Auttakaapa nyt tietävämmät ihmiset tätä toopea:
IE5 laittaa kotisivuksi jonkun aivan ihmeellisen hakumoottorin, enkä saa tätä poistettua.Kun määritän kotisivun internet-asetuksissa uudestaan homma toimii niin kauan kunnes sammutan koneen.
Uudelleen koneen käynnistettyäni kotisivuksi ilmestyy taas tämä epätoivottu sivu.
Kertokaapa korjausvinkkejä, kiitos.
IE5 laittaa kotisivuksi jonkun aivan ihmeellisen hakumoottorin, enkä saa tätä poistettua.Kun määritän kotisivun internet-asetuksissa uudestaan homma toimii niin kauan kunnes sammutan koneen.
Uudelleen koneen käynnistettyäni kotisivuksi ilmestyy taas tämä epätoivottu sivu.
Kertokaapa korjausvinkkejä, kiitos.
Vastaukset 6
Vanhimmat
jotka osaavat poistaa ongelman.
Spybot:
http://www.umich.edu/~hsw/spybotsd12.exe
Hae nämä onhjelmat, asenna, päivitä ja aja.
http://www.lavasoft.de/finnish/software/adaware/
Poista kaikki mitä tuo ohjelma löytää.
http://www.safer-networking.org/index.php?lang=en&page=download
Kannattaa miettiä mitä poistaa. Edistyneemmille.
http://www.javacoolsoftware.com/spywareblaster.html
Tämä ohjelma suojaa. Vaikka ei ole päälläkään.
Ihan vaan tiedoksi kannattaisi päivittää IE6 tai unohtaa koko selain ja ladata:
http://www.mozilla.org/products/firebird/
Lisäksi hyvä ilmainen palomuuri, jos sinulla ei sitä vielä jostain(?) syystä ole.
http://www.kerio.com/kerio.html
Käytä seuraavaa ohjelmaa joka poistaa hijack muut örkit IE:sta ja vähän muustakin mitä esim. Ad-Aware tai Spybot ei löydä.
CoolWebShredder kotisivu
http://www.spywareinfo.com/~merijn/
Suoraan lataukseen
http://www.spywareinfo.com/~merijn/files/cwshredder.zip
This tool will find and destroy all traces of the
CoolWebSearch (CWS) hijacker on your system. This
includes:
* Redirections to CoolWebSearch related pages
* Redirections when mistyping URLs
* Redirections when visiting Google
* Enormous IE slowdowns when typing
* IE start page/search page changing on reboot
* Sites in the IE Trusted Zone you didn't add
* Popups in Google and Yahoo when searching
* Errors at startup mentioning WIN.INI or IEDLL.EXE
* Unable to change or certain see items in IE Options
* Unable to access IE Options at all
Click 'Next' to start removing the infection.
CWS. Datanotary not present
CWS. Bootconf not present
CWS. Oslogo not present
CWS. Msspi not present
CWS. Vrape not present
CWS. Oemsyspnp not present
CWS. Svchost32 not present
CWS. Dnsrelay not present
CWS. Msinfo not present
CWS. Tapicfg not present
CWS. Svcinit not present
CWS. Msoffice not present
CWS. Dreplace not present
CWS. affliate: iedll not present
CWS. affliate: Winshow not present
CWS. affliate: Madfinder not present
CWS. affliate: Tooncomics not present
Restoring Internet Explorer pages none infected
Restoring hidden IE Options tabs not infected
Removing host file redirections not infected
Cleaning up orphaned leftovers nothing left
Done!
Your system was completely clean.
Windows XP (5.01.2600 SP1)
CWShredder v1.30.0
Written by Merijn - [email protected]
For any additional help with this program or removing CWS, visit http://forums.spywareinfo.com/
PS.
Muista sulkea selain ennenkuin käytät tuota CoolWebShredderiä.
Paina Next-näppäintä.
Vastaa ohjelman kysymyksiin KYLLÄ tai OK.
Puhdistuksen jälkeen sammuta ja käynnistä kone uudelleen.
Tässä lista kotisivuista, jotka CWShredder ainakin löytää ja puhdistaa.
Tilanne lokakuun alku.
