[Løst] Nettlesere overtatt av start.search.us.com

[Freke88]

Har formatert maskinen 2 ganger nå men denne hjemmesiden følger meg overalt og jeg finner heller ikke noe galt på pcen.

 

kan noen se på loggene og komme med tips hva jeg kan gjøre?

mbam-log-2013-07-02 (22-04-24).txt

B.ComboFix.txt

[C..]

Bruker du Google Chrome og har lagt til et tillegg til brukeren du eventuelt logger deg på eller er det uavhengig av hvilken nettleser du bruker?

Endret 5. juli 2013 av ChristofferRudi

[