PPArkisto

Haittaohjelman poisto

Ongelmat

Sivu 1 / 1

Viestit

Sivu 1 / 1
Sneaky
Rekisteröitynyt:
29.01.2006
Kirjoitettu: maanantai, 19. helmikuuta 2007 klo 06.59
koneelleni tuli "spydawn" haittaohjelma, joka koko ajan mainosti itseään ja linkitti koko ajan lataus sivustolleen, sitten latasin "SmitfraudFix", jolla "spydawn" lähti, mutta sen jälkeen tuli toinen, joka ilmoittaa tehtäväpalkista koko ajan tulevassa ilmoituskuplassa, että "security alert", ja pistää pop-uoeeja koko ajan, kone oli äsken yön päällä, ja pop-uppeja tuli 15...

eli tämmönen, jos joku tietä ohjelman/keinon päästä eroon tuosta, niin kerrosmile
Hey
Rekisteröitynyt:
24.10.2005
Kirjoitettu: maanantai, 19. helmikuuta 2007 klo 12.26
MessageBlocker XP toimii haitallisten popup viestin "palomuurina". Se siis estää tuollaiste ip-viestit. Asenna se.

Aja myös läpi erilaisia spywaretorjuntaohjelmia läpi ja poista kaikki mitä niillä löydät. Tietoturva FAQ aiheesta löydät kaikenlaista kivaa.
Heaven and hell its on...look for the answer... |
Sneaky
Rekisteröitynyt:
29.01.2006
Kirjoitettu: maanantai, 19. helmikuuta 2007 klo 21.30
Ponnahdus pallo, tulee parin minuutin välein

Tartunnat lista, Downloader.Zlob.boi ei lähde pois ollenkaan, ja on high risk

Käynnistyksen yhteydessä, tämä tulee joka kerta, vaikka poistaisinkin sen tuosta, ei auta...

AVG Scannaus, Adware.Generic ei myöskään poistu

"System alert"

Ja internet explorer menee jonnekkin ilmaiselle viruslataus sivustolle aina kun sen käynnistää

Seuraavilla ohjelmilla olen kokeillut poistaa näitä, mutta tuloksetta:

-SmitfraudFix
-MessageBlocker XP
-Spybot
-AVG Anti-Spyware 7.5
-Spyware Doctor
-Norton Antivirus

eli onkohan vielä jotain ohjelmia, millä kokeilla, vai pitääkö lähettää huoltoon...eipä ne siellä muuta varmaan teekkään, kuin formatoi, mutta ainakin voi asentaa acerin ohjelmistot takaisin...

APUA!
viheltelija
Rekisteröitynyt:
11.05.2004
Kirjoitettu: maanantai, 19. helmikuuta 2007 klo 21.33
Tee samat kuin tähänkin asti, mutta vikasietotilassa.

http://students.turkuai.fi/~aidata/?Ohjeita_ja_muuta_tietoa:Vikasietotila
koira
Rekisteröitynyt:
07.09.2004
Kirjoitettu: maanantai, 19. helmikuuta 2007 klo 22.25
Muokattu: 19.02.2007 klo 22.28
Tuo Malware-tapaus oli männä viikolla myös töissä, eräästä koneesta tuota piti poistaa.

Ensimmäiseksi: tyhjennä selaimen(ten) välimuisti, kaikki väliaikaiset tiedostot ja vermeet mitä siellä on.

Toiseksi: päivitä AVG ja mahdollisesti Windows.

Kolmanneksi: tee täysi tietokoneen tarkistus skannaamalla kone AVG:llä (ja mahdollisesti myös virustentorjuntaohjelmalla).

Kun olet saanut skannattua koneen, niin valitse kaikkien tiedostojen kohdalle "delete on reboot". Ennen tietokoneen buuttaamista käy ohjauspaneelin järjestelmässä, mene välilehteen järjestelmän palauttaminen ja ota se pois päältä. Sitten buuttaa kone ja buuttaamisen jälkeen ota järjestelmän palauttaminen jälleen käyttöön. Karanteenia ei välttämättä tarvitse tyhjentää, mutta itse ainakin teen niin aina jokaiselle koneelle.


