Spyware
Astro kirjoitti noin 19 vuotta sitten (25 kommenttia)
A-PU-VA! Miten ihmeessä pääsen eroon himakoneelleni pesiytyneistä vaklailuohjelmista, liittyvät siis jotenkin Javaan, mut enhän mä näistä mitään tajua. Ovat siis jotenkin "istutettu" (embedded), ja ohjelmat joilla olen yrittänyt niitä poistaa, eivät siihen pysty. Nyt on perskule vielä just menossa virustorjuntaohjelma ja palomuuri vanhaksi, eikä ole varaa ostaa uusia. Eikä vissiin noita Nortonin mokomia kannattaiskaan, kun ovat päästäneet tommosta kuraa läpi.
+/- saldo : 0 | Tweet
Nyt voi mennä hieman metsään, näitä antispywaresoftia kun on syntynyt kuin sieniä sateella ja kukin kilpailee ilmeisesti löydösten määrällä "tehokkuudestaan", ts. softien mielestä puolitttain harmittomatkin cookiet tms. ovat kuolettava uhka. Plii plaa, tästä huolimatta tällaisella siivoilin eilen yhden koneen:
http://www.lavasoftusa.com/software/adaware/
Virustorjuntaan http://www.avast.com/eng/down_home.html
Ja palomuuriksi joku Zonealarm tms. niin ei maksa mitään.
Varsinaiseen ongelmaan en osaa mitään neuvoa antaa, mutta eihän noita virustorjuntaohjelmia ja palomuureja ostaa tarvitse. Ilmaiseksi saatavilla olevat ZoneAlarm (palomuuri) ja AVG (virustorjunta) ovat varsin päteviä ohjelmia. Vai olenko väärässä?
http://www.zonelabs.com
http://www.grisoft.com/us/us_index.php
Edit. jahas Jake ennätti jo mainostaa noita...
Niinjoo, sen verran unohtui että noista Ad-awareista ja muista pitäisi olla se tuorein versio jos mielii noita viimeisimpiä matosia poistella. Jos siis sittenkään.
Noihin java exploitteihin, mitkä ei perinteisin konstein lähde, pitäisi tietää tarkemmin käyttöjärjestelmää yms. ennenkuin voi antaa edes suuntaa-antavia vinkkejä.
Ad-aware ei noita edes löytäny, mut en ole varma oliko uusin versio. Kiitokset vaan vinkeistä. AVG:n jo latasinkin toissapäivänä viruksien torjuntaan, täytyy vielä toi palomuuri hoitaa.
Käyttis on siis Windows XP, auttaako tämä tieto, Jake?
Minkäs nimisiä vakoiluohjelmia sinne on pesiytynyt?
Käyttis on siis Windows XP, auttaako tämä tieto, Jake?
Jaa-a, katselin noita java-reikiä hyödyntäviä örmöjä tarkemmin ja niitä on sen verran että näin etänä on vaikea keksiä oikeaa diagnoosia potilaalle. Ehkä kuitenkin asentaisin uusimman Javan koneelle ihan varmuuden vuoksi:
http://www.java.com/en/download/windows_automatic.jsp
Tämä ei kyllä poista mitään kuraa, lähinnä asentaa vain sellaisen java-version, mikä ei ole täynnä reikiä ja mahdollisesti estää noiden matosten touhut. Mistä tiedät että koneella on vaklailuohjelmia, ilmeisesti joku softa ne kuitenkin löytää? Onko sillä mitään diagnoosia että missä noita on ja kenties muutakin informaatiota?
Tämähän menee perinteiseen helpdesk-tyyliin, ensin aivan hyödyttömiä linkkejä ilman että lukee edes ongelmaa läpi, sitten pari turhaa, muka tarkentavaa kysymystä ja kohta puhumme kaikki aivan eri asioista...
Öh, pitääkö muuten entinen virustorjunta ja palomuuri poistaa, ennen kuin vaihtaa toisiin? :oops:
Öh, pitääkö muuten entinen virustorjunta ja palomuuri poistaa, ennen kuin vaihtaa toisiin? :oops:
Pitää.