search.html (local file), searchbar.html (local file), securityID,008k.com, 00hq.com, 193.125.201.50, 1sexparty.com, 1stpagehere.com, 36site.com, 4corn.net, 66.117.14.138, 66.250.130.194, 8ad.com, adamsupportgroup.org, adasearch.com, adult-friends-finder.net, adulthyperlinks.com, adulttds.com, akril.com, allcybersearch.com, allhyperlinks.com, amandamountains.com, amigeek.com, annaromeo.com, antrocity.com, approvedlinks.com, apsua.com, arizonaweb.org, armitageinn.com, art-func.com, avian-ads.com, ayakawamura.com, ayumitaniguchi.com, bannedhost.net, barbudafarms.com, barnandfence.com, batsearch.com, baygraphicsllc.com, bb-search.com, bbbsearch.com, bediadance.com, bernaolatwin.com, best-hardpics.com, bestcrawler.com, bodaciousbabette.com, boobdoll.com, boobsandtits.com, boobsclub.com, brandiyoung.com, brookeburn.com, bucps.com, bustyrussell.com, canberracricketcoaching.com, candycantaloupes.com, cantfind.com, carsands.com, catsss.da.ru, chriswallace.net, clackamasliteraryreview.com, clickyestoenter.net, cmtapestry.com, cool-web-search.com, coolfreepage.com, coolfreepages.com, coolmoneysearch.com, coolpornsearch.com, coolsearcher.info, coolwebsearch., coolwebsearsh.com, coolwwwsearch., couldnotfind.com, crooder.com, curvedspaces.com, datanotary.com, defaultsearch.net, desarrollocreativo.com, dev.ntcor.com, develip.com, dewis.us, df809jow4wj2304lfd0sf9fsd0a2t4ldf809jow4wj2304lfd0sf9fsd0a2t4ld.biz, dietp*ssy.com, document-not-found.pornpic.org, domkrat.com, drvvv.com, dutch-sex.com, e-localad.com, e-websitesolutions.com, easy-search.net, ecstasyporn.net, eikokoike.com, epornsex.com, evidence-detector.biz, ewebsearch.net, extremeseek.net, f*cknicepics.com, faithstevens.com, fantasiewelten.com, fastwebfinder.com, faxporn.com, find-uk-health.co.uk, findloss.com, findthesite.com, findwhat.com, fionasteel.com, firstbookmark.net, forsythfire.net, free-f*cking-video.com, free-hit.com, free-sex-movie-clips.net, freebookmark.net, freebookmarks.net, freerbhost.com, freewebs.com, freshseek.com, galpostgirls.com, gay50.com, generalsmeltingofcanada.com, geteens.com, global-finder.com, globe-finder.cc, globesearch.com, gocybersearch.com, goodsexs.com, gratis-porn-movie.com, gratis-pornopics.com, guzzycats.com, gzphoenix.com, hallnetaccolade.com, hardloved.com, hardwareseek.net, harukaigawa.com, hentai4u.net, heyrichy.com, hi-search.com, hotbookmark.com, hotelxxxcams.com, hotpopup.com, hotsearchbox.com, hotstartpage.com, hqsex.biz, hugeporn4u.net, hunacsa.com, hupacasath.com, hzsx.com, ie-search.com, infodigger.net, internetsearch.ru, ionichost.com, ionomist.com, itseasy.us, iweb-commerce.com, iwebland.com, jeannineoldfield.com, jethomepage.com, jetseeker.com, jmhgallery.org, joannelatham.com, kathisomers.com, kazaa-lite.ws, kimhines.com, kinoru.com, landrape.com, lauraroebuck.com, leannalovelace.com, lisamatthew.com, liveholio.com, louiseleeds.com, love-pix.com, lovelas.com, lunitaweb.net, lustful-porno.com, madfinder.com, madisonmoons.com, madonalive.com, majuozawa.com, makin-do.com, male4free.com, map-quest.org, marilynchamber.com, martfinder.com, mature50.com, mcgeeforlabor.com, megumikanzaki.com, meshalynn.com, meta-casino.com, meta-mobile.com, michiyonakajima.com, miconsultamedica.com, mikasakamoto.com, millennialpeople.org, mommykiss.com, montgomeryhospitalanesthesia.com, morflot.com, moscowwhores.com, mp3-pix.com, msn-info.net, multip*ssy.com, mundopolar.com, mywebsearch.net, netshastra.net, netyellowpages.info, new-incest.com, newcracks.com, newcracks.net, newlife-lajolla.com, newsexgate.com, niche-tv.com, noblindlinks.com, nocensor.com, nursemania.com, oborot.com, ocalalivestockmarket.com, oharrowsearch.com, ok-search.com, okulta.com, omegabrains.net, online-casino-bonus.info, opsex.com, otrlives.com, ozawamadoka.com, paigesummer.com, pamelacollections.com, panamcup.com, pantyhoserealm.com, pantyplace.com, pastubes.com, paulapage.com, paulhoover.com, payfortraffic.net, pedo.ws, pharmalocator.com, pics-videos.com, pillsmall.com, pixpox.com, polradiologia.com, pooi.net, porn-teacher.com, porncamz.com, pornfree.info, porntetris.com, pribalt.com, privacy-support.biz, prostactive.com, prostol.com, protect-yourself.biz, prsainlandempire.org, ramgo.com, ranafrog.net, robbsproshop.com, runsearch.com, russiansponsor.com, russogay.com, s2.exocrew.com, scarypix.com, schoolforest.com, search-2003.com, search-hawk.com, search.xrenoder.com, searchbutler.org, searchcomplete.com, searchdesire.com, searchexpander.com, searchfastnet.com, searchforge.com, searching-the-net.com, searchmeta.net, searchmeta.ru, searchnow.ws, searchonfly.com, searchv.com, searchxl.com, searchxp.com, securenp.org, security-warning.biz, seehardcore.com, seekwell.net, sex-coach.com, sex-festival.com, sex-video-galleries.com, sexgalleries4all.com, sexmoviesnet.com, sexycat.adult-host.org, sharempeg.com, shopknights.com, sitevictoria.com, sixroads.com, slawsearch.com, slotch.com, smartsumo.com, smutarchive.net, spros.com, staceyowens.com, stacistaxx.com, stacystaxx.com, sterva.com, stevecashdollar.com, stop-tracking.biz, stopxxxpics.com, strekoza.com, stuffstore.com, summercollins.com, super-spider.com, super-websearch.com, supersexmachine.com, superwebsearch.com, supret.com, suzannebrecht.com, tacil.org, tangounion.com, tastethemusic.com, tech-jobs.ws, the-exit.com, the-huns-yellow-pages.com, thefakejournal.com, therealsearch.com, thornleygroup.com, tinybar.com, tit-x.com, titanvision.com, titsianna.com, tooncomics.com, topsearcher.com, true-counter.com, ufindall.click-now.net, une-autre-france.com, unipages.cc, urlstat.com, utahsweet.com, v61.com, veloventures.com, verzila.com, victoriaadam.com, watersport-specialties.com, web-search.tk, webcoolsearch.com, websearchdot.com, whatsyoursearch.com, white-pages.ws, whittierblvd.com, wiresearch.com, wspzone.sexpornonline.com, x-library.com, xic-bs.com, y-e-l-l-o-w.com, yellow500.com, youfindall.com, youfindall.net, yourbookmarks.info, yourbookmarks.ws, ysa-info.net, yukohamano.com, zapros.com, znext.com, zoneoffreeporn.com, zoomegasite.com, zvimigdal.com
Tässä lista ilmaisista spyware yms. torjunta- ja poisto-ohjelmista. Kolme ensimmäistä ovat torjunta -/ esto - ja kolme jälkimmäistä poisto-ohjelmia.
SpywareGuard 2.2
http://www.wilderssecurity.net/spywareguard.html
SpywareBlaster 2.6.1 http://www.javacoolsoftware.com/spywareblaster.html
IE-SPYAD
http://www.staff.uiuc.edu/~ehowes/resource.htm
SpyBot-S&D
http://www.safer-networking.org/index.php?lang=en&page=download
Ad-Aware
http://www.lavasoftusa.com/finnish/support/download/
CoolWebShredder
http://www.spywareinfo.com/~merijn/files/cwshredder.zip
Kun olet ladannut ja avannut SpyBotin / Ad-Awaren niin ensimmäiseksi ETSI viimeisimmät päivitykset ja tallenna ne ja vasta sitten käytät sitä ohjelmaa koneen putsaamiseksi. Anna Spybotin poistaa kaikki punaisella olevat merkinnät ja anna Ad-Awaren poistaa kaikki mitä se löytää. Sammuta kone ja käynnistä uudelleen noiden puhdistuksien jälkeen .
(Jos käytät F-Securea , niin SpyBot voi löytää BackWeb-viitauksia , jotka ovat F-Securen päivityskomponentteja. Älä poista niitä.)
PS.
Ad-Aware (SpyBot) näyttää kaikki Cookies eli Evästeet vakoiluohjelmina, joten teeppä ennen Ad-Aware (SpyBot )tarkistusta aina näin, niin näet mitkä todella on vakoiluohjelmia ja mitkä ei ole:
>Työkalut
>Internet-asetukset
>Poista Evästeet, ja klikkaa avautuvaan pikku ikkunaan OK.
>Poista tiedostot,laita avautuvaan ikkunaan ruksi,poista kaikki off-line sisältö, kohdan eteen ja klikkaa siihen OK.
>Ok
Nyt voit katsoa Ad-Awarella (SpyBotilla) löytääkö enää mitään.
Tuo Evästeiden ja (väliaikaisten internet) tiedostojen poisto kannattaa tehdä vaikkapa päivittäin, mutta ainakin ennen Ad-Awaren (SpyBotin) käyttöä niin tietää mitkä todella on vakoilukomponetteja.
CoolWebShredder
Kyseisellä ohjelmalla pystyy siivoamaan mm. IE:n pesiytyneet hijack muut roskat.
Kyseinen ohjelma löytää ja puhdistaa myös ne roskat jotka Ad-Awarelta ja SpyBotilta on jäänyt löytämättä.
PS. 1
Muista sulkea selain ennenkuin käytät tuota CoolWebShredderiä.
Paina Next-näppäintä.
Vastaa ohjelman kysymyksiin KYLLÄ tai OK.
Puhdistuksen jälkeen sammuta ja käynnistä kone uudelleen.
Lisätietoa ohjelmasta tuolta
http://www.spywareinfo.com/~merijn/cwschronicles.html
... kaikille. Jo alkoi kompuutteri pelittämään kunnolla.