Hei! Asensimpa tyhmyyttäni oudosta lähteestä apuja pelille mikä ei osanut hyödyntää Nvidiaa (löysin oikean toimivan vastauksen lopulta muualta), ja sain koneelleni viruksen. Kävin läpi useita Remove Trotux aiheisia ohjeita, ajoin Anti-Malwaret yms. varmaan 4-5 eri ohjelmaa puhdistaen konetta, ja paljon roskaa löytyikin ja tuhottiin, mutta vielä on muutama harmitus jäänyt. - Aina kun avaan Firefoxin, on aloitusruutuna Trotux.com. Olen säätänyt asetuksista että olisi default ja/tai www.google.com... mutta ei auta. Trotux pysyy. - Avaan about:support sivun kautta Firefoxin vikasietotilassa -> ei tule Trotuxia näkyviin! Suljin sitten yksitellen eri lisäosia ja liitännäisiä, mutta ei auttanut, mikään ei vienyt Trotuxia pois. - about:support sivulla pitäisi olla Refresh nappula, mutta kas kummaa, eipä vaan näy sellaista! Samainen nappula ei toimi myöskään Mozilla omalla tukisivulla, jossa sitä voisi vaihtoehtoisesti käyttää. - Ohjelmat ja toiminnot osiossa Tiedot näkymällä... ei näy enää päivämääriä ollenkaan asennetuilla ohjelmilla!!!! Ei myöskään Tyyppiä, eikä Tunnisteita. Vain Koko ja Nimi näkyy. Kirjoitin aiheesta myös Mozilla tukeen, sieltä lisäinfoa (vaikka suurinpiirtein ne kaikki tässä jo olikin):https://support.mozilla.org/fi/questions/1133696
AdwCleaner on hyvä poistamaan selainkaappareita ja muuta ei toivottavaa roskaa koneelta: http://www.bleepingcomputer.com/download/adwcleaner/ Aja ensin Scan ja tarkista, ettei listalla ole mitään sinulle tärkeää. Clean toiminto suorittaa puhdistuksen ja haluaa sen yhteydessä käynnistää koneen uudeelleen ja samalla suorittaa roskan poiston.
Tuon oon kerran vetässy jo läpi, mun vedän vielä kertaalleen, jos vaikka jossain käynnistysten yhteydessä on tuo Trotux asentunut uudestaan... Ilmottelen kuin käy.
Oletko tämän sivun lukenut aiheesta? http://www.bleepingcomputer.com/virus-removal/remove-trotux.com-browser-hijacker
Juu, tein tuon kaiken mitä tossa oli, paitsi en pysty resetoimaan Firefoxia, kuten jo aiemmin mainitsin. AdwCleaner ei kakkosvetäsyllä löytänyt enää mitään.
Alkaa vaikuttaa siltä, että ongelma ei poistu poistamatta myös Firefoxin profiilia, jossa on omat asetuksesi ja kirjanmerkkisikin. Profiilikansio ei poistu, vaikka poistaisit Firefoxin asennuksen, vaan se pitää poistaa erikseen, jos haluaa varmistaa, että mitään vanhasta Firefoxista ei tule mukaan, kun asennat sen uudestaan. En osaa sanoa, voiko pelkkien kirjanmerkkienkin palauttaminen varmuuskopiosta aiheuttaa ongelmia, mutta ei se uskottavalta tunnu. https://support.mozilla.org/fi/kb/firefoxin-asennuksen-poistaminen-tietokoneelta Koska kyseinen haittaohjelma on noin ärhäkkä, kannattanee ennen Firefoxin täydellistä poistoa ajaa tuo edellä jo mainittu Rkill, ettei mikään käynnissä oleva prosessi estäisi Firefoxin ja sen käyttäjäprofiilin poistoa. Kuten ohjeessa kerrotaan, konetta ei saa sammuttaa Rkillin ajamisen jälkeen ennen kuin kaikki poistot on suoritettu.
no niin. tuhosin profiilit kolmesta eri paikasta Rkillin käynnin jälkeen (en sammuttanut välillä), lopuksi deletoin firefoxin, sammutin koneen, käynnistin, asensin firefoxin uusiksi... liitin tallennetut kirjanmerkit; ja avasin firefoxin, ja ja... trotux tuli sieltä taas. pitänee kai ilmoitella ongelmista suoraan noille malware yhtiöille, että päivittävät ohjelmansa, koska kuulemma Trotuxistakin liikkuu näinä päivinä sitkeämpi versio, ja siltä tämä todella vaikuttaa.
