Totesin äskettäin että kone vaihtaa kotisivua itsestään ja loikkaa jollekin "aikuisviihteen" sivuille ladaten hullun lailla sivuja toisensa perään. Tutustuin vastaavanlaisiin tapauksiin täällä (Suomi24) sekä Tietokone.fi:n keskustelupalstalla. Putsasin koneeni Ad-aware 6.0:lla ja CoolWebSchredderillä ja kumpikin ilmoittaa koneen olevan puhdas. Kotisivun sain vaihdetuksi haluamaani mutta satunnaisia sivun vaihtoja tapahtuu harvakseltaan.
Tietokone.fi:n sivuilla puhuttiin kuitenkin huolestuneeseen sävyyn tästä SYS.REG:istä ja kehoitettiin etsimään tällaista koneelta mutta olla tekemättä sille mitään. Avun tarvitsija ei sellaista koneeltaan löytänyt joten ohjeet tämän osalta jäivät kesken. Minä puolestani tällaisen koneeltani löysin C:n juresta. Koko ongelmaan havahduin kun kone ilmoitti käynnistyesään ettei tällaista ohjelmaa/tiedostoa löydä. En ole kaivanut Suomi24:n sivuilta kuin murto-osan otsikoista kun niitä on niin valtava määrä. Jos joku tietää asiasta tai tietää jo valmiin, Suomen kielisen keskustelun jossa asiaa (siis tämän SYS.REG:in olemusta) valaistaa niin olisin kiitollinen vinkistä.
Tietokone.fi:n sivuilla puhuttiin kuitenkin huolestuneeseen sävyyn tästä SYS.REG:istä ja kehoitettiin etsimään tällaista koneelta mutta olla tekemättä sille mitään. Avun tarvitsija ei sellaista koneeltaan löytänyt joten ohjeet tämän osalta jäivät kesken. Minä puolestani tällaisen koneeltani löysin C:n juresta. Koko ongelmaan havahduin kun kone ilmoitti käynnistyesään ettei tällaista ohjelmaa/tiedostoa löydä. En ole kaivanut Suomi24:n sivuilta kuin murto-osan otsikoista kun niitä on niin valtava määrä. Jos joku tietää asiasta tai tietää jo valmiin, Suomen kielisen keskustelun jossa asiaa (siis tämän SYS.REG:in olemusta) valaistaa niin olisin kiitollinen vinkistä.
Vastaukset 5
Vanhimmat
jatkotoimenpiteitä varten.
>Putsasin koneeni Ad-aware 6.0:lla ja CoolWebSchredderillä ja kumpikin ilmoittaa koneen olevan puhdas. Kotisivun sain vaihdetuksi haluamaani mutta satunnaisia sivun vaihtoja tapahtuu harvakseltaan.<
-taitaa olla niin ,että sulla on jokin uusi CWS-variantti koneella ja sitä ei ole vielä päivitetty tuohon CWShredderiin.(ps.ohjelman tekijä lomalla 09.01 -19.01.2004)
>Tietokone.fi:n sivuilla puhuttiin kuitenkin huolestuneeseen sävyyn tästä SYS.REG:istä ja kehoitettiin etsimään tällaista koneelta mutta olla tekemättä sille mitään.<
-kyseinen SYS.REG on vain yksi niistä sadoista 'kaapparitiedostoista'. Se ei vielä tarkoita sitä etteikö sulla siellä koneella jokin niistä sadoista muista 'kaappareista' olisi.
Ohjeet:
Kokeillaanpa sitten seuraavaa ohjelmaa.
HiJackThis 1.97.x Voit ladata sen tuolta
http://mjc1.com/mirror/hjt/
Suoraan lataukseen
http://www.merijn.org/files/HijackThis.exe
Vaikka ohjelma on pieni niin se on erittäin VOIMAKAS työväline.
Ole TODELLA , TODELLA varovainen sen kanssa.. Ohjelma on erittäin tehokas ja väärin käytettynä aiheuttaa helposti vahinkoa.
Lue sivulta ohjeet tarkkaan ja ÄLÄ FIXaa mitään ilman, että joku asiantuntija antaa ohjeita !
