Hei!
Aamulla olin netissä ja kaikki toimi normaalisti, kunnes yhtäkkiä tietokoneeni käynnisti itsensä uudestaan. Sen jälkeen oikealle alapalkkiin ilmaantui punainen ruksikuvake, josta tasaisin väliajoin näkyy viesti:
"Your computer has been infected! Windows has detected spyware infection! It is recomended to use special antispyware tools to pervent data loss. Windows will now download and install the most up-to-date antispyware for you. Click here to protect your computer from spyware!"
Tyhmänä ja paniikissa klikkasin, mutta mitään ei tapahtunut (en ainakaan huomannut). Kirjoitusvirheiden takia epäilys heräsi, ja yritin skannata konetta F-Securella. F-Secure kyllä aukeaa, mutta kun klikkaan "Scan my computer" tai "Scan system for spyware", mitään ei tapahdu.
Netti takkuaa koko ajan (tälle sivulle pääsy kesti vartin), enkä uskalla mennä sähköpostiini.
Mitä voin tehdä? Mulla siis virustorjunnassa F-Secure, joka on ennen toiminut oikein hyvin, päivitysten pitäisi olla kunnossa jne. Viime päivinä olen katsellut netistä vain sellaisia sivuja, joilla ennenkin olen käynyt (Suomi24, sähköposti ym) enkä ole saanut epämääräistä sähköpostia enkä availlut liitetiedostoja.
Mistä minua näin rangaistaan?
Aamulla olin netissä ja kaikki toimi normaalisti, kunnes yhtäkkiä tietokoneeni käynnisti itsensä uudestaan. Sen jälkeen oikealle alapalkkiin ilmaantui punainen ruksikuvake, josta tasaisin väliajoin näkyy viesti:
"Your computer has been infected! Windows has detected spyware infection! It is recomended to use special antispyware tools to pervent data loss. Windows will now download and install the most up-to-date antispyware for you. Click here to protect your computer from spyware!"
Tyhmänä ja paniikissa klikkasin, mutta mitään ei tapahtunut (en ainakaan huomannut). Kirjoitusvirheiden takia epäilys heräsi, ja yritin skannata konetta F-Securella. F-Secure kyllä aukeaa, mutta kun klikkaan "Scan my computer" tai "Scan system for spyware", mitään ei tapahdu.
Netti takkuaa koko ajan (tälle sivulle pääsy kesti vartin), enkä uskalla mennä sähköpostiini.
Mitä voin tehdä? Mulla siis virustorjunnassa F-Secure, joka on ennen toiminut oikein hyvin, päivitysten pitäisi olla kunnossa jne. Viime päivinä olen katsellut netistä vain sellaisia sivuja, joilla ennenkin olen käynyt (Suomi24, sähköposti ym) enkä ole saanut epämääräistä sähköpostia enkä availlut liitetiedostoja.
Mistä minua näin rangaistaan?
Vastaukset 21
Vanhimmat
ei mulle tuu tommosia ilmoituksia.Mandrivaa käytän.
Sinulla on ollut jo ennestään joku haittaohjelma joka on aktivoitunut vasta nyt.
Sinuna ottaisin talteen kaikki itselle tärkeät tiedostot talteen DVD:lle tai tikulle ja asentaisin käyttiksen uudelleen.
Henkilökohtainen mielipide:
F-sökerö lähtisi hevon kuuseen, ilmaisia ja paljon parempia on olemassa.
"Mistä minua näin rangaistaan?"
Jos tässä nyt jostain rangaistaan niin varmaan siitä että olit valinnut käyttöjärjestelmäksesi jonkun Windowsin.
Virus pyysi asentamaan itsensä ja sinä asensit sen.
"Mitä voin tehdä?"
Jos käyttöjärjestelmäsi on Windows XP niin se toimii oletuksena pääkäyttöjän oikeuksilla. Jos et käytä rajoitetulla käyttäjätilillä niin viruksella on täydet vapaudet tehdä koneessa mitä haluaa ja se voi estää virustenpoisto-ohjelmia. Riippuu sitten viruksesta miten sen poistaa koneelta mutta kokeilisin ensialkuun jotain online scannereita, ne on helppoja tavallisellekin käyttäjälle.
