Reason Cyber Securityn poistaminen

[Patukka_pete]

Koneelle latautui tälläinen Reason Cyber Security toisen sovelluksen kanssa eikä sitä nyt saa poistettua, tehtävien hallinasta ei saa lopetettua jonka takia ei voi poistaa koska sovellus on käynnissä. Myös RAVantivirus ilmestyi tuonne. Windowsin suojaukseen ei pääse siellä sama antivirus estää käytön.

 

[Desgorr]

Eli jos menet Windowsin asetuksiin ja sieltä asennettuihin sovelluksiin, niin eikö sitä kautta onnistu poisto?

Itsessään tuo ohjelmisto näyttäisi olevan ihan oikea tietoturvaohjelmisto ellei joku haittaohjelma sitten matki samaa nimeä.

 

[Patukka_pete]

Eli jos menet Windowsin asetuksiin ja sieltä asennettuihin sovelluksiin, niin eikö sitä kautta onnistu poisto?

Itsessään tuo ohjelmisto näyttäisi olevan ihan oikea tietoturvaohjelmisto ellei joku haittaohjelma sitten matki samaa nimeä.

ei näy sovelluksissa. ja näyttää olevan jonkun lainen virus kun prosessorin yksi ydin on koko ajan 100% jos hiireen ei koske noin minuuttiin heti kun sitä liikuttaa niin käyttö prosentti laskee

 

[Desgorr]

Mitä jos napsautat noita Reasonin prosesseja oikealla painikkeella ja valitset Ominaisuudet ja sieltä Digitaaliset allekirjoitukset. Mitä näkyy?
Mitä tuon rsEngineSvc prosessin alla? Eli napsauta tuolta nuolta edessä.
Minkä sovelluksen kyljessä tuo tuli?

Toki voit kokeilla ajaa Malwarebytesin ja adwcleanerin.

 

[ississ]

ei näy sovelluksissa. ja näyttää olevan jonkun lainen virus kun prosessorin yksi ydin on koko ajan 100% jos hiireen ei koske noin minuuttiin heti kun sitä liikuttaa niin käyttö prosentti laskee

Niin tekee osa oikeistakin, esimerkiksi mcafee tarkistelee konetta kun käyttäjä on tarpeeksi kauan koskematta mihinkään. Cpu käyttö ei ole suoraan merkki haittaohjelmasta.

Pakkopoiston voi yleensä tehdä esim. näin:
Katso task managerin lisätiedot- lehdeltä komentorivi, siellä yleensä näkyy asennushakemisto tai ainkin exe nimi jolla sen voi löytää. Tai prosessin properties kautta.
Käynnistä vikasietotilassa jolloin palvelu ei ehkä käynnisty. Jos ei niin tiedostot/asennushakemiston voi poistaa. Jos poisto ei onnistu niin uudelleen nimeäminen yleensä toimii silti.
Rekisteristä pitää myös etsiä ko softan nimellä/exe nimellä ja poistaa ainakin services alta jolloin palvelu häviää.
Jotkut ovat hankalampia poistaa ja voivat vaatia muutaman bootin ennen kuin kaiken saa siivottua.
Ja tietysti kaikki tiedostot (piilotetut ja systeemi) pitää olla näkyvissä, muuten ne eivät poistu

 

[Desgorr]

Jos nuo digitaaliset allekirjoitukset näyttäisi olevan kunnossa, niin kokeilisin asentaa tuon reasonin omilta sivuilta uudelleen ja sen jälkeen poisto.

ReasonLabs | Endpoint Protection & Antivirus Security Solutions

ReasonLabs provides an advanced online security platform so you can live your best digital life with unbeatable cyber protection. Start your free trial.

www.reasonsecurity.com

 

[Patukka_pete]

Malwarebytes löysi 26 virusta. Rekisterin muutoksia ja monta phoenixminer.exe, teamredminerita, packetstream.exe, HELLMINER.exe, CHEATENGINE74.EXE ja minercontrol.exe lista jatkuu vielä jossa lisää noita minereitä poistin ne ja enään tuota antivirusta ei ainakaan näy tehtävienhallinassa

 

[Desgorr]

Kannattaa tuo adwcleanerikin ajella. Lisäksi ajaisin tuon vielä parilla muullakin antiviruksella läpi ja mahdollisesti jopa jollain USB-tikulta bootattavalla. Esim. ESET SysRescue
Kasperskyn bootattava on myös hyvä, mutta käyttö omalla vastuulla. Venäläinen firma kun on. Kaspersky Free Rescue Disk | Kaspersky
F-securelta voi myös ajaa Online scannerin: Puhdista tietokoneesi viruksista ilmaiseksi | F-Secure Online Scanner

Se varmaan mitä itse tekisin olisi, että jyräisin koko Windows-levyn ja asentaisin Windowsin uudelleen. Koskaan kun ei voi olla varma jääkö sinne jotain vai ei.
Sitten ihan jatkoa ajatellen jos asentelet vaikka ohjelmia. Niin asenna nuo tekijöiden omilta sivuilta. Netissä on paljon sivuja, jotka tarjoaa noille latauksen mutta mukana tulee kaikenlaista haittaohjelmaa.

Niin ja jos olet noita cryptolouhijoita ladannut itse, niin AV:t yleensä flaggaa nuo haittaohjelmiksi. Toki noita voi asentua haittaohjelmienkin kylkiäisenä.

 

[Patukka_pete]

Kannattaa tuo adwcleanerikin ajella. Lisäksi ajaisin tuon vielä parilla muullakin antiviruksella läpi ja mahdollisesti jopa jollain USB-tikulta bootattavalla. Esim. ESET SysRescue
Kasperskyn bootattava on myös hyvä, mutta käyttö omalla vastuulla. Venäläinen firma kun on. Kaspersky Free Rescue Disk | Kaspersky
F-securelta voi myös ajaa Online scannerin: Puhdista tietokoneesi viruksista ilmaiseksi | F-Secure Online Scanner

Se varmaan mitä itse tekisin olisi, että jyräisin koko Windows-levyn ja asentaisin Windowsin uudelleen. Koskaan kun ei voi olla varma jääkö sinne jotain vai ei.
Sitten ihan jatkoa ajatellen jos asentelet vaikka ohjelmia. Niin asenna nuo tekijöiden omilta sivuilta. Netissä on paljon sivuja, jotka tarjoaa noille latauksen mutta mukana tulee kaikenlaista haittaohjelmaa.

Niin ja jos olet noita cryptolouhijoita ladannut itse, niin AV:t yleensä flaggaa nuo haittaohjelmiksi. Toki noita voi asentua haittaohjelmienkin kylkiäisenä.

asensin Samsungin USB ajureita jostakin ihme sivulta, siinä kokeiltiin asentaa kaiken näköistä opera selaimesta näihin antiviruksiin hylkäsin tietenkin ne mutta sieltä ne kuitenkin asentuivat. Varmaan asennan tuon windowsin uudelleen ettei vaan mitään jää koneelle.

 

[Nerkoon]

Malwarebytes löysi 26 virusta. Rekisterin muutoksia ja monta phoenixminer.exe, teamredminerita, packetstream.exe, HELLMINER.exe, CHEATENGINE74.EXE ja minercontrol.exe lista jatkuu vielä jossa lisää noita minereitä poistin ne ja enään tuota antivirusta ei ainakaan näy tehtävienhallinassa

Koko kone on korkattu täydellisesti. Tässä vaiheessa ainoa järkevä asia on asentaa koko kone uudestaan puhtaalta pöydältä.