Virusten ja Vakoiluohjelmien Poistokäsikirjat, poisto-ohjeet

Myhome.vi-view.com-virus

Myhome.vi-view.com – selainkaapparin poistaminen

Mikä myhome.vi-view.com on?

Flyingbird Technology Limitedin kehittämä myhome.vi-view.com on mahdollisesti ei-toivottu ohjelma (PUP), joka muokkaa selainten (Internet Explorer, Google Chrome, Mozilla Firefox) asetuksia asettamalla oletushakukoneeksi ja aloitussivuksi osoitteen myhome.vi-view.com. Selainkaapparia levitetään harhaanjohtavasti muiden ohjelmien ohessa, minkä vuoksi useimmat käyttäjät asentavat tämän selainkaapparin vahingossa ilman suostumustaan ladatessaan ilmaisia ohjelmia. Tutkimusten mukaan tätä selainasetuksia muuttavaa mainosohjelmaa levitetään valelatausten (selainpäivitykset, Java- tai Flash Player -lataukset) avulla. Tämä mainosohjelma on erityisen hankala, sillä se asentaa selaimeen helper object -nimisen osan (Wsys Control), joka estää tehtyjen muutosten kumoamisen. Lisäksi mainosohjelma muuttaa käyttäjän asennettujen selainten pikakuvakkeen kohde-kentän sisällön.

   
SafeSear.ch-selainkaappari

Osoitteeseen SafeSear.ch johtavien uudelleenohjausten poistaminen

Mikä SafeSear.ch on?

Sivustolla on verkkohakuihin tarkoitettu hakukenttä sekä linkkejä suosituille sosiaalisen median sivustoille. Sivuston käyttöä edistetään SafeSear.ch-nimisen selaimen työkalurivin avulla. Kyseinen selaimen lisäosa on yhteensopiva Internet Explorerin, Google Chromen ja Mozilla Firefoxin kanssa. Sivuston kehittäjät väittävät luoneensa ainutlaatuisen hakukoneen, joka suodattaa tuloksista tietokoneelle haitalliset sivustot. Vaikka ajatus voikin tuntua lupaavalta, on SafeSear.ch:ssa myös haittapuolensa – sen kehittäjät käyttävät sen levittämiseen hämäräperäisiä menetelmiä. Monet käyttäjät kertovat, että heidät ohjataan SafeSear.ch-sivustolle vasten tahtoaan. Näin voi käydä mikäli internetistä ladatun ilmaisohjelman ohessa on asennettu SafeSear.ch-työkalurivi.

   
istartsurf.com-uudelleenohjaus

Osoitteeseen istartsurf.com johtavien uudelleenohjausten poistaminen

Mikä istartsurf.com on?

Istartsurf.com on suosittu verkkosivusto, jota voidaan käyttää selaimen aloitussivuna. Sivustolla on käyttäjien käyttöön tarkoitettu hakukenttä sekä linkkejä suosituille verkkosivuille ja sosiaalisen median sivustoille. Istartsurf.com on aito sivusto eikä se liity viruksiin tai haittaohjelmiin, mutta sen omistajat (Greensky Technology Co.) käyttävät epäilyttäviä mainostusmenetelmiä verkkoliikenteen kasvattamiseksi. Tavallisesti uudelleenohjaukset osoitteeseen istartsurf.com ovat seurausta tietokoneen käyttäjän selaimeen asentamista erilaisia lisäosista, työkaluriveistä ja laajennuksista.

   
Searches.uninstallmaster.com-selainkaappari

Uninstall Master -uudelleenohjauksen poistaminen

Mikä Uninstall Master on?

