Kotisivu kaapattu IE:ssä

[Guest rainer]

Olin tuossa kummipojan koneella ja koneessa on sellainen pulma, että IE:ssä kotisivun

tilalle tulee sivu www.sysnetsecurity.net, jossa tarjotaan maksullista tietoturvapakettia.

Vaihdoin kotisivun toiseksi ja sama toistui eli tuo www-sivu kaappaa aina tuon kotisivun.

En keksinyt sitä, että missä tuo kaappari mahtaa piileskellä,

olisko jollakin tietoa mistä tuota lähtis koneelta hakemaan. 

[Guest motojuzzi]

Joku spyware siellä lymyilee, oletko kokeillut ajaa mm. ad-awarella konetta läpi?

 

http://www.lavasoftusa.com/finnish/software/adaware/

[Juha Paulavuo 21]

Hae HijaakThis ja aja se. Ohjeita on mm. täällä

[Guest rainer]

joo täytyy kokeila noita.

 

netistä löytyi kuukkelilla paljon ohjeita ja tuntui poisto

vaativan useita vaiheita eli on tehty vaikeaksi poistaa.

 

no kattelen huomenna tilannetta kun käyn kummipojan koneella.

[Esa Lehtismäki 0]

Nuo ovat joskus todella ...tumaisia poistaa. Usein niissä on monta prosessia jotka valvovat toisiaan. Tapa yksi prosessi niin muut käynnistävät sen uudestaan, hävitä yksi tiedosto ja muut luovat sen uudestaan. Ja jotkut on todella hyvin kätketty niin että ilman täsmällisiä ohjeita on aika toivotonta. Sikamaisia tekeleitä, ovat kyllä ihan troijalaisia eikä mitään harmitonta spywarea.

[Jani Viipuri 0]

Sitten se IE voisi olla hyvä vaihtaa lopuksi esim Firefoxiin... saattaa joskus säästää tuommoisilta.

[Esa Lehtismäki 0]

En minä niitä omille koneille ole koskaan saanut, vaikka käytän aina IE:tä. Ilmeisesti noita hankkineet ovat menneet klikkailemaan OK-nappeja miten sattuu ja sallineet asentamisen. Epäilen, lieneekö selaimella vaikutusta tartunnan saamiseen. Luultavasti monet eivät muuta FF:ssä asetuksia (vielä), mutta se on pieni lohtu.

[Juha Paulavuo 21]

. Epäilen, lieneekö selaimella vaikutusta tartunnan saamiseen. Luultavasti monet eivät muuta FF:ssä asetuksia (vielä), mutta se on pieni lohtu.

 

Eipä juuri ole tullut törmättyä muihin selainten kaappauksiin kuin IEn, varmaan niitäkin on.

 

"Most browser hijackers take advantage of Internet Explorer's ability to run ActiveX scripts straight from a web page. Generally, these programs will request permission to install themselves via a popup that loads when you visit a certain site. If you accidentally give them permission to install, IE will execute the program on your computer, changing your settings. Others may use security holes within Internet Explorer to install themselves automatically without any user interaction at all. Worse, these can be launched from popup ad windows which the user has not even intended to view."

 

Popup blokkeri on erinomainen keksintö, ainakin Operassa se toimii hyvin.

[Guest rainer]

joo kummipoika saattaa klikkailla ok:ta kun ei aina ymmärrä mitä

pitäis tehdä, kun outoja läpysköjä tulee ruudulle.

No kuukkelilla löysin nyt tämmöiset ohjeet:

http://www.help2go.com/Tutorials/Spyware_Information/www.sysnetsecurity.com_:_How_to_remove_it_in_3_steps.html

 

saas nähdä lähteekö pois noilla ohjeilla.

onneksi tuo häirikkö ei tee muuta, kuin kehottaa ostamaan tietoturvaohjelman,

se olis voinu olla paljon pahempikin toiminnoiltaan

[Guest kenkku]

http://www.microsoft.com/athome/security/spyware/software/default.mspx

 

Windows Defender, ilmainen anti-spyware.

