Ad-aware löytää pöpöjä ja sillä voi ne hetkeksi pieneksi poistaa. Kuinka ne sais pysyvästi pois? Ne kun tulee aina saman tien takaisin...
ad-aware
raksutiikeri
251977
0Äänestä
Muut lukivat myös
Ketjusta on poistettu 1 sääntöjenvastainen viesti.
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 25
Vanhimmat
AdAware näyttää kaikki Cookies eli Evästeet vakoiluohjelmina, joten teeppä ennen AdAware tarkistusta aina näin, niin näet mitkä todella on vakoiluohjelmia ja mitkä ei ole:
>Työkalut
>Internet-asetukset
>Poista Evästeet, ja klikkaa avautuvaan pikku ikkunaan OK.
>Poista tiedostot,laita avautuvaan ikkunaan ruksi,poista kaikki off-line sisältö, kohdan eteen ja klikkaa siihen >OK.
>Ok
Nyt voit katsoa AdAwarella löytääkö enää mitään.
Tuo Evästeiden ja (väliaikaisten internet) tiedostojen poisto kannattaa tehdä vaikkapa päivittäin, mutta ainakin ennen AdAwaren käyttöä niin tietää mitkä todella on vakoilukomponetteja.
Kyllä se noita keksejä löytää aina. En mä niistä pelästy...
Mut ku selain ei aina käynnisty, aloitussivu vaihtuu jokski Cool Web Searchiksi ja Adaware löytää kaikenlaisia muitakin pöpöjä mm. registry key ja registy value -juttuja... Ja niitä löytyy poiston jälkeen pian taas uudestaan vaikkei nettiä käyttäiskään välissä.
Totta ihmeessä ne tulee takasin eli aina kun tulet esim. tänne suomi24 sivuille saat redseriff evästeen jonka adawaresi sitten löytää, poista aina ennen adawaren käyttöä evästeet joita tulee useimmilta sivustoilta eikä ne ole mitään haitallisia vaan aivan normaaleja evästeitä.
mm. näillä suomalaisillakin sivustoilla käydessäsi saat aina evästeen koneellesi.
1) Alma Median verkkomediat: sisältää sivustot Aamulehti, Asuntopörssi, Autotalli.com, Etuovi.com, Iltalehti, Jobline, Kauppalehti, Luukku.com, MTV3, Mascus.com, Radio Nova, Ruokala.tv, Subtv ja Tilt.tv.
2) MSN.fi: sisältää portaalipalvelun MSN.fi, Hotmailin sisäänkirjoittautumisen jälkeiset sivut suomalaisille käyttäjille sekä suomenkielisiä groups.msn.com/member.msn.com-sivuja.
3) SanomaWSOY Verkkomediat: sisältää sivustot Cosmopolitan, Finnkino, Gloria, Helsingin Sanomat / NYT, Helsingin Sanomat / Verkkoliite, Hifilehti, Hyvä Terveys, Ilta-Sanomat, ITViikko, Keltainen Pörssi, Matkaopas, MeNaiset, Mikrobitti/MBNet, Nelonen, Oikotie, Pelit, Prosessori, Taloussanomat, Tiede, Tietokone ja Vauva.
4) Sonera Plaza: Sisältää sivustot Huuto.net, Soneraplaza, www.fi, Kurssi.com, Lippupalvelu, Muropaketti.com, Ravintolaopas, Sinkut.net, www.tohtori.fi, Rekry.com, blast.disney.fi, Zed, Tapahtumat.net ja www.tuuli.net.
5) MTV3: sisältää sivustot MTV3, Luukku.com, Ruokala.tv ja Sub.tv
6) Eniro Online: Sisältää sivustot Eniro.fi, Suomi24.fi, Yritystele.fi, Telkku.com, Aapeli.com, Bileet.org, Leffaan.com
7) Sanoma Verkkomediat: Sisältää sivustot Finnkino, Helsingin Sanomat, Ilta-Sanomat, Keltainen Pörssi, Nyt, Oikotie, Palsta ja Taloussanomat.
8) Suomi24: sisältää Suomi24.fi, Telkku.com, Aapeli.com, Bileet.org, Leffaan.com.
9) Jippii: sisältää sivustot Jippii.fi, Saunalahti.fi, Peliplaneetta, mesta.net, F1-forum.net, bisnesjippii.com, coreonline.net ja uusiruutu.net.
10) Helsingin Sanomat: Sisältää domainit www.helsinginsanomat.fi, www.nyt.fi, www.vaalikone.net ja www.helsinki-hs.net.
11) Alma Classified: sisältää sivustot Asuntoporssi.fi, Autotalli.com, Dime.fi, Etuovi.com, Jobline.fi ja Mascus.com.
12) Inoa-yritystietokanta sisältää seuraavat sivustot: www.inoa.fi, www.prospektori.fi sekä Inoa-yritystietokannan tietosisältö osana seuraavia: soneraplaza.fi, www.fi, www.talentum.com ja aamulehti.fi.
13) Sonera Plaza Ellit: Sisältää myös sivustot Tuuli.net ja Tohtori.fi
14) Infoston Palvelut: Sisältää sivustot Keltainen Pörssi, Keltainen Pörssi Huutokauppa, Palsta, Kelkkapalsta, Motopalsta ja Venepalsta.
15) A-Lehdet: sivustot A-lehdet.fi, Demi, Eeva, Katso, Maku, Soundi ja Tuulilasi.
16) Talentum Verkkomediat: sivustot Market.tietoverkot.net (Pörssikurssit), Markkinointi & Mainonta, Metallitekniikka, MikroPC, Suomenlaki.com, Talentum.fi, Talentum.com, Talouselämä, Tekniikka & Talous, Tietoviikko, Uratie.
17) Taloussanomat Verkkomediat: sisältää sivustot digitoday.fi, ITViikko.fi, Taloussanomat.fi
18) Aamulehti: sisältää sivustot Aamulehti.fi, Studiamedia.tut.fi ja Aamulehden osa Kiekko-Kalevasta
http://www.gallupweb.com/redmeasure/
http://cat.teho.net/software/suomengallupweb/e-site/menetelmat/?mother=4&group=00000037&level=1&mag_nr=4
Löytää se muitakin juttuja kuin vain evästeitä. Jotaki registry key juttujakin...
Ja niitä siis tulee vaikkei nettiä käytä lainkaan. Ja miks se aloitussivu ei pysy haluamanani? Se vaihtuu aina tuohon Cool web search -sivuun...
http://koti.mbnet.fi/pattaya1/
Mee hakee tuolta ohjelmat jotka poistaa kyseiset ongelmat. Sieltä löytyy Ad-Aware, mutta myös vahvempia ohjelmia.
On kaapattu. Lataa Hijack This-ohjelma täältä.
http://koti.mbnet.fi/pattaya1/hijackthis.htm Asenna, "Scan"naa, "Save log" ja kopioi se logi tänne. Kyllä joku osaa auttaa.
Tuossa logi. Toivottavasti joku osais auttaa...
Logfile of HijackThis v1.97.7
Scan saved at 16:01:27, on 3.6.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\ATI-CPanel\atiptaxx.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\QuickTime\qttask.exe
C:\NORMAN\Nvc\BIN\ZLH.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\mslagent\mslagent_.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Program Files\OpenOffice.org1.0\program\soffice.exe
C:\Norman\NVC\BIN\Zanda.exe
C:\WINDOWS\System32\svchost.exe
C:\NORMAN\Nvc\BIN\NYMSE.EXE
C:\NORMAN\Nvc\BIN\NJEEVES.EXE
C:\NORMAN\Nvc\BIN\NVCSCHED.EXE
C:\NORMAN\Nvc\BIN\nvcoas.exe
C:\NORMAN\Nvc\BIN\cclaw.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Toni\Omat tiedostot\Temp\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://aifind.inf/?id=54
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\System32\mhm.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\System32\mhm.dll/sp.html (obfuscated)
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.fi
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.fi
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\System32\mhm.dll/sp.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = http://awebfind.biz/sp.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\System32\mhm.dll/sp.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\System32\mhm.dll/sp.html (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\System32\mhm.dll/sp.html (obfuscated)
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {021BB032-80A8-4FB6-B3D5-CF27B1553B95} - C:\WINDOWS\mslagent\4b_1,0,1,0_mslagent.dll
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {D2B5B59A-89CE-4461-9DD9-2D148A3CED07} - C:\WINDOWS\System32\jamn.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: DailyToolbar - {8333C319-0669-4893-A418-F56D9249FCA6} - C:\WINDOWS\Downloaded Program Files\DailyToolbar.dll
O3 - Toolbar: (no name) - {0E1230F8-EA50-42A9-983C-D22ABC2EED3B} - (no file)
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Norman ZANDA] C:\NORMAN\Nvc\BIN\ZLH.EXE /LOAD /SPLASH
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe -CheckReg
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [olehelp] C:\WINDOWS\System32\olehelp.exe
O4 - HKCU\..\Run: [mslagent] C:\WINDOWS\mslagent\mslagent_.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Startup: OpenOffice.org 1.0.lnk = C:\Program Files\OpenOffice.org1.0\program\quickstart.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {0E1230F8-EA50-42A9-983C-D22ABC2EED3B} - http://www.cameup.com/download2/ToolBand.cab
O16 - DPF: {20309504-8D74-4762-82CE-856903876EEA} - http://66.154.18.136/npd/load1.exe
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004033001/housecall.antivirus.com/housecall/xscan53.cab
O16 - DPF: {91413D86-9F27-402C-B5E3-DEBDD122C339} - http://content2.netvenda.com/sites/games-intl/fi/games4.cab
O16 - DPF: {CCA6CE4C-2199-4A4F-9542-12E0163D6841} (Dialer Class) - http://sessa.isprime.com:81/tel2net/2-FI-0-1.cab
O16 - DPF: {CEFB7B49-9652-464F-8AFD-A577C0500F39} (EGP2ECOM Class) - http://akamai.downloadv3.com/binaries/P2EClient/EGAUTH_1012_EN_XP.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {EEECA057-AD0F-44A7-8BE5-8634CEDBDBD1} - http://akamai.downloadv3.com/binaries/IA/netpe32_EN_XP.cab
O16 - DPF: {F54C1137-5E34-4B95-95A5-BA56D4D8D743} (Secure Delivery) - http://www.gamespot.com/KDX22/download/kdx.cab
Fixaa aluksi nämä
R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://aifind.inf/?id=54
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\System32\mhm.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\System32\mhm.dll/sp.html
(obfuscated)
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\System32\mhm.dll/sp.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = http://awebfind.biz/sp.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\System32\mhm.dll/sp.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\System32\mhm.dll/sp.html (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\System32\mhm.dll/sp.html (obfuscated)
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {021BB032-80A8-4FB6-B3D5-CF27B1553B95} - C:\WINDOWS\mslagent\4b_1,0,1,0_
mslagent.dll
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
O2 - BHO: (no name) - {D2B5B59A-89CE-4461-9DD9-2D148A3CED07} - C:\WINDOWS\System32\jamn.dll (file missing)
O3 - Toolbar: DailyToolbar - {8333C319-0669-4893-A418-F56D9249FCA6} - C:\WINDOWS\Downloaded Program Files\DailyToolbar.dll
O3 - Toolbar: (no name) - {0E1230F8-EA50-42A9-983C-D22ABC2EED3B} - (no file)
O4 - HKCU\..\Run: [mslagent] C:\WINDOWS\mslagent\mslagent_.exe TRoijalainen. Poista hakemistoineen. Samoin C:/Windows/system32/mhm.dll/sp.html Voi vaatia käynnistyksen vikasietotilassa.
pois
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {0E1230F8-EA50-42A9-983C-D22ABC2EED3B} - http://www.cameup.com/download2/ToolBand.cab
O16 - DPF: {20309504-8D74-4762-82CE-856903876EEA} - http://66.154.18.136/npd/load1.exe
O16 - DPF: {91413D86-9F27-402C-B5E3-DEBDD122C339} - http://content2.netvenda.com/sites/games-intl/fi/games4 .cab
O16 - DPF: {CCA6CE4C-2199-4A4F-9542-12E0163D6841} (Dialer Class) - http://sessa.isprime.com:81/tel2net/2-FI-0-1.cab
O16 - DPF: {CEFB7B49-9652-464F-8AFD-A577C0500F39} (EGP2ECOM Class) - http://akamai.downloadv3.com/binaries/P2EClient/EGAUTH_ 1012_EN_XP.cab
O16 - DPF: {EEECA057-AD0F-44A7-8BE5-8634CEDBDBD1} http://akamai.downloadv3.com/binaries/IA/netpe32_EN_XP. cab
Suurimman osan turhista vain käyttäjän seurantaan liittyvistä evästeistä voi poistaa kieltämällä selaimeltaan ns. kolmannen osapuolen evästeet (third-party cookies).
Valitse [Tietosuoja] välilehti
Napsauta Lisäasetukset...
Tee seuraavat valinnat:
[x] Ohita automaattinen evästeiden käsittely
Ensimmäisen osapuolen evästeet
(o) Hyväksy
Kolmannen osapuolen evästeet
(o) Estä
[x] Salli istunnon evästeet aina
Napsauta OK
Noi asetukset olikin jo valmiiks....
Ongelmasi? Olisi kiva saada palautetta.
C:/Windows/system32/mhm.dll/sp.html Voi vaatia käynnistyksen vikasietotilassa.
Tuollaista ei löydy...???
Just poistelin noi äsken. Kone ainaki pysyy pystyssä eikä adaware löydä mitään... Selain lähti hyvin käyntiin...
homma. Seuraillaan asiaa.
Hakemistoa vai tiedostoa vai kumpaakaan? Hijack This tuhosi tiedoston, mutta varmuuden vuoksi kannattaa tarkistaa, että näin kävi.
No kun en sitä löytäny edes ennen hijackin poistoja... saatoin ny vähän sekoilla. Väsyttää... Nukkumaanki pitäis keretä.
Käsipelillä poistin sen yhen troijalaishakemiston windowsin alta.
Ihan hyvältä näyttää. FTP palvelin orastelee toimintaa. Omalta koneelta se ei toimi, mut tolta toiselta se sillai melkein toimii. Eli pääsee hakemistoon, mut vain anonymous-asetuksin. Jos laitan palvelimeen salasanan, ni toi toinen kone ei osaa sitä kysyä ja sanoo vain, ettei osoitetta löydy...
tätä jos se löytyys.
voi olla piilotettu tiedosto.
Katso tuosta
http://www.xtra.co.nz/help/0,,4155-1916458,00.html
miten saat piilotetut tiedostot ja kansiot näkymään ja etsi sitä sitten uudelleen
Selain pyörii nyt ihan kivasti. Katsotaan illalla mitä adaware sanoo...
AtomFTP:llä en osannu kai konfata tiedostojen lukuoikeuksia oikein, koska sen kautta ei tiedostojen imurointi toiminu. Mut vaihdoin CerberusFTP:hen. Sen sain toimimaan kotiverkon toiselta koneelta kokeillessani, tosin vain anonymous-oikeuksilla. Täältä duunista se FTP ei toimi. Siihen tosin voi olla syynä duunin todella vahva ja tiukka palomuuri...
FTP-palvelin toimii. Tosin ei täältä mun duunista, kun palomuurit estää, mut muijakaveri sai ladattua duunissaan meidän koneelta tiedoston, jonka olin ladattavaksi laittanu...
Hip Hip Heijaa!!!!
Olikohan se troijalainen sit syynä tuohon...?
mahdollista. Hienoa että onnistuit.
Hyvältä näyttää yhä. Suuret kiitokset sulle juggis ja muillekin...
pitääs ollakkin. Seuraillaan tilannetta.
Jotaki pöpöä tuli taas viikonloppuna. Asensin Normanin uudestaan ja laitoin sen palomuurin päälle tukiaseman palomuurin lisäksi. Poistelin niitä pöpöjä sillä hijack this -ohjelmalla ja toistaiseks taas näyttää hyvältä. FTP-palvelin ainaki pelaa... Ihan ku tukiaseman palomuuri vuotais ku seula.
CerberusFTP:llä en saa luotua useita käyttäjiä eri salasanalla, koska salasana ei millään vaihdu vaikka kuinka yritän...
Ja sil toisella palvelinohjelmalla on niin kovin sekainen oikeuksienantovalikko, etten saa sitä kuntoon.
Täytynee viel metsästää jotaki selkeempää FTP-palvelinsoftaa...