Virusten ja Vakoiluohjelmien Poistokäsikirjat, poisto-ohjeet

Locker-virus

Locker-kiristysohjelman poistaminen

Mikä Locker on?

Locker on kiristysvirus, joka tunkeutuu käyttäjien tietokoneille erilaisten internetistä ladattujen tiedostojen mukana – näitä ovat muun muassa tekaistut Flash Playerit ja kräkätyt peli (kuten TeamExtreme Minecraft). Onnistuneen asentumisen jälkeen tämä haittaohjelma salaa käyttäjän koneella olevat tiedostot ja vaatii 0,1 BTC:n (bitcoineja) lunnaiden maksamista 72 tunnin sisään salauksen poistamiseksi. Summa nousee 1,0 BTC:hen, mikäli uhri ei maksa sitä annetussa ajassa. Locker-kiristysohjelma salaa dokumentti- (esim. .doc, .ppt, .docx) ja kuvatiedostot (.psd, raw, .jpg). Vaikka salaus–kiristysohjelmat eivät olekaan uusia (aiemmin laajalti levinneitä ovat muun muassa cryptowall, ctb-locker ja cryptolocker), on tämä variantti erilainen, sillä verkkorikolliset asettivat sen aktivoitumaan klo 00.00 25.05.2015. Tätä ennen uhrit eivät edes tienneet Locker-kiristysohjelman asentuneen tietokoneelleen. Näin verkkorikolliset onnistuivat piilottamaan haittaohjelmansa viruksentorjuntaohjelmilta ja haittaohjelmatutkijoilta viime hetkeen asti, jolloin haittaohjelma aktivoitui monien eri uhrien tietokoneilla.

   
Go.next-search.net-uudelleenohjaus

Go.next-search.net-uudelleenohjauksen poistaminen

Mikä go.next-search.net on?

Go.next-search.net on Connect Ltd:n kehittämä verkkohakuportaali. Sivustolla on käyttäjien käyttöön tarkoitettu hakukenttä sekä linkkejä suosituille verkkosivuille ja sosiaalisen median sivustoille. Vaikka go.next-search.net vaikuttaa luotettavalta eikä liity suoraan mihinkään virus- tai haittaohjelmauhkiin, tulee käyttäjien olla tietoisia siitä, että sivuston omistajat käyttävät harhaanjohtavia markkinointikeinoja. Yleisesti uudelleenohjaukset osoitteeseen go.next-search.net ovat seurausta tietokoneen käyttäjän selaimeen asentamista erilaisia lisäosista, työkaluriveistä ja laajennuksista. Käyttäjät sivustolle go.next-search.net ohjaava selainkaappari on nimeltään Search Protect, ja se asentuu käyttäjien tietokoneille useimmiten ilmaisohjelmien latausten yhteydessä. Lue jokaisen ilmaisohjelman asennusikkunan sisältö tarkkaan ja kieltäydy kaikista muutoksista selaimen aloitussivu- ja oletushakukoneasetuksiin välttääksesi Search Protectin asentumisen.

   
HDtube-mainosohjelma

HDtube-mainosten poistaminen

Mikä HDtube on?

HDtube- selaimen lisäosa väittää parantavansa YouTuben videoiden laatua tehokkaasti. Vaikka tämä laajennus voikin vaikuttaa luotettavalta ja hyödylliseltä, huomaa, että HDtube luokitellaan mainosohjelmaksi tai mahdollisesti ei-toivotuksi ohjelmaksi (lyh. PUP). Tämä haitallinen lisäosa ujutetaan salakavalasti käyttäjän selaimiin (huomaamaton asentuminen käyttäjän valitseman ohjelmiston ohessa) ilman käyttäjän suostumusta. HDtube asentuu Internet Exploreriin, Google Chromeen ja Mozilla Firefoxiin ja tuottaa häiritseviä online-mainoksia, kuten banneri-, pop-up-, haku-, ja kuponkimainoksia sekä sivustojen välisiä ja koko sivun mainoksia. Mainosten napsauttaminen johtaa usein haittasivustoille, joilla on haitallista sisältöä, mikä voi puolestaan johtaa haittaohjelman asentumiseen tietokoneelle.