[Guest rainer]

No tuntui homma korjaantuvan.

 

Ajoin tuon SmitfraudFix ohjelman ja sen jälkeen scannauksen Ewidolla, kaikenlaista sälää poistui

ja boottauksen jälkeen kotisivu tuli oikein näkyviin.

 

Suosituksena oli, että molemmat tulis ajaa vikasietotilassa, mutta näytti korjaantuvan

ihan normaalisti windowsin ollessa toiminnassa.

(En saanut siinä sählätessäni vikasietotilaa tulemaan.)

 

 

[Kalle Autio 0]

Kun saat poistettua nuo pöpöt niin kannattaa päivittää IE uusimpaan versioon IE 7:aan. Ei tule enää "OK" ilmoituksia siinä.

 

http://www.microsoft.fi/windows/ie/

 

On tosin Beta 3 asteella, mutta itselläni on ollut IE 7 käytössä jo pidemmän aikaa, eikä ole pahempaa moitittavaa löytynyt. On jopa täysin suomenkielinen.

[Juha Paulavuo 21]

Kun saat poistettua nuo pöpöt niin kannattaa päivittää IE uusimpaan versioon IE 7:aan.

Mieluummin kannattaisi unohtaa koko IE ja vaihtaa selainta vaikka jo täällä ehdotettuun Firefoxiin tai Operaan....

[Esa Lehtismäki 0]

En nyt välttämättä suosittelisi IE7:ää tietoturvan korjaamiseen, koska se on, kuten todettu, beta, eli siinä on aivan varmasti virheitä. Itsekin kyllä tätä kirjoittelen IE7:llä eikä siinä mitään, hyvin toimii, mutta betan käyttäjä aina ottaa tietoisen riskin. IE6:n tietoturva-aukkojen paikkaamiseen panostettiin paljon tuossa hiljakkoin samoin kuin muidenkin Windowsin osien, joten en minä usko sen kovin reikäinen olevan enää. Mutta sitä vastaan se ei tietenkään suojaa, jos asentamisen sallii kun lupaa kysytään. Kyllä se nykyään niin selväsanaisesti ilmoittaa keltaisella ylärivillä aina kun joku ActiveX-komponentti haluaa asentua, että ei niitä vahingossa hyväksy.

[Guest kenkku]

Paras tapa päästä eroon IE:n kaappaavista ohjelmista on tosiaan jokin muu selain. Ei ActiveX:ää, puolet vähemmän ongelmia.

[Esa Lehtismäki 0]

Kunhan ei erehdy luulemaan, että muut selaimet ovat turvallisia ja virheettömiä. On vain ajan kysymys, koska Firefoxissa toimivia hyökkäyksiä aletaan tehdä mainittavissa määrin, koska se alkaa olla melko yleinen selain. Uskomus, että IE:stä erossa pysyminen tekee haavoittumattomaksi on perusteeton. Mutta tällä hetkellä kyllä muiden selainten käyttäjät voivat vielä hieman huolettomammin tehdä hölmöyksiä.

[Guest kenkku]

Kunhan ei erehdy luulemaan, että muut selaimet ovat turvallisia ja virheettömiä.

Onneksi tässä keskustelussa ei olekkaan sellaista väitettykään.

[Juha Paulavuo 21]

Ainoita lähes varmoja selaimia lienee Lynx.

[Guest hennri]

Itse kun vaihdoin FF:ään niin ei ole tullut mitään näkyvää spywarea, troijalaista tjs. Tosin tässä on opittu kantapään kautta että ei aina kannata painella vain OK eli näytön ja tuolin välissä on kanssa positiivista kehitystä ilmennyt ei kaikki vain FF:n ansiota

[Esa Lehtismäki 0]

Lynxin kautta on kyllä aika vaikea saada pöpöjä ujutettua