Mikäs tämä sitten on?
Löytyin vanhempieni koneelta lisää/poista listalta. Ei voi poistaa sieltä kautta, tulee jokin virhe ilmoitus. En muista nyt sitä, mutta siinä näkyi ainakin polku tuonne documets and settings kansioon. Todella epäilyttävää.
Ad-Aware ja Spybot ei havaitse mitään erityistä. Tosin spybottia en ole uskaltanut käyttää kun normaali asetuksilla, en ole viellä tutustunut kyseiseen ohjelmaan tarpeeksi.
Ja sitten lisää...
Kaikki eivät tästä taas pidä (on ollu puhetta ja ettekö kehtaa itse hakea tietoa.. yms.), yritin hakea tietoa/poisto-ohjeita googlella. Mutta kuitenkin F-Secure Anti-Virus 2004 löysi seuraavat ja ei osaa niitä poistaa, millä lähtevät pois?
TrojanDownloader.Win32.Alchemic
TrojanDownloader.Win32.IstBar.el
TrojanDownloader.Win32.Small.aa
TrojanDownloader.Win32.Dyfuca.ac
TrojanDownloader.Win32.Axload.e
Trojan.Win32.Dialui
Trojan.Win32.StartPage.gv
Trojan.Win32.StartPage.ev
Trojan.Win32.Dialer.j (Neljässä eri tiedostossa)
Trojan.Win32.Dialer.bf
Kiitoksia jälleen kerran!
Löytyin vanhempieni koneelta lisää/poista listalta. Ei voi poistaa sieltä kautta, tulee jokin virhe ilmoitus. En muista nyt sitä, mutta siinä näkyi ainakin polku tuonne documets and settings kansioon. Todella epäilyttävää.
Ad-Aware ja Spybot ei havaitse mitään erityistä. Tosin spybottia en ole uskaltanut käyttää kun normaali asetuksilla, en ole viellä tutustunut kyseiseen ohjelmaan tarpeeksi.
Ja sitten lisää...
Kaikki eivät tästä taas pidä (on ollu puhetta ja ettekö kehtaa itse hakea tietoa.. yms.), yritin hakea tietoa/poisto-ohjeita googlella. Mutta kuitenkin F-Secure Anti-Virus 2004 löysi seuraavat ja ei osaa niitä poistaa, millä lähtevät pois?
TrojanDownloader.Win32.Alchemic
TrojanDownloader.Win32.IstBar.el
TrojanDownloader.Win32.Small.aa
TrojanDownloader.Win32.Dyfuca.ac
TrojanDownloader.Win32.Axload.e
Trojan.Win32.Dialui
Trojan.Win32.StartPage.gv
Trojan.Win32.StartPage.ev
Trojan.Win32.Dialer.j (Neljässä eri tiedostossa)
Trojan.Win32.Dialer.bf
Kiitoksia jälleen kerran!
Vastaukset 28
Vanhimmat
koita ottaa pois järjestelmän palautus (system restore) ja sitten uudestaan aja virusohjelma. Sitten taas järjestelmän palautus päälle. Se on ollut monta kertaa ohjeena.
Löysin F-securen ohjeita järjestemän palautuksen poistamiseen:
http://www.f-secure.com/v-descs/sfc_dis1.shtml
mulla ei oo xp joten en ole itse kokeillu
Tuo system restore ei ole sillä koneella päällä koskaan, koska sehän kerää myös tietoturvaa heikentäviä tietoja. Ja vaikka ne tiedot olevinaan poistaisikin, niin ne jää sinne jokatapauksessa.
Järjestelmän palautus on kääntynyt itseään vastaa monessa suhteessa.
Oletko koittanut tällaisella ohjelmalla...
http://www.emsisoft.com/en/software/free/
http://support.f-secure.fi/fin/home/virusproblem/howtoclean/cleansystemrestore.shtml
Minä testaan tämä, katsotaa kuin käy.
Olen poistanut tuon järjestelmän palautuksen käytöstä kokonaa. Joten sitä ei tarvitse tehdä.
Laita F-securesi manuaalisen tarkistuksen asetuksiin pallukka: Kaikki tiedostot-kohdan eteen ja tee manuaalinen tarkistus: Tarkista kaikki kiintolevyt, niin tarkistaa myös Pakatut ja Arkistoidut tiedostot ja pystyy poistamaan myös siellä olevat örkit jotka tosin ei pysty aktivoitumaan ennen kuin em. tiedostoja käyttää.
Juuri tuolla tavalla tein skannauksen ja F-Secure löyti ne puuhevoset, mutta ei osaa poistaa/puhdistaa.
