Jälkipolven surffailtua internetissä, koneelleni iski todellla itsepintainen feikki-ohjelma VirusProtect. Ohjelma herjasi jatkuvasti koneellani olevan uhkia ja kehoitti käyttämään "itseään" koneen puhdistukseen. Löysin ohjelman poisto-ohjeet sivulta: http://www.bleepingcomputer.com/forums/topic98219.html mutta en uskaltanut kokeilla.
Lopulta Ad-Awaren päivitetty versio poisti haitta-ohjelman. Esim. Norman-virustorjunta ei pystynyt tuhoamaan ohjelmaa.
Vähän aikaa jo ajattelin, että on koko kiintolevy alustettava uudelleen. Kiitos ja kumarrus Ad-Awarelle.
Onko kenelläkään tarkempaa tietoa kyseisestä haitta ohjelmasta. Kotimaisilta sivuilta en löytänyt tietoa.
VirusProtect
3
1070
Vastaukset
- fix it
Tuo liittyy ns. Smitfraud infektioon, en ole ihan varma poistaako tuo Ad-Aware kaiken tuohon liittyvän roskan.
Tuohon löytyy fixi jolla saadaan kaikki infektion aiheuttamat rekisterimerkinnät ja tiedostot poistettua.
Voidaan katsoa vielä onko sinne jäänyt jotakin:
Lataa Smitfraudfix:
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Pura sisältö (kansio nimeltä SmitfraudFix) työpöydällesi:
Avaa SmitfraudFix kansio ja tupla-klikkaa smitfraudfix.cmd
Valitse optio 1 - Search kirjoittamalla 1 ja painamalla "Enter"; tekstitiedosto avautuu, joka listaa tarttuneet tiedostot (jos olemassa).
Lähetä tämän tekstitiedoston sisältö viestiketjuusi.
Huomaa: process.exe filun tunnistaa jotkut Anti-virus ohjelmat (AntiVir, Dr.Web, Kaspersky) "Haittakaluna"; se ei ole virus, vaan ohjelma joka pysäyttää prosesseja. A/V ohjelmat eivät pysty tunnistamaan hyvän ja pahan käytön tälläisten ohjelmian väliltä, silloin ne saattavat varoittaa käyttäjää.- >_>
Siis hä, minullekkin on ilmaantunut tuo Virusprotect, ja latasin tuon Smitfraudfixin, ja sain nyt sen raportin...Mitä nyt pitää tehdä? '' lähetä tämän tekstitiedoston sisältö viestiketjuusi'' mihin ihmeen viestiketjuun?
- answeri
>_> kirjoitti:
Siis hä, minullekkin on ilmaantunut tuo Virusprotect, ja latasin tuon Smitfraudfixin, ja sain nyt sen raportin...Mitä nyt pitää tehdä? '' lähetä tämän tekstitiedoston sisältö viestiketjuusi'' mihin ihmeen viestiketjuun?
Eli siis jos sulla on se banneri vaan, et ole ladannu ohjelmaa seuraa näitä ohjeita. VirusProtect esittää banneria josta pääsee virus ohjelman kotisivuille. (kyseessä on virusohjelmaa joka tartuttaa pöpön, eli ÄLÄ lataa VIRUSPROTECTIA)Se ehdottaa että ostat ohjelman joka ''puhdistaa'' koneen viruksista, oikeasti se vaan tartuttaa. Eikun bannerin poistoon--> Omatietokone->C:\\WINDOWS\system32->lajittele yläpalkin Näkymät- painikkeesta tiedostot ''luettelo ja tiedot'' järjestykseen, sinun on muistettava milloin asensit tiedoston. Tiedosto on .DLL muodossa joten se rajaa löytymismahdollisuuksia. Kun löydät tiedoston, poista se, sinulla pitäisi tulla errori että tiedosto on käytössä tai suojattu. Käynnistä kone uudelleen, itse käynnistin ekana vikasietotilassa ja sitten tavallisesti. PS. Kertokaa jos auttoi.
Ketjusta on poistettu 0 sääntöjenvastaista viestiä.
Luetuimmat keskustelut
Tänään pyörit ajatuksissa enemmän, kun erehdyin lukemaan palstaa
En saisi, silti toivon että sinä vielä palaat ja otetaan oikeasti selvää, hioituuko särmät ja sulaudummeko yhteen. Vuod225384- 264627
- 282651
- 342314
- 372058
- 152008
En ole koskaan kokenut
Ennen mitään tällaista rakastumista. Tiedän että kaipaan sinua varmaan loppu elämän. Toivottavasti ei tarvitsisi vain ka191637- 121571
Voi ei! Jari Sillanpää heitti keikan Helsingissä - Hämmästyttävä hetki lavalla...
Ex-tangokuningas on parhaillaan konserttikiertueella. Hän esiintyi Savoy teatterissa äitienpäivänä. Sillanpää jakoi kons211347- 151276