Safari tuppaa pornosivuja

[deneb]

Kiusallinen ilmiö: Safari alkoi avata pornosivuja kun avasin tavallisia sivuja. Tarkemmin: Ilmatieteen laitoksen sivulla
http://ilmatieteenlaitos.fi/saa/Helsink ... ation=2978
valitsen "Lähituntien ennuste" jolloin avautuu pornokuvia täynnä oleva sivu

Mistä tämä johtuu ja miten siitä pääsee eroon? Olin sitä ennen haeskellut tenniksen striimejä ja ilmeisesti varomattomasti asentanut jotain asiaan vaikuttavaa. Yritin kyllä poistaa kaikki uudet ohjelmat ja asensin käyttiksen uudestaan, mutta juttu ei kadonnut.

[jepsfrost]

Vai tenniksen striimejä Uskooko tuota kukaan Auttasko koittaa jollain virustorjuntaohjelmalla kattoa löytääkö jotain...
Ei kyllä ole itse tarvinut koskaan noita käyttää että tekeekö noilla sitten mitään?? http://www.avast.com/fi-fi/free-mac-security

[LSD]

Mistä tämä johtuu ..varomattomasti asentanut jotain ..

Kysyy ja vastaa itse. Hyvä niin.

Josko antaisin perustiedot koneesta, käyttiksestä, tarkemmat tiedot mitä olet tehnyt, jotta infektiolle voisi tehdä jotain. Tyyli "asensin käyttiksen uudestaan" ei kerro mitään esim tiedoista mitä ja miten olet tuonut käyttiksen ulkopuolelta asennuksen jälkeen.

Ennen tätä voisit katsoa mitä lukee Järjestelmäasetuksissa/Verkko/Lisävalinnat ja siellä DNS-palvelimet. mitä lukee?

Jos lukee alla olevassa listassa olevia lukuja (tai alku ja päättyvän luvun välissä olevia, lukuja niin sitten kai pitäisi tehdä jotain?

ruutu 2014-10-25 kello 17.28.19.jpg

[deneb]

Kone on iMac, hankittu 2013, käyttöjärjestelmä 10.9.5. Uudelleen asennuksen jälkeen en ole tuonut mitään. Ennen sitä hain tenniksen striimejä googlella hakusanoilla stream tennis. Jos nyt panen sen googleen, tulee sinne heti avauskolmiolla varustettu symboli, jossa sanotaan watch it. Lisäksi tulee Flashin latauskehotus. Lisäksi tuli jo ennen käyttiksen uudelleenasennusta kehotus puhdistaa tietokone Mackeeperillä ja tuneupmymacilla. En tehnyt, vaan poistin ne, mutta tänään ne tulivat uudelleen. En valitettavasti muista mitä latauksia tein eilen ennen katastrofia, koska yritin poistaa kaikki epäilyttävät. Siinä taisi olla myös Flash. Ja jossakin piti antaa tietokoneen salasana, jonka hullu annoin.
DNS-palvelinnumeroita (mitä ne tarkoittavat?) on annettu seuraavat:
62.241.198.245
62.241.198.246
Koneessa on muutakin outoa, esim. ohjelmaluettelo saattaa alkaa vilistää.

Firefox näyttää toimivan normaalisti.

[jakovski]

Lisäosat safarista ainakin nyt kannattaa tarkistaa?

[deneb]

Lisäosat safarista ainakin nyt kannattaa tarkistaa?

Mitä ovat lisäosat ja miten ne tarkistetaan?

[jakovski]

Safari
Asetukset
Laajennukset

[Sherukka]

Myös viiminen valikko Help->Installed Plug-ins.

[LSD]

DNS-palvelinnumeroita (mitä ne tarkoittavat?) on annettu seuraavat:
62.241.198.245
62.241.198.246

DNS on nimipalvelin, joka muuttaa antamasi kirjaimia sisältävät osoitteet numerollisiksi osoitteiksi, jolla haetaan sivuja netistä.

Antamasi ovat normaaleja DNA:n nimipalvelimien numeroita, ensimainittu sijaitsee Kajaanintiellä Kärsämäen ja Pyhännän välissä. Toista en katsonut, mutta koska viereinen nro, niin samaan ketjuun kuuluu.

Jos TuneUpMyMac sekä MacKeeper ovat "poistettu", mutta "tänään tulivat uudelleen" niin pitäisi tietää mitä on poistettu (ja asennetu) ja miten. Kumpikaan ei "tule uudelleen" automaattisesti. Niitä voidaan tarjoilla ihan asiallisila sivulla kylkiäisinä, mutta pysyvät poissa koneelta, jos niitä ei asenna.