Jospa F-securesi nimesi ne uudestaan eli teki ne sillä tavoin vaarattomiksi.
Voit poistaa myös F-securen uudelleen nimeämät virukset F-secure tekee uudelleen nimetyille tiedostoille .0xe päätteen (siis .nollaxe-päätteen)
>Käynnistä
>Etsi
>Kaikki tiedostot ja kansioit, kirjoita hakusanaksi: .0xe
>Etsi, ja voit poistaa halutessasi kaikki löytyvät .0xe-päätteiset tiedostot, ne on niitä F-securesi uudelleen nimeämiä viruksia sisältäneitä tiedostoja jotka on tehty vaarattomiksi.
Tee tämä ainakin ennen manuaalista visrus skannausta.
Tämä kannattaa tehdä joka kerran aina ennen selaimen sulkemista:
>Työkalut
>Internet-asetukset
>Poista Evästeet
>Ok (pikku-ikkunaan)
>Poista tiedostot, laita ruksi, Poista kaikki off-line sisältö, kohdan eteen
>Ok (pikku-ikkunaan)
>Ok
F-Secure tosiaan nimeää ne noin. Mutta voinko poistaa ne ihan noin vain. Onko tuo uudelleen nimetty tiedosto esim.0xe pelkkä virus/troijalainen/muu mönkiäinen vai kuuluuko osa siitä jollekkin ohjelmalle. Tosin se ohjelma ei kyllä toimi silloinkaan jos se on nimetty uudelleen, eli ei sen poistamisesta ole kyllä enempää haittaa.
Evästeitä en ole sallinut. Ja sivuhistoriakin pitäisi olla täysin nollilla. Olen kuitenkin käynyt aina välillä poistamassa ne vaarmuuden vuoksi klikkaamalla, poista evästeet, poista tiedostot ja tyhjennä sivuhistoria. Mutta kiitoksia kuitenkin, tuon pikku ruksin (poista kaikki offline...)olen kyllä unohtanut laittaa.
>Mutta voinko poistaa ne ihan noin vain. Onko tuo uudelleen nimetty tiedosto esim.0xe pelkkä virus/troijalainen/muu mönkiäinen vai kuuluuko osa siitä jollekkin ohjelmalle.<
-Kyllä voit täysin huoletta poistaa kaikki .0xe päätteiset tiedostot, ne on pelkkiä viruksia jotka tehty toiminta kyvyttömiksi nimeämällä ne uudestaan jolloin tiedosto ei voi avautua, tokihan ne aivan täysin tarpeettomia kannattaa poistaa koneeltaan ja mitään haittaa niiden poistamisesta ei todella ole.
F-securesi nimeää siitä syystä virukset uudestaan jos se virus sijaitsee sellaisessa tiedostossa jota ei voi Poistaa koska siinä menisi myös hyödyllinen tiedosto samantien ja aivan sama asia Puhdistuksen kanssa siksi kolmanetena mahdollisuutena pelkkä virustiedosto nimetään uudestaan.
>F-securesi nimeää siitä syystä virukset uudestaan jos se virus sijaitsee sellaisessa tiedostossa jota ei voi Poistaa koska siinä menisi myös hyödyllinen tiedosto samantien ja aivan sama asia Puhdistuksen kanssa siksi kolmanetena mahdollisuutena pelkkä virustiedosto nimetään uudestaan.<
Mutta eikö tuo juuri tarkoita sitä, että jos poistan niitä tiedostoja voin menettää jotakin hyödyllistäkin. Mistä tiedän että minkä voi poistaa ja mitä ei. Tiedoston sijainti on kyllä varmaan yksi huomioitava seikka. Esim. tuolla documents and settings kansiossa olevat poistan armotta, mutta kun kyseessä on Windows tai Windows\system32 niin en ihan silmät kiinni ole uskaltanut niitä poistaa.
Voit todellakin poistaa aivan kaikki uudelleen nimetyt .0xe-nimiset tiedostot, niillä ei tosiaan tee enää yhtään mitään koska ne ei pysty enää edes avautumaan ovat siis Täysin tarpeettomia tiedostoja, ja niiden poistaminen on takuulla täysin turvallista.
Kitoksia. Näin teen. Mutta tiedätkö tai tietääkö joku mikä tuo Internet Expedition oikein on?
Löysi mm. tämän: http://www.computing.net/windows95/wwwboard/forum/157832.html
Joo, sen minäkin löysin. Mutta siinä ei vielä selviä miten sen saa pois. Koska lisää/poista sovelluksen kautta se ei onnistu. Kuten jo aiemmin kerroin.
