Mocaflix hijackeri

Discussion in 'Virukset ja haittaohjelmat' started by morphi, Nov 22, 2012.

  1. morphi

    morphi Regular member

    Joined:
    Feb 28, 2012
    Messages:
    105
    Likes Received:
    0
    Trophy Points:
    26
    Eli löytyy tommonen ärsyttävä hijacker koneelta, ja en tiedä miten sen vois poistaa. Apua tarvitsisin. Tää on ilmeisesti samantapainen kuin esim. Babylon?
     
  2. Cacceli

    Cacceli Regular member

    Joined:
    Sep 21, 2010
    Messages:
    369
    Likes Received:
    0
    Trophy Points:
    26
  3. morphi

    morphi Regular member

    Joined:
    Feb 28, 2012
    Messages:
    105
    Likes Received:
    0
    Trophy Points:
    26
    Eipä paljoa auta, samaa schaissea missä vaan mainostetaan jotain virusturva ohjelmia. Ja olen yrittänyt sitä noilla googlen mahtavilla ohjeilla itse poistaa, mutta ongelma on se, että mitään noita tiedostoja/rekisteri juttuja mitä pitäisi poistaa ei ole mulla.
     
  4. Cacceli

    Cacceli Regular member

    Joined:
    Sep 21, 2010
    Messages:
    369
    Likes Received:
    0
    Trophy Points:
    26
    Tarkista koneesi Malwarebytes Anti-Malwarella.
     
  5. Datanen

    Datanen Guest

    Joined:
    Sep 21, 2010
    Messages:
    5,322
    Likes Received:
    68
    Trophy Points:
    108
    Ja sen asennusvaiheessa muista ottaa raksi pois "kokeiluversio" kohdasta. Muuten se asentaa siitä Pro version, joka voi häiritä koneen omaa virustorjunta ohjelmaa. Päivitä myös sen virustunnisteet ja laita täysi tarkistus päälle. ( Kaikki mahdolliset asemat)
     
  6. morphi

    morphi Regular member

    Joined:
    Feb 28, 2012
    Messages:
    105
    Likes Received:
    0
    Trophy Points:
    26
    Malwarebytes Anti-Malware ei löytänyt mitään. Onko muita ehdotuksia?
     
  7. Nanna.N

    Nanna.N Member

    Joined:
    Jun 12, 2013
    Messages:
    12
    Likes Received:
    0
    Trophy Points:
    11
    Hei, Yritin etsiä tietoa ohjelmasta ja sen poistosta. Näyttää siltä että ohjelma tekee muutamia rekistereitä sekä tiedostoja %Appdata% juureen.

    Voit yrittää poistaa niitä esim:

    -AdwCleaner-

    Lataa ohjelma työpöydällesi. (linkki #1)
    Sulje selain, muut ohjelmat tarkistuksen ajaksi.
    Käynnistä AdwCleaner.exe ajaaksesi ohjelma.
    Valitse seuraavaksi vaihtoehto " Delete "
    Vahvista painamalla OK.
    Tarkistus alkaa ja tietokoneesi käynnistyy uudelleen ja avaa loki-tiedoston käynnistyessään. ( löytyy myös C:\AdwCleaner[S1].txt )
    ---------------------------------------------
    Ohjelma lyhyesti: AdwCleaner on ohjelma, joka etsii ja poistaa Adware(t), haitalliset työkalurivit, mahdollisia haittaohjelmia (PUP) ja selainkaappaus-ohjelmia tietokoneesta.
    ---------------------------------------------



    --RogueKiller--

    Lataa ohjelma työpöydällesi. (Linkki #1)
    Sulje ylimääräiset ohjelmat ajon ajaksi.
    Käynnistä RogueKiller.exe
    Odota kunnes esitarkistus on valmis
    Paina sitten " Scan " painiketta.
    Odota kunnes tarkistus on valmis ja paina sitten " Delete ".
    Ohjelma tekee loki-tiedoston työpöydällesi ( nimellä RKreport[1].txt ).
    ---------------------------------------------
    Ohjelma lyhyesti: Työkalu joka lopettaa ja poistaa haitalliset prosessit/ rekisterit / ohjelmat tietokoneesta.
    ---------------------------------------------
     
    Last edited: Nov 22, 2012
  8. morphi

    morphi Regular member

    Joined:
    Feb 28, 2012
    Messages:
    105
    Likes Received:
    0
    Trophy Points:
    26
    Ok, kiitos vastauksesta. Kokeilen näitä sitten kun kotiin pääsen tänään.
    Edit: No nyt on kokeiltu. Eikä auttanut. Ehkä nuo ohjelmat sai osan siitä pois, mutta noita mainoksia on vieläkin randomisti, niinkuin esim. jossain tekstissä on yhtäkkiä linkki johkin mainokseen. Ärsyttävää.
    Voiko muuten OEM Windows koodia käyttää, jos asennan Windowsin uudelleen levyllä?
     
    Last edited: Nov 23, 2012
  9. Nanna.N

    Nanna.N Member

    Joined:
    Jun 12, 2013
    Messages:
    12
    Likes Received:
    0
    Trophy Points:
    11
    Koska haittaohjelma on itselle tuntematon. Katso jos löydät alla olevia rippeitä, mutta älä poista vielä jos löytyy.

    %AppData%\Websearch.mocaflix.com \Websearch.mocaflix.com [3 digit number].exe
    %AppData%\[random]
    %AppData%\Protector-[rnd].exe
    %AppData%\result.db
    %AllUsersProfile%\{random}\

    %CommonStartMenu%\Programs\ Websearch.mocaflix.com .lnk
    ( Käynnistä > Kaikki ohjelmat , paina sen kohdalla oikeaa hiiren näppäintä ja valitse " avaa kaikki käyttäjät " ja ohjelmat. =


    Eli löytyy: C:\Users\KÄYTTÄJÄNIMI\AppData\...

    Toinen tapa on kopioida ja liittää se suoraan osoite kenttään, kuten kuvassa:
    [​IMG]

    ... Ohjeita internetissä on tuhansia , mutta niihin on silti aina varauduttava varovaisuudella ...


    OEM-versioin pitäisi aktivoitua samalla koneella ongelmitta, kunhan emolevy ei vaihdu.
     
    Last edited: Nov 23, 2012

Share This Page