Jump to content

Prkl - pc ongelmaa...


Guest Vihannes

Recommended Posts

Ei todellakaan kuulu mihinkään muuhun ryhmään tämä...

 

Koska täällä on paljon tietsikka-tietäjiä... kysyn ohjeita:

 

Mikä on nyt vialla, mikä pöpoö riehuu...

 

Torstaista alkaen kotikonettani on vaivannut seuraava:

 

* Widows IE:n suosikikit, ja muutama mukin juttu on oletusasetuksissa, eli Favourites esim. aina vaan aakkojärjestyksessä, vaiika olen ne lajitellut uusiksi, silti vuorokauden päästä muuttunut tilanne

* tuleepi pop-up mainoksin - mustetta pitäisi ostaa, pokeri pelata - perkele... IE tasolla rankin mahdollinen "Kiellä kaikki pop-upit" asetus - ja silti. Esim. heti kun tähän sivustoon kirjautuu, niin johan popahtaa... v.tu.

* Eilen napattu kiinni Virus, joka yritti asentaa Mikkisoftin ilmiasuun naamioituneena jonkin "poistan kaikki haittaohjelmat" - paskan.

 

Kahteen-kolmeen vuoteen ei ole ollut mitään ongelmia.

Säännöllisesti ajettu Ad-aware sekä SpySpot.

Palomuurina ZoneAlarm ja virustorjunnassa eTrust ezAntivirus.

 

Ei ymmärrä. Ahistaa...

Onneksi on sentään Lordi :)

- J

Link to comment

Tuleeko nimen omaan tyypillisinä ikkunoituina suurina vilkkuvina mainoksina nuo pop-upit, vai ovatko ne pääasiassa tekstimuotoisia viestejä kapeassa Windows ikkunassa?

 

Jos ovat jälkimmäisiä niin kyseessä on Windows messaging palvelua hyödyntävä haittaohjelma, joka lähettää net-send tyyppistä roskaviestintää pitkin julkisia verkkoja.

 

Käytännössä ainoa tapa pysäyttää nuo olivat ainakin viimeisimmän ilmentymän aikaan messenger-palvelun pysäyttäminen joka voidaan tehdä mm. seuraavasti:

 

1. Avaa Control Panel (Ohjauspaneeli)

2. Valitse "Administrative tools" (jos ei näy Control panelissa niin ota se näkyviin seuraavasti:

3. Taskbarista hiiren oikealla -> Properties -> Start Menu välilehti -> "Customize" -> "Display administrative tools" -> "Ok"

4. Avaa "Control panel" uudelleen

5. Valitse "Administrative tools"

4. Valitse "Services"

4. Tuplaklikkaa "Messenger" palvelua

5. Valitse "Startup type" -alasvetovalikosta "Disabled".

 

Johan loppuu roskan tuuttaus.

 

p.s. Yllä mainittu toimenpide ei vaikuta Windows Messengerin toimintaan, joten sitä voi edelleen käyttää kommunikointiin normaalisti.

Link to comment

Ps noi ad-awaret yms ei toimi yleensä riittävän tehokkaasti, ne kyllä poistaa yleisimmät kilkkeet mutta usein jättävät jotain muhimaan jolloin ongelmat kuitenkin palaa. Kannattaa koittaa vaikka microsoftin antispywarea, toimii luotettavammin.

 

Mitä noihin haittaohjelmiin ja popuppeihin tulee niin firefoxia vaan kehiin ni loppuu noi ongelmat. Foxin asentamisen jälkeen ei oo tarttenu pelleillä lainkaan noiden haittaohjelmien poistosoftien kaa. Ei oo tullu mitään vastaavia probleemoja mitä mikkisoftan selaimen kaa oli jatkuvasti.