Paljon olet jo kokeillut mutta tässä vielä muutama. Jos olet näitä jo ajanut niin voit jättää välistä. Aluksi aja Junkware Removal Tool by Malwarebytes Poista vielä kertaalleen Firefox ja profiilit, jos koneella on on myös chrome poista sekin, tai käytä Googlen omaa cleanup toolia, Chrome Cleanup Tool - Google Aja eset online scan Eset Online scan -Eset Lataa Tweaking.com - Windows Repair seuraavalta sivulta. http://www.tweaking.com/content/page/windows_repair_all_in_one.html (huom, sivulla on mainkosia joten tarkkana että lataat oikeasta kohdasta) Aukaise tewaking.com Valitse repairs välilehti ja katso että valittuna on seuraavat. 05 - Repair Hosts File 10 - Remove Policies Set By Infections 11 - Repair Start Menu Icons Removed By Infections 13 - Repair network 14 - Remove temps Klikaa start repairs, kun ohjelma on valmis käynnistä kone uudelleen. Jos ei vieläkään auta, vaatisi tilane ilmeisesti farbarin tai otl:n käyttöä että kaikki jämät saisi pois. Myöskin Norton power eraseria voi kokeilla, se on vahva työkalu joten kannattaa tarkistaa mahdolliset löydöt ennen kuin poistaa mitään.
Kiitosta. ESET Online Scanner oli eilen päälle, 95 prosenttia jo scannattu, menin nukkumaan, koska kesti ja kesti (jo 7 tuntia), sieltä löytyi jo 7 eri ongelmaa (kuva ohessa), mutta aamulla herätessä tajusin, että olin unohtanut läppärin virtajohdon pois koneesta, ja kone sammunut kesken scannauksen loppumetrien!!!! Eli nyt taas koko homma alusta. Palaan asiaan, kun valmistuu.
Sen ei pitäisi viedä noin kauaa. Jos se jumittaa kauan samassa kohdassa ota ylös mitä tiedostoa se on tarkistamassa ja keskeytä sitten.
okkei... nyt on pyörinyt 4 ja puoli tuntia. 89 prossaa scannattuna. 5 uhkaa löytynyt. Rullaa tällä hetkellä koko ajan eteenpäin, mut en oo koko aikaa ollut seuraamassa, niin en tiedä missä on jumitellut. Mutta jos huomaan niin ilmottelen. Mut taidan viedä loppuun asti jokatapauksessa, että nuo saa tuhottua. Ellei noita voi mennä manuaalisesti tuhoamaan jotenkin, en vaan tiedä miten/millä ohjelmalla kannattaa tehdä.
ESET meni läpi, kesti 7 ja puoli tuntia. Löysi roinaa ja tuhosi. Ohessa yhteenveto. Tällä hetkellä menossa tuo Tweaking.com. Mutta olin epävarma pitikö valita VAIN nuo mainitsemasi kohdat, vaiko kaikki esitäytetyt, ja vain varmistaa, että nuo mainitsemasi ovat mukana? Menee nyt koko setillä, 43 kohtaa. Ekan kanssa meni jo melkein 30 min.
Sen voi ajaa huoletta myös oletusasetuksilla. Se ei varsinaisesti ole tarkoitettu kylläkään virusten pistoon, mutta jos haittaohjelma muokkaa esim HOSTS tiedostoa ohjatakseen väärälle sivulle, tuolla se on helppo palautettua oletusaetukselle. Samalla saa tempit poistetttua ym. Niin joo oliko noi esetin ensimmäiset löydöt mennyt jo karanteeniin? Kun tuossa toisessa lokisa ei ainakaan näkynyt tuota troijalaista joka tuossa ekassa pistämässäsi kuvassa oli.
