Haittaohjelmia Download.fistä

Discussion in 'Palautetta ylläpidolle' started by Neptun, Oct 29, 2014.

  1. Neptun

    Neptun Active member

    Joined:
    Jan 17, 2005
    Messages:
    3,954
    Likes Received:
    10
    Trophy Points:
    68
    Yritin ladata erästä kokeiluprojektia varten SUPER videoiden muunto-ohjelman Download .fistä. Jo heti alkajaisiksi tuli pop-ikkunoita ja muuta epäselvää. Heti kohta virustorjunta ilmoitti löytäneensä viruksen, oliko troijalainen, jonka eristi koneen uudelleen käynnistyksellä. Tietysti lopetin latauksen siihen. Mutta onnettomuus oli jo ennättänyt tapahtua. Sain koneeseeni ja selaimiin My Search haittaohjelman (PUP). Tämä tiedoksenne.

    Enpä ole ennen moisia saanut Dowloadista. Tämä My Search on todellinen painajainen. Jotkin haittaohjelmatyökalut poistavat sen koneesta, mutta selaimiin se jää kotisivuksi vaikka mitä tekisi ja ohjeita noudattaisi. Toistaiseksi en ole keksinyt millä tosi sitkeän haitakkeen saisi eliminoitua. Ohjeita on vaikka kuinka netissä, mutta millään ei onnistu.

    Tietysti olen kovasti kiitollinen jos joku tietää, miten tuo tunkeutuja saataisiin poistumaan.
     
    Last edited: Oct 29, 2014
    dRD likes this.
  2. JoniS

    JoniS Active member

    Joined:
    Oct 6, 2008
    Messages:
    2,951
    Likes Received:
    261
    Trophy Points:
    93
    Oletko adwcleaneriä kokeillut? Poistaa nuo selain haitat aika tehokkaasti.

    Malwarebytes antimalwarella voisi myös lähteä.
     
  3. rick79

    rick79 Senior member

    Joined:
    Feb 15, 2009
    Messages:
    5,125
    Likes Received:
    547
    Trophy Points:
    193
    kun asentelee ohjelmia niin kannattaa lueskella mitä niissä asennusikkunoissa lukee. Niissä kerrotaan jos koneelle on tulossa jotain muutakin kuin se softa joka oli tarkoituksenakin asentaa.. ruksi pois huolellisesti niistä ruuduista joita ei halua asennuksen mukana ja koneelle ei tule muutakuin esim. tässä tapauksessa Super
     
  4. IlmoPJ

    IlmoPJ Moderator Staff Member

    Joined:
    Mar 17, 2006
    Messages:
    6,849
    Likes Received:
    786
    Trophy Points:
    193
    Kuten JoniS jo mainitsikin, niin adwcleanerilla lähtee selainkaapparit ja ei toivotut toolboksit, tässä linkki ko. ohjelmaan: http://www.bleepingcomputer.com/download/adwcleaner/
    Aja ensin Scan ja sitten Clean. Ohjelma suorittaa automaatisesti koneen käynnistyksen ja tekee puhdistuksen.
     
  5. Neptun

    Neptun Active member

    Joined:
    Jan 17, 2005
    Messages:
    3,954
    Likes Received:
    10
    Trophy Points:
    68
    Lisäys: Sain sen viimeinkin lähtemään! Tähänastisista poistoista puuttui, että jokaisesta pikakuvakkeesta on poistettava mystartsearchin www-osoite, jonka se liittää heti ao. selaimen osoitteen jälkeen.

    Kiitos vinkeistä, mutta noilla haittaohjelmien puhdistajilla lähtee kyllä itse haitakeohjemat, mutta ne eivät korjaa kotisivun kaappausta. Tietysti kaikki lukevat tarkkaan mitä lataavat. Tässä tapauksessa vain ei ollut vielä edes mitään luettavaa tai valittavaa, eikä varsinainen lataus ollut käynnistynyt. Haitakkeet ovat nopeita. Siksi pidänkin asiaa lataajien kannalta huolestuttavana ja toivon viestin menevän Download.fihin asti.