"Mistä minua näin rangaistaan?"
Jos tässä nyt jostain rangaistaan niin varmaan siitä että olit valinnut käyttöjärjestelmäksesi jonkun Windowsin.
Virus pyysi asentamaan itsensä ja sinä asensit sen.
"Mitä voin tehdä?"
Jos käyttöjärjestelmäsi on Windows XP niin se toimii oletuksena pääkäyttöjän oikeuksilla. Jos et käytä rajoitetulla käyttäjätilillä niin viruksella on täydet vapaudet tehdä koneessa mitä haluaa ja se voi estää virustenpoisto-ohjelmia. Riippuu sitten viruksesta miten sen poistaa koneelta mutta kokeilisin ensialkuun jotain online scannereita, ne on helppoja tavallisellekin käyttäjälle..
Ei johtunu toi viesti tosiaankaa F-securesta. Virus tyrkytti sinulle poisto-ohjelmaa, joka on oikeasti uusi viruspaketti. Koneesi on mennyttä.
"Virus tyrkytti sinulle poisto-ohjelmaa, joka on oikeasti uusi viruspaketti. Koneesi on mennyttä."
Jep. Kyllä tämä näitä tapauksia on joissa mä laittaisin palautuslevyillä tai uuden käyttiksen asennus levyllä koneen sileäksi. Enpä viitsinyt sitä heti sanoa kun kuitenkin joku kävisi aukomaan päätään.
Ton viruksen poistoon ainoa järkevä keino, on asentaa käyttis kokonaan uusiksi. Eli täysi puhdas asennus. Törmänny muutaman kerran vastaavaan tapaukseen, missä F-Secure on päästänyt tuon läpi. Viruksen poisto onnistuu käsinkin, mutta ei ole ihan läpihuutojuttu. F-Securen tilalle joku muu tietoturvapaketti tai sitten erillinen palomuuri virustutka.
Nämä teidän mainostamat ilmaiseti tietoturvapaketit eivät näihin auta yhtään, kun nämä perustuvat siihen, että käyttäjä lataa ja asentaa sen.
Jos olet tuohon törmännyt, niin voisitko kertoa mistä haittaohjelmasta/viruksesta on kysymys?
Onko F-Secure ainoa joka tuon läpäisee, itsellä ei ole Securea.
""Your computer has been infected! Windows has detected spyware infection! It is recomended to use special antispyware tools to pervent data loss. Windows will now download and install the most up-to-date antispyware for you. Click here to protect your computer from spyware!"
Windows ei tyrkytä lataamaan ja asentamaan mitään spesiaali-antispywaretyökaluja, vaan se haittaohjelma itse viimeistelläkseen oman asennuksensa.
Voit aluksi yrittää esim. vikasietotilaa, eli käynnistät koneen F8 pohjassa, ja josko sen kautta pääsisit ajamaan F-Securen.
vikasietotilassa (elleivät ole petranneet viime vuosina).
Asenna käyttöjärjestelmä uudestaan ja tee, kuten Ms:ssa neuvotaan, toinen käytäjä internettiä varten. Tällä toisella surffaat ja latailet mutta sillä ei ole asennusoikeuksia. Salasanat tulee tietty olla molemmille.
Miten tuon käyttiksen saa uudelleen asennettua?
Mulla XP,ja uutta kun alat asentaan niin herjaa että koneessa on jo parempi/päivitetty versio, eikä anna asentaa uudelleen.
ps. toi antispyware XP 2009 vei koko netin mennessään, eli ei enää päästä koneella nettiin vaikka yhteys kyllä pelaa.
Eipähän noita vaikeeta ole poistaa.
Lataa tästä HJTInstall.exe
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe
# Tallenna HJTInstall.exe työpöydällesi.
# Tuplaklikkaa HJTInstall.exe-kuvaketta työpöydälläsi.
# Oletuksena se asentaa itsensä hakemistoon C:\Program Files\Trend Micro\HijackThis.
# Klikkaa Install.
# Asennusohjelma luo HijackThis-kuvakkeen työpöydälle.
# Kun asennus on valmis, se käynnistää HijackThisin.
# Klikkaa Do a system scan and save a logfile-painiketta. Ohjelma aloittaa skannauksen ja lokin pitäisi avautua Muistioon.