Asennuspaketit ensin koneelle, sitten verkkopiuha/yhteys irti, vanhojen asennusten poisto ja uusi palomuuri paikoilleen, sitten vasta verkkoon takaisin. XP:lle ovat kai kellottaneet jotain muutaman minuutin elinaikaa suojaamattomana ennenkuin madot valtaavat masiinan.
No jos Windowsupdatesta on kaikki suojauspäivitykset asennettu, ei ne madot ainakaan samantien tartu. Nuo ärhäkimmäthän on pistetty liikkeellekin vasta suojauspäivitysten julkaisujen jälkeen. En kyllä lupaa mitään, sillä en tiedä uusimmista madoista.
Mutta tosiaan järkevin keino on tehdä tuo softien vaihto verkkopiuhan ollessa irti.
Paras keino Spywaren ennaltaehkäisyyn taas on vaihtaa Internet Explorer vaikka Firefoxiin.
Paras keino ehkäistä noita pöpöjä on vaihtaa käyttistä. GEOS vois olla aika kova... ei vaan taida pelittää näissä nykyisissä pommeissa.
n. 15 vuoden kokemuksella sukulaisten ja puolituttujen mikrotukihenkikönä olemisesta vosin sanoa, että paras keino ehkäistä pöpöjä olisi useimille hankkia helmitaulu ja ruutuvihko kirjanpitoa varten, pelikortit pasianssia varten ja isännälle voisi tilata sen Jallun.
Näillä keinoilla perheen tietotekniset tarpeet on täytetty ja minäkin voisin olla joskus rauhassa :twisted:
Argh, no eilen se pirun kone alkoi kaatuileen, kun käsittelin melko isoa mpeg-tiedostoa... Johtuneeko pöpöistä vai mistä?! Siihen tuli vaan semmonen vilahduksenomainen ilmoitus, että kone suljetaan tietoturvallisuussyitä tai jotain. Sitten piti palata viimeiseen toimivaan kokoonpanoon. Tätä toistelin muutaman kerran. Voi peppu, olenko hukassa?
jos kone buuttailee itsekseen, niin kyseessä vois olla Sasser virus. Kokeile ladata viruksen poistokalua osoitteesta http://securityresponse.symantec.com/avcenter/venc/data/w32.sasser.removal.tool.html
Kannattaa joka tapauksessa myös poistaa System Restore toiminto käytöstä, siihen löytyy ohjeet ko. sivulta. Sinne voi pesiä viruksia jotka sitten aika ajoin hyppivät silmille.
Ok, täytyy varmaan testata. Kiitti.
Paras skeidanpoisto-ohjelma jos vähänkään on hajua mitä on omalle koneelleen installoinut:
http://hijack-this.net/
Vaihtaminen IE:stä pois on tietysti paras keino.
Paras skeidanpoisto-ohjelma jos vähänkään on hajua mitä on omalle koneelleen installoinut:
Mikä tuosta tekee Ad-awarea paremman?
Ensinnäkin ohjelma on maksullinen ja kokeiluversio ei suostu poistamaan mitään. Ja mitä se haluaisi poistaa..
- Olen vaihtanut IE:n aloitussivuksi Googlen, tämän ohjelma tulkitsee selainkaappaukseksi ja haluaa palauttaa "oletusasetukset".
- Tämä jälkeen ohjelma haluaa oletusarvoisesti poistaa _kaikki_ Firefoxin ja IE:n keksit.
Tarkoitit "parhaalla" varmaan paskinta?
Yhdellä ohjelmalla ei pärjää:
http://www.digitoday.fi/showPage.php?page_id=14&news_id=37866
Paras skeidanpoisto-ohjelma jos vähänkään on hajua mitä on omalle koneelleen installoinut:
Mikä tuosta tekee Ad-awarea paremman?
Ensinnäkin ohjelma on maksullinen ja kokeiluversio ei suostu poistamaan mitään. Ja mitä se haluaisi poistaa..
