A gép üresjáratban be indítja magától a firefoxot és a belinkeltekhez hasonló oldalak ugranak be rajta mi ez és miképp szüntethető meg?

Malware/adware és mindenféle vírusírtó segíthet, de ekkor is maradhatnak kártevő szoftverek a gépeden.

Én először megpróbálnék egy rendszer visszaállítást egy olyan időpontra, amikor még nem jelentkezett a probléma, illetve a böngésző összes beállítását/bővítményeket/előzményeket, gyorsítótárat mindent törölni. Ha ez nem vált be, én biztosan újratelepíteném a rendszert a rendszer partíció formázásával és nem bohóckodnék vírusirtókkal, mert kitudja, hogy mi marad a gépen attól függetlenül...

A gép újratelepítés után a fontosabb helyeknél megváltoztatnám a jelszavaim én is...

Valamilyen kártevő szoftver ("vírus")csinálja ezt. Ebből nem lehet megmondani, hogy pontosan mit ér el még a gépeden, mire képes, de minden bizonnyal szépen fut a háttérben, amiről te nem tudsz.

Lehet, hogy csak annyit csinál(bár ezt kétlem), hogy feldobálja neked a hirdetést böngészőben, de lehet, hogy figyeli a leütött karaktereket, a beírt jelszavaid és továbbítja azt, máshová vagy csak beállt a géped botok közé, amik terjesztik a vírust.

1. Keress valamilyen megbízható antivirus programot, és csinálj egy nagytakarítást. De hatékonyabb megoldás, ha a fájljaid lementése után újratelepíted a Windowst. Ha van legális Windows licenszed, akkor használd azt, ha nincs, akkor győződj meg, hogy a telepítendő Windows megbízható forrásból származik. (Pl. torrentről letöltés előtt nézz bele a kommentekbe, mert előfordul, hogy eleve vírusfertőzött Windowst dobnak fel ilyen-olyan torrent oldalakra.)

2. Újratelepítés után azonnal telepíts valamilyen antivirus programot, olyat, ami naprakész, folyamatosan frissített adatbázissal dolgozik. (Ha van rá kereted, akkor ez lehet egy fizetős antivírus, de számtalan elég hatékony ingyenes alternatíva is létezik. Lásd: [link] )

3. Legalább a fontosabb oldalakon változtass jelszót (email, Facebook, stb…).

4. Csak olyan programokat telepíts, amik megbízható forrásból származnak. Kerüld az ilyen toccsanó béka képernyőkímélő jellegű programokat. Olyan programot telepíts, ami közismert program. Sok programnak van ingyenes alternatívája. Ha illegális szoftvert telepítesz, akkor győződj meg, hogy megbízható forrásból származik.

5. Soha ne telepíts automatikusan, a Tovább gomb ész nélküli nyomkodásával. Mindig nézd meg, hogy a telepítő mit kérdez, akar-e valami „extra” programot telepíteni, és mérlegeld, hogy szükséged van-e ezekre. (Az esetek 99,999%-ban nem lesz.)

6. Ha egy illegális szoftver telepítési útmutatójában azt olvasod, hogy „kapcsold ki ideiglenesen a vírusirtót, mert hamis riasztást ad”, akkor ne hidd el. A vírusirtó nem riaszt ok nélkül, ebben az esetben az esetek 99%-ban valóban vírusos a program, vagy a crack, keygen.

7. Soha ne akarj használni „hacker” programokat, amik azt ígérik, hogy feltörik a kiszemelt áldozat email címét, Facebook fiókját. Ilyen program nincs, ez nem így működik. Az ilyen programok 100%-ban valóban te vagy az áldozat.

8. Lehetőleg használj mindenhez más-más jelszót. Találj ki erre valamiféle algoritmust, eljárást, hogy miből generálod a jelszavaidat. Soha ne használj olyan jelszót, ami értelmes szót tartalmaz (pl. sajttorta), ami valamilyen személyes adatodhoz kötődik (születési dátum, név, becenév, kutyád neve, stb…), mert ezeket meg lehet szerezni publikus forrásból. Minden jelszót csak az adott program, weboldal hivatalos belépési pontjánál használj. (Ha egy linkre kattintva hirtelen kéri a Facebook jelszavadat, akkor ne ott írd be, inkább nyiss egy új ablakot, és a Facebook főoldalán lépj be.)

9. Soha ne hagyd felügyelet nélkül a gépet úgy, hogy mások, főleg idegenek hozzáférhessenek.

(+1. A Firefox kvázi haldoklik. Lassan érdemes a leváltásán gondolkodni.)

Telepítsd és futtasd!

[link]

> Szóval miképp is működtek ezek el csórták a jelszavaimat?