# Klikkaa ensin "Muokkaa > Valitse kaikki" sitten "Muokkaa > Kopioi" kopioidaksesi koko lokin sisällön.
# Liitä lokin sisältö seuraavaan vastaukseesi.
# ÄLÄ käytä Analyse This-nappulaa, sen löydöt ovat vaarallisia väärinymmärrettyinä.
# ÄLÄ fixaa HijackThis-ohjelmalla vielä mitään. Suurin osa sen löydöistä ovat joko harmittomia tai jopa tarpeellisia.
Ja loki http://www.virustorjunta.net (tarvii rekisteröityä)
Jos et halua formatoida kuten hätäisimmät tekee niin lataa myös
Lataa Malwarebytes' Anti-Malware työpöydällesi.
http://www.besttechie.net/tools/mbam-setup.exe
Jos linkki ei toimi, voit ladata myös seuraavista linkeistä:
http://malwarebytes.gt500.org/mbam-setup.exe
http://www.majorgeeks.com/Malwarebytes_Anti-Malware_d5756.html
# Tuplaklikkaa mbam-setup.exe ja seuraa ohjeita asentaaksesi ohjelman.
# Lopuksi varmistu, että seuraavat on valittu: Päivitä Malwarebytes' Anti-Malware ja Käynnistä Malwarebytes' Anti-Malware ja sen jälkeen klikkaa Lopeta.
# Jos päivitys löytyy, ohjelma lataa ja asentaa uusimman version. Jos päivityksien lataaminen ei onnistu, voit ladata päivitykset tästä
http://www.malwarebytes.org/mbam/database/mbam-rules.exe
* Tuplaklikkaa mbam-rules.exe asentaaksesi päivitykset.
* Kun ohjelma on latautunut ja päivitykset tehty, valitse Suorita täysi tarkistus ja klikkaa Tarkista.
* Kun tarkistus on valmis, klikkaa OK ja sitten Näytä tulokset nähdäksesi tulokset.
* Varmistu, että kaikki on merkitty ja klikkaa Poista valitut.
* Tämän jälkeen loki avautuu muistioon. Tallenna se paikkaan, josta löydät sen helposti. Loki löytyy myös täältä: C:\Documents and Settings\Käyttäjänimi\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Logs\log-päiväys.txt
* Lähetä lokin sisältö seuraavassa viestissäsi.
Huom. Jos Mbam ei pystynyt poistamaan tiedostoa, se pyytää sinua käynnistämään koneesi uudelleen. Käynnistä koneesi silloin uudelleen heti. Mbam voi tehdä muutoksia rekisteriisi osana puhdistusta. Jos käytät suojausohjelmaa, joka havaitsee rekisterin muutokset, salli Mbamin tehdä muutokset.
Jos et pysty lataamaan niin toisella koneella hakee mbam:n ja vie saastuneeseen koneeseen muistitikulla.
Ainoa paha noissa nykyään on jos tulee TDSSserv mukana.
Muuten pelkkää Vundoa/Smittia/SDBottia
Hijackin olen saanut koneelle, mutta kun yrität installoida niin välähtää vaan. Netti tekee samoin eli vaan vilahtaa mut ei aukee.
tarttee vissiin viedä kone johonkin huoltoon.
Ja sen seurauksena pesiytyi haittaohjelma, jonka itse asensit.
Mikä se verkkoskannaushuijaus mahtoi olla?
saat apua
http://www.avast.com/eng/avast-virus-cleaner.html
*Mbam ekana, sitten HJT ja molempien lokit VT.nettiin jos onnistuu.
Aina kun yhteytesi on auki niin se virus kuljettaa tietoa koneesi kautta.
Saakelin zombit pois mun internetistä!
Terveisin INTERNET HATE MACHINE
muuten sama juttu. Kone starttasi uudestaan ja menin minäkin klikkaamaan sitä, mutta kone on kumminkin toiminut hyvin, eikä Avira löytänyt viruksia, kun skannasin.