Link to comment

Juu ehdottomasti Firefox selaimeksi, ja virustorjunnassa hyvä on AVG free edition. Spyware Blaster toimii ikäänkuin teflonina eikä spywaret pääse edes asentumaan. Paras konsti on sitten vähän kalliimpi, nimittäin Macintoshiin siirtyminen, siihen ei itsellänikään ole - vielä - varaa.... =)

Link to comment

En oo koskaan käyttänyt muuta kuin IE:tä ja sen kaverina F-securea eikä ole koskaan tarvinnut taistella moisien ongelmien kanssa. Tosin en kyllä käy missään epämääräisillä sivuillakaan joiden kautta noi skeidat yleensä tulee.

Link to comment
En oo koskaan käyttänyt muuta kuin IE:tä ja sen kaverina F-securea eikä ole koskaan tarvinnut taistella moisien ongelmien kanssa. Tosin en kyllä käy missään epämääräisillä sivuillakaan joiden kautta noi skeidat yleensä tulee.

 

Kannattaa joskus verrata kuinka paljon enemmän kaikkea paskaa IE päästää läpi...se on sun onni et ne ei vielä ole haitaks ehkä muuten ku hidastaa konetta...??

Link to comment
Tuleeko nimen omaan tyypillisinä ikkunoituina suurina vilkkuvina mainoksina nuo pop-upit, vai ovatko ne pääasiassa tekstimuotoisia viestejä kapeassa Windows ikkunassa?

...

4. Tuplaklikkaa "Messenger" palvelua

5. Valitse "Startup type" -alasvetovalikosta "Disabled".

.

Kyseessä - eli vaivana - nämä suuret, tyylikkäät, vilkkuvat isot mainosikkunat.

Viestinvälitys (Messenger) oli jo poistettu käytöstä.

 

Pitää pitäytyä IE:ssä - se kun on mm. koulujen "standardi" - ja tätä konetta käyttää nim.om. "koululaiset".

Jatketaan tutkimuksia. Pitänee hommata duunista myös FSecure skannaamaan pöpöjä.

Tähän asti Ad-aware / SpyBot-yhdistelmä on ollut pettämätön, mutta ei siis enää. Mielenkiintoista on lisäksi tämä fakta, että työpöytä, IE:n suosikit jne tuon tuosta järjestäytyneet "itsekseen" uusiksi - tosin ei nyt vuorokauteen.

 

Jep, ja kokeilen noi Geronimon vinkit.

Tänään bongasin startup-kuvakkeen työpöydällä siitä virustorjunnan herjaamasta softasta - oli nimellä "Tune My PC" - ei mitään Porperties-tietoja jne.

Link to comment
En oo koskaan käyttänyt muuta kuin IE:tä ja sen kaverina F-securea eikä ole koskaan tarvinnut taistella moisien ongelmien kanssa. Tosin en kyllä käy missään epämääräisillä sivuillakaan joiden kautta noi skeidat yleensä tulee.

 

Kannattaa joskus verrata kuinka paljon enemmän kaikkea paskaa IE päästää läpi...se on sun onni et ne ei vielä ole haitaks ehkä muuten ku hidastaa konetta...??

 

Eipä oo ollu tarvetta verrata ja nopeuskin riittää. Paskan läpipääsyä varten on just F-Secure. Tosin jos ei raaski maksaa virustorjunnasta ja palomuuripalvelusta niin silloin ei ole mikään ihme jos tulee paskaa koneeseen.

Link to comment
Guest Mika Raussi
En oo koskaan käyttänyt muuta kuin IE:tä
Eipä oo ollu tarvetta verrata

Niin no mitäs sitä nyt kokeilemaan kun riskinä vois olla huomio, että vaihto kannattaa.

 

Noin muuten ei voi oikeen puhua standardista ja IE:stä samassa lauseessa. Mikkisoftan selain ei ainakaan vielä vähän aikaa sitten tukenu maailmanlaajusia standardeja ollenkaan. Kikkailivat vaan jotain omia koodejaan.

Link to comment
Guest Mika Raussi

Niin no mitäs sitä nyt kokeilemaan kun riskinä vois olla huomio, että vaihto kannattaa.