Polypower Technology Inc:n kehittämä Uninstall Master on mahdollisesti ei-toivottu ohjelma (PUP), joka muokkaa selainten (Internet Explorer, Google Chrome, Mozilla Firefox) asetuksia asettamalla oletushakukoneeksi ja aloitussivuksi osoitteen searches.uninstallmaster.com. Haittasovelluksen kehittäjät levittävät Uninstall Masteria harhaanjohtavasti muiden ohjelmien ohessa, jolloin se asentuu selaimiin ilman käyttäjän suostumusta. Koska ohjelmien kehittäjät voivat levittää sovelluksiaan salaa muiden ohjelmistojen ohessa, johtuvat useimmat Uninstall Masterin asennukset varomattomasta ilmaisohjelmien lataamisesta ilmaisohjelmien lataussivustoilta. Useimmissa tapauksissa selainkaappari vaikuttaa asentuvan selaimiin valelatausten avulla (epäaidot selainpäivitykset ja Java- tai Flash Player -lataukset). Tämä mainosohjelma on erityisen hankala, sillä se asentaa selaimeen helper object -nimisen osan, joka estää tehtyjen muutosten kumoamisen.

   
OmniBoxes.com-uudelleenohjaus

Osoitteeseen omniboxes.com johtavien uudelleenohjausten poistaminen

Mikä omniboxes.com on?

SuperNet Technology Co. Limited -yrityksen kehittämä Omniboxes.com on suosittu sivusto, jota voidaan käyttää selaimen aloitussivuna, sillä se sisältää myös hakupalkin. Kyseessä on aito sivusto eikä se liity viruksiin tai haittaohjelmiin, mutta omniboxes.com käyttää epäilyttäviä tekniikoita verkkoliikenteen kasvattamiseksi. Omniboxes.com-sivustolle johtavat uudelleenohjaukset johtuvat erilaisista selaimen työkaluriveistä ja lisäosista, jotka asentuvat usein huomaamattomasti ilmaisohjelmistojen lataussivustojen latausten ohessa. Kehittäjät levittävät näitä selainlaajennuksia harhaanjohtavasti käyttäjän valitsemien ohjelmistojen latausten ja asennusten yhteydessä. Tämä menetelmä on erityisesti ilmaisohjelmistojen lataussivustojen suosima, minkä vuoksi sinun tuleekin olla tarkkana aina ilmaisohjelmia ladatessasi ja muistaa kieltäytyä kaikista lisäohjelmista.

   
System Defender

System Defenderin poistaminen

Mikä System Defender on?

System Defender on tietoturvaohjelma, johon ei tule luottaa, sillä kyseessä on verkkorikollisten julkaisema huijaus. Tämä valeviruksentorjuntaohjelma säikäyttää PC-käyttäjät kuvittelemaan, että heidän tietokoneeseensa on tarttunut haittaohjelmia ja viruksia. System Defender onnistuu tässä näyttämällä valeskannauksia, tekaistuja listoja löydetyistä haittaohjelmista ja tekaistuja varoitusviestejä. Ohjelma asentuu tietokoneelle tavallisesti ilman käyttäjän suostumusta ja aloittaa välittömästi tietoturvaskannauksen, joka löytää koneelta monenlaisia "vaarallisia haittaohjelmauhkia". Lisäksi kyseinen haittaohjelma muokkaa saastuneen käyttöjärjestelmän rekisterimerkintöjä ja estää asennettujen ohjelmistojen suorituksen. Huijauksen toteuttaneet pyrkivät näin luomaan vaikutelman siitä, että kohde-PC:lle on tarttunut vaarallisia haittaohjelmia ja että System Defender on niiden korjaamisen tarvittava tietoturvaratkaisu. Tietokoneellasi ei oikeasti ole yhtään "löydetyistä" viruksista tai haittaohjelmista – valeohjelman tarkoituksena on saada sinut uskomaan toisin, jotta suostuisit maksamaan valeviruksentorjuntaohjelman käytöstä.

   
'Your personal files are encrypted'-virus

"Your personal files are encrypted" -viruksen poistaminen

Mikä "Your personal files are encrypted" (Critroni-kiristysohjelma) on?