Kyseistä ohjelmaa käyttävät monet tietoturva-alan ammattilaiset ja kokeneet ohjelman asiantuntijat kun he haluavat nopeasti ja helposti tutkia jonkun ”saastunutta” konetta.
Voit lähettää sen login (katso ohjeet miten lähettää sieltä aloitussivulta) tarkasteltavaksi
http://www.tietokone.fi/foorumi/alue.asp?groupid=9
Huom!
Olethan jo käyttänyt SpyBotia ja Ad-Awarea ja scannannut niillä ja antanut niiden poistaa ylimääräiset roskat ennenkuin käytät HijackThis 1.97.x ohjelmaa. Asiantuntijat pyytävät yleensä nähdessään ”roskaisen” login noiden ohjelmien ajoa. He näkevät roskaisen login ja tietävät jo siitä ,että edellä mainittuja ohjelmia ei ole käytetty , joilla olisi saatu suurin osa noista ”roskista” pois.
Voisit myös vielä käyttää CWShredderiä ja antaa sen puhdistaa loput.
Tärkeää on vielä noiden ohjelmien ajojen jälkeen vielä BUUTATA KONE (sammuta,käynnistä) ennenkuin tekee HijackThis-scannauksen !
Login tallentaminen :
Ohjelman avattuasi paina Scan-nappia (scannaus kestää 5 -10 sek.).Kun scannaus on loppunut scan-nappi muuttuu Save log-napiksi. Paina Save log-nappia ja tallennat sen muistion avulla jonnekkin koneellesi. Kun sitten lähetät sen login jonnekin foorumiin ,niin ei muuta kuin avaat sen muistion>hiiren oik.näppäin ja valitse kaikki>oik.näp. kopioi ja liität sen login kyseisen foorumin viestiin.
Kotisivun sain vaihdetuksi haluamaani mutta satunnaisia sivun vaihtoja tapahtuu harvakseltaan
suorita msconfig.exe ja poista sillä
"käynnistys"kohdasta tuolta rasti
Sieltä varmaan löytyy seuraavanlainen rivi
HKLM\..\Run: [sys] regedit -s sys.reg
jonka voit toki ruksata pois ,mutta siitä huolimatta suosittelisin sitä HijackThis-scannausta ja sen login liittämistä sinne foorumiin.
Tosin kyllä ihmettelen jos se rivi sieltä löytyy jos todella olet ajanut CWShredderin ja antanut sen poistaa / puhdistaa kaiken.
CWShredder meinaan poistaa tuon koneelta.
Olethan käyttänyt CWshredderin viimeisintä versiota 1.44.2 ja toiminut seuraavan ohjeen mukaan:
Muista sulkea selain ennenkuin käytät tuota CWShredderiä.
Paina Fix / NEXT -> näppäintä.
Vastaa ohjelman kysymyksiin KYLLÄ tai OK.
Puhdistuksen jälkeen buuttaa kone (sammuta , käynnistä)
Älä siis paina sitä SCAN only -näppäintä !
...siis omasta mielestäni kyllä. Tarkistin vielä äsken että versio oli tuo mainitsemasi. Oli se.
Selaimen sulkemisella tarkoitat tämän nettiyhteyden katkaisemista kun olin lataillut sen ohjelman koneelleni, eikö vain? Toimin nimittäin niin. Suo anteeksi mutta tämä sanasto(...kin) on vähän hakusessa.
Toimin muuten tuon ensimmäisen ohjeesi mukaan. Logi tosin on lähettämättä sinne Tietokone.fi:n sivuille.
Siitä mainitsemastani sys.reg:istä vielä. Se ei näy minkään puhdistusohjelman logissa, ei edes tämän Hijackthis:in logissa. Kaikesta huolimatta se siellä C:llä on. Se hyöty näiden puhdistusten ajamisessa on ollut ihan ensimmäisistä alkaen (jo ennen keskustelun avausta) että kone ei käynnistyessään enää kysele sen sys.reg:in perään. Lieneekö sitten hyvä vai huono asia?
Voiko näitä rekisteröintiavaimia muuten olla ihan hyötykäytöönkin vai ovatko nämä kaikki jotain "pommeja"? Nimittäin kävi niinkin yksioikoinen ajatus mielessä että poistan sen ihan manualisesti resurssienhallinnassa. (Taisi olla vähän huono idea?).