En liioon löytänyt.
Internet Expedition
Näin saat poistettua:
>Käynnistä
>Suorita
>kirjoita siihen ,REGEDIT
>OK
>vedä pystypalkki ylös ja klikkaile Kaikki miinusmerkit (jos eivät ole jo valmiiksi plussana) kaikkien edestä plussaksi, paitsi -OMA TIETOKONE ja klikkaa sitten vasemmalla korvalla OMA TIETOKONE-sana siniseksi.
>Muokkaa
>Etsi
kirjoita sen ohjelman tms. nimi jonka haluat poistaa (esim. sex.exe tai tms.) ohjelman nimi tms. jonka haluat poistaa.
SINUN tapauksessasi kirjoita hakusanaksi: Internet Expedition
>Etsi seuraava
>ja voit poistaa vasemmalta sinisenä näkyvät kansiot ja oikealta avaimet joissa tuo nimi selkästi löytyy , DELETE ja OK
>painase F3 näppäintä haku jatkuu ja voit taas poistaa hakusanalla löytyvät.
>painase F3 ja taas voit poistaa. toista haku F3:sta painaen niin monta kertaa kunnes tulee ilmoitus haku päättynyt.
On helppo ja Turvallinen käyttää:
kunhan nyt edes hieman malttaa miettiä, jotta poistat Vain hakusanallasi Löytyvät ja SINISENÄ olevat kansiot-avaimet joissa hakusanasi nimi on ÄLÄKÄ poista Mitään muuta kuin hakusanallasi löytyvät.
HUOM:
Ole erittäin huolellinen Rekisaterieditorin käytössä, koska jos poistat Yhdenkin väärän Kansion tai Avaimen, niin koneesi ei sen jälkeen ehkä enää toimi!
Joko sait sen Internet Expedition pois??
Kiitoksia! Lähden testaamaan tähän mennessä saamiani vinkkejä aivan tuota pikaa. Ilmoittelen tänne lähtikö.
Tei kyseisen toimenpiteen. Vasemmalla ei ollut mitään sinisellä (kai, ois pitäny lukee ensin tuo sinun ohje huolella), mutta oikealta löytyi yksi merkintä tuolla haula. Lisäksi näkyi yhtä aikaa kaksi muuta avain, niitä en uskaltanut poistaa.
Lisää/poista listalta se kuitenkin hävis.
Tuli muuten mieleen, että mikä ois hyvä työkalu rekistereiden siivoukseen? Sinne kai jää jonkin verran turhia rippeitä roikkumaan. Tosin olen aina poistanut kyllä ohjelmat tuolta lisää/poista sovelluksen kautta.
Hakee melko virheettömästi rekisteristä vialliset merkinnät. www.toniarts.com oli ainakin muutama viikko sitten...
>Tei kyseisen toimenpiteen. Vasemmalla ei ollut mitään sinisellä (kai, ois pitäny lukee ensin tuo sinun ohje huolella), mutta oikealta löytyi yksi merkintä tuolla haula.<
-Jos vasemmalta ei haku löytänyt siniseksi merkattuja kansioita niin niitä ei kansioita yksinkertaisesti edes ole olemassakaan.
Okealla näkyy sinisenä ne rekisteriavaimet jotka löytää hakusanallasi ja ne voit poistaa, sitten painat taas F3-näppäintä ja poistat taas sinisenä löytyvät, jatka hakua aina uudestaan ja uudestaan F3-näppäintä painaen ja poistaen sinisellä näkyvät Kansioit tai Avaimet mutta älä poista ainuttakaan kansioita tai avainta ellei ne löydy Sinisenä.
rekisterieditorilla voit poistella kaikkien esim. poistettujen ohjelmien loputkin tarpeettomat kansioit ja avaimet täysin.
Aina kannattaa ehdottomasti poistaa ohjelmat Ohjauspaneelin Lisää tai Poista sovelluksella, ja vasta sen jälkeen voi tarkistaa Rekisterieditorilla jotta kaikki poistui myös rekisteristä.
Sieltä ei muuta löytynytkään, kuin se yksi ainut avain.
Kiitoksia neuvoista.
Niin tietääkö joku mikä tuo on ja mitä tekee ja mistä tulee?
minkä annoin sielä kyseltiin samaa. Yksi (ainoa) epäili sen olevan "scamware" jonka takaa löytyy "legity" yritys. Eli olisko vakoiluohjelma?
Sellainen piruhan se tietysti.
Olisi mielenkiintoista kuulla onko tuollaista näkynyt muilla, ja miten laajasti?