   
Shopperz-mainosten

Shopperz-mainosten poistaminen

Mikä Shopperz on?

Acai Tech Ltd:n kehittämä Shopperz-lisäosa väittää parantavansa selauskokemusta mahdollistamalla ostosvertailun ja näyttämällä erikoistarjouksia verkkokauppasivustoilla. Vaikka tällainen toiminnallisuus voi vaikuttaa hyvältä, pidä mielessä, että Shopperz luokitellaan mainosohjelmaksi tai mahdollisesti ei-toivotuksi sovellukseksi. Mainosohjelman kehittäjät levittävät ohjelmaa harhaanjohtavasti muiden ohjelmien ohessa, jolloin useimmat käyttäjät asentavat lisäosan vahingossa ilman suostumustaan. Onnistuneen asentumisen jälkeen Shopperz tuottaa häiritseviä bannerimainoksia, sivustojenvälisiä mainoksia, koko näytön mainoksia ja tekstilinkkimainoksia (tunnisteella "Ads by Shopperz" tai "Powered by Shopperz").

   
Search.StrtPoint.com-uudelleenohjaus

Osoitteeseen search.strtpoint.com johtavien uudelleenohjausten poistaminen

Mikä Search.StrtPoint.com on?

InstallMacin kehittämä Start Point on selaimen lisäosa ja pohjimmiltaan suosittelumoottori. Lisäosa pitää kirja kiinnostuksistasi ja luo henkilökohtaisen kotisivun (search.strtpoint.com), jossa on suosikkiuutisesi jne. Itse lisäosa on hyödyllinen, innovatiivinen ja suosittu useiden käyttäjien keskuudessa, mutta tuoreimpien PC-käyttäjien valitusten mukaan se aiheuttaa uudelleenohjauksia osoitteeseen search.strtpoint.com, minkä vuoksi kyseessä on ei-toivottu sovellus. Search.strtpoint.com-sivustot ovat yhteydessä StartPointiin – uudelleenohjaukset näille sivustoille voivat olla seurausta haittaohjelmatartunnoista ja tahattomista kolmannen osapuolen selainlaajennusten asentamisesta.

   
OffersWizard-mainokset

OffersWizard-viruksen poistaminen

Mikä OffersWizard on?

OffersWizard-selainlaajennus väittää säästävänsä aikaa ja rahaa verkkokaupoissa. Vaikka tällainen ominaisuus voi vaikuttaa kelvolliselta, lasketaan kyseinen lisäosa mainosohjelmaksi tai mahdollisesti ei-toivotuksi sovellukseksi. Lisäosasta ei ole merkittävää hyötyä, vaan se näyttää ei-toivottuja kolmannen osapuolen mainoksia ("Ads by OffersWizard"), kuten sponsoroituja linkkejä, banneri-, pop-up- ja pop-under-mainoksia, kuponkeja, tarjouksia, ostosvertailuja ja sisältöehdotuksia. OffersWizardin näyttämien mainosten klikkaaminen voi johtaa vaarallisiin haittaohjelmatartuntoihin.

   
SalePlus-mainosten

SalePlusin poistaminen

Mikä SalePlus on?

SalePlus vaikuttaa aidolta selainlaajennukselta, joka on suunniteltu säästämään käyttäjien aikaa ja rahaa verkkokaupoissa. Vaikka toiminnallisuus voi vaikuttaa hyödylliseltä, SalePlus-lisäosa luokitellaan mainosohjelmaksi, sillä sitä levitetään harhaanjohtavasti muiden ohjelmien ohessa, jolloin se asentuu salaa valitun ilmaisohjelman asennuksen yhteydessä. SalePlus asentuu selaimiin ilman käyttäjän suostumusta. Onnistuneen asentumisen jälkeen kyseinen lisäosa tuottaa häiritseviä online-mainoksia, kuten kuponki-, ostosvertailu- ja bannerimainoksia yms. Mainosten klikkaaminen voi johtaa haittasivustoille, joilla on haitallista sisältöä, mikä voi puolestaan johtaa haittaohjelman asentumiseen tietokoneelle.

