Pieni yllätys tapahtui tänään avattaessa nettiä, kun kotisivuna oli kotoisen elisan sijalla viewpornkey niminen saitti, vaihdoin asetuksista elisan uudestaan, mutta kun koneen käynnistää uudelleen sama porno-saittihan se siellä on?
Mitä siis tehdä, ad-aware ei ainakaan normaalilla haulla poistanut sitä, koitin myös sellaista kuin free surfer companion-ohjelmaa, ei toiminut vaikka lukitsin kotisivun.
Tweakui on sellanen ohjelma, jota en osaa käyttää, joten kertokaapa miten tämä ongelma hoidetaan kyseisellä ohjelmalla? '
terv. Ongelma
Mitä siis tehdä, ad-aware ei ainakaan normaalilla haulla poistanut sitä, koitin myös sellaista kuin free surfer companion-ohjelmaa, ei toiminut vaikka lukitsin kotisivun.
Tweakui on sellanen ohjelma, jota en osaa käyttää, joten kertokaapa miten tämä ongelma hoidetaan kyseisellä ohjelmalla? '
terv. Ongelma
Vastaukset 9
Vanhimmat
Mene; omatietokone/ohjauspaneeli/lisää, poista -sovellus. Selaa ohjelmat. Löytyy luultavasti sieltä. Klikkaat ja poistat..
ei löytynyt mitään epäilyttävää ohjelmaa
Paina "Ctrl Alt Delete"-näppäimet yht´aikaa pohjaan - näkyykö listassa tuota kiusankappaletta? Jos, niin klikkaa sen kohdalla "Lopeta ohjelma".
Kyseinen sivu http://www.viewpornkey.com/
on sen verran uusi versio Hijacker-sivuista joten voi olla ettei tuo CWShredderkään sitä tunne. Voisit kuitenkin kokeilla sitä ensin.
Katso tuolta siihen ohjeet
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=653&posting=22000000001823907
Tämän jälkeen jos tuo CWShredder ei auttanut niin tee seuraava:
Kokeillaanpa sitten seuraavaa ohjelmaa.
HiJackThis 1.97.x Voit ladata sen tuolta
http://mjc1.com/mirror/hjt/
Suoraan lataukseen
http://www.merijn.org/files/HijackThis.exe
Vaikka ohjelma on pieni niin se on erittäin VOIMAKAS työväline.
OLE VAROVAINEN SEN KANSSA !
Lue sivulta ohjeet tarkkaan ja ÄLÄ FIXaa mitään ilman,että joku asiantuntija antaa ohjeita !
Kyseistä ohjelmaa käyttävät monet tietoturva-alan ammattilaiset kun he haluavat nopeasti ja helposti tutkia jonkun ”saastunutta” konetta.
Ohjelman avattuasi paina Scan-nappia (scannaus kestää 5 -10 sek.).Kun scannaus on loppunut scan-nappi muuttuu Save log-napiksi. Poista seuraavat rivit jos löytyy (laita rivien eteen ruksi ja paina Fix checked-painiketta ) :
Esimerkiksi seuraavanlaisia rivejä löytyy
R0 - alkusista ja
R1 - alkuisista
R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.viewpornkey.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.viewpornkey.com/se.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.viewpornkey.com/se.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.viewpornkey.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.viewpornkey.com/se.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.viewpornkey.com/se.html
R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = http://www.viewpornkey.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.viewpornkey.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.viewpornkey.com/se.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.viewpornkey.com/se.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.viewpornkey.com/se.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.viewpornkey.com/se.html
POISTA (fixaa) KAIKKI R0- ja R1-alkuiset rivit mistä löytyy www.viewpornkey.com
PS. TÄRKEÄÄ ! !
Muista sulkea selain ennen tuota scannausta ja FIXaamista.
FIXaamisen jälkeen buuttaa kone (sammuta, käynnistä).
Tämäkään ei vielä takaa,että se on poistunut sun koneelta lopullisesti ,koska en näe sitä sun scannauslogia kokonaisuudessaan,mutta palataan siihen jos tuo ylläoleva ei ole auttanut asiaan.
mul on windows xp, joten otin käyttöön aiemmin otetun sovelluksen eli menin ns. ajassa taaksepäin.
Ei enään vaihda sivua, mutta poistiko se koko ongelman?
Liittyen HijacKthis logiin
Katso onko siellä vielä seuraavanlaisia rivejä:
O4 - HKLM\..\Run: [Windows Security Assistant] C:\WINDOWS\system32\rundll32.vbe
O4 - HKLM\..\RunServices: [Windows Security Assistant] C:\WINDOWS\system32\rundll32.vbe
O4 - HKCU\..\Run: [Windows Security Assistant] C:\WINDOWS\system32\rundll32.vbe
Tai joku samantapainen rivi missä esiintyy tuo rundll32.vbe.
Jos löytyy niin FIXaa nuo myös,sillä nuo rundll32.vbe on juuri se alkuperäinen 'kaappari'.
Buuttaa kone ja poista sen jälkeen rundll32.vbe tässä esimerkissä tuolta kansiosta C:/WINDOWS/system32
Huom !
Poista ainoastaan se vbe-loppuinen, siellä voi olla muitakin rundll32.
Siellä 04-alkuisessa voi olla toisenkinlainen rivi esim.
O4 - HKCU\..\Run: [Windows Security Assistant] winsec.exe
tai joku muu missä esiintyy toi [Windows Security Assistant] ja ne kaikki liittyy tuohon kaappariin joka ohjaa tuolle sivulle http://www.viewpornkey.com/ ja ne täytyy FIXata.
Tosin olisi kyllä hyvä nähdä se logi kokonaisuudessan , ettei ole / tule 'muita' vikoja.
Voit liittää sen login tuonne.
http://www.tietokone.fi/foorumi/alue.asp?groupid=9
A new version is available:
CWShredder 1.41.0000
* Added domains from hosts.vbs CWS hijacker to hostsfile blacklist, as well as removal for the file itself.
* Added a new file for CWS.Alfasearch (Startup\winlogon.exe).
* Added removal for new CWS.Alfasearch.3 variant (rundll32.vbe, Windows Security Assistant).
* Added removal for new web.exe file (searchmeup.com, fake blank.html).
Tuli juuri uusi versio CWShredderistä joka poistaa kyseisen KOTISIVUKAAPPARIN ! !
vaikka kuinka vaihtelen sitä niin aina tulee tommoinen sivu siihen http://tfil.com/ en uskalla alkaa poistelemaan mitään täältä koneelta.. ois kiva löytää jo ratkaisu tähän onkelmaan jostain..
nyt taisin onnistuu, kesti vaan vähän kun en oo mikään hyvä näitten tietokoneiden kanssa.. Kiitos sulle Ad-Aware!