Tänään päivitin uuden CWShredderin (1.49.0)
Kun alan skannaan se ilmoittaa seuraa:
"You have a variant of the Coolwebsearch trojan (CWS Smart search.2) that has attemted to cloce SWChredder.
To counter this,CWShredder is no star this with arandom string of....
Tai sitten se alkaa normaalisti skannaan, mutta pysähtyy ja heittää aeuraavan herjan:
"CSWhredder will now remove CWS Smartsearch..
Please close all Notepad windows and windows Media Player...
Jatkaa taas skannaamista kun painaa OK taas taas tulee toinen vastaava ja heti perään tuleeilmoitus "JÄRJESTELMÄN SAMMUTUS", SIINÄ SE ILMOITTAA ETTÄ BOOTTAA KONEEN MINUUTIN KULUTTUA.
Siinä on myös teksti:
Järjestelmäprosessi C:\Windows\System32\service.exe loppui odottamatta.
Joopa joo, mitä tää nyt on ja mitens etenisi.
Kun alan skannaan se ilmoittaa seuraa:
"You have a variant of the Coolwebsearch trojan (CWS Smart search.2) that has attemted to cloce SWChredder.
To counter this,CWShredder is no star this with arandom string of....
Tai sitten se alkaa normaalisti skannaan, mutta pysähtyy ja heittää aeuraavan herjan:
"CSWhredder will now remove CWS Smartsearch..
Please close all Notepad windows and windows Media Player...
Jatkaa taas skannaamista kun painaa OK taas taas tulee toinen vastaava ja heti perään tuleeilmoitus "JÄRJESTELMÄN SAMMUTUS", SIINÄ SE ILMOITTAA ETTÄ BOOTTAA KONEEN MINUUTIN KULUTTUA.
Siinä on myös teksti:
Järjestelmäprosessi C:\Windows\System32\service.exe loppui odottamatta.
Joopa joo, mitä tää nyt on ja mitens etenisi.
Vastaukset 23
Vanhimmat
http://koti.mbnet.fi/pattaya1/cwshredder.htm#Asennus
kelaa sivu ihan alas(loppuun), jossa löytyy kuvien jölkeen otsikko "Tärkeä tiedote!"
Lue sieltä.
Scannaa kone vaikuttaa örkille:
http://www.liutilities.com/products/wintaskspro/processlibrary/service/
ja ihan sama juttu kävi.. Taisin pyörittää vanhemmalla versiolla troijalaisen poiston.
Helpolla ei uusi versio lähtenyt sitä ennen käyntiin. En tarkalleen muista miten kaikki kävi, mutta ei tuo mikään iso ongelma ollut.
CoolWWWSearch yritti todella sotkea CWshredderin... valikon ylälaidassa oli shredderin nimen kirjaimetkin hajonneet sotkuksi.
Ihan samanlaila kävi mulle. Tosin en saannut sitä toimimaan.
Tuli mieleen pari asiaa:
A) Tän firman sivut kaatui palvelunestohyökkäykseen joitain viime viikolla. Olivat down monta päivää.
B) Nyt tää sekamelska...V****aa.
Aloin kyllä ihmetteleen tätä firmaa ja sen toimintaa, OK freeware ohjelma on , mut silti.
Heivasin koko ohjelman pois. Tilalle otin SpywareGuardin.... estää kotisivukaapparit.
Heti kun kotisivua yritetään vaihta se ilmoittaa siitä HETI. Tulee ilmoitus ruutuun HETI.
Ohjelma on vähän samanlainen kuin SpywareBlaster. Ei tarvitse skannata, se on "päällä hole the time".
Riittää kun käyt päivittämässä sen kerran viikossa.
Kokeilin noita "kotisivukaappauksia/vaihtoja", ja hyvin toimi.
Ota 2.2 Full Setup (Freeware/do....).
Eli keskimmäinen oranssi.
http://www.wilderssecurity.net/spywareguard.html
Kyllähän se nyt kiinostaa, onk se perkeleen trojalainen koneella?
Ja tuliks se jumalauta tän päivityksen mukana?
Vai mikä niitä yhdistää, perkele.
myös tuolla
http://koti.mbnet.fi/pattaya1/spywareguard.htm
En saa auki sitä keskimmäistä linkkiä? Vai eikö kuulukkaan, kun siinä sanotaan jotain XP:lle sopivasta "miniversiosta"?
>>>Meni luotto siihen ja ko. firmaan. >A) Tän firman sivut kaatui palvelunestohyökkäykseen joitain viime viikolla. Olivat down monta päivää>heti perään tuleeilmoitus "JÄRJESTELMÄN SAMMUTUS", SIINÄ SE ILMOITTAA ETTÄ BOOTTAA KONEEN MINUUTIN KULUTTUA.
Siinä on myös teksti:
Järjestelmäprosessi C:\Windows\System32\service.exe loppui odottamatta. Kyllähän se nyt kiinostaa, onk se perkeleen trojalainen koneella? Ja tuliks se jumalauta tän päivityksen mukana?
Vai mikä niitä yhdistää, perkele. >>heti perään tuleeilmoitus "JÄRJESTELMÄN SAMMUTUS", SIINÄ SE ILMOITTAA ETTÄ BOOTTAA KONEEN MINUUTIN KULUTTUA.
Siinä on myös teksti:
Järjestelmäprosessi C:\Windows\System32\service.exe loppui odottamatta.
menee Spywareinfo.comin sivulle,josta sen latauksen pitäisi alkaa. Mutta sivut ovat vielä nurin lue tuo niin tiedät miksi.
http://koti.mbnet.fi/pattaya1/tiedote.htm
Yritä sitä alempaa linkkiä mistä sen voit ladata.
Tässä tämä linkki.
http://www.majorgeeks.com/download3045.html
Lisää 17.02.2004
SIVUT JÄLLEEN NURIN
Lainaus
>>The attacks are continuing today and they picked up. They have knocked down tomcoyote.org on its new server and they briefly knocked down x-block/merijn, but both are back up for now.
We are strongly suspecting that someone is exploiting PCs infected with mydoom to launch these attacks, but that is just speculation at the moment.
Mike Healan
SpywareInfo
>>
http://koti.mbnet.fi/pattaya1/tiedote.htm
esim. http://tomcoyote.org/
>This account has been suspended.
Either the domain has been overused, or the reseller ran out of resources.<
Joo siis tälläisena ne sivut tulee:
http://koti.mbnet.fi/pattaya1/cws10.htm
Ajoin sillä aijemmalla versiolla koneen ja pari kertaa klikattiin OK.
Konetta se ei enää buutannut.
Enkö nyt tajua tän ohjelman käyttötarkoitusta?
Uudelleen kun skannaan niin taas se ilmoittaa
"CWSh....will now remove sen ja sen"
Eiks se nyt jo kertaalleen ne siirtänyt?
Miks ne nyt heti seuraavassa skannauksessa löytyy?
kyseiseen ohjelmaan muistaakseni versiossa 1.48.0 tai 1.48.1 koskien juuri tuota CWS.Smartsearch varianttia ja CWS MsConfig varianttia varten.
Ne tulevat siis nyt AINA näkyviin.Mutta niinkuin siinä sanotaan se poistaa mikäli ne esiintyy (if present) koneellasi.
Mitä se loppuyhteenveto sanoo kun se on scannannut kaiken ja klikkaat siellä viimeistä edellisellä sivulla sitä Next-näppäintä ?Loppuyhteenveto tulee tämän jälkeen.
Katso kuvat tuolta
http://koti.mbnet.fi/pattaya1/cwshredder.htm
Loppuyhteenveto kyllä ilmoittaa, että kone on täydellisen clean.
Toivotaan, että ohjelma ja sen tekijät pääsevät eroon näistä "vihulaisistaan".
Kiitos sulle asiallisesta ja selvästä palautteesta.
Nyt käsitin tän homman :-)
>>>- En ole tuota viimeistä ilmoitusta nähnyt missään foorumeissa.Voihan olla,että tuossa versiossa 1.49.0 on jokin bugi mikä siihen on kiiressä sitä kirjoitettaessa siihen jäänyt ja ilmenee jollain koneella.Tekijällä on ollut muitakin kiireitä viimeisen viikon aikana kts. ylempää..
mistä sieltä pitäisi ladata SpywareGuard -ohjelma?
En löytänyt kuin jonkun "korjaussarjan"...
Tuolta sivulta klikkaat sen alimmaisen "Download SpywareGuard", siinä on se ohjelma exe-muodossa.
http://www.spywareinfo.com/downloads/swguard/
Mutta hankalaa oli, kun ei o oikein hallussa toi enkku..
Nyt on SG oikeessa alalaidassa ja asetukset tarkistettu, kiitos vielä :)
Nyt sitten kerran viikossa käyt katsomassa päivitykset onko tullut (live updates).
Niin ja tietysti "options"-kohdasta ruksaat ne kolme kohtaa.
Ja "reports"-kohta kertoo jos ohjelma on jotain tehnyt/löytänyt.
Siinä ne tärkeimmät.
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=1500000000000007&posting=22000000002382598
Joo kävin katsomassa.
Mulla ihan sama vika, mut joo eipä toimi ohjelma tänäänkään.
Meni luotto siihen ja ko. firmaan.
Kuten yllä kerroin vaihdoin toiseen ja toimivaan "sivukaappariohjelmaan".
Kiitos sulle hyvästä vinkistä...
Rämpläsin tuota aikani kuluksi vähän ja on MAHDOLLISTA että tuossa on bugi jonka luulee että smartsearch2 yrittää peukaloida ohjelmaa sen takia että se ei saa yhteyttä päivitys-palvelimeen. En kuitenkaan mene nyt takuuseen tästä.