 

 

Eikös sananlaskussakin sanota, ei se vaihtamalla parane.

Toisessa sananlaskussa sanotaan, että kaikkea pitää kokeilla.

 

Ei Firefoxin ainoa hyvä puoli missään nimessä ole tauhkan loppuminen. On kaikkee muutakin kivaa. Ja sitä on niin paljon kun lystää ite laajennuksia asennella.

Link to comment

Palataanpas takaisin alkup. kysymyksiin....

(Firefox on varmasti turvallisempi, mutta ei nyt mahdollinen...)

 

Nyt on ajettu viidellä erilaisella tutkintaohjelma koko kone läpi - siihen menikin tämä päivä... EI mitään löydäksiä - vaivat jatkuu;

eli samoja mainoksia pukkaa - lisäksi aika ajoin yrittää ladata jonkin "ilmaisen ja hyvän puhdistuohjelman" - ZoneAlarm estää sen kuitenkin.

 

IE:n asetukset on tänään pysyneet ojossa koko päivän.

 

F-Securen saanen kyllä ensi viikolla, mutta osaako sekään penkoa riittävän syvällisesti?

 

- J

Link to comment

Kokeileppas vielä ajaa tuolta tuo CWShedder;

 

http://www.intermute.com/spysubtract/cwshredder_download.html

 

ja jos ei löydä mitään niin hae HijackThis tuolta;

 

http://www.spywareinfo.com/~merijn/downloads.html

 

Löytyy kohdasta offical downloads/ HijackThis kun hieman selaa sivua alaspäin, lataa se kohdasta Download from Merijn.org.

 

Aja tuo ja kopioi loki tänne niin vilastaan onko käynnistykses mitään epäilyttävää.

Link to comment

Fakta on se, että jos saa sopivan madon koneeseen niin sitä ei millään ohjelmalla poisteta.

 

Taskmanageria ja prosesseja tutkimalla löytyy yleensä se softa, joka noita popuppeja synnyttää, yksi kerrallaan tappamalla huomaa pian mikä siellä luuraa.

 

Kun käynnissä oleva mato on ensin saatu sammutettua pitää se poistaa myös levyltä ja rekisteristä. Joskus se menee niinkin näkyvään paikkaan kuin Windowsin Startup -kansioon. Searchi auttaa yleensä löytämään oikean exe:n.

 

Windowsin safe-mode on ihan suositeltava yleensä tuollaiseen tutkimiseen, etenkin kun jättää kaikki ylimääräiset lataamatta, mm. verkkopalvelut.

 

Jos vielä ennen safe-modeen käynnistämistä on älynnyt ladata jonkun kunnon työkalun (Ad-Aware, Spy-bot yms on aika leluja oikeesti..) niin sillä voi päästä tekemään kunnollisen putsauksen. Hijackthis on hyvä tutkimaan rekisteriä, tosin osaamaton saa sillä koneen sopivasti jumiin, kun poistelee tarpeellisia rivejä.

 

Joojoo... Nortonilla ja F-securella on molemmilla versiot spywaren poistoon, mutta ihan yhtälailla päästävät skeidaa läpi ja jättävät löytämättä tuollaiset inhat vaivat.

 

Paras tähän mennessä käyttämäni spywaren torjuntasofta tulee yllätys yllätys Microsoftilta. Se on löytänyt useassa koneessa matoja vaikka kuinka, heivattuani Ad-awaren ja Spybotin mäkeen.

 

http://www.microsoft.com/athome/securit ... fault.mspx

 

Jep, ja ennen kuin joku irvileuka sanoo, "että ei se voi toimia jos on Mikkisofta", niin totean, ettei se oikeasti ole Microsoftin kehittämä, vaan jonkin aikaa sitten muutamassa PC-lehdessäkin testejä voittanut Giant Antispyware, jonka Microsoft osti ja löi siihen oman leimansa...

Link to comment
Fakta on se, että jos saa sopivan madon koneeseen niin sitä ei millään ohjelmalla poisteta.