Saattaa auttaa, en varmaksi kyllä voi sanoa.
http://www.hattrick.org - Höhelit
broken_face
Rekisteröitynyt:
04.10.2004
Kirjoitettu: tiistai, 20. helmikuuta 2007 klo 15.19
Minulla oli tuo sama ongelma eli koneelle tuli jostain tuo SpyDawn -ohjelma. Sain sen poistettua järjestelmästä melkein täydellisesti mutta jäljelle jäi tuo sama System Alert ! -juttu joka pongahtaa esiin aina vähän väliä. Minua se ei kumminkaan heitä minnekkään nettisivuille tai avaa pop-uppeja vaan se vaan ohjaa SpyDawnin sivuille jos sitä klikkaa. Koitin poistaa sitä ensin normaalisti ajamalla Ad-awaren ja Spybot S&D läpi mutta ei toiminut. Sitten koitin vikasietotilassa samaa mutta ei lähde.

Koneella ei siis ole kai enää mitään viruksia tai spyware -ohjelmia vaan tuo pelkkä "jälki" niistä. Saisiko sitä millään poistettua huomauttelemasta ?
Those who talk the most say the least.
Rekisteröitynyt:
04.01.2004
Kirjoitettu: tiistai, 20. helmikuuta 2007 klo 15.31
Jos edellä mainitut keinot eivät auta, lataa Hijack This, aja se ja postaa lista vaikka tänne (vaati rekisteröitymisen). En kuitenkaan voi vakuutta, että tuo välttämättä auttaisi ongelmaan.

Ohjeet tuon käyttöön
♣ EuroBillTracker ♣
Sneaky
Rekisteröitynyt:
29.01.2006
Kirjoitettu: tiistai, 20. helmikuuta 2007 klo 15.53
Lainaus:19.02.2007 AntiHero kirjoitti:
Tuo Malware-tapaus oli männä viikolla myös töissä, eräästä koneesta tuota piti poistaa.

Ensimmäiseksi: tyhjennä selaimen(ten) välimuisti, kaikki väliaikaiset tiedostot ja vermeet mitä siellä on.

Toiseksi: päivitä AVG ja mahdollisesti Windows.

Kolmanneksi: tee täysi tietokoneen tarkistus skannaamalla kone AVG:llä (ja mahdollisesti myös virustentorjuntaohjelmalla).

Kun olet saanut skannattua koneen, niin valitse kaikkien tiedostojen kohdalle "delete on reboot". Ennen tietokoneen buuttaamista käy ohjauspaneelin järjestelmässä, mene välilehteen järjestelmän palauttaminen ja ota se pois päältä. Sitten buuttaa kone ja buuttaamisen jälkeen ota järjestelmän palauttaminen jälleen käyttöön. Karanteenia ei välttämättä tarvitse tyhjentää, mutta itse ainakin teen niin aina jokaiselle koneelle.


Saattaa auttaa, en varmaksi kyllä voi sanoa.



ei toimi, kaikki tapahtuu aivan samalla tavalla, kuin kuvissani...frown
Sneaky
Rekisteröitynyt:
29.01.2006
Kirjoitettu: tiistai, 20. helmikuuta 2007 klo 16.25
Muokattu: 20.02.2007 klo 16.40
"Sovelluksen käynnistäminen ei onnistu, koska MSVBVM60.DLL ei löytynyt. Sovelluksen uudelleenasentaminen saattaa korjata ongelma."

joooo....elikkä kone huoltoo..." biggrin "


että osaa olla Vmäinen virus...tai varisnkin hom*kone, ku ei osaa edes asentaa ohjelmia
Rekisteröitynyt:
04.01.2004
Kirjoitettu: tiistai, 20. helmikuuta 2007 klo 16.42
Lainaus:20.02.2007 most_uniQue kirjoitti:
"Sovelluksen käynnistäminen ei onnistu, koska MSVBVM60.DLL ei löytynyt. Sovelluksen uudelleenasentaminen saattaa korjata ongelma."
En tiedä mitä yritit käynnistää, mutta tuon voit ladata täältä.

