Digicamera.net - Valokuvausfoorumi

Hei!

Sain kyseisen virukseksi luokiteltavan ohjelman luotetun sivun uutislinkin kautta. Ohjelma muuttaa selaillessa osan sanoista mainoslinkeiksi. Se aktivoituu kun selaimessa vaihtaa sivua, jolloin ohjelma käy sivun latauksen jälkeen sen läpi ja muuttaa sen sisältöä tai siirryttäessä uudelle sivulle tuo mainoksen alkuperäisen sivun sijasta.

Olen puhdistanut selaimet ja käynyt koneen läpi useilla haitallisten ohjelmien poisto-ohjelmilla ja niiden mukaan koneeni on puhdas. Kuitenkin virus kykkii edelleen jossain ja tuo mainoksia. Netistä löytämäni ohjeet eivät tehoa viruksen poistamiseksi. Käyttöjärjestelmä on Win 10, joka on toiminut erinomaisesti.

Vaikuttaa ettei viruksesta ole muuta haittaa kuin käyttäjälle tuotettu ylimääräinen kiusa, mutta kuka tietää.

Varokaa
Mikko

Jos pöpö on muuten pois, niin se voi olla muuttanut verkkoasetuksistasi koneesi käyttämään ilkeää DNS-palvelinta, joka antaa mainospalvelimien osoittteita hakemiesi tilalle.

Käyt katsomassa verkkoasetuksissa käytössä oleva nimipalvelin (DNS, Domain name server). Yleensä asetuksissa se haetaan automaattisesti, IP-osoitteen yhteydessä. Voit varmistaa oikean asetuksen palveluntarjoajasi ohjeista.

Hei!

Vaikuttaa, että pöpö olisi vihdoin pois. Kokeilin ohjelmaa Malwerebytes Anti-Malware premium, ja se vihdoin tepsi. Ohjelma löysi rekisteristä rivit, jotka muuttivat dns-palvelimen toiseksi kuten olli R arvelitkin.

Kokeilin ainakin viittä eri poisto-ohjelmaa. Havaintona oli, että eri ohjelmat löytävät kovin erilaisia asioita. Tapahtuman hyvänä puolena oli, että kone tuli putsattua aika perusteellisesti. Poistin lisäksi käsin järjestelmälevyltä kaikki turhan näköiset ja oudot tiedostot ja kansiot. Se vaan on kovin hidasta hommaa, kun täytyy käydä netistä katsomassa onko ko tiedosto tarpeellinen. Samoin poistin ohjelmat joita en ole käyttänyt. Päivä siinä hommassa kului iloisesti.

Haittaohjelmien poisto-ohjelmatkin ovat luku sinänsä. Ne pesiytyvät koneelle kovin syvälle, eivätkä yleensä poistu täysin Windowsin poisto-operaatiolla. Sen takia olen oppinut niitäkin varomaan, koska ne alkavat muistuttaa itse haittaohjelmia.

Mikko