Kone oli todella hidas, latasin Malwarebytes' Anti-Malware ja skannasin sillä koneen läpi.

Noh, tarkistus oli meneillään, kunnes F-Secure nakkasi ruudulle " Muu havainto " -ikkunan ja ilmoitti siinä että oli löytänyt tämmöisen viruksen/vakoiluohjelman WhenUsave..

Noh, siirsin sen karanteeniin; onko se enään vaarallinen ja millainen virus se on? Haitallinen? Ja mietityttää vain, että tuliko se tuon ohjelman mukana? :s

WhenUSave... Tuo viittaisi vähän siihen että koneellasi on BSPlayerin jokin uusimmista versioista, sen mukana kun tulee juuri tuollainen "mainosohjelma", jonka tarkoituksena on muistaakseni avata mainosikkunoita netissä surffatessa. Anna olla vaan karanteenissa kunnes saat sille poisto-ohjeet. Itsekin tähän joskus haksahdin kunnes vaihdoin GOMPlayeriin...

Korjatkaa joku jos olen tapani mukaan täysin hakoteillä :)

poisto ohjeet:
http://www.spywaredb.com/remove-whenusave/

Malwarebytes' Anti-Malware kyllä poistaa kokonaan kyseisen ohjelman ja se olisi ollut ihan poistettavissa myls Lisää tai poista sovelluksen kautta.

ELi putsataan konetta vähän.

Lataa hijackthis ja lähetä sen logi tänne.

Roskien siivous ja rekisterin putsaus.

Lataa CCleaner tästä

- Asennuksessa poista merkki/rasti kohdasta "asenna Yahoo! toolbar/työkalupalkki".
- Asennuksen jälkeen aukaise CCleaner.
- Valitse vasemmalta pystyrivistä Options.
- Valitse viereisestä pystyrivistä Settings.
- Language kohtaan valitse Suomi.

- Käynnistä CCleaner.
- Valitse Valinnat.
- Paina Lisäasetukset.
- Ota ruksi pois kohdasta "Poista vain yli 48 tuntia vanhat tiedostot Windowsin tilapäiskansioista".

Puhdistaja

- Valitse vasemmalta pystyrivistä Puhdistaja.
- Paina alhaalta Tutki.
Nyt CCleaner tutkii, mitä voidaan poistaa (tempit, cookiessit jne.).
- Kun tutkiminen on valmis, paina Aja CCleaner.
Nyt CCleaner poistaa löydetyt tempit, cookiessit jne.

Rekisterin virheiden korjaus

- Valitse vasemmalta pystyrivistä Rekisteri.
- Paina alhaalta Etsi rekisterin virheitä.
- Kun etsintä on valmis ja olet varma, että haluat korjata ne rivit jotka ovat merkattuja, niin paina Korjaa valitut rekisterin virheet.
- Sinulta kysytään "haluatko varmuuskopioida muutokset rekisteriin", paina Kyllä. Tallenna varmuuskopio vaikka "Omat tiedostot" -kansioon.
- Klikkaa uudesta aukeavasta ikkunasta Korjaa kaikki valitut virheet.
- Saat vielä varmistus kysymyksen, paina Ok.
- Kun virheet on korjattu, paina Sulje.

Nyt voit suljea CCleanerin painamalla oikealta ylhäältä punaista rastia.

Siis..

Mää latasin ton Malwerebytes' anti-Maware skannerin ja sen mukana tuli tuo whenusave.

Mulla CCleaner on jo ennestään, ja koneen hitaus kai aiheutu niistä n. 900 rekisterivirheestä.. :D ku nyt tää on jo paljo nopeampi ja tuo malwe ei mtn löytänyt.

Jos siitä WhenUsave mainosohjelmasta ei ole nyt mitään haittaa, niin antaa vain olla karanteenissa :P Siskon koneha tää on.

Juu siis Malwarebytesin POISTI sen whenUsave mainostus ohjelman ei tullut sen mukana :D

Lainaus, alkuperäisen viestin kirjoitti temple69:

---

Noh, tarkistus oli meneillään, kunnes F-Secure nakkasi ruudulle " Muu havainto " -ikkunan ja ilmoitti siinä että oli löytänyt tämmöisen viruksen/vakoiluohjelman WhenUsave

---

???

Se ei sitä poistanut, mulle ei oo koskaa hyppinyt mitään mainoksia kun firefoxilla oon netissä seilannut.

Heti kun Malwaren asensin, F-SECURE ilmoitti tuollaisen löytyneen ja siirsi sen karanteeniin.

Joten se tuli sen mukana tai jotai, mutta se on nyt karanteenis ja jos siitä ei siellä haittaa ole, niin se on sillä selvä..

Lainaus:

---

Mää latasin ton Malwerebytes' anti-Maware skannerin ja sen mukana tuli tuo whenusave.

---

Se on tullut todennäköisesti BSPlayerin mukana, ei todellakaan Malwarebytesin. Jos sulla on BSPlayer koneella, poista se ja asenna tilalle vaikka joku noista: GOM Player, VLC Media Player, Media Player Classic.