Pitää myös ymmärtää että jos jotain asentaa koneelleen, mikään ohjelmaikonin siirtäminen roskikseen ja sen tyhjentäminen ei poista ohjelmaa koneelta. Mackeeperkin asentelee 2787 filettä koneelle. (Onneksi vain 104 on ohjelmakansion ulkopuolella)

Katsele seuraavia lokaatiota löytyykö em fileitä? Jos löytyy poista ne.

/Library/Preferences/.3FAD0F65-FC6E-4889-B975-B96CBF807B78
/Library/Receipts/InstallHistory.plist
/private/tmp/com.apple.installer.downloads.Owuu
/private/tmp/com.apple.installer.downloads.Owuu/MacKeeper.pkg
/private/var/db/launchd.db/com.apple.launchd.peruser.501/overrides.plist
/private/var/db/receipts
/private/var/folders/.../MacKeeperUninstaller.app
~/Library/LaunchAgents/com.zeobit.MacKeeper.Helper.plist
~/Library/Logs/MacKeeper.log
~/Library/Logs/MacKeeper.log.signed
~/Library/Preferences/.3246584E-0CF8-4153-835D-C7D952862F9D
~/Library/Preferences/com.zeobit.MacKeeper.Helper.plist
~/Library/Preferences/com.zeobit.MacKeeper.plist

Luultavasti ongelmasi liittyy vale-Flashpalikkaan, jonka olet asentanut

Flash kannattaa pitää ajan tasalla. Käytännössä alkuperäisen kanssa identtisen näköistä Flashipalikkaa on tarjottu ladattavaksi. Flash tulee aina päivittää Adoben sivuilta. Ja se tulee säätää automaattikseksi koska se on niin reikäinen. Jos ei osaa erottaa aitoa osoitetta väärästä tulee päivitys tehdä tai tarkistaa Järjestelmäasetusten kautta.

ruutu-2014-10-26-kello-11.01.26.jpg

ruutu-2014-10-26-kello-11.01.38.jpg

[LSD]

Jatkoa edelliseen.

Väärä Flash-palikka asentuu validin Apple Developer ID-sertifikaatin avulla, joka on mennyt viime syyskuussa vanhaksi, eli sitä ei pysty enää helposti asentamaan omalle koneelle.

Haittaohjelman poisto on helppo. Palikka löytyy selaimen Laajennuksista. Jos siellä joku on olevinaan Flash, niin se on syyllinen. (Kuvan ClicktoFlash on ihan toinen juttu)

ruutu-2014-10-26-kello-11.35.02.jpg

[deneb]

Kiitos teille LSD ja muut. Olen yrittänyt seurata neuvojanne ja poistanut ne, jotka olen löytänyt, mutta vika ei toistaiseksi ole korjaantunut. Kirjastosta en löytänut kansiota "Private".
Onko Helsingissä paikkaa, johon koneen voi viedä korjattavaksi?

[LSD]

Tuneup My Mac
Hienot näyttävät sivut, jossa layout on osin Applelta varastettu
http://tuneupmymac.com/

Edut
Puhdista Mac yhdellä napsautuksella
Vapauta tilaa kiintolevyllä
Nopeuta Macin toimintaa poistamalla roskatiedostot
Poista arkaluontoiset ja luottamukselliset tiedot turvallisesti
Optimoi kiintolevy ja vakauta Macin toimintaa

Miksi TuneupMyMac?
TuneupMyMac on asiantunteva ja helppokäyttöinen ratkaisu Macille. Se tarjoaa helpon tavan puhdistaa, suojata ja optimoida Mac, jotta se toimii jouhevasti ja nopeammin.

Mitä se sisältää?
TuneupMyMac sisältää tehokkaita välineitä useiden samanaikaisten tehtävien suorittamiseksi Macissa, joka pitää Macin optimoituneena, puhtaana ja virheettömänä.

Maksuton lataus
Aja ilmainen tarkistus ja hae Maciin kerääntyneet roskakohteet, jotka voivat hidastaa sen toimintaa.
Lataa nyt

Hmmm....

Vain tämä vaikuttaa puuttuvan

Barr. Phillip Butulezi
[ADDRESS REMOVED]

EMAIL: barrphbutulezi@myway.com

Hello,

I am Barr. Phillip Butulezi, an attorney of law to a deceased Immigrant property Magnate, who was based in the Finland, also referred to as my client.

On the 25th of July 2000, my client, his wife, and their two Children died in the Air France concord plane crash bound for New York. They were on their way to a world cruise.

Prior to that accident and since then, I have been managing Mr Nykänen´s properties here in the Finland. Some of these properties, at the time of the accident, were already put on sale. I, as his attorney, monitored the sale of the properties, and the depositing of the proceeds into Mr Nykänen´s main Finnish bank account.

