Tietokonetietäjät hoi

[Skorpioni]

Tuollainen "mukavuus" on tuossa toisessa koneessa. Saako sen mitenkään kotikonstein pois, vai pitääkö kone kiikuttaa tohtorille?

"Protection: Clik this baloon to download official security software."

Nyt tuohon hyppäsi: Fatal Error ja kysymys, haluanko ladata viimeisimmän version antivirus-ohjelmasta.

Kaiken lisäksi kone aukoo milloin minkäkin selaimen. Tai joku aukoo.

Nyt pyytää napsauttamaan "OK" kännistääkseni TurvaPC skannerin poistamaan epäilyttäviä jälkiä ja asettamaan valvonnan yksityisyytesi suojaksi puhdistamalla tai poistamalla vaarallisen tiedon. Voi prkl!!!

[Caddy]

Kokeilleppas ensimmäisenä tälläistä ohjelmaa koneeseesi http://www.malwarebytes.org/mbam.php Minulla ainakin katosi ongelmat, kun tuolla tyhjentelin haittaohjelmat poes.

[dobe]

Tekisi mieli sanoa, kiikuta tietokone korjaamo sedälle ja maksa noin 50 - 80eur / tunti siintä kun hän putsaa koneen, yleensä veloittavat min 2 tunnin edestä. Ajan saatossa tuota kun tekee jokusen kerran niin lihasmuisti ( oheneva lompakko) takaa sen, että alkaa oppimaan pitämään huolta tietokoneen tietoturvasta ja päivityksistä.

Tosin jos riittää edelleen mielenkiintoa alkaa tuota ongelmaa ratkomaan niin ainakin tuo aikaisemmin mainittu osoite: http://www.malwarebytes.org/mbam.php ja sieltä saatava ohjelma auttaa asiaa, tosin jos koneessa tarpeeksi kaikkea kivaa, niin suostu sitten tuo edes koneeseen asentumaan.

Lisäksi olisi syytä asentaa ja ajella seuraavia ohjelmia säännöllisesti koneella..

- Spybot 1.6.0
- CCleaner
- A-square

- Viimeisenä keinona sitten tosin jos ei tiedä mitä tekee niin saa enemmän tuhoja aikaan kun hyötyä niin HijackThis

Siinä vaiheessa kun nuo ohjelmat on ladattu ja päivitelty, niin netti yhteys poikki ( fyysisesti ). Windowsin järjestelmän palautus pois päältä. Ohjelmilla koneen skannaaminen, koneen bootti, skannaaminen uudelleen ja sitten järjestelmän palautus päälle jos sitä haluaa käyttää.

Noiden lisäksi kun muistat pitää huolen Windowsin päivityksistä, palomuurin päällä myös mahdollisesti adsl modeemista jos sellainen on ja virustentorjunnan ajan tasalla niin ei pääsisi tällaisiä mukavuuksia käymään.

Editoidaanpa lisää tätä omaa tekstiä.

Ensimmäisen kerran tuo kyseinen virus lähtenyt liikenteeseen tasan 2-3 vuotta sitten (näemmä voi edelleen hyvin), tunnetaan paremmin nimellä. Trojan.Downloader.Zlob, Trojan-Downloader.Zlob, Trojan.Zlob, FakeAlert, Puper, Trojan.LowZones, Hoax.renos, Trojan.DNSChanger tai yleisemmin puhutaan Smitfraud-infectiosta.

Tartunta ilmenee monella tavalla:
* Alapalkkiin kellon viereen ilmestyy "välkkyviä" pikakuvakkeita.
* Alapalkkiin ilmestyy "puhekuplia" joissa ilmotetaan koneella olevista viruksista. esim. System Alert:Trojan-Spy.Win32@mx tai Critical System Error
* Ilmestyy pop-uppeja joissa ilmoitetaan esim. Attention! Virus Detected,Spyware Detected! tai Critical System Warning! ja pyydetään lataamaan ohjelma jolla virus puhdistetaan koneelta pois.
* Selaimen aloitussivu ohjautuu sivulle jossa mainostetaan ja kehotetaan lataamaan "puhdistusohjelma."

Muutama ohjelma jotka suunniteltu nimen omaan tuon Smitfraudin poistamiseen.
- SmitFraudFix v2.371 (WinXP, Win2K)
- Combofix ( Ei sitten pahemmin kysele käyttäjältä poistellaanko jotain)

[Skorpioni]

Kiitos.

Päivitelty on, palomuuri on päällä ja virustorjuntaohjelmana on Avast. Liekö sitten liian heppoinen ohjelma?

[Caddy]

Alkuperäinen kirjoittaja Skorpioni

Kiitos.

