1. Tämä sivusto käyttää keksejä (cookie). Jatkamalla sivuston käyttämistä hyväksyt keksien käyttämisen. Lue lisää.

Internet Ongelmia...

Viestiketju Windows -ongelmat -osiossa. Ketjun avasi Leevi26 29.06.2004.

  1. Leevi26

    Leevi26 Member

    Liittynyt:
    29.06.2004
    Viestejä:
    20
    Kiitokset:
    0
    Pisteet:
    11
    Kone on muuttunut hitaaksi ja aina internetin avatessa ilmestyy avaussivuksi joku ulkomaalainen hakusivu vaikka kuinka aloitussivuksi määrittelisi www.google.fi. lisäksi siihen aukeaa aina pienempiä ikkunoita joissa lukee "only the best", näitä saattaa avautua myöhemminkin nettiä selatessa. Koneelta löytyi aikaisemmin viruksia, jotka työllä ja vaivalla poistettiin (Trojan Horse- nimisiä). Ad aware ohjelmat yms. on käytetty ja niillä poistettu mitä on löytynyt mutta ei auta. Joskus nettiä avatessa siihen ilmestyy jokin Spyware- alert, jonka valitessa kone menee spykillerin sivuille. tämä ohjelma koneella oli jo aikaisemmin mutta se poistettiin koska siitä ei ollut apua. Mikä neuvoksi?!?
     
  2.  
  3. HighStep

    HighStep Member

    Liittynyt:
    17.06.2004
    Viestejä:
    10
    Kiitokset:
    0
    Pisteet:
    11
    Sinun kysymys ei varmaan ole "mikä neuvoksi?", vaan mikä virus on pesiytynyt koneellesi ja millä sen saa poistettua.

    Käsittääkseni eri virustutkat löytää eri viruksia eri menestyksellä ja ohjelman hyvyys on varmaankin myös mielipide kysymys.

    Mutta koneesi oireet on tutut puolen vuoden takaa ja muistaakseni minunkin koneessa oli joku Trojan pöpö.
    Saattoipa olla tuo sama riesa kun sinun koneellasi oli/on.

    Itse pähkäilin jonkun tovin ennenkuin kone oli puhdas.
    F-Securen tutka kyllä löysi pöpön ja sain tiedostoja putsattu ja osa piti poistaa. Mutta jostain pöpö aina nosti päätään. Ajoin tutkan useamman kerran peräkkäin ja tiedostot joita ohjelma ei poistanut otin paperille ylös ja tuhosin ne bootattuani koneen käynnistyslevykkeellä. Toivottavasti ei mene samalla tärkeitä tiedostoja.

    En voi väittää olevani virus alan spesialisti, mutta on netti ainakin auennut haluamalleni sivulle.

    PS. Kun päivitin koneeni käyttiksen XP:ksi on F-Securen tutka alkanut kaatamaan koneen noin parin tunnin välein. Eli kuka tarvitsee enää viruksia, kun tutkasta on enemmän haittaa!?!?!
     
  4. snapsix

    snapsix Regular member

    Liittynyt:
    27.11.2002
    Viestejä:
    786
    Kiitokset:
    0
    Pisteet:
    26
    Kylläpä neuvoisin kuitenkin yrittämään vielä niillä haittaohjelmien poistotyökaluilla. Tässä lyhykäiset ohjeet:

    1) Poista järjestelmän palauttaminen käytöstä ohjauspaneelin kautta (Win XP, Me)

    2) Lataa UUSIMMAT poistotyökalut koneellesi (Ad-Aware: http://www.lavasoft.de , Spybot: http://security.kolla.de), asenna ne ja käytä päivitystoimintoa hakeaksesi uusimmat hakukannat.

    3) Aja kumpikin ohjelma vuorollaan. Ohjelmat löytävät yleensä aina jotain, mitä toinen ei löydä. Ad-Awaressa kannattaa pikaisen järjestelmäskannauksen lisäksi ajaa myös C-aseman skannaus, jonka voi tehdä alimmaisen etsintävaihtoehdon avulla. Kone voidaan joutua käynnistämään uudelleen välillä, jos haittaohjelmien poisto ei onnistu muuten.

    4) Jos kone nyt on nopeutunut, lataa vielä yksi ohjelma, SpywareBlaster, ja asenna se ja päivitä ajantasalle sekä ota suojaukset käyttöön. Lisäksi jokin hyvä palomuuriohjelma kuten ZoneAlarm olisi hyvä olla olemassa, jos koneessa ei muuta palomuuria ole.

    5) Palauta järjestelmän palauttaminen käyttöön.

    Jos tätä ohjetta noudattamalla ei homma etene, voit joutua siivoamaan käynnistystietoja ja rekisteriä käsipelissä, joka hoituu kätevästi RegCleaner -ohjelmalla. Ohjelman kanssa on syytä olla kuitenkin varovainen, ettei mene poistamaan vahingossa mitään tärkeää koneelta.

    Virukset ja troijalaiset kannattaa skannata ajantasalla olevan virusskannerin avulla, jos muuta ei ole saatavilla, käytä Pandan ActiveScania (http://www.pandasoftware.fi).
     
  5. Leevi26

    Leevi26 Member

    Liittynyt:
    29.06.2004
    Viestejä:
    20
    Kiitokset:
    0
    Pisteet:
    11
    Ollaan kokeiltu spybotilla, ad awarella, eri virustorjuntaohjelmilla ja palomuuri on käytössä koko ajan. käynnistyksestä ollaan poistettu turha (kai). popup ikkunat on estetty (silti tulee), eikä aloitussivua saa vaihdettua mitenkään.
     
