Rasittava Popuper

[Aleksi Palojärvi 0]

Hmm.. On vähän turhauttavaa, kun AntiSpyware ei löytänyt mitään, SpyBot löysi pari, jotka annoin poistaa, Ad-Aware löysi 90 haittatekijää ja Norton löysi 60 haittatekijää. Minulla on kuvat jokaisesta Nortonin pöpön polusta, mutta yhdessäkään ei ole tuota KillAV:tä. Eikä muissakaan. Silti nuo mainokset hyppivät silmille. Saattaa vierähtää tovi, että etsin kaikki käsin, mitä Norton löysi, koska sehän ei voi niitä itse poistaa . Tyhmälle taitaa olla vaikea selittää monimutkaista asiaa. 

[Esa Lehtismäki 0]

KillAV on troijalainen, ei spywaresoftan sitä tarvitsekaan löytää. Tuo on virustentorjunnan heiniä. Jos Norttoni ei löydä noita, niin se pöpö sitten vissiin osaa häiritä Nortonia. Aja sekin vikasietotilassa, jolloin pöpö ei (toivottavasti) käynnisty. Olivatko ne loput löytyneet vain spywarea, vai onko sulla muitakin viruksia?

[Aleksi Palojärvi 0]

Adwareja ja Spywareja jokainen. Ei mitään poikkeavaa. Ajanpas uudestaan nyt vikasietotilassa tuon.

[Aleksi Palojärvi 0]

Ei löytänyt mitään sen kummempaa nytkään . Ja kylläpä nuo mainokset hyppivät silmille vikasietotilassakin, että kyllä se virus varmaankin toimii tuossakin. Mitenhän nyt..

[Sami Virkkula 0]

 

Kokeileppa tätä f-securen tarjoamaa F-deborm ohjelmaa.

 

ftp://ftp.europe.f-secure.com/anti-virus/tools/f-deborm.zip

[Sami Puro 599]

Suurin osa noista osaa kiertää nuo Ad-awaret sun muut, kun nuo ohjelmat jo sen verran tunnettuja ovat ja "kaikki" luottavat niihin. MS:n Antispyware on uusin pöpöpoistaja ja testeissäkin voittanut, eli jos sillä ei lähde (ei lähtenyt..), niin sitten pitää käsin poistaa.  (kiertää = esim. estää ohjelman avaamisen, ko.valmistajan nettisivuille menon jne)

 

Eli tuon pöpön nimellä haet netistä kuvauksen pöpön laadusta - tähänkin sait jo linkit, ja sen mukaan toimit sitten.

 

Tosiaan itse aloittaisin ensin tappamalla task managerin (ctrl/alt/del) kautta kaikki sovellukset joista en tiedä (joka saattaa sulkea mato-ohjelman suoraan), sitten sieltä rekisteristä (.....\run\) poistamalla turhat käynnistyssovellukset (ettei se seuraavan käynnistyksen jälkeen tule uudestaan päälle) (voi myös olla esim. win.ini:ssä tai käynnistä valikon startup-osiossa)) ja sitten boottaamalla ja poistamalla F-securen / Symantecin sivujen ohjeiden mukaan pöpön tiedostot.

 

Eli suomeksi - ensin otetaan se pois päältä ja sitten poistetaan. Koska poisto ei varmaankaan onnistu jos pöpö on käynnissä (voi monistaa itseään tai tehdä tiedostoista kirjoitussuojattuja ettei niitä voi poistaa).

 

 

Lisäksi vinkkinä, laita folder options -valikosta asetus 'hide extensions for known file types' POIS päältä. (= 'piilota tunnetujen tiedostojen tyypit' tjsp)

 

 

 

Ja kuten tuo symantecin sivujen linkki sanoo, tämä tekee näin:

 

- it will be activated each time that you start Windows.

- Terminate additional software that is commonly used for virus analysis.

- Try to delete antivirus programs that are installed on the computer.

 

 

Mutta mistään mainos popupeista tuo ei puhu eli luultavasti on useampia matoja.

[Esa Lehtismäki 0]

Mainosten silmillehyppiminen ei ole kytköksissä KillAV:n pyörimiseen.

[Aleksi Palojärvi 0]

Jeps jeps.. Nyt ei enää pompi näytölle mitään.. Ylimääräistä ainakaan . En tarkalleen tiedä, että onko tuosta KillAV:stä enään mitään jäljellä, koska muistellessani eilistä poistin sen omasta mielestä väärin. Kuitenkaan mikään ohjelma ei löydä siitä mitään. Mutta erittäin suuret kiitokset jokaiselle auttaneelle. Taas selvisi ongelma Nordicin porukan auttamana . Kiitos ja kaunis kumarrus.