Päivitelty on, palomuuri on päällä ja virustorjuntaohjelmana on Avast. Liekö sitten liian heppoinen ohjelma?

Kyllä Avast blokkaa suurimman osan viiruksista pois, valitettavasti siinä vain ei ole kunnollista suojaa haittaohjelmia vastaan. Minulla on tuolla pöytäkoneessa sellainen ohjelma kuin Windows defender, se tuntuu toimivan aika hyvin, kun vain muistaa senkin itse päivittää välillä

[Skorpioni]

Tuo Avast päivittyy itse.

Tuohon adsl-modeemin huolenpitoon liittyen. Mitä sille pitää tehdä?

Kohta pitää lähteä suorittamaan ajokorttia, että saa kotikoneen pidettyä kunnossa.

[Caddy]

Alkuperäinen kirjoittaja Skorpioni

Tuo Avast päivittyy itse.

Tuohon adsl-modeemin huolenpitoon liittyen. Mitä sille pitää tehdä?

Kohta pitää lähteä suorittamaan ajokorttia, että saa kotikoneen pidettyä kunnossa.

Tuohon modeemiin huoltoon en osaa sanoa mitään, itsekkin nyt vasta kuulin että niihinkin voi ohjelmia ajella. Mutta joku jos tekisikin sellaisen ohjelma-paketin jossa olisi kaikki tarpeellinen ja vielä helppokäyttöisen ja selkeän.

[dobe]

Alkuperäinen kirjoittaja Skorpioni

Tuo Avast päivittyy itse.

Tuohon adsl-modeemin huolenpitoon liittyen. Mitä sille pitää tehdä?

Kohta pitää lähteä suorittamaan ajokorttia, että saa kotikoneen pidettyä kunnossa.

Jossain tilanteissa tuo adsl-modeemin pitäminen reitittävänä hieman auttaa tilannetta, tosin jos liikenne ohjataan noihin perus portteihin niin ei se valitettavasti auta kun netistä koneelle päin tuleviin juttuihin ei koneelta nettiin meneviin. Tosin jos tarpeeksi olet modeemiin rahaa laittanut kiinni niin siinä on ominaisuutena suodattaa / estää liikenne paikkoihin jotka luokittelee haitalliseksi, näitä tosin en ole kotikäytössä tavannut.

Avast on hintaisekseen ihan hyvä virustentorjunta, valitettavasti se ei vaan reagoi noihin SmitFraud variaatioihin, tosin ei niitä tajunnut Norton, F-secure eikä nuo muutkaan, sen takia on nuo Spybot ja vastaavat ohjelmat joita tuossa aikaisemmin luettelin, joilla noita saa sitten poistettua koneelta jokseenkin näppärästi.

Todennäköisesti olet saanut tuon kyseisen ystävän koneelle jollain seuraavista tavoista.

* Olet joutunut sivulle jossa haluat katsoa videopätkää mutta ilmoituksessa sanotaan,että Windows Media Player ei voi näyttää tätä videota.
Lataa tästä uusin codec versio.
* Olet joutunut sivulle jossa haluat katsoa videopätkää mutta ilmoituksessa sanotaan,että Windows Media Player ei voi näyttää tätä videota.
Lataa tästä puuttuva Video ActiveX Object.
* Olet joutunut sivulle jossa haluat katsoa kuvaa mutta ilmoituksessa sanotaan,että selain ei voi näyttää tätä kuvaa. Lataa tästä uusin Image ActiveX Object nähdäksesi kuva.
* Olet hakenut joltain warez tai crack sivuilta keygeneraattorin ( keygen) tai jonkin crackin ja käytät niitä.Todellisuudessa ne sisältävät Zlob-tiedoston joka sitten aiheuttaa infection.
* Sinulla on koneella jo muu örkkitartunta esim. Alcan-infectio / DollarRevenue,Outerinfo / PurityScan,mediamotor jne.. jotka lataavat tämän uuden tartunnan koneelle.
* Olet asentanut jonkin pelin,taustakuvan tai näytönsäästäjän, joka sisältää Zlob-tiedoston. => infectio
* Sinulla on päivittämätön Windows käytössä => infectio

Noh onneksi vuodenvaihteen jälkeen muuttuu tuo kotitalousvähennyksien maksuperiaatteet koskemaan myös kotona tapahtuvaa tietokoneen huoltoa ja opastusta tietokoneen ja ohjelmien käyttöön, taitaapa viihdeelektroniikan asennuksetkin kuulua siihen samaan piiriin sen jälkeen, pitänee seurata tilannetta ja katsoa saisiko tuolla itselleen leivän päälle muutakin kuin ylähuulen...