I have contacted you initially to assist me in repatriating the money, and possibly ownership of some of the property left behind by my client; this is to prevent ownership of both reverting to the state. By Finnish law, ownership of funds in current bank accounts unattended for fifteen years will automatically revert back to government treasury. However, the legal procedure to activate this takes about three months, of which there are just about two months left.

The Nordea bank has recently issued me a notice to provide details of any of Mr Nykänen's next of kin within a short period of time, this thereby triggers off the procedure of reverting ownership of the funds to government. My Late client's main Finnish bank account is valued at fifteen million, five hundred thousand U.S dollars ($15.5m).

Since I have been unsuccessful in locating any relatives of my late client in the last six years; and with the bank indicating that they now wish to shortly start the procedure of reversion of ownership of the funds to the state, I now seek your consent to present you as the next of kin of the deceased, so that the proceeds of this account can be paid to you.

And then you in turn can send me my share of the money. The ratio for the sharing of the funds will be fifty per cent (50%) to me, forty per cent (40%) to you, and ten per cent (10%) for miscellaneous expenses that might arise. I have all the necessary information that will be used to back up any claim we may make..

All I require is your honest co-operation and confidentiality to enable us sees this deal through. I guarantee that this will be executed under a legitimate arrangement that will protect you from any breach of the law. Trust me, as Mr Schoeler's attorney; this is a risk-free transaction. Please send me your full names, address, and your telephone and fax numbers to enable us discuss this matter further.

I very much look forward to a swift response from you.

Kindest regards,

Barr. Phillip Butulezi

[LSD]

Kirjastosta en löytänut kansiota "Private".

• 1. Avaa Pääte (Terminal)
  2. Kopioi seuraava päätteen ikkunaan

  defaults write com.apple.finder AppleShowAllFiles YES

  3. Paina return
  4. Optio painettuna alas klikkaa dockista Finderin kuvaketta hiiren oikealla näppäimellä, valitse avaa uudelleen (jos ei onnistu moinen, kirjaudu ulos ja takaisin sisään)
  5. Näkymättömät fileet ilmaantuvat esiin.

Kun ne haluaa piiloon sama proseduuri toisinpäin seuraavalla rimpsulla

• defaults write com.apple.finder AppleShowAllFiles NO

ruutu-2014-10-26-kello-12.15.06.jpg

[deneb]

Kiitos taas LSD, kun olet nähnyt vaivaa auttaaksesi. Kuten huomaat, tunnen aika huonosti tietokoneen teoriaa, vaikka olen käyttänyt macintoshia yli 20 v. Pääte on minulle ihan uusi tuttavuus. En aluksi meinannut löytää sitä, mutta Spotlightin avulla se tuli näkyviin. En kuitenkaan löytänyt uusia poistettavia.

Työpöydälle on ilmestynyt tiedosto nimeltä .DS_Store. Jos siirrän sen roskakoriin, ei roskakori tyhjene, vaan tiedosto pomppaa takaisin työpöydälle.

Paitsi pornosivuja, aukeaa esim. teksti tv:tä katsellessani mm. sivuja
https://www.docplay.net
http://www.streamnowmovies.com
free-filehost.net
purifier.cc

Minusta alkaa tuntua, että en pääse viasta eroon ellen vie konetta expertille. Mistä löytäisin sellaisen Helsingissä?

[MacFinn]

Siellä on joku mainoksia tunkeva laajennus tai ohjelma.

[LSD]

Aivan, koska Safari lykkää pornoa ja Firefox toimii normaalisti.

Mieluusti näkisin kuvan Safarin laajennuksista.

ps. Viimeiset ADware-haitat eivät saastuta konetta yhdellä, eikä kahdella, saati sitten kolmella vaan samalla yhdellä klikkauksella ja asennuksella voi voittaa neljä haittaohjelmaa kerralla.

ps2. Lataa ja asenna AdwareMedic ja aja skannaus läpi. Ohjelma poistaa jos huomaa jotain poikkeavaa.
http://www.adwaremedic.com/index.php

[deneb]

Laajennukset olen poistanut. Adwaren skannaus sanoo, että Firefoxissa on epäilyttävää, vaikka se tuntuu toimivan normaalisti. Lisäksi se suosittelee poistettavaksi useita tiedostoja kirjastosta, joista monet näyttävät koskevan firefoxia. En ole uskaltanut tehdä mitään.
Aion viedä koneen huomenna Machuoltoon.

[LSD]

Et varmaan ymmärrä, mutta kiinnostaisi miten Safari toimi skannauksen ja laajennusten poiston jälkeen?