Hei! en tidä mitä niille ESET:in ekoille löydöille tapahtui. Vedin koko homman nyt läpi, asensin Firefoxin, ja se V***N Trotux on yhä siellä! Ilmeisesti en onnistunut tuhoamaan profiilikansioitakaan täydellisesti (käytin vain about:support:in kautta tulleita kahta kansiot linkkiä), koska asentaessa oli kaikki lisäosat valmiina... ja vieläpä esim. tänne Afterdawniin kirjautuminenkin muistissa. En tiä, kannaako vetästä sitä Norton Power Eraseria. Ensimmäisellä käynnistyksellä asennuksen jälkeen Firefox toimi hyvin, jopa about:support sivulla oli se virkistä nappula. Toisella kertaa taas sama vanha ongelma. Minua hämää se, että ilman lisäosia Trotux ei tule - siis eikö se ongelma voi piillä juuri niissä lisäosissa? Jos ne kaikki deletoi ja aloittaa alusta... vai liekö taas pesiytynyt profile yms. kansioihin tuo. Sain vastausta myös Antimalware Zemana yhtiöltä: "...I will try to help you resolve this issue. In order to do that, I will need to remotely access your computer via program called TeamViewer." "...After you finish downloading, double click on downloaded TeamViewer Quick Support. It will show your ID and temporary password. You need to send them to us, so we can connect to your computer." - Malware Removal Specialist
Avautuuko toi trotux jos kokeilet internet explorerilla? Jos se ei ilman lisäosia tule, on syy todennäköisesti silloin josain käyttämässäsi lisäosassa. Sanoisin että aloita vain kokonaan puhtaalta pöydältä firefoxin kanssa. Olitko jo seuraavista poluista mozilla kansiot poistanut? Noi on piilotiedostoina joten sinun täyty ottaa piilotetut tiedostot esiin. C:\Users\oma käyttäjänimesi\AppData\Roaming\Mozilla C:\Users\oma käyttäjänimesi\AppData\Local\Mozilla Varmsita siis että poistat koko mozilla kansion kummastakin polusta, ei vain profiilikansiota. Jos haluat niin voit halutessasi käyttää ohjelmien poistoon tarkoitetua ohjelmaa, jolla pitäisi saada kaikki jämätkin pois. http://www.revouninstaller.com/revo_uninstaller_free_download.html Jos käytät tuota varmsita silti itse, että nuo kaksi mozilla kansiota on kokonaan poistunut. Tuo eset ainakin heidän oman FAQ:n mukaan pistää löydöt automaattisesti karanteeniin. Joten ilmeisesti ne aikaisemmatkin löydöt on siellä. Outoa kuitenkin sinänsä että mikään ohjelma ei ole tuota pystynyt poistamaan kokonaan. En ole ihan kauhean hyvin haittaohjelmiin perehtynyt, sen takia se menee yleensä niin että ehdotan tukkua erilaisia ohjelmia. Normaalisti esim. bleebigcomputerissa käytettäisiin. Farbar Recovery Scan Tool:n tapaisia ohjelmia. Joilla saa kaikki haittaohjelmien luomat tiedosto ja rekisterimerkinnät yleensä kerralla näkyviin ja myös poistettua. Ongelma on vain siinä että ne lokit täytyy itse käydä läpi ja myös tietää mtiä poistetaan.
Trinity - kiitos suuresti kaikesta antamastasi avusta ja heittäytymisestäsi tähän pulmaan. En tosiaan osannut tuhota täydellisesti Firefoxia ennen uudelleenasennusta. Kerkesin tässä välissä saada yhteyden Zemana Antimalware yhtiön tukihenkilöön, joka tsekkasi koneeni sisällön Process Explorer ohjelmalla, ja löysi Firefox kansiosta tiedoston nimeltä wtsapi32.dll. Tämä oli ns. "patched file". Sama wtsapi32.dll löytyy myös Windowsin tiedostoista, mutta Microsoftin allekirjoittamana. Tämä toinen versio ei ollut allekirjoitettu, ja syy pulmaan. Se poistettiin, ja selain aukeaa nyt niinkuin pitääkin. "Palauta Firefox" nappulakin näkyy taas. Neuvoi kuitenkin ettei ole hyvä lähteä ominpäin tuhoamaan näitä tiedostoja, jos ei ole täysin varma mikä on mitäkin. Jos tätä ketjua nyt joku seuraa jolla sama ongelma, ilmeisesti Trinityn viimeisin neuvo toimii, mutta voi olla myös yhteydessä Zemanaan ja pyytää apua (ei kuluja). Lupasivat vielä lisäksi täyden version torjuntaohjelmastaan ilmaiseksi. KIITOS KAIKILLE OSAANOTTAJILLE !!!
Itse en saanut pelkkien nettineuvojen kautta Trotuxia pois. Ota suoraan yhteyttä esim. Zemana Antimalware ja Malwarebytes tekijöihin, sieltä saa apua kun kertoo tarkalleen ongelmasta. Toki voit kokeilla tässäkin ketjussa annettuja ohjeita, mutta ehkä helpoin tapa on antaa ohjat mainitsemilleni.