- Olen vaihtanut IE:n aloitussivuksi Googlen, tämän ohjelma tulkitsee selainkaappaukseksi ja haluaa palauttaa "oletusasetukset".
- Tämä jälkeen ohjelma haluaa oletusarvoisesti poistaa _kaikki_ Firefoxin ja IE:n keksit.
Tarkoitit "parhaalla" varmaan paskinta?
Hassua, itse olen käyttänyt sitä jo ainakin 10 kuukautta ja en ole ikinä törmännyt vastaaviin ongelmiin. Koneesi on varmaan noiduttu tai täynnä spywarea. Hijack.this on erittäin hyvässä maineessa, koska sillä voi poistaa roskan itse suoraan rekisteristä. Myös kaiken sen mitä esim. AdWare ei huomaa.
Ja jos se oli alunperin imuroitaessa maksullinen (mitä en enää muista) niin luulisi siihen keygenin löytyvän kymmenessä sekunnissa. Googlesi kai toimii, vai onko sekin "kaapattu"?
Sokrun(kin) käyttäjäkunnassa taitaa olla jonkun verran ohjelmistokehittäjiä ja vaikkei olisikaan niin voin muutoin kokemuksesta kertoa että heidän terveiset olisi työntää nuo keygenit hanuriin.
Koneesi on varmaan noiduttu tai täynnä spywarea.
NO NII ONKII!! Asensin kokeeksi Gator ewalletin, pistin Active-x-controllit päälle ja surffailun pelikoodeja tarjoavalla intarwebsivuilla.
Hijack-this/Alert-Spy löysi yhden poistettavan rekisteriavaimen, Ad-aware yli 30 (kolmekymmentä) rekisterimuutosta.
Mulla on nyt pesiytynyt koneelleni semmoinen ihmejuttu kuin ISTsvc. Sitä ei voi poistaa millään. Ad-Aware poistaa sen, mutta se tulee heti takaisin jollain recover-systeemillä joka on jossain päin konettani. Virusohjelmat eivät tunnista koneesta mitään virusta, vaikka olen melko varma että C: asemalla oleva BYQSAFJ on sellainen.
Tämä on aika ärsyttävää, sillä tämä hidastaa koneen suorituskykyä aika melkoisesti. Jos on internet päällä ja Winamp kanssa, niin mp3:set nykivät, vaikka mulla pitäis olla melkoinen tehomylly.
Että milläkähän minä tämän saisin poies.
http://sarc.com/avcenter/venc/data/adware.istbar.html
Minäpä olin kerran noin virkani puolesta läsnä, kun poliisi-setä kuulusteli alaikäistä pojannulikkaa, joka oli asentanut spywaren naapuruntytsän koneeseen. Se on siis rikos. Ilahduta asentaja ilmoittamalla asiasta poliisille! Ja vaadi korvausta...
Mulla on nyt pesiytynyt koneelleni semmoinen ihmejuttu kuin ISTsvc. Sitä ei voi poistaa millään. Ad-Aware poistaa sen, mutta se tulee heti takaisin jollain recover-systeemillä joka on jossain päin konettani. Virusohjelmat eivät tunnista koneesta mitään virusta, vaikka olen melko varma että C: asemalla oleva BYQSAFJ on sellainen.
Tämä on aika ärsyttävää, sillä tämä hidastaa koneen suorituskykyä aika melkoisesti. Jos on internet päällä ja Winamp kanssa, niin mp3:set nykivät, vaikka mulla pitäis olla melkoinen tehomylly.
Että milläkähän minä tämän saisin poies.
Tämä on aika ärsyttävää, sillä tämä hidastaa koneen suorituskykyä aika melkoisesti. Jos on internet päällä ja Winamp kanssa, niin mp3:set nykivät, vaikka mulla pitäis olla melkoinen tehomylly.
Että milläkähän minä tämän saisin poies.
Oot tainnu surffailla epäilyttävillä pornosivuilla!
Mutta joo, eiköhän tolla Jimin linkin ohjeella lähe istbaarit pois. Samalla kannattaa heittää se intter wep explouderkin pois ja asentaa vaikka Firefox tai Opera tilalle.