http://www.dll-files.com/dllindex/dll-files.shtml?msvbvm60
♣ EuroBillTracker ♣
Sneaky
Rekisteröitynyt:
29.01.2006
Kirjoitettu: tiistai, 20. helmikuuta 2007 klo 18.53
Lainaus:20.02.2007 No_Name kirjoitti:
Lainaus:20.02.2007 most_uniQue kirjoitti:
"Sovelluksen käynnistäminen ei onnistu, koska MSVBVM60.DLL ei löytynyt. Sovelluksen uudelleenasentaminen saattaa korjata ongelma."
En tiedä mitä yritit käynnistää, mutta tuon voit ladata täältä.

http://www.dll-files.com/dllindex/dll-files.shtml?msvbvm60
kiitossmile biggrin
viheltelija
Rekisteröitynyt:
11.05.2004
Kirjoitettu: tiistai, 20. helmikuuta 2007 klo 19.30
Miksi et mene siihen vikasietotilaan?
Sneaky
Rekisteröitynyt:
29.01.2006
Kirjoitettu: tiistai, 20. helmikuuta 2007 klo 21.23
Lainaus:20.02.2007 AFI26 kirjoitti:
Miksi et mene siihen vikasietotilaan?
kokeilin jo 2 kertaa, ja tuli nuo samat advertise.generic jutut, poistin, menin normaaliin, tein uudestaan, ja siinähä ne oli...ei vaa toimi mullaconfused kokeilen vielä kerran, jos saattaisi kolmannela toimia
Sneaky
Rekisteröitynyt:
29.01.2006
Kirjoitettu: tiistai, 20. helmikuuta 2007 klo 22.37
KORJATTU!

>tehtävienhallintaan
> sammuta pnsnrr.exe
>poista C/program files/video actice accessX



(pnsnrr.exe/video active accessX - nimi ei pakosti ole aivan oikein, muuta eipä siellä muita samanlaisa olekkaan)

eli tällä kaavalla Malwareni lähti, kiitos enolle!
sonic

GNG

Rekisteröitynyt:
27.05.2005
Kirjoitettu: sunnuntai, 25. helmikuuta 2007 klo 11.13
Video ActiveX lähtee SmitfraudFixillä

Lataa SmitfraudFix (by S!Ri) työpöydällesi.

Tuplaklikkaa tiedostoa SmitfraudFix.exe

Valitse optio #1 - Search kirjoittamalla 1 ja painamalla "Enter"; tekstitiedosto avautuu, joka listaa tarttuneet tiedostot (jos olemassa).
Postita tämän tekstitiedoston sisältö viestiketjuusi.
Fixer.
snoopy
Rekisteröitynyt:
05.03.2007
Kirjoitettu: maanantai, 05. maaliskuuta 2007 klo 15.34
Sama ongelma, spydawn koneeseen. Kone skannattu läpi erilaisilla virustorjunta ohjelmilla, mutta mainos lataussivustolle jäi tuonne työkalupalkkiin. Missä se on vilkkunut välillä.confused
Sammutin tuossa koneen ja nyt kone käynnistyy vain alkutilaan jossa, se pyytää alt-crl-del käynnistämään koneen uudelleen. Eikä jatka pidemmälle...
Vieläkö ongelman pystyy hoitamaan jotenkin vikasietotilan kautta, vai onko koneen formatointi edessä?frown
Sneaky
Rekisteröitynyt:
29.01.2006
Kirjoitettu: maanantai, 05. maaliskuuta 2007 klo 22.40
empä tiirä, mutta kannattaa kokeilla vikasietotilaa, mutta enemmän saisit yleisöä onkelmalles, jos teet uuden aiheen wink
sonic

GNG

Rekisteröitynyt:
27.05.2005
Kirjoitettu: tiistai, 06. maaliskuuta 2007 klo 07.53
Edelleen.

Spydawn lähtee Smitfraudilla

Lataa SmitfraudFix (by S!Ri) työpöydällesi.