   
CryptoFortress-ransomware

CryptoFortress-kiristysohjelman poistaminen

Mikä CryptoFortress on?

CryptoFortress-kiristysvirus tunkeutuu käyttäjien käyttöjärjestelmiin saastuneiden sähköpostiviestien ja valelatausten (kuten tekaistujen Flash-päivitysten ja haitallisten videosoittimien) kautta.Onnistuneen tunkeutumisen jälkeen ohjelmisto salaa tietokoneella olevat tiedostot ja vaatii yhden bircoinin lunnaiden maksamista (tutkimuksen aikaan yhden bircoinin arvo oli noin 300 dollaria) salausavaimen saamista varten.CryptoFortress muistuttaa toista, TorrentLocker-nimistä kiristystartuntaa, sillä se käyttää TorrentLockerista tuttua lähdekoodia kiristysilmoituksiin ja muihin sivustoihin. Kyseessä on kuitenkin uusi ja ainutlaatuinen kiristysohjelmisto.

   
PremierOpinion-kyselyt

PremierOpinionin poistaminen

Mikä PremierOpinion on?

VoiceFive Inc:n luoma PremierOpinion väittää avustavansa käyttäjiä kertomaan mielipiteitään heille tärkeistä tuotteista ja palveluista. PremierOpinion-jäsenet voivat vaikuttaa johtavien yritysten toimintaan ja ansaita rahapalkintoja, lahjakortteja tai osallistumisia arvokkaisiin arvontoihin osallistumalla verkkotutkimuksiin. Vaikka tällainen toiminnallisuus voi vaikuttaa hyvältä, pidä mielessä, että PremierOpinion-sovellus luokitellaan mainosohjelmaksi tai mahdollisesti ei-toivotuksi sovellukseksi, koska se näyttää kyselyitä erilaisilla verkkokauppasivustoilla. Monet käyttäjät ovat ilmoittaneet kyseisen lisäosan asentuneen selaimiinsa (Internet Explorer, Google Chrome ja Mozilla Firefox) ilman heidän suostumustaan ja kokeneensa sen seurauksena selaimen suorituskyvyn heikentymistä. Haittasovelluksen kehittäjät levittävät PremierOpinionia harhaanjohtavasti muiden ohjelmien ohessa.

   
Tikotin.com-uudelleenohjaus

Osoitteeseen tikotin.com johtavien uudelleenohjausten poistaminen

Mikä tikotin.com on?

Tikotin.comin omistajat käyttävät epäilyttäviä mainostusmenetelmiä verkkoliikenteen kasvattamiseksi. Yleisesti uudelleenohjaukset osoitteeseen tikotin.com ovat seurausta tietokoneen käyttäjän selaimeen asentamista erilaisia lisäosista, työkaluriveistä ja laajennuksista. Erilaisille sivustoille ohjaavia selaimen lisäosia levitetään internetistä ladattujen ilmaisohjelmistojen ohessa. Selainten lisäosien ujuttaminen ilmaisohjelmien oheen on yleinen tekniikka, jonka avulla kehittäjät yrittävät rahastaa tuotteillaan. Lue jokaisen ilmaisohjelman asennusikkunan sisältö tarkkaan ja kieltäydy kaikista muutoksista selaimen aloitussivu- ja oletushakukoneasetuksiin.

   

Sivu 3 / 15

<< Alkuun < Edellinen 1 2 3 4 5 6 7 8 9 10 Seuraava > Loppuun >>