spywaren poisto

[Jani Salo 10]

moi

 

Skannasin koneen Ad-Aware v6 Prolla ja McAfeen Viruscanilla, mutta Program Files juureen jäi vielä kansioita joita ei saa poistettua

 

Kansioissa on joitain .dll tiedostoja joita ei saa poistettua mitenkään, ei edes ad-awarella.

 

[ Attachment removed / expired ]

 

Onko muilla ollut samanlaisia ongelmia poistaa vastaavat kansiot koneeltaan ?

 

Miten ne saisi mahdollisesti pois ?

 

Ad-Aware poisti kansioista tiedostoja mutta sinne jäi vielä noi muutamat tiedostot. Katsoin myös että Read Only nappi ei ollut ruksattuna.

 

Jani

[Esa Lehtismäki 0]

Kyseiset DLL:t ovat käynnissä, eivätkä siksi suostu poistumaan. En ole törmännyt vastaavaan kakkiwaren kanssa, mutta kokeilisin käynnistää Windowsin vikasietotilaan ja ajaa puhdistuksen siinä.

[Mikko Maliniemi 5]

Kyseiset DLL:t ovat käynnissä, eivätkä siksi suostu poistumaan. En ole törmännyt vastaavaan kakkiwaren kanssa, mutta kokeilisin käynnistää Windowsin vikasietotilaan ja ajaa puhdistuksen siinä.

 

Tai käynnistää kone doskehotteeseen, ja poistaa sieltä kautta. Lähtee semmoisetkin, mitä vikasietotilassakaan ei välttämättä saa pois...

[Esa Lehtismäki 0]

Sekin toimii, mutta sitten tulee herjaa, kun niiden käynnistys on rekisterissä eikä tiedostoja löydy. Todennäköisesti nuo ei sen enempää käynnistystä häiritse, ja ne on sen jälkeen poistettavissa rekisteristä samalla puhdistusohjelmalla. Mutta aina se vähän riskialttiimpaa on puukottaa silleen.

[Juha Stenberg 0]

Osaakos kukaan sanoa, mikä aiheuttaa sen että joka toinen keskiyö selaimen oletussivuksi tulee http://ww9.linklist.cc.

Käy hermoille kun joutuu vähän väliä replaamaan Regedit:iä...

 

"Spybot - Search & Destroy" ei tunnista mitään.

 

Juha

[Guest raimo]

Siis noihan saa pois aina kun rekisterieditorilla (Käynnistä -> Suorita ->regedit -> Muokkaa -> Etsi) hakee ko. nettiosoitetta, ja sitten poistaa ko. avaimet joissa se esiintyy. No tuonhan se SpyBot tai AdAwarekin tekee, vaan voi sen kyllä tehdä ihan itse, jos tommosia seksisivuongelmia ilmenee.

 

Edit:

Juha ei ollut neuvoksi Sinulle tuo ylläoleva, eipä ole hajuakaan minulla tuosta.

 

Edit2:

Asenna Mozilla, ja ei tule joka toinen yö, eikä ikänään.

http://www.mozilla.org/releases/

[Esa Lehtismäki 0]

Ja jatkossa auttaa se, kun pistää SpyBotista päälle eston aloitussivun vaihtamiselle. Ihmetyttää kyllä tuollainen markkinointitaktiikka. Tuskin se kenessäkään herättää mitään muuta kuin raivoa, kun aloitussivu väkisin vaihdetaan.

[Juha Stenberg 0]

Tässä on muuten sen kaiken pahan alku, mistä ylempänä mainitsin:

http://vlrwds.t.rack.cc/%68%70%2E%70%68%70

 

Eli tämä sivu asettuu oletusskotisivuksi, josta se ohjautuu aina jollekin "hakusivustolle", ja niitä lienee useita. Itse oletussivua ei ehdi selaimessa näkyä.

 

Pokesivultahan tämä(kin) riesa on saatu, yllätys, yllätys.

 

Edit: Kyseessä lienee selainkaappari?

 

Juha

[Jani Salo 10]

noita aloitussivun vaihtoja olen huomannut että tapahtuu vain jos käyttää Internet Explorereria Mozillaa tai Operaa kun olen käyttänyt niin ei ole kertaakaan aloitussivu vaihtunut automaattisesti.

 

Sain poistettua noista kansioista kaikki muut tiedostot paitsi ne .dll tiedostot. Täytyypi kokeilla uudestaan bootin jälkeen.

 

on se kumma kun ad-aware tai McAfee ei havainnut kun noita lisä search tooleja asennettiin huomaamattani

 

Jani

[Esa Lehtismäki 0]

SpyBot ilmeisesti on tehokkain kakkawaren siivoaja.

[Guest ILmoKKA]

Mullakin oli jonkun aikaa tuo ongelma, että vaihtui aloitussivu joksikin ihmesivuksi. Eipä oo enää, nyt en pysty vaihtamaan aloitussivua enää ollenkaan. Explorerin asetuksísta on "lukittuna" se välilehti, josta sitä vaihdetaan

Pitääkö rukata rekisteria vai mitä??

[Guest tepatestaaja]

SpyBot ilmeisesti on tehokkain kakkawaren siivoaja.

 

Tuntuu olevan aika tehokas. SpyBot poisti myös mahdollisuuden viedä IE:ssä avatulta sivulta taulukkokamaa Exceliin käyttämällä IE:ssä hiiren kakkospainikkeen kautta "Export to Microsoft Excel" -pikavalikkokomentoa.

 

No, tosin tämä on aika marginaalista käyttöä, mutta itse pumppaan (tai siis pumppasin) välillä reilustikin tavaraa Exceliin. Nyt se sama temppu kyllä onnistuu Excelin web-kyselyllä, mutta onpahan hitaampi tehdä.

[Guest arzzi]

Helpoimmalla pääsee kun tyhjentää koko koneen ja asentaa käyttiksen+muut ohjelmat uudestaan. Sittenhän sitä voi yrittää olla entistä varovaisempi sen koneen kanssa ettei tuollaisia pääse edes tapahtumaan. Nortonin Internet Security ja terve maalaisjärki + adawaren käyttö kerran päivässä pitää ongelmat kaukana omasta koneesta. Myös rekisterieditoria (Reg Clean) kannattaa kerran kuussa käyttää.

[Esa Lehtismäki 0]

Mullakin oli jonkun aikaa tuo ongelma, että vaihtui aloitussivu joksikin ihmesivuksi. Eipä oo enää, nyt en pysty vaihtamaan aloitussivua enää ollenkaan. Explorerin asetuksísta on "lukittuna" se välilehti, josta sitä vaihdetaan

Pitääkö rukata rekisteria vai mitä??

 

Juu. Noi liimaa itsensä rekisteriin sen verran tehokkaasti, että normaaleilla työkaluilla ei pysty palauttamaan. Pikafiksinä toimii, kun etsii rekkarista sitä osoitetta ja vaihtaa joka kohdassa haluamansa aloitussivun tilalle. Pystyy sen toiminnan normaaliksikin palauttamaan, mutta oikeiden rukkausten etsimisessä on hommansa.

[Guest Otto-Ville]

Tuntuu olevan aika tehokas. SpyBot poisti myös mahdollisuuden viedä IE:ssä avatulta sivulta taulukkokamaa Exceliin käyttämällä IE:ssä hiiren kakkospainikkeen kautta "Export to Microsoft Excel" -pikavalikkokomentoa.

 

Jep, kannattaa olla varovainen mitä sillä SpyBot:lla poistelee, defaulttina lähtee jotain mediaplayerinkin juttuja.