 

Tohon en nyt ihan ois samaa mieltä, kolmeen vuoteen ei oo vielä yhtään konetta tullu vastaan ainakaan mulla joista en ois paskoja pois saanu ja

"muutama" kone on tullu käytyä läpi.

 

Ja tosiaan niinku Tomppa sano niin safemodes kannattaa noi poisto-ohjelmat ajella ja HijacThis on semmonen et jos ei siitä mitään tiedä niin ei kannata ruveta mitään poisteleen.

Ja jos muu ei auta niin vaikka Linux Ubuntu rinnalle nettisurffailuun ja winukka muuhun käyttöön. Ei tuu pöpöjä.

Link to comment
Tohon en nyt ihan ois samaa mieltä, kolmeen vuoteen ei oo vielä yhtään konetta tullu vastaan ainakaan mulla joista en ois paskoja pois saanu

 

Niin, mutta oletko saanut kaikki madot pois pelkillä ns. "tavallisilla" madon-poisto ohjelmilla? Tuskinpa.

 

Veikkaan, että siinä on kerran jos toisenkin tutkittu prosesseja ja rekisteriä.

 

Käytännössä tarkoitin siis sitä, että jos mattimeikäläinen yrittää poistaa sitkeätä ötökkää, niin siihen ei mikään olemassa oleva ohjelma auta.

 

Asiansa osaava PC-liike ehkä....

Link to comment

Saastuneen Windowsin saa täysin puhtaaksi käytännössä vain formatoimalla kovalevyn ja asentamalla käyttöjärjestelmän uudestaan. Tosin uudelleen asennusta varten kannattaa päivityksistä koota oma CD/DVD ja ajaa ne ennen Windowsin päästämistä verkkoon. Windows kun voi saastua jo asennusvaiheessa uudelleen..

 

Oma ratkaisua tuohon ongelmaa oli asentaa rinnalle Ubuntu Linux surffauskäyttöön (vaatii toki hieman virittelyä ja viitsimistä, mutta ei maksa mitään, eikä ongelmia haittaohjelmien kanssa ole) ja käyttää XP:tä vain silloin kun on tarkoitus jotain tehdä - eli lähinnä Premiere Pro ja After Effects käytössä kun oma koneeni on, niin en tuota työskentelyä hidastamaan/hankaloittamaan spywarea sun muuta halua..

 

Jos olisi varaa hankkia softat uudelleen, niin vaihtaisin uuteen Intel Macciin, mutta nyt pitää tyytyä odottelemaan Vistaa - tuo ikuinen 1500 projekti kun tuntuu syövän kaikki rahat..

 

Kaitsu

Link to comment

 

Niin, mutta oletko saanut kaikki madot pois pelkillä ns. "tavallisilla" madon-poisto ohjelmilla? Tuskinpa.

 

 

Nimenomaan niillä, yhteen tapaukseen joutu käyttään maksullista softaa kun ei ollu ilmasta poistajaa saatavilla. Winhound oli tämä ainokainen joka ei ilmais-softilla lähtenyt.

 

Palataan nyt kuitenkin alkuperäiseen aiheeseen niin saikos Vihannes koneeseen mitään tolkkua?

Link to comment
Guest laiska`s custom

mitäs kun vaihdoin firefoxsiin ja nyt ei kirjaudu ite enää kaikkiin foorumeihin kuten ei tännekkään.mikäs asetus on päin peetä..

Link to comment

Vie se kone jollekin sellaiselle joka tajuaa siitä ja virustorjunnasta/poistosta jotain??

Itse jos et ymmärrä niin saat sen vain harmaita hiuksi ja vi....sta.Toki jos ei ole mitään menetettävää kovalevyllä niin sitten harjoittelu on jees muuten tallenna kuvat yms. ja formatoi kone.Nopeampaa ja paljon helpompaa tai vie osaavan käsiin!

Link to comment

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

×
×
  • Create New...