Virusten ja Vakoiluohjelmien Poistokäsikirjat, poisto-ohjeet

Aartemis-viruksen poistaminen

Mikä Aartemis on?

Aartemis-virus on termi, jolla kuvataan selainkaapparia, joka vaihtaa käyttäjän selainten (Internet Explorer, Google Chrome tai Mozilla Firefox) asetuksia vaihtamalla niiden kotisivun ja oletushakukoneen aartemis.comiksi. Tämä uudelleenohjausmainosohjelma leviää muiden ohjelmien kylkiäisenä - useimmiten käyttäjät asentavat tämän selainkaapparin ilman suostumustaan ladatessaan ilmaisohjelmia. Netin käyttäjien tulisi olla tietoisia siitä, että nykyään suurin osa lataussivustoista käyttää latausohjelmaa - pientä apuohjelmaa, joka hallinnoi valitun ilmaisohjelman latausta. Latausohjelmia käytetään myös ilmaisten selainten lisäosien levittämiseen.

Govome-viruksen poistaminen

Mikä Govome Search on?

Govome search -virus on termi, jolla kuvataan selainkaapparia, joka asentuu käyttäjän selaimiin (Internet Explorer, Google Chrome tai Mozilla Firefox) ilman heidän suostumustaan ja aiheuttaa selaimen uudelleenohjaamisia govome.com-sivustolle. Kyseinen sivusto käyttää harhaanjohtavaa hakukonetta, mikä on pullollaan sponsoroituja hakutuloksia, jotka johtavat mahdollisesti ei-toivottujen ohjelmien asentumiseen, yksityisyyssuojan heikkenemiseen tai jopa suoraan haittasivustoille. Useimmiten netinkäyttäjät saavat uudelleenohjausongelmia ilmaisohjelman lataamisen ja asentamisen jälkeen - Govome-selainkaapparin kehittäjät käyttävät ilmaisohjelmien lataamiseen tarkoitettuja ohjelmia mainosohjelmansa levittämiseen.

Interpol "Your computer has been blocked" -viruksen poistaminen

Interpol "Your computer has been blocked" on yksi verkkorikollisten kehittämistä ransomware-ohjelmista. Kyseessä on huijaus, joka pyytää hyväuskoisia PC-käyttäjiä maksamaan olemattoman 100 euron sakon tietokoneensa lukituksen poistamiseksi. Näytön lukitsevan ohjelman näyttämä viesti väittää sinun rikkoneen lakia levittämällä laitonta materiaalia. Todellisuudessa mikään viranomainen ei käytä tällaisia näytön lukitsevia ohjelmia maksujen keräämiseen rikkomuksista, ja tämän viestin ainoa tavoite onkin tietokoneenkäyttäjien säikäyttäminen.

CryptoLocker "Your personal files are encrypted!" -viruksen poistaminen

CryptoLocker on verkkorikollisten kehittämä ransomware-virus. Se leviää hyödyntämällä vanhentuneista ohjelmistoista löytyviä turvallisuushaavoittuvuuksia, joiden kautta se tunkeutuu käyttäjän tietokoneelle. Yleisimpiä leviämiskeinoja ovat saastuneet sähköpostiviestit sekä sivustot ja ns. drive-by-lataukset. Haittaohjelmat asentuvat vanhentuneista ohjelmista löytyvien haavoittuvuuksien kautta, käyttöjärjestelmän ja asennettujen ohjelmien jatkuva päivittäminen voi merkittävästi pienentää ransomware-virusten tartuntariskiä.

Dogpile.com -uudelleenohjauksen poistaminen

Mikä Dogpile on?

Dogpile.com on internetin hakukone ja sitä käytetään tiedon hakemiseen verkosta. Vaikka kyseessä ei ole huijaussivusto eikä siihen liity haittaohjelma- tai virustartuntoja, ovat monet netinkäyttäjät viime aikoina ilmoittaneet, että tämä sivusto on asetettu heidän selaimiensa (Internet Explorer, Google Chrome tai Mozilla Firefox) kotisivuksi ilman heidän suostumustaan. Tällaisten selainten asetusten muuttumisen aiheuttajana ovat mahdollisesti ei-toivotut sovellukset, jotka leviävät ilmaisohjelmien latausten avulla. Tutkimuksen aikaan Dogpile.com-sivustoa tuettiin harhaanjohtavasti Contactier nimisen sovelluksen ja SearchTape nimisen työkalupalkin avulla.

Poliisihallituksen "Titokonesi on lukittu turvallisuuden vuoksi allamainittujen syiden takia" -virus - miten sen saa poistettua?

