Kummallinen ongelma

-.-.-

Tässä hieman epäselvää alustusta.

Netin yhtäkkiä alettua takkuilemaan (tästä myöhemmin) huomasin, että tehtävienhallintaan oli ilmaantunut iexplore.exe niminen prosessi (käytän Firefoxia) Kun sen prosessin sammutti se tuli aina hetken päästä takaisin. Lopulta tuo paljastui jonkinlaiseksi haittaohjelmaksi jota oli hankala poistaa. Program files/internet explorer kansiossahan tuo tiedosto piili (koko pieni 91kt) ja kun sen poisti niin se palasi melkein heti. Virusskanneri löysi jostain muualta kaksi virusta ja yhden troijalaisen mutta niiden kitkeminen ei ongelmaa poistanut.

Spybot löysi toistakymmentä ongelmaa ja jonkinlainen coolwwwsearch jäi mieleen. Poistin ne mutta ongelma ei poistunut. Eikä se löytänyt enää uudella skannauksella mitään.

Uudelleen nimesin Firefox.exen iexplore.exe:ksi ja korvasin sillä "alkuperäisen" saastuneen tiedoston. Onnistui, mutta hetken päästä näin tiedostoon koosta, että se muuttui taas entiselleen. Lopulta kun poistin koko internet explorer kansion vikasietotilassa muista kansioista sitä koskevia tiedostoja niin tämä yksi ongelma poistui. Tehtävienhallintaan ei siis ilmestynyt tätä muistia vievää prosessia.


Ja nyt siihen takkuiluun. Ongelma on sellainen, että ensinnäkin monelle virustentorjuntaa koskevalle sivulle ei pääse. Ja joidenkin sivustojen fontti näyttää samalta kuin IE:ssa. Lisäksi Googlen ja Yahoon hakukoneet tuntuvat olevan aivan sekaisin. Haku tapahtuu hitaasti ja lähinnä ensimmäiset tulokset vievät aivan muille sivuille kuin pitäisi. Esimerkkinä kun googlen hakutuloksesta klikkaa youtube.com niin aukeaakin normaalista poiketen uusi välilehti, johon tulee joku randomsivu. Nyt tuli http://www.searchfeed.com/ ja välillä joku pornosivusto. Monesti se menee jonkun redirectin kautta. Tän searchfeedin ja tuollasen abjmp.com:n kautta näyttäisi usein menevän..

Nämä väärän paikkaan vievät hakutulokset huomaa etukäteen siitä, että kun vie hiiren linkin päälle niin selaimen vasemmassa alareunassa lukee vain "Valmis". Normaaleissa linkeissä sinne tulee se itse osoite kokonaisuudessaan. Ja kun tälläistä valelinkkiä klikkaa hiiren oikealla ja valitsee ominaisuudet niin näkyy esim tälläistä:

Osoite: http://go.google.com/?u=D3%25D3%25AFgZWIjGNF2%25h2oh1B
2%25kgvxehZH8qWW3Ciu2n0diMwubUWR8Zm6RiUIMF2%25D1Nx
UOvCR8B2%25G70Nn0WB2%25HZY2B2%25B2%258q3LZtoroJdQFoY
XgnpRv50MBwB2%25Dwj2zKkkB2%25UQZXsd2FQe26mYuip5ZoSmj
WWCA30YjsB2%25VQfxq9dGY1fmq8ndIWWNPZwdgex1i0E2UF2%25
ARpdRZHaIlBF2%25Tfb3si6vr6wlcoG0FBF2%251IWEO51OCF2%2
5L8SMz1bvcX77GwoXYGj7AhcHJddIlRgkZg880NuIc53Xjht8tWY
AfWHWT1fqEERkUr8XNBlNVbl5W0m2J0ZQSOAWdSB2%25PpcWSRzI
pAsHxq8B2%257zub8F2%25GlISvQ%3Dc%3Fphp.og%2F001.25.591.612

Avautuu: uuteen ikkunaan

Kun esim. toimivassa näkyy http://www.imdb.com/ ja avautuu samaan ikkunaan. Altavistassa ei ole tälläistä vikaa. Firefoxia olen asennellut uudelleen eikä auta. Latasin Operan ja siinä sama homma. Onkohan tällä yhteyttä tuohon iexplore.exe ongelmaan? Samaan aikaan tulivat mutta ie:tä ei enää ainakaan näy.