    Tässä hyvä ohje: My Search poistoon: http://virukset.fi/mystartsearch-com/
     
  6. JoniS

    JoniS Active member

    Joined:
    Oct 6, 2008
    Messages:
    2,951
    Likes Received:
    261
    Trophy Points:
    93
    Itseasissa adwcleanerin pitäisi myös hoitaa selaimen kotisivu kaappaukset.


    E: superin eulasta

    mutta joo @Neptun oli oikeassa tuolta meinaa tulla jotain turhaketta mukana heti kun KÄYNNISTÄÄ asennuksen, ELI ei pääse edes lukemaan eulaa kun virustorjunta softa jo laulaa taustalla.

    tosin asensin sen siitä huolimatta eikä mitään tullut koneelle, eli siellä on neptunin virustorjunta softa failannut blokkia jotain.

    GEN:variant.adware.Graftor.161610(bitdefender tunnistus) ja tuo tulloo parissa tiedostossa tempissä, varmaan purkaa ne tuosta super.exe:stä kun käynnistää asennuksen,
     
    Last edited: Oct 29, 2014
  7. power_age

    power_age Active member

    Joined:
    May 6, 2009
    Messages:
    1,764
    Likes Received:
    154
    Trophy Points:
    93
    Kyllä niitä haittaohjelmia tulee, niin kun rick79 tuossa jo mainitsikin, ohjelmien omilta sivuilta yhtälailla kun täältäkin jos et ota custom asennusta ohjelmalle, ja rukseja pois ruuduista vaan annat sen ladata kaiken mitä mukana tulee selain kaapparit, speedup mypc ym.ta.

    Senkin jälkeen tekee ne ohjelmat omia kansioita jonne noista ohjelmista jää systeemit venttaileman otollista hetkeä, spybot http://www.safer-networking.org/dl/ on hyvä siivoaja asennus rytäkän jälkeen, ennen noiden asennusta kun jo tietää minkä ohjelmien mukana tulee sitä kökköä on hyvä ottaa varmuudeksi järjestelmän palautus piste jos ei kaikki menekään toivotulla tavalla, tosin sekään ei aina auta.

    Samoin tuo AdwCleaner vaikutta pätevältä, Mba on jotenkin tipahtanut pois listoilta, eipä se sen puoleen vaikuta enää uudistumisen jälkeen ollenkaan niin toimivalta mitä oli viimeinen versio jotain 1.7.5 ...., tuo my...search muistaakseni jätti juuri jotain kansiota muutamista ohjelmista näiden ohjelmat http://www.freemake.com/free_video_downloader/ on toimivia mutta juurikin asentavat noita kaikkea muuta sontaa mukanaan, samoin Izarc on nykyään oikein haittaohjelmien täyttämä lataat sen mistä hyvänsä, ellei satu olemaa versiota 4.1.6 tallessa koneella jossakin, jostakin linkistä sitä hain tuota versiota mutta sama laulu kunnes löysin sen omalta ulkoiselta kovalta talessa olemassa ruksit pois ja ohjelma toimii, putsaus vain näiden kaikkien jälkeen spybotilla ja sillä hyvä.

    Sama koskee java päivityksiä muka tulee muistaakseni se kuuluisa babylon search toolbar, adoben flasplayria mukana tulee ainakin chrome, googlen toolbar joka on kyllä toimiva IE.ssä kun vähän säätelee, mutta miksi se pitää ladata koneelle moneen kertaan samoin chrome laita sekä McAfee tulee aika yleisesti adoben mukana, listaa voi kyllä jatkaa ...., jne.

    Nimim. Näin on nähty ja koettu.
     
  8. Neptun

    Neptun Active member

    Joined:
    Jan 17, 2005
    Messages:
    3,954
    Likes Received:
    10
    Trophy Points:
    68
    Joo, kyllä se noin menee, valittettavasti. AdwCleaner on varmasti hyvä softa, pitänee kokeilla. Arvelen kuitenkin, että My Search tapauksissa se ei silti korjaa kotisivumerkintöjä. Kuten linkkaamastani ohjeesta huomaa, niin prosessiin kuuluu tavallaan kaksi eri vaihetta. Ekaksi poistetaan varsinainen haitakeohjelma, joka on kiinni monessa paikassa. Sitten eriksen on vielä korjattava muutamia jäämiä, joista tuo pikakuvakkeiden muuttunut linkki oli minusta ovelin. Näköjään yhdestä kuvakkeesta muuttaminen ei auta, vaan kaikki on korjattava, myös selaimesta jota ei koskaan käytä.