Poliisihallituksen, Keskusrikospoliisi, Poliisin Tekniikkakeskus message "HUOMIO! Titokonesi on lukittu turvallisuuden vuoksi allamainittujen syiden takia" on huijaus. Viesti ei ole minkään aidon suomalaisen viranomaisen lähettämä - se on verkkorikollisten kehittämä ransomware-virus. Tämän harhaanjohtavan, tietokoneen näytön lukitsevan viestin päätarkoitus on kiristää rahaa hyväuskoisilta suomalaisilta tietokoneenkäyttäjiltä. Huijauksesta vastuussa olevat verkkorikolliset käyttävät tekaistuja rikossyytteitä (lapsipornon katsominen, laittomasti kopioitujen musiikki- ja videotiedostojen käyttäminen jne.) pelotellakseen käyttäjät maksamaan tekaistun sakon. Tekaistu viesti lukitsee tietokoeen näytön ja vaati 100 euron suuruisen sakon maksamista PaySafeCardin avulla lukituksen poistamiseksi - sakon maksaminen vastaa rahan lähettämistä suoraan verkkorikollisille.

Mindspark-työkalupalkin poistaminen

Mikä Mindspark toolbar on?

Mindspark on yritys, joka kehittää erilaisia työkalupalkkeja ja laajennuksia Internet Exploreriin, Google Chromeen ja Mozilla Firefoxiin. Käyttäjät voivat ladata lisäosia niiden kotisivuilta, mutta useimmiten ne kuitenkin asentuvat jonkin internetistä ladatun ilmaisohjelman yhteydessä tai harhaanjohtavista bannerimainoksista. Monet netinkäyttäjät raportoivat Mindspark-työkalupalkkien asentuneen selaimiisi ilman heidän suostumustaan. Tällaiset tahattomat asennukset voivat johtua ilmaisohjelmien latausohjelmista, jotka mainostavat selainten lisäosia valitun ilmaisohjelman asennuksen eri vaiheissa. Mindspark-työkalupalkkeja mainostetaan myös erilaisilla lataussivustoilla ja mainostukseen käytetyissä bannerimainoksissa on usein latauspainikkeita, jolloin netinkäyttäjät usein päätyvät lataamaan työkalupalkkeja, kun he kuvittelevat lataavansa jotakin ilmaisohjelmaa.

Search.us.com-työkalupalkki - miten poistaa selaimen uudelleenohjaukset start.search.comiin?

Mikä Search.us.com on?

Search.us.com on sivusto, joka tarjoaa käyttäjiensä käyttöön hakupalkin ja jota tuetaan search.us.com-työkalupalkin avulla. Sivusto ei itsessään liity mitenkään haittaohjelma- tai virustartuntoihin, mutta sitä tuetaan harhaanjohtavilla tavoilla ja useimmiten netinkäyttäjät päätyvät sivustolle uudelleenohjauksen ansiosta. Uudelleenohjausongelma on suora seuraus search.us.com-työkalupalkin asentamisesta - se vaihtaa käyttäjän selainten (Internet Explorer, Mozilla Firefox) kotisivun ja oletushakukoneen search.us.comiksi. Jos et ole asentanut työkalupalkkia mutta se on silti ilmestynyt selaimiisi, on sen täytynyt ilmaantua jonkin internetistä ladatun ilmaisohjelman ohessa.

"Ads not by this site" -viruksen poistamine

Mikä Ads not by this site on?

"Ads not by this site" -teksti voi esiintyä YouTuben, Wikipedian, Googlen, FaceBookin ja muiden suosittujen sivustojen mainosten alapuolella. Nämä sivustot (Wikipediaa lukuun ottamatta) näyttävät omia mainoksiaan, mutta käyttäjät ovat raportoineet näkevänsä useita ei-toivottuja mainoksia (aikuisille tarkoitettua sisältöä, kyselyitä jne.) joko alkuperäisten mainosten tilalla tai niiden rinnalla. Jos näet tällaisia mainoksia ("ads not by this site"), on tietokoneellesi tunkeutunut mainosohjelma - vaikka kyseessä ei olekaan kovin vaarallinen turvallisuusuhka, voi ei-toivottujen mainosten näkeminen olla hyvin ärsyttävää ja se voi johtaa myös ei-toivottujen ohjelmien asentumiseen tai haittaohjelmatartuntoihin.

Conduit-työkalupalkit - miten poistaa selaimen uudelleenohjaukset search.conduit.comiin?

Mikä Search.conduit.com on?

Search.conduit.com on sivusto, jonka toimintaa tuetaan monella Conduitin kehittämällä selaimen työkalupalkilla. Useat sivustot ja kehittäjät käyttävät Conduit-työkalupalkkeja tienatakseen verkkoliikenteellä ja ilmaisohjelmilla. Palvelusta on tullut erittäin suosittu, sillä työkalupalkin luominen oman sivuston logolla ja erityisominaisuuksilla on todella helppoa. Kun käyttäjä asentaa Conduit-työkalupalkin tietokoneelleen, muuttuvat hänen selaimiensa (Internet Explorer, Mozilla Firefox, Google Chrome) kotisivut ja oletushakukoneet search.conduit.comiksi. Sivusto käyttää muunneltua Googlen hakukonetta, joka näyttää oikeita hakutuloksia, mutta Conduit ja sen kumppanit jakavat osan sponsoroitujen hakutulosten klikkaamisesta saaduista tuloista.