Ahány ház annyi szokás. Az ilyen jellegű szoftverek – nevezzük most kártevőknek ezeket – is csak szoftverek, azt csinálják, amit a programozójuk beleírt. Ugye többféle kártevő van, a vírus alapvetően attól vírus, mert a működése hasonlít a biológiai vírusra, önmaga próbálja meg szaporítani magát. (Mondjuk elküldi emailben önmagát az összes ismerősödnek, stb…). Vannak más jellegű kártevők is. Némelyik illegális – letorrentezett – szoftvereken keresztül, illetve az azok töréséhez szükséges programokon keresztül jutnak a gépre. Vannak, amik az operációs rendszered biztonsági réseit kihasználva jutnak a gépedre, akár egy weboldalon keresztül (warez, pornó oldalak népszerűek ezek terjesztésére). Van, ami egy amúgy ténylegesen működő programhoz társul. (Sok ingyenes program más programok telepítéséből szponzorálja önmagát, és nem mindegyik jóindulatú, ezért is írtam, hogy ésszel kell telepíteni.) Néhány program másnak adja el magát, mint ami. (Jelszótörő, hacker segédprogramok 99,999%-a ilyen.) De láttam olyan Windows telepítőt, ami már eleve egy vírusos Windowst telepített fel.

De a legtöbb ilyen jellegű program – amit leírtál – megelégszik azzal, hogy egyszerűen csak kéretlen reklámokkal bombáz, ebből van valamiféle bevétele. (Részben a reklámok megjelenítése után járó esetleges bevételből, részben a közvetett vásárlásokból.) Ha szerencséd van – amire megvan az esély –, akkor csak ennyit tett a kártevő.

Csak az a probléma, hogy a kártevők ritkán járnak egyedül. Sok olyan kártevő van, ami kaput nyit a számítógépre, hogy azzal más kártevőket is bejuttasson. Egyrészt az észlelt kártevő is lehet ilyen. Másrészt lehet, hogy az észlelt kártevő is így jutott a gépedre. Mindenesetre megvan az esély arra is, hogy olyan kártevő is a gépedre jutott, ami már veszélyesebb, mert jelszavakra, privát információkra – banki adatokra, stb… – pályázik, ezt juttatja ki a gépedről.

~ ~ ~ ~ ~ ~ ~

> Nem szeretném újra tenni a gépet.

Senki nem szereti újratelepíteni a gépét, de így a tisztogatás után is érdemes megfontolni. Lehetnek olyan kártevők is a gépeden, amik mélyebb szinten fertőzték meg az operációs rendszert, olyan módon, hogy azt a vírusirtó sem feltétlenül tudja érzékelni. Azért a legtöbb antivírus, antimalware, antispyware többé-kevésbé képes ezeket is felderíteni, és eliminálni, de az a biztosabb, ha kap a géped egy tiszta telepítést.

~ ~ ~ ~ ~ ~ ~

> Van még rá esély hogy most is vírusos lessz?

A vírusok, kártevők többsége a számítógép leggyengébb részét tudják leginkább támadni, és ez pedig nem más, mint a felhasználó. Hogy a géped vírusos lett, az valószínű a géphasználati szokásodból, oda nem figyelésedből, olyan tevékenységből származik, aminek a következményeit nem mérted fel jól. Ha teljesen újra is telepíted a gépet, akkor is ugyanúgy a gépedre juthat egy kártevő, ahogy most tette. Valamit nem csináltál jól. Ennek elkerülésére írtam a 7. válaszomban azt, amit. Érdemes szigorúan betartani azt, amit leírtam. Ez sem véd meg mindentől, de a potenciális támadások legalább 90-95%-át ki lehet vele szűrni.

Nincs az a vírusvédelmi szoftver, ami megóvja a gépet attól, hogy a felhasználó kikapcsolja ezt a vírusvédelmi szoftvert. Nincs az a rendszervédelmi szoftver, ami kikapcsolt állapotban működik. (UAC kikapcsolása sokaknál alap. Oké, hogy zavaró, de szándékosan az, hogy a gépeden zajló történéseket kontrollálni tudd.) Nincs az a rendszervédelmi szoftver, ami megóvja a gépet, ha a felhasználó olvasatlanul, átgondolatlanul válaszol igent arra a kérdésre, hogy a „toccsanó béka képernyőkímélő” program hozzáférhessen-e rendszerfájlokhoz. (Erre kell a felhasználó, hogy mérlegelje, hogy egy ilyen szoftver futtatásához szükség van-e erre. Ha a szoftver nem működik ezen engedély nélkül, akkor szükség van-e egyáltalán a szoftverre magára.)

~ ~ ~ ~ ~ ~ ~

> A facebokomba nem léptem be azóta csak az emailba ide meg egy két fórumra.

Igen, csak nem tudod, hogy mennyi idő óta fut ez a kártevő – egy ideig akár csendesen – a gépeden, illetve milyen más kártevők tevékenykedtek közben, amik nem tűntek fel, de végezték a dolgukat. Mindenképpen érdemes – erősen ajánlott – Facebook és email jelszó cserét végezni.