    Puhdistuksen tein Malwarebytesin Anti Malwarella. Toimi hyvin eikä aikakaan ollut kohtuuton, vaikka työkoneessani pitkä kyllä. Yhdessä suomenkielisessä My Search poisto-ohjeessa on linkki puhdistussoftaan. Siinä ei sanota, että se on maksullinen. Kun sen lataa, se tekee pitkän puhdistuksen ja ilmoittaa sen jälkeen, että maksa 37 dollaria, niin vasta sitten haitakkeet poistetaan. Kyllä näillä markkinoilla on kaikenlaista...

    Ai niin, saattoi olla ennen SUPERIN latausta jokin lappunen, joka oli pieni tai meni nopeasti koska en noteerannut. Kuului tuohon vaiheeseen, josta sanoin et oli pop ikkunoita. Samassa jo suljin sen.
     
    Last edited: Oct 29, 2014
  9. 1pertti

    1pertti Senior member

    Joined:
    Sep 10, 2008
    Messages:
    9,178
    Likes Received:
    1,225
    Trophy Points:
    243
    Tuohon SUPERiin lisättiin viime vuonna tuo haitakepaketti. Käyttöoikeussopimuksessa on maininta, jolla ohjelman asentaja antaa luvan "asentaa jotain ekstraa". Tarkkaa sanamuotoa en muista. En ainakaan itse keksinyt keinoa välttää kaikkea roskaa päivityksen yhteydessä, joten luovuin koko ohjelmasta.
     
  10. JoniS

    JoniS Active member

    Joined:
    Oct 6, 2008
    Messages:
    2,951
    Likes Received:
    261
    Trophy Points:
    93
    Tuossahan tuo ylempänä on minun viestissä.(pätkä eulasta)

    Kaiken roskan saa väitettyä kunnon virustorjunta softalla tuosta paketista, itselle ei tullut mitään ylimääräistä kun äsken asensin, bitdefenderi aloitti kyllä laulun heti kun suoritin asennustiedoston.
     
  11. 1pertti

    1pertti Senior member

    Joined:
    Sep 10, 2008
    Messages:
    9,178
    Likes Received:
    1,225
    Trophy Points:
    243
    No niinhän onkin. Selasin ketjua näköjään niin nopeasti, että luulin toisenkin lainauksesi koskevan AdwCleaneria.
     
  12. dRD

    dRD I hate titles Staff Member

    Joined:
    Jun 10, 1999
    Messages:
    8,312
    Likes Received:
    191
    Trophy Points:
    143
    No h**tti, kuulostaa ikävältä. Sääli, SUPER on ollut hyvä softa tarkoitukseensa, mutta pakko tuo on poistaa..
     
  13. Neptun

    Neptun Active member

    Joined:
    Jan 17, 2005
    Messages:
    3,954
    Likes Received:
    10
    Trophy Points:
    68
    SUPERista vielä sen verran, että se ei enää testeissä pärjää muiden vastaavien muunto-ohjelmien kanssa toiminnallisestikaan. Että ei haittaa, vaikka poistuukin.

    Ok tämä on selvä tapaus ja johti hyvään lopputulokseen kuten dRD kertoo. Jatkan keskustelua yleistyneistä netin videoiden muunto-ohjelmien haitakemarkkinoista myöhemmin Digivideo-ongelmat ja -keskustelu tai Virukset ja haittaohjelmat osiossa.

     
  14. terve2005

    terve2005 Regular member

    Joined:
    May 13, 2014
    Messages:
    202
    Likes Received:
    17
    Trophy Points:
    28
    Samoiten minulla tuli SUPER:ista haittaohjelma vähän aikaa sitten. Mutta ei ollut download.fi:stä.

    Miksihän se virus jyllää?
     
    Last edited: Nov 15, 2014

Share This Page