4

558

    Vastaukset

    Anonyymi (Kirjaudu / Rekisteröidy)
    5000
    • käytä 

      virustutkaa haittaohjelmien poistoon jonkun spybotin sijaan? Jos virustutkasi ei osaa hommiaan, pane vaihtoon. Ja pane HJT-loki sille kuuluvalle palstalle. Siellä varmaan joku neuvoo, miten päästä eroon haitasta.
      Spybotinkin voi korvata vaikka Malwarebytes' Anti-Malwarella, jos tutka ei riitä (joku ilmaisversio).

      • .....

        Varmaan toistakymmentä torjuntaohjelmaa ajoin läpi ja nyt tuo mainitsemasi korjasi ongelmat. 3 tuntia sekin etsi ja 10 troijalaista yms. löytyi.


    • ????????????????

      iexplore.exe joka sijaitsee Program files/internet explorer kansiossa, ei ole haittaohjelma, vaan internet explorer selain eli IE. Haittaohjelmat saattavat kyllä käyttää IE:tä, mutta IE itsessään on internet selain. IE:n poistaminen ei kuitenkaan poista itse haittaohjelmaa.

      "Ja joidenkin sivustojen fontti näyttää samalta kuin IE:ssa"

      Miten sinun on mahdollista käyttää IE:tä, jos olet poistanut sen?

      Ongelmasi johtuu siitä että olet poistanut intenet seplorer -selaimen, mutta et sitä häirinnyttä haittaohjelmaa. IE:n poistaminen ei ole poistanut itse haittaohjelmaa.

      • välillä

        nukkumassa.


    Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

    Takaisin ylös

    Luetuimmat keskustelut

    1. Minkähän takia ns. persuille ei tunnu työ maistuvan?

      Vaikuttavat olevan joutoväkeä syystä tai toisesta  – työttömiä tai työeläkeloisia. Muiden rahoilla pötköttelevää väkeä,
      Maailman menoa
      83
      4473
    2. Olit ihan

      Kiihkona silloin. Sen näki ja lähes tunsi. Ei tainnut olla kaukana et olisit vetänyt lähellesi jos siihen olisi hetki tu
      Ikävä
      24
      3238
    3. Miksiköhän vasemmistossa on niin paljon ns. tapatyöttömiä ja muita köyhiä?

      Tokihan Minja Koskela oli sitä mieltä, että ei terveenkään ihmisen ole pakko tehdä töitä, sitä neuvoa moni vassu noudatt
      Maailman menoa
      39
      2904
    4. Trump huonommassa kunnossa kuin Usasta virallisesti sanotaan?

      "Terveys on vakaa mutta ei normaali".Uskallan melkein sanoa,että Trumpin terveydentilaa kaunistellaan.Myös se että se nu
      Maailman menoa
      117
      2707
    5. Kaipaamasi miehen nimi?

      Ja maakunta tai kaupunki?
      Ikävä
      16
      2590
    6. Kyllä on Vasemmistoliitosta Koskelan johdolla tullut todellinen ääripuolue

      se on niin tulipunainen kuin olla voi, ja selvästi haluaa jatkuvasti eripuraa, ja repiä kansaa kahtia. Siinä on jo vuod
      Maailman menoa
      17
      2549
    7. Oletko keskustellut kaivatustasi muiden

      Kanssa lähiaikoina? Jos, onko keskustelu ollut positiivista tai negatiivista? Vaikuttaako keskustelut mielipiteeseesi ka
      Ikävä
      43
      2517
    8. Suomen veroaste 5 %-yks liian matala

      Palauttamalla kokonaisveroaste 1990-luvun tasolle saadaan hyvinvointivaltion palvelut rahoitettua ilman velan ottoa.
      Maailman menoa
      113
      2285
    9. MTV: Harvinainen haastattelu! Vappu Pimiä kommentoi vihdoinkin uutta TTK-juontajaa

      TTK-juontajaspekuloinnit käyvät edelleen kuumana. Kenet sinä haluaisit uudeksi TTK-juontajaksi? Kommentoi alle! Lue,
      Suomalaiset julkkikset
      14
      2075
    10. Yleveron tuotto siirrettävä S-ryhmälle

      Yleisradio on mukana kansanmurhassa. Tuollaista ei voi tukea verovaroin. S-ryhmä on ainoa selkärankainen iso toimija S
      Maailman menoa
      28
      1727
    Aihe