Critroni-kiristysvirus tunkeutuu käyttäjien käyttöjärjestelmiin saastuneiden sähköpostiviestien ja valelatausten (kuten tekaistujen Flash-päivitysten ja haitallisten videosoittimien) kautta. Onnistuneen asentumisen jälkeen tämä haittaohjelma salaa käyttäjän koneella olevat tiedostot (*.doc, *.docx, *.xls, *.ppt, *.psd, *.pdf, *.eps, *.ai, *.cdr, *.jpg jne.) ja vaatii 300 dollarin lunnaiden maksamista (Bitcoineina) salauksen poistamiseksi (salattujen tiedostojen pääte on .ctbl). Haittaohjelman julkaisemisesta vastuussa olevat verkkorikolliset ovat varmistaneet, että se toimii kaikissa Windowsin versioissa (Windows XP, Windows Vista, Windows 7 ja Windows 8). Critroni-kiristyshaittaohjelma luo jokaiseen kansioon, jossa on salattuja tiedostoja AllFilesAreLocked.bmp-, DecryptAllFiles.txt- ja [seitsemän satunnaista kirjainta].html-nimiset tiedostot.

   
Dregol.com-uudelleenohjaus

Dregol.com-uudelleenohjauksen poistaminen

Mikä dregol.com on?

Selainkaappari dregol.com asentuu käyttäjän verkkoselaimiin (Internet Explorer, Google Chrome, Mozilla Firefox ja Safari) luvattomasti muiden ohjelmien asentumisen yhteydessä. Näin ollen dragol.com tunkeutuukin järjestelmään tavallisimmin ilmaisohjelmien lataussivustoilta ladattujen ilmaisten ohjelmistojen kylkiäisenä. Onnistuneen asentumisen jälkeen kyseinen haittasovellus muokkaa selaimen asetuksia asettamalla sen aloitussivuksi, oletusvälilehdeksi ja oletushakukoneeksi dragol.comin. Lisäksi tämän selainkaapparin mukana asentuu useita "helper object" -nimisiä sovelluksia, jotka estävät muutettujen asetusten palauttamisen alkuperäisiksi.

   
TeslaCrypt-virus

TeslaCrypt-kiristysohjelman poistaminen

Mikä TeslaCrypt on?

TeslaCrypt on haittaohjelma, joka salaa käyttäjän tiedostot AES-salauksella. Tiedostojen salaamisen jälkeen käyttäjää vaaditaan suorittamaan maksu yksityisen avaimen saamiseksi (salauksen purkua varten). TeslaCrypt eroaa muista salaus-ransomwareista (joiden kohteina ovat videot, dokumentit, tietokannat, kuvat jne.) siinä, että se salaa myös videopeleihin liittyviä tiedostoja. TeslaCryptin kohteena on yli 40 eri videopeliä, mukaan lukien MineCraft, World of Warcraft, StarCraft, World of Tanks, Dragon Age, RPG Maker ja Steam.

   
Start.iminent.com-virus

Start.iminent.com-uudelleenohjaus – selainkaapparin poistaminen

Mikä start.iminent.com on?

Start Web (tai MyAllSearch-) -työkalurivi on Iminentin kehittämä ja useiden ilmaisohjelmistojen lataussivustojen levittämä selaimen lisäosa. Kyseinen lisäosa väittää parantavansa käyttäjän sosiaalisten verkostojen käyttökokemusta mahdollistamalla hymiöt. Se on yhteensopiva Internet Explorerin, Google Chromen ja Mozilla Firefoxin kanssa. Vaikka toiminnallisuus voi vaikuttaa hyvältä, luokitellaan tämä työkalurivi mainosohjelmaksi tai mahdollisesti ei-toivotuksi sovellukseksi, sillä se muuttaa selaimen asetuksia ilman käyttäjän suostumusta ja muuttaa aloitussivuksi ja oletushakukoneeksi osoitteen Start.iminent.com.

   

Sivu 4 / 15

<< Alkuun < Edellinen 1 2 3 4 5 6 7 8 9 10 Seuraava > Loppuun >>