Tuplaklikkaa tiedostoa SmitfraudFix.exe

Valitse optio #1 - Search kirjoittamalla 1 ja painamalla "Enter"; tekstitiedosto avautuu, joka listaa tarttuneet tiedostot (jos olemassa).
Postita tämän tekstitiedoston sisältö viestiketjuusi.
Fixer.
broken_face
Rekisteröitynyt:
04.10.2004
Kirjoitettu: tiistai, 06. maaliskuuta 2007 klo 15.25
Ahaa ! Se lähti ! En kyllä tiedä miten mutta sain sen siihen asti poistettua että se jäi jäljelle vaan se "System Alert !" tonne alanurkkaan. Nyt sekin on jostain syystä häipynyt ?

Poistin vaan sen SpyDawn 3.1:n sieltä Ohjauspaneeli->Lisää tai poista sovellus->sieltä SpyDawnin kohdalle ja poistaa sen. Sen jälkeen olen pariin kertaan ajanut Ad-awaren ja Spybot S&D eikä enää näy jälkeäkään siitä.
Those who talk the most say the least.
Sneaky
Rekisteröitynyt:
29.01.2006
Kirjoitettu: tiistai, 06. maaliskuuta 2007 klo 16.33
Lainaus:06.03.2007 I3uLiUkKo kirjoitti:
Ahaa ! Se lähti ! En kyllä tiedä miten mutta sain sen siihen asti poistettua että se jäi jäljelle vaan se "System Alert !" tonne alanurkkaan. Nyt sekin on jostain syystä häipynyt ?

Poistin vaan sen SpyDawn 3.1:n sieltä Ohjauspaneeli->Lisää tai poista sovellus->sieltä SpyDawnin kohdalle ja poistaa sen. Sen jälkeen olen pariin kertaan ajanut Ad-awaren ja Spybot S&D eikä enää näy jälkeäkään siitä.
mullakin kävi samalla tavalla, mutta kun oli käynnistänyt tietokoneen uudestaan, niin jonkin ajan kuluttua tuli takaisin...se system alert lähti itselläni näin,
Lainaus:20.02.2007 most_uniQue kirjoitti:

>tehtävienhallintaan
> sammuta pnsnrr.exe
>poista C/program files/video actice accessX

(pnsnrr.exe/video active accessX - nimi ei pakosti ole aivan oikein, muuta eipä siellä muita samanlaisia olekkaan)

smile
sonic

GNG

Rekisteröitynyt:
27.05.2005
Kirjoitettu: keskiviikko, 07. maaliskuuta 2007 klo 20.13
Yhyy. itkeäkkö vai mitä. koko kansio lähtee Smitfraufilla...
Fixer.
broken_face
Rekisteröitynyt:
04.10.2004
Kirjoitettu: perjantai, 09. maaliskuuta 2007 klo 17.29
Ei se ollutkaan lähteny vielä biggrin Tein tässä juuri skannaukset Nortonilla, Ad-awarella ja Spybot S&D:llä. Kaikki löysivät vielä siitä SpyDawnista jotain smile
Those who talk the most say the least.
Sneaky
Rekisteröitynyt:
29.01.2006
Kirjoitettu: perjantai, 09. maaliskuuta 2007 klo 20.54
Lainaus:07.03.2007 GNG kirjoitti:
Yhyy. itkeäkkö vai mitä. koko kansio lähtee Smitfraufilla...
itselläni ei lähtenyt...tai lähti, mutta tuli seuraavassa käynnistyksessä uudestaan...
Sneaky
Rekisteröitynyt:
29.01.2006
Kirjoitettu: perjantai, 09. maaliskuuta 2007 klo 20.56
Lainaus:09.03.2007 I3uLiUkKo kirjoitti:
Ei se ollutkaan lähteny vielä biggrin Tein tässä juuri skannaukset Nortonilla, Ad-awarella ja Spybot S&D:llä. Kaikki löysivät vielä siitä SpyDawnista jotain smile
spydawn lähti spyware doctorilla, mutta sen jälkeen tuli system alert, joka lähti itselläsi ainoastaan tolla aikasemmin mainitsemalla tavallani...
sonic

GNG

Rekisteröitynyt:
27.05.2005
Kirjoitettu: maanantai, 19. maaliskuuta 2007 klo 08.24
Ja ajoit varmaankin Smitfraudin option 2?
Fixer.
Sivu 1 / 1