Ff:n saastuminen (tai vikojen löytyminen) viittaa tuohon neljän haittaohjelman pakettiin. (Genieo+ Jollywallet +VSearch = DownLite, = Dynamicpricer + GoPhoto) joista GoPhoto on pahin. Sen saa helpohkosti pois Safarista ja Chromesta, mutta ei FF:stä, jonne se lisää omaa JavaScriptiä käyttäjäprofiilisi. Tämä lisäys estää FF:n turva-asetuksia toimimasta. Poistaminen vaatii erilaisten kryptisesti nimettyjen fileiden poistoa Mozillakansiosta.

Mene:
~/Library/Application Support/Firefox/Profiles/
etsi sisältä kansioita, joiden nimet alkavat satunnaisilla kirjaimilla ja päättyvät .defaultiin. Poista noiden kansioiden sisältä “prefs.js” sekä “user.js fileet (se vie osan mahdollisista ff-asetuksistasi mutta ei ole muuta mahdollisuutta (paitsi jos palautat em kansiot varmuuskopiolta, jonka olet ottanut ennen "tennis-asennuksiasi")

Jos ff ei anna heittää pois em fileitä, heitä roskiin seuraava file ja yritä uudestaan
~/Library/Application Support/Mozilla/Extensions/{ec8030f7-c20a-464f-9b0e-13a3a9e97384}

[jakovski]

Kaamee sotku.. Ensi kerralla älä asentele mackeepereitä, vaikka kuinka pornosaitit kehottais. Vie se ammatti-ihmiselle, niin tiedät että kone tulee puhtaaksi ja lompsa tyhjäksi.

[LSD]

On hyvin todennäköistä, että maksamalla tennis-otteluiden katsomisesta selviäsi halvemmalla, vaikka sitten itse osaisi putsailla konettaan, jos laskee jonkinlaisen palkan omalle työlleen.

Noin 99,9%:n varmuudella MacHuolto ja vastaavat eivät ala täsmäselvittämään ongelmaa, vaan vetävät levyn tyhjäksi ja asentavat käyttiksen uudestaan, kuten käyttäjä oli jo tehnyt.

Mutta, mutta. Jos käyttäjä siirtää takaisin omia tietoja ymmärtämättä missä saastuneet fileet ovat sama rumba jatkuu.

Mitä tästä opimme? (Valtaosa ei tietysti mitään)

1. TM:sta voisi palautella täsmänä kansiota, jotka ovat ajalta ennen tennisasennuksia, mutta se edellyttäisi syvällistä ymmärrystä ongelman aiheuttajasta. Tuo on no-no- vaihtoehto noin 99,99% Mac-käyttäjistä.

2. Jos on tehty klooni ennen tennisasennuksia, voi käyttiksen uudelleen asennuksen jälkeen (joka sinällään on tässä turha operaatio) palauttaa koneen "ennen tennistä-tilaan". Etuja on että juuri mitään ei tarvitse osata tai tietää. Kun tiedot ovat siirretty voi rauhallisin mielin ryhtyä etsimään uusia tapoja täyttää kone haittaohjelmilla.

Yhteenveto: Pitäkää koneestanne toimivaa kloonia, jonka päivitätte aina ennen kuin ryhdytte ohjelmien tai käyttöjärjestelmän päivittämiseen. Kun on selkänoja mihin nojata voi imuroida ties mitä tennistä tai vastaavaa ties mistä ja ottaa jopa riskejä. Jos käy huonosti voi aina palata takaisin puhtaan pöydän ääreen. Game- Set- Match!

[deneb]

Mikä on Ff? Jaa tietysri firefox! Kone ei ole skannauksesta muuttunut ja laajennukset poistin jo aiemmin.

[straight]

Onko adware turvallinen ladattava
Kertosko joku vielä mitä se tekee esim macbook airissa
Vaikea ei nörtin päätellä kuka heittää täällä herjaa ja kuka on tosissaan

[straight]

Mistä löytää nuo hdstreamit tai mackleanerit
Mistä hakea jos epäilee että niitä on koneessa

[straight]

Ok tajusin adware taitaa olla feikki

Huomatkaa että me kaikki emme ole nörttejä

[LSD]

Onko adware turvallinen ladattava

On

Adware = Yleistermi tietokoneen haittaohjelmlle, jotkä esittävät käyttäjälleen mainoksia selaimen normaalin käytön yhteydessä.
AdwareMedic = Ohjelma joka poistaa Macista mainosohjelmia
http://www.adwaremedic.com/index.php

Mistä löytää nuo hdstreamit tai mackleanerit
Mistä hakea jos epäilee että niitä on koneessa

Jos selain toimii normaalisti, pääset sillä minne haluat eikä silmille hypi mitään ei toivottavaa kuten mainosspammiä, ei koneessa ole adwarea. Se ei tietysti poista mahdollisuutta että koneessa ei olisi jotain muuta haitta-ohjelmaa. jolla on eri tarkoitusperät.