Mitä meinaa, kun www.google.com sivulla on seuraava teksti:
If you see this page your hosts file has been hacked. Please use the instruction below to clean your machine.
You cannot reach the site you where trying to reach without following this procedure! - Please follow the steps provided in this document and make sure to download all patches for your computer from the Windows Update Site which can be found here:
http://windowsupdate.microsoft.com
1. Start regedit,
find HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run ,
delete starting of svchost.exe file,
reboot your computer,
delete file svchost.exe in windows directory.
2. Reboot windows and start in
SAFE MODE (F8 key on keyboard before windows starting),
delete file winlogon.exe in directory: C:\Documents and Settings\All Users\Start Menu\Programs\Startup
3. Clear your 'hosts' file.
How to edit your hosts file: locate it first, either by browsing to the directory (as shown above) or by hitting "Start - Search - select all files and folders - type in 'hosts' (without the quotation marks) and hit search. When the file is found, click with your right mouse button on the file and select 'Open With...' This will bring up a list of programs to edit the file with. Select Notepad from that list and click OK. - Remove all lines from the file and type in: 127.0.0.1 localhost. Now close the file and save your changes.
For Windows 95/98/Millenium machines: Locate the file hosts in your C:\Windows directory. Just delete it or edit it with a text editor like notepad and make sure there is only one line there:
127.0.0.1 localhost
For Windows 2000 machines: Locate the file hosts in your C:\Winnt\System32\Drivers\Etc directory. Just delete it or edit it with a text editor like notepad and make sure there is only one line there:
127.0.0.1 localhost
For Windows XP machines: Locate the file hosts in your C:\Windows\System32\Drivers\Etc directory. Just delete it or edit it with a text editor like notepad and make sure there is only one line there:
127.0.0.1 localhost
If you see this page your hosts file has been hacked. Please use the instruction below to clean your machine.
You cannot reach the site you where trying to reach without following this procedure! - Please follow the steps provided in this document and make sure to download all patches for your computer from the Windows Update Site which can be found here:
http://windowsupdate.microsoft.com
1. Start regedit,
find HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run ,
delete starting of svchost.exe file,
reboot your computer,
delete file svchost.exe in windows directory.
2. Reboot windows and start in
SAFE MODE (F8 key on keyboard before windows starting),
delete file winlogon.exe in directory: C:\Documents and Settings\All Users\Start Menu\Programs\Startup
3. Clear your 'hosts' file.
How to edit your hosts file: locate it first, either by browsing to the directory (as shown above) or by hitting "Start - Search - select all files and folders - type in 'hosts' (without the quotation marks) and hit search. When the file is found, click with your right mouse button on the file and select 'Open With...' This will bring up a list of programs to edit the file with. Select Notepad from that list and click OK. - Remove all lines from the file and type in: 127.0.0.1 localhost. Now close the file and save your changes.
For Windows 95/98/Millenium machines: Locate the file hosts in your C:\Windows directory. Just delete it or edit it with a text editor like notepad and make sure there is only one line there:
127.0.0.1 localhost
For Windows 2000 machines: Locate the file hosts in your C:\Winnt\System32\Drivers\Etc directory. Just delete it or edit it with a text editor like notepad and make sure there is only one line there:
127.0.0.1 localhost
For Windows XP machines: Locate the file hosts in your C:\Windows\System32\Drivers\Etc directory. Just delete it or edit it with a text editor like notepad and make sure there is only one line there:
127.0.0.1 localhost
Vastaukset 10
Vanhimmat
Eikö kukaan tiedä asiasta mitään
Oikeastaan mitään tietoa... Onko kone puhdas? Sulla on kaikki nämä vakiovarusteet: virusskanneri, palomuuri, jokin spywarejen poisto-ohjelma? Ja jos niin olet kaikki päivittänyt, säätänyt ja niillä myös kaikki jutut tarkastanut? Ja jos toi oliskin jokin oikea viesti (mikä on todella epätodennäköistä) niin mene tonne windows update ja kato mitä se ehdottaa ladattavaksi.... Ei tämä vastaus varmastikaan mitään auttanut, mutta jos saataisiin keskustelu ja miettiminen liikkeelle.
Taistelin saman ongelman kanssa pitkään ja käytin myös ohjeita mitkä sullakin oli mutta ei auttanut ainankaan minua.
kokeile ohjeita ja jos ei toimi niin sittehän ei auta muu kun asentaa käyttis uudelleeeeeeeeeeeei.
Ymmärrätkö englantia? Eli tuossahan oli selvitetty sun ongelmasi ja ratkaisu.
Voit ottaa myös jonkun muun kuin Googlen aloitussivuksi. Sehän onnistuu internet asetuksista.
Ja sitäpaitsi, onhan noita muitakin selaimia kuin google.
Ymmärtää muutakin kuin englantia... Ei ainakaan ennen ole microsoftin käytäntöä ollut vaihtaa käyttäjien aloitussivuja ohjeiksi; eikä varsinkaan noin vaikeaselkoisiksi, vaan niiden sivuilla on aina jokin koodinpätkä imuutettavana, joka sitten automaattisesti asentuu, joten pitäisi todellakin ymmärtää muutakin kuin englantia, ettei tulisi aivan täydellisesti huijatuksi! "Ja sitäpaitsi, onhan noita muitakin selaimia kuin google." - Totta ja jos tietokoneeseen tulee virus, mikä estää käyttämästä sitä, niin onhan aina muitakin tietokoneita, eli ei muuta kuin kauppaan ostamaan uusi...
1)avaa notepad
2)etsi hosts tiedosto, löytyy esim. c:\windows\system32\drivers\etc\hosts
3)avaa tiedosto notepadilla
4)poista kaikki rivit missä mainitaan esim.google ja perässä tai edessä joku ip osoite.
CWSredderiä jos vaikka tuohon viimeiseen versioon 1.39.6 olisi jo saatu päivitettyä tuo uusi Qhosts.
CWShredder kotisivu
http://www.merijn.org/
Suoraan lataukseen
http://www.merijn.org/files/cwshredder.zip
Lisätietoa ohjelmasta tuolla
http://www.merijn.org/cwschronicles.html
PS.
Muista sulkea selain ennenkuin käytät tuota CWShredderiä.
Paina Next-näppäintä.
Vastaa ohjelman kysymyksiin KYLLÄ tai OK.
Puhdistuksen jälkeen buuttaa kone (sammuta , käynnistä)
Lisätietoa kyseisestä Qhostsista tuolla ja mahdolliset poisto-ohjeet (en kerinnyt katsoa)
http://forums.spywareinfo.com/index.php?showtopic=21650&hl=millenium
http://forums.spywareinfo.com/index.php?showtopic=21196&st=0&#entry123208
http://forums.spywareinfo.com/index.php?showtopic=21707&hl=millenium
http://www.imilly.com/google.htm
Sitten jos mikään muu ei auta ja et saa sitä pois noilla keinoilla niin katso tuo
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=1500000000000007&posting=22000000001791154
ja lataa sieltä Hijackthis-ohjelma ja liitä se logi jompaankumpaan siellä ilmoitettuun foorumiin niin katsotaan mitä voidaan vielä tehdä.
Siellä jossain noissa viesteissä oli mainittu 'find4u.net' hijacker joka ohjaa tuonne sivulle http://66.250.130.132/ joka vastaa täysin tuota sinun sivuasi.
Niinkuin jo mainitsin toi CWShredder voi jopa sen jo poistaa.
Ja sitten kaikki miksi näin on tapahtunut niin sulla EI OLE todennäköisesti ladattu kaikki tärkeät päivitykset ja Service Pack päivitykset koneella.Käytä sitä windows update sivustoa.
Ne koneet jossa EI OLLUT ( viimeksi tuon edellisen Qhosts-1 aikana lokakuun alkupuolella )ladattu noita päivityksiä -->saastuivat kyseiseen Qhosts infektioon.
Voisit myös lukea tuon
So how did I get infected in the first place?
http://boards.cexx.org/viewtopic.php?t=957
>>CWSredderiä jos vaikka tuohon viimeiseen versioon 1.39.6 olisi jo saatu päivitettyä tuo uusi Qhosts. >Siellä jossain noissa viesteissä oli mainittu 'find4u.net' hijacker joka ohjaa tuonne sivulle http://66.250.130.132/ joka vastaa täysin tuota sinun sivuasi.>Niinkuin jo mainitsin toi CWShredder voi jopa sen jo poistaa.
Kiitoksia kaikille neuvoja antaneille. Kyseessä on kaverin kone, joten vielä en tiedä onko neuvoista hyötyä. Tällä viikolla menen pistämään konetta kuntoon.