  6. Leevi26

    Leevi26 Member

    Liittynyt:
    29.06.2004
    Viestejä:
    20
    Kiitokset:
    0
    Pisteet:
    11
    mikä siinä on että vaikka eri ohjelmat löytävät jonkun tai jotain ja poistavat sen/ne niin seuraavalla kerralla kun kokeilee samaa hakua niin ohjelma ei löydä mitään mutta esim. seuraavana päivänä taas siellä on jotain vaikka konetta ei ole edes käytetty?
    Onko sillä merkitystä missä ne ovat? Kyse on siis viruksista yms..
    Yhdestä ilmoitti että kyseistä ei voida poistaa koska sellaista ei ole, eikä sitä hyvistä neuvoista huolimatta löytynyt...
    ja yllätys yllätys taas yhtäkkiä se jostain ilmestyi.. miten ne popupit (only the best) voidaan poistaa?

    ei jaksa ymmärtää..........
     
  7. snapsix

    snapsix Regular member

    Liittynyt:
    27.11.2002
    Viestejä:
    786
    Kiitokset:
    0
    Pisteet:
    26
    Joskus nuo pöpöt ja tuholaiset on niin eteviä ja ilkeitä, että vaikka ne saakin kertaalleen poistettua koneelta häiritsemästä, ne tupsahtavat takaisin seuraavan käynnistyksen yhteydessä. Jonnekin palautustiedostoihin tai vastaaviin koneen pimeisiin nurkkiin ne pesänsä tekevät.

    Monesti auttaa, kun poistaa järjestelmän palauttamisen käytöstä (Win XP, Me) virusten ja tuholaisten poiston ajaksi, ja ottaa sen käyttöön taasen kun kone on kertaalleen käynnistetty uudelleen. Tuholaisia voi koittaa poistellä myös vikasietotilassa. Joskus käynnissä saattaa olla tuholaisen käynnistämä prosessi, joka estää virus- ym. ohjelmia tunnistamasta tuholaista ja täten myöskään poistaminen ei onnistu. Vikasietotilassa tällaisia ylimääräisiä prosesseja ei ladata käynnistyksessä, ja havaitseminen ja poistaminen helpottuu.

    EDIT: Jos käytössä on laajakaista tai muu vastaava nettiyhteys, saattaa virus tulla koneelle heti koneen käynnistyessä, mikäli Windowsin suojauspäivitykset eivät ole kunnossa. Palomuurikaan ei välttämättä auta, jos Windowsissa on jokin tunnettu tietoturva-aukko paikkaamatta.

    Windowsin suojauspäivitykset saa ladattua osoitteesta: http://windowsupdate.microsoft.com
    _X_X_X_X_X_[small]Wanha![/small]
     
    Viimeksi muokattu: 29.06.2004
  8. Leevi26

    Leevi26 Member

    Liittynyt:
    29.06.2004
    Viestejä:
    20
    Kiitokset:
    0
    Pisteet:
    11
    käytössä on laajakaista. tässä välissä kokeiltiin ad-aware 6.0:lla ja se löysi 3 uutta objektia mitä eilen ei ollut tai oli poistettu. nämä se löysi nyt: C:\documents and settings\koti\cookies\koti@cgi-bin[1].txt.
    C:\documents and settings\koti\cookies\koti@doubleclick[2].txt
    C:\documents and settings\koti\cookies\koti@qksrv[1].txt
    mitä nämä on?!?!
    auttaako jos vaihtaa netin operaan tai netscapeen?? katoaako ongelma vai seuraako perässä?
     
  9. snapsix

    snapsix Regular member

    Liittynyt:
    27.11.2002
    Viestejä:
    786
    Kiitokset:
    0
    Pisteet:
    26
    Mielestäni ainakin "koti@cgi-bin[1].txt" ja "koti@doubleclick[2].txt" ovat mainoksista peräisin olevia evästeitä, ja nuo ilmestyvät "cookies"-kansioon vaikkapa soneraplazalla vieraillessa. En usko, että noista kannattaa kummemmin huolestua. Kunhan varsinaisia haittaohjelmia ei koneelta liiemmin löydy, niin kaikki on hyvin.

    Jos kotisivuna on aina jokin mainostajan sivu, eikä sitä saa vaihdettua pysyvästi takaisin ennalleen, kannattaa kokeilla myös sellaista ohjelmaa kuin Hijack This! (http://www.spywareinfo.com/~merijn/downloads.html).
     
  10. Leevi26

    Leevi26 Member

    Liittynyt:
    29.06.2004
    Viestejä:
    20
    Kiitokset:
    0
    Pisteet:
    11
    ja nyt koneessa on taas uusia trojan horse viruksia!! kone hidastelee mutta saatiin poistettua osa. ei auttanut näköjään aikaisemmat poistot eika windows-suojaohjelman päivitys (josta mainitsit)..
    nyt norton ilmoitti että löysi windows\rundll.32.exe.$$$ ja toinen mhtmlredir.exploit tuli monta kertaa ja kummassakin luki että ei kykene korjaamaan tätä tiedostoa ja ilmoitti että pääsy tiedostoon kielletty.
     
  11. Leevi26

    Leevi26 Member

    Liittynyt:
    29.06.2004
    Viestejä:
    20
    Kiitokset:
    0
    Pisteet:
    11
    sivua josta hijackin sanoit saavan ei aukea..!?!?
     

Jaa tämä sivu