Viirus tai vastaava MacBookissa?

[odskabe]

Minulle tuli tänään koneelle erittäin ärsyttävä ongelma, eli turhia push-ilmoituksia ilmestyy aina uuden sivun ylä- ja alalaitaan. Ilmoitukset kertovat voittaneeni palkintoja ja autoja. mainoksissa lukee Ad by MacVx. MacBookissani ei ollut mitään viiruksentorjunta ohjelmaa käytössä. Pystyykö ongelman poistamaan itse jotenkin???????

[L_A_G]

Taisit sitten mennä asentamaan troijalaisen... Noh, tässä on ohjeet sen poistamiseen.

[odskabe]

Onko tästä kyseisestä troijalaisesta haittaa koneelleni? Ehkäisyä näiden troijalaisten estämiseksi? Kiitos vastauksestasi

[jakovski]

Älä asenna mitään pornosivuilta. Vaikka banneri kuinka kehuu että "mac koneesi vaatii puhdistamista".


Jos englanti taittuu, niin ohjeet:

You installed the "VidX" trojan, perhaps under a different name. To remove it, first open the Applications folder by selecting

Go ▹ Applications

from the Finder menu bar, or by pressing the key combination shift-command-A. Look for an item named "VidX," "MacVx," or similar. If present, drag it to the Trash and empty.

From the Safari menu bar, select

Safari ▹ Preferences... ▹ Extensions

Uninstall any extension you don't know you need. If in doubt, remove all of them. You may well have more than one that's adware or spyware.

Eli lyhyesti, finderista sovellukset ja etsit MacVx tai VidX sovellusta. Raahaa roskikseen ja se olis siltä osin siinä.
Sitten safarista menet asetuksiin -> laajennukset. Poista sieltä kaikki turha, mitä et tietoisesti ole asentanut.

[kimppikoo]

Onko tämä troijalainen sellainen, jonka asennus kysyy käyttäjätunnusta + salasanaa? Vai asentuuko vain jos hyväksyy (douh, kukas nyt sellaista tekisi?) jonkin ok-napin mitä weppisivulta puskee? Entä onko tämä vain Safarin ongelma vaiko myös Firefoxin tai Chromen?

[kallekilponen]

Onko tämä troijalainen sellainen, jonka asennus kysyy käyttäjätunnusta + salasanaa? Vai asentuuko vain jos hyväksyy (douh, kukas nyt sellaista tekisi?) jonkin ok-napin mitä weppisivulta puskee? Entä onko tämä vain Safarin ongelma vaiko myös Firefoxin tai Chromen?

Löytyy näitä vastaavia joka selaimelle. Parasta olla asentelematta yhtään mitään epämääräisiltä sivustoilta.

[lfc]

Moikka. Viikonloppuna katselin streamin kautta nhl-harkkamatseja ja pienessä tuiskeessa sit tuli ladattua joku ohjelma jonka nimeä en enään muista ja jonka heti poistin. Sen jälkeen on auennut mainossivuja jotka mainostaa täälläkin paljon puhuttua mackeeperiä ja erilaisia hd-playereitä. Adblock mulla on päällä ja samoin palomuuri on käytössä. tietäiskö joku miten pääsen eroon noista mainoksista? Olen yrittänyt kaikenmaailman konsteja asetuksista ym. mut en oo saanut muuta aikaan kuin sen että en pysty enään maksaan edes laskuja osuuspankin tilillä. Pankin sivuilla lukee kirjautumisen jälkeen seuraavaa:
Palvelun käyttö on estetty

Tarkista seuraavat asiat ja kokeile uudelleen.

• Annoitko palveluun erikoismerkkejä, esimerkiksi(#)?
• Tyhjennä selainhistoria ja poista evästeet. Huomaa, että selainhistorian tyhjennys poistaa myös muita tallennettuja tietoja.
• Onko selaimessasi lisäosia? Palvelumme ei tue selainten lisäosia. Lisätietoa selaimen lisäosista ja niiden poistamisesta saat esimerkiksi käyttämäsi selainvalmistajan tukisivuilta.
• Kokeile kirjautumista toisella selaimella.

Virhekoodi: 1412253787447

veikkaan noita lisäosia ongelmaksi. onko kellään ratkaisua niihin?

[MacFinn]

Aloita katsomalla Safarin Asetuksista kohta Laajennukset.

[lfc]

Laajennuksissa ei ole muuta kuin Adblock 2.7.13.

[peku]

Safarin nollaus.
Onko ~/Library/Internet Plug-Ins -kansiossa mitään epämääräistä?

[lfc]

Safarin nollaus.
Onko ~/Library/Internet Plug-Ins -kansiossa mitään epämääräistä?

Koneeseen oli pesiytynyt joku Vsearch-lisäohjema tms. ja joku muu troijalainen. Sain poistettua ne ja taas pelittää kuin unelma. Amatöörille vaan vittumaisia kun ei tiä näistä myllyistä mitään.

[LSD]

Vsearch ei asennu käyttäjän tietämättä konelle, vaan vaatii käyttäjältä aktiivisia toimenpiteitä, eli omaehtoisen asennuksen. Troijalainen naamioituu esimerkiksi torrenttien latausohjelmaksi (DownLite).

Vsearch tai siis DowLite menee läpi Applen Gatekeeperista (vaikka siinä olisi tiukat säädöt), sillä DownLiten tekijällä on (ainakin toistaiseksi) Applen myöntämä koodinallekirjoitusoikeus, joka allekirjoitus näyttäytyy Gatekeeperille lupana ja takuuna asennukseen.

Vsearchin poisto vaatii seuraavien fileiden poiston

/Library/Application Support/VSearch
/Library/LaunchAgents/com.vsearch.agent.plist
/Library/LaunchDaemons/com.vsearch.daemon.plist
/Library/LaunchDaemons/com.vsearch.helper.plist
/Library/LaunchDaemons/Jack.plist
/Library/PrivilegedHelperTools/Jack
/System/Library/Frameworks/VSearch.framework

Torrenttien lataamisessa kannattaa käyttää vain tunnettuja ohjelmia kuten Transmission, uTorrent...

[lfc]

Isot kiitokset tuosta listasta. Muutama tuosta olikin vielä näköjään jäänyt. Ja joo, kännipäissään sitä tuli ladattuakin joku ohjelma.

[kimppikoo]

Isot kiitokset tuosta listasta. Muutama tuosta olikin vielä näköjään jäänyt. Ja joo, kännipäissään sitä tuli ladattuakin joku ohjelma.

Viina on viisasten juoma