Kotisivuksi änkäytyy koko ajan joku hemmetin smartsearch. On kokeiltu CWshredderiä, Hijackia, etc. Ei onnistu. Löytyisikö keneltäkään tietämystä tai kokemusta siitä, miten päästä riesasta eroon ja ehkäistä tulevat invaasiot?
apuva! smartsearchista eroon
notsmartenough
8734
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 8
Vanhimmat
Tätä asiaa kysytään jatkuvasti.Kaksi parasta ohjelmaa spywaren yms roskan poistoon: Ad-Aware ja Spy-Bot.Löytyy netistä haulla ja ovat ilmaisia.
Kiitos Harri, mutta on yritetty mainitsemillasi konsteilla eikä ole onnistunut.
Täytyy tässä vielä varmistaa,että onhan sulla nyt VARMASTI viimeinen versio CWShredderistä. Nyt juuri tällä nimenomaisella hetkellä 1.44.2
Tunnin päästä tämäkin voi olla vanha sillä juuri tuon CWS.Smartsearch variantin takia siihen tuli eilenkin kaksi päivitystä ja lisää tulee koko ajan.
CWShredder 1.44.0000
* Updated for new CWS.Loadbat.3 variant (1-se.com hijack, sample.txt user stylesheet).
* Updated for new CWS.Smartsearch variant (smartsearch.ws hijack, directx.exe autorun).
CWShredder 1.44.0001
* Added 8 more different filenames used by the CWS.Smartsearch variant
CWShredder 1.44.0002
* Added 5 more CLSIDs for the Clientman-style ms****.dll BHO.
* Added 4 more filenames for the CWS.Smartsearch variant.
Joten jos toi ei auta ja jos et jaksa odotella muutamaa päivää (siihen mennessä tulee varmasti uusia päivityksiä koskien tuota Smartsearch varanttia) niin koska sulla on toi HIjackThis-ohjelma niin voisit liittää sen scannaus-login tuonne niin katsotaan sitä.
http://www.tietokone.fi/foorumi/alue.asp?groupid=9
PS.
Lienet yrittänyt poistaa HijackThis-ohjelmalla jo niitä R0-ja R1-alkuisia missä on sen smartsearch-osoite, mutta voin jo tässä vaiheessa ilmoittaa ,että SE EI PELKÄSTÄÄN auta. Se sivu tulee AINA buutin jälkeen takaisin ! !
>onhan sulla nyt VARMASTI viimeinen versio
>CWShredderistä. Nyt juuri tällä nimenomaisella >hetkellä 1.44.2
Kyllä se on juuri tuo CWShredderin 1.44.2 uusin versio, joka kyllä sanoo ajon jälkeen, että se on poistanut CWS.Smartsearchin, ja poistaneensa kaikki Internet Explorerin affiliaatiot. Siitä huolimatta se Smartsearch pysyy siellä tiukasti.
>Lienet yrittänyt poistaa HijackThis-ohjelmalla jo
>niitä R0-ja R1-alkuisia missä on sen >smartsearch-osoite, mutta voin jo tässä vaiheessa
>ilmoittaa ,että SE EI PELKÄSTÄÄN auta. Se sivu
>tulee AINA buutin jälkeen takaisin ! !
Kyllä tuokin on tiedossa. Ja paitsi HijackThisillä niin rekisteriä on yritetty editoida aika monella mullakin ohjelmalla. Mutta lähinnä olisikin ollut kiinnostunut siitä, että olisiko jollkulla ollut jo valmista tietoa siitä minkä nimisenä se varsinainen Smartsearch-kaappariohjelma piileskelee tuolla rekisterissä. Jospa pistän sen HiJackin login sinne Tietokone-lehden sivulle.
Kato jos löytyy semmonen ku Explore.exe
Sammuta se Task Managerista ja poista se sitte.
Mutta varo ettet sekota sitä alkuperäiseen Explorer.exe:hen.
PS.
Ongelma on jo selvitetty ja hoidettu.....
;)
>>Kato jos löytyy semmonen ku Explore.exe
Sammuta se Task Managerista ja poista se sitte.
Mutta varo ettet sekota sitä alkuperäiseen Explorer.exe:hen.
>ehkäistä tulevat invaasiot? <
No koska sulla on todennäköisesti selaimena IE niin esim. hyvin yksinkertainen keino siihen on SpyBot-ohjelma.
En tarkemmin muista mistä mutta sieltä jostain lisäät koneelle SpyBotin Hosts-listan. Sitten muistaakseni Immuneetti-kohdasta asetat ne suojaukset päälle (ActiveX-objekteja vastaan ja IEhelper.BHO-vastaan).
Sekä edelleen siellä immuniteetissa (muistaakseni) ihan oikealla alhaalla koskien 'IE asetuksia' laita ruksi kahteen ensimmäiseen (lukitse /piilota hosts-tiedosto ja lukitse IE:n kotisivu)
Sitten vielä voisi asentaa SpywareBlasterin koneelle.
Näillä toimenpiteillä olet 99.999 % turvassa kotisivukaappareita vastaan.En sano,että 100% koska ainahan voi joku uusi 'kaappari' yllättää vaikka kotisivu olisi 'lukittu' ja 'suojattu' miten tahansa tai hosts-tiedosto piilotettu.