja valitsee ominaisuudet niin näkyy esim tälläistä:
Osoite: http://go.google.com/?u=D3%25D3%25AFgZWIjGNF2%25h2oh1B
2%25kgvxehZH8qWW3Ciu2n0diMwubUWR8Zm6RiUIMF2%25D1Nx
UOvCR8B2%25G70Nn0WB2%25HZY2B2%25B2%258q3LZtoroJdQFoY
XgnpRv50MBwB2%25Dwj2zKkkB2%25UQZXsd2FQe26mYuip5ZoSmj
WWCA30YjsB2%25VQfxq9dGY1fmq8ndIWWNPZwdgex1i0E2UF2%25
ARpdRZHaIlBF2%25Tfb3si6vr6wlcoG0FBF2%251IWEO51OCF2%2
5L8SMz1bvcX77GwoXYGj7AhcHJddIlRgkZg880NuIc53Xjht8tWY
AfWHWT1fqEERkUr8XNBlNVbl5W0m2J0ZQSOAWdSB2%25PpcWSRzI
pAsHxq8B2%257zub8F2%25GlISvQ%3Dc%3Fphp.og%2F001.25.591.612
Avautuu: uuteen ikkunaan
Kun esim. toimivassa näkyy http://www.imdb.com/ ja avautuu samaan ikkunaan. Altavistassa ei ole tälläistä vikaa. Firefoxia olen asennellut uudelleen eikä auta. Latasin Operan ja siinä sama homma. Onkohan tällä yhteyttä tuohon iexplore.exe ongelmaan? Samaan aikaan tulivat mutta ie:tä ei enää ainakaan näy.
Netin yhtäkkiä alettua takkuilemaan (tästä myöhemmin) huomasin, että tehtävienhallintaan oli ilmaantunut iexplore.exe niminen prosessi (käytän Firefoxia) Kun sen prosessin sammutti se tuli aina hetken päästä takaisin. Lopulta tuo paljastui jonkinlaiseksi haittaohjelmaksi jota oli hankala poistaa. Program files/internet explorer kansiossahan tuo tiedosto piili (koko pieni 91kt) ja kun sen poisti niin se palasi melkein heti. Virusskanneri löysi jostain muualta kaksi virusta ja yhden troijalaisen mutta niiden kitkeminen ei ongelmaa poistanut.
Spybot löysi toistakymmentä ongelmaa ja jonkinlainen coolwwwsearch jäi mieleen. Poistin ne mutta ongelma ei poistunut. Eikä se löytänyt enää uudella skannauksella mitään.
Uudelleen nimesin Firefox.exen iexplore.exe:ksi ja korvasin sillä "alkuperäisen" saastuneen tiedoston. Onnistui, mutta hetken päästä näin tiedostoon koosta, että se muuttui taas entiselleen. Lopulta kun poistin koko internet explorer kansion vikasietotilassa muista kansioista sitä koskevia tiedostoja niin tämä yksi ongelma poistui. Tehtävienhallintaan ei siis ilmestynyt tätä muistia vievää prosessia.
Ja nyt siihen takkuiluun. Ongelma on sellainen, että ensinnäkin monelle virustentorjuntaa koskevalle sivulle ei pääse. Ja joidenkin sivustojen fontti näyttää samalta kuin IE:ssa. Lisäksi Googlen ja Yahoon hakukoneet tuntuvat olevan aivan sekaisin. Haku tapahtuu hitaasti ja lähinnä ensimmäiset tulokset vievät aivan muille sivuille kuin pitäisi. Esimerkkinä kun googlen hakutuloksesta klikkaa youtube.com niin aukeaakin normaalista poiketen uusi välilehti, johon tulee joku randomsivu. Nyt tuli http://www.searchfeed.com/ ja välillä joku pornosivusto. Monesti se menee jonkun redirectin kautta. Tän searchfeedin ja tuollasen abjmp.com:n kautta näyttäisi usein menevän..
Nämä väärän paikkaan vievät hakutulokset huomaa etukäteen siitä, että kun vie hiiren linkin päälle niin selaimen vasemmassa alareunassa lukee vain "Valmis". Normaaleissa linkeissä sinne tulee se itse osoite kokonaisuudessaan. Ja kun tälläistä valelinkkiä klikkaa hiiren oikealla ja valitsee ominaisuudet niin näkyy esim tälläistä:
Osoite: http://go.google.com/?u=D3%25D3%25AFgZWIjGNF2%25h2oh1B
2%25kgvxehZH8qWW3Ciu2n0diMwubUWR8Zm6RiUIMF2%25D1Nx
UOvCR8B2%25G70Nn0WB2%25HZY2B2%25B2%258q3LZtoroJdQFoY
XgnpRv50MBwB2%25Dwj2zKkkB2%25UQZXsd2FQe26mYuip5ZoSmj
WWCA30YjsB2%25VQfxq9dGY1fmq8ndIWWNPZwdgex1i0E2UF2%25
ARpdRZHaIlBF2%25Tfb3si6vr6wlcoG0FBF2%251IWEO51OCF2%2
5L8SMz1bvcX77GwoXYGj7AhcHJddIlRgkZg880NuIc53Xjht8tWY
AfWHWT1fqEERkUr8XNBlNVbl5W0m2J0ZQSOAWdSB2%25PpcWSRzI
pAsHxq8B2%257zub8F2%25GlISvQ%3Dc%3Fphp.og%2F001.25.591.612
Avautuu: uuteen ikkunaan
Kun esim. toimivassa näkyy http://www.imdb.com/ ja avautuu samaan ikkunaan. Altavistassa ei ole tälläistä vikaa. Firefoxia olen asennellut uudelleen eikä auta. Latasin Operan ja siinä sama homma. Onkohan tällä yhteyttä tuohon iexplore.exe ongelmaan? Samaan aikaan tulivat mutta ie:tä ei enää ainakaan näy.
Vastaukset 4
Vanhimmat
virustutkaa haittaohjelmien poistoon jonkun spybotin sijaan? Jos virustutkasi ei osaa hommiaan, pane vaihtoon. Ja pane HJT-loki sille kuuluvalle palstalle. Siellä varmaan joku neuvoo, miten päästä eroon haitasta.
Spybotinkin voi korvata vaikka Malwarebytes' Anti-Malwarella, jos tutka ei riitä (joku ilmaisversio).
Varmaan toistakymmentä torjuntaohjelmaa ajoin läpi ja nyt tuo mainitsemasi korjasi ongelmat. 3 tuntia sekin etsi ja 10 troijalaista yms. löytyi.
iexplore.exe joka sijaitsee Program files/internet explorer kansiossa, ei ole haittaohjelma, vaan internet explorer selain eli IE. Haittaohjelmat saattavat kyllä käyttää IE:tä, mutta IE itsessään on internet selain. IE:n poistaminen ei kuitenkaan poista itse haittaohjelmaa.
"Ja joidenkin sivustojen fontti näyttää samalta kuin IE:ssa"
Miten sinun on mahdollista käyttää IE:tä, jos olet poistanut sen?
Ongelmasi johtuu siitä että olet poistanut intenet seplorer -selaimen, mutta et sitä häirinnyttä haittaohjelmaa. IE:n poistaminen ei ole poistanut itse haittaohjelmaa.
nukkumassa.