mahdoton CWS.Searchx

Lataa SpyBot ja skannauksen jälkeen lukitse samlla ohjelmalla KOTISIVU.

topi terävä kirjoitti:

Lataa SpyBot ja skannauksen jälkeen lukitse samlla ohjelmalla KOTISIVU.

Rekisteri-editoriin ja etsi kohtaan ton kyrvähtäneen "luikirin" nimi C....

topi terävä kirjoitti:

Lataa SpyBot ja skannauksen jälkeen lukitse samlla ohjelmalla KOTISIVU.

Kuinkas tuolla ohjelmalla tehdään kotisivun lukitus?

topi terävä kirjoitti:

Rekisteri-editoriin ja etsi kohtaan ton kyrvähtäneen "luikirin" nimi C....

kiitti vihjeistä...oon nyt töissä ja pääsen kokeileen illalla, mutta kun luin aiheesta tuolta eng.kielisiltä sivuilta, niin ei tepsi mitkään spybotit ym. Rekisteriin pitää kajota, mutta siinä mä oon aika huono... Eli oisko siihen mitään vihjeitä?

topi terävä kirjoitti:

Lataa SpyBot ja skannauksen jälkeen lukitse samlla ohjelmalla KOTISIVU.

vihulainen muuttaa kotisivun ja on spybot ja valittu kotisivun lukitus. Mutta se ei auta. Aina kun avaan koneen seuraavalla kerralla on kotisivu muuttunut joksikin muuksi kuin olen sen laittanut.

Petri kirjoitti:

vihulainen muuttaa kotisivun ja on spybot ja valittu kotisivun lukitus. Mutta se ei auta. Aina kun avaan koneen seuraavalla kerralla on kotisivu muuttunut joksikin muuksi kuin olen sen laittanut.

Start page guard. Löytyy täältä http://koti.mbnet.fi/pattaya1/muut_ilmaisohjelmat.htm

juggis kirjoitti:

Start page guard. Löytyy täältä http://koti.mbnet.fi/pattaya1/muut_ilmaisohjelmat.htm

Tässä tietoa, ja pari ratkaisuakin:

http://www.computing.net/security/wwwboard/forum/11527.html

juggis kirjoitti:

Start page guard. Löytyy täältä http://koti.mbnet.fi/pattaya1/muut_ilmaisohjelmat.htm

Asensin tuon ko.ohjelman, mutta toimii vain hetken ja jälleen on kotisivu muuttunut kaikista blokkauksista huolimatta. Ja kaapparisivu on any-find.com.
Hyvät neuvot olisi tarpeen.

örkin poistaja kirjoitti:

Asensin tuon ko.ohjelman, mutta toimii vain hetken ja jälleen on kotisivu muuttunut kaikista blokkauksista huolimatta. Ja kaapparisivu on any-find.com.
Hyvät neuvot olisi tarpeen.

Samalla sivulla oli seuraava ohje:

"This worked for me:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs

You have to remove this key. The value of this key may look blank for you, but it is not. They hide the value so you can't see it. This registry key tells Windows to load the trojan DLL every time ANY application is run giving it complete control to do whatever it wants. So you need to remove it so that the trojan DLL cannot load and keep re-infecting your pc.

The way to remove the registry key is not obvious. If you just delete it from regedit, since the trojan DLL is loaded, it will re-add it right back. (Try it. Delete the AppInit_DLLs registry key and hit F5. Notice that it's added right back by the trojan). So what you have to do is the following which worked for me.

1. Rename the HLM\Software\Microsoft\Windows NT\CurrentVersion\Windows folder to Windows2.
2. Now delete the AppInit_DLLs key under the Windows2 folder.
3. Hit F5 and notice that AppInit_DLLs doesn't come back.
4. Rename the Windows2 folder back to Windows.

Now that AppInit_DLLs is gone, run the latest Adaware 6 to remove the trojan for good. Reboot your machine. Check the registry and make sure AppInit_DLLs is still gone. Your computer should be free of this for good now."

Eli vipaskonsteja tarvitaan, ja tämä voisi wörkkiäkin...

örkin häätäjä kirjoitti:

Kuinkas tuolla ohjelmalla tehdään kotisivun lukitus?

Joo, unohdin, että eihän mulla enää ole koko ohjelmaa, joten en muista miten se meni.

Otin käyttöön tämän ja siinä se on simppeli homma, tää kotisivun lukitus.

Tosa noin:http://www.javacoolsoftware.com/downloads.html
Eli SpywareGuard, ei tarvitse skannata, vaan toimii kokoajan taustalla.

joe tai ei kirjoitti:

Samalla sivulla oli seuraava ohje:

"This worked for me:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs

You have to remove this key. The value of this key may look blank for you, but it is not. They hide the value so you can't see it. This registry key tells Windows to load the trojan DLL every time ANY application is run giving it complete control to do whatever it wants. So you need to remove it so that the trojan DLL cannot load and keep re-infecting your pc.

The way to remove the registry key is not obvious. If you just delete it from regedit, since the trojan DLL is loaded, it will re-add it right back. (Try it. Delete the AppInit_DLLs registry key and hit F5. Notice that it's added right back by the trojan). So what you have to do is the following which worked for me.

1. Rename the HLM\Software\Microsoft\Windows NT\CurrentVersion\Windows folder to Windows2.
2. Now delete the AppInit_DLLs key under the Windows2 folder.
3. Hit F5 and notice that AppInit_DLLs doesn't come back.
4. Rename the Windows2 folder back to Windows.

Now that AppInit_DLLs is gone, run the latest Adaware 6 to remove the trojan for good. Reboot your machine. Check the registry and make sure AppInit_DLLs is still gone. Your computer should be free of this for good now."

Eli vipaskonsteja tarvitaan, ja tämä voisi wörkkiäkin...

nyt alkaa sit mennä hermot ! Ei mitään vaikutusta millään, mitä täällä on ehdotettu. Kiitos kuitenkin hyvistä neuvoista... Poistuskohan se pirkulainen jos asentais windowsin uudestaan?
Vai onko mitään uusia hyviä vinkkejä?

jokinen kirjoitti:

nyt alkaa sit mennä hermot ! Ei mitään vaikutusta millään, mitä täällä on ehdotettu. Kiitos kuitenkin hyvistä neuvoista... Poistuskohan se pirkulainen jos asentais windowsin uudestaan?
Vai onko mitään uusia hyviä vinkkejä?

CWShredder v 1.57.0, minulla ainakin tuossa versiossa on skannattavien listalla CWS.Searchx.

Eli tuo versio peliin ja valitset ohjelmasta kohdan FIX.

Kun lattaat/asennat ohjelman ja klikkaat sen auki kuvakkeesta niin siinä heti näkyy version numero (v 1.57.0), onks sulla tää versio?
Skannauksen jälkeen tyhjennä roskis ja buuttaa kone ja katso tuleeko se riivatun sivu vielä.

jokinen kirjoitti:

nyt alkaa sit mennä hermot ! Ei mitään vaikutusta millään, mitä täällä on ehdotettu. Kiitos kuitenkin hyvistä neuvoista... Poistuskohan se pirkulainen jos asentais windowsin uudestaan?
Vai onko mitään uusia hyviä vinkkejä?

Tosta löytyy viimeisin versio CWShredderille:
http://forum.emsisoft.com/viewtopic.php?t=873&postdays=0&postorder=asc&start=15&sid=

alex kirjoitti:

Tosta löytyy viimeisin versio CWShredderille:
http://forum.emsisoft.com/viewtopic.php?t=873&postdays=0&postorder=asc&start=15&sid=

CWShredder ei auta. Se kyllä löytää ton pirulaisen ja poistaa, mutta se pirulainen aktivoituu uudestaan heti! Siistiä... Se vaihtaa nimeään ja ilmestyy aina uutena .dll tiedostona...
aika paha...

jokinen kirjoitti:

CWShredder ei auta. Se kyllä löytää ton pirulaisen ja poistaa, mutta se pirulainen aktivoituu uudestaan heti! Siistiä... Se vaihtaa nimeään ja ilmestyy aina uutena .dll tiedostona...
aika paha...

Mulla OLI samantapainen ongelma. Kotisivuksi tuli aina autosearch.cc. SpyBot, Ad-aware ja CWShredder löysivät, mutta vähän väliä palasi. Ja HiJackThis oli myös voimaton. Löysin lopulta ongelman googlettamalla tuon sivun. Jostain keskustelupalstalta löysin australialaisen kaverin keksimän ratkaisun. Koneessani oli pesiytynyt väärä svchost.exe -tiedosto (ja väärässä hakemistossa oikeaan nähden, luotu viikkoa iaemmin ja erikkoinen kuin oikea svchost.exe), joka sisälsi ko. kotisivun aktiovoinnin ja aktivoituminen tapahtui aina kun minä tai joku ohjelma (esim. virustorjunta) avasi notepadin lokitiedoston katselua varten. Aikaa ja hikeaä menee kun lukee noita googlella löytyviä keskusteluja, mutta apu myös yleensä löytyy. Omassa tapauksessani eri puolella maailmaa käytiin ongelmasta keskustelua vajaa viikko ennenkuin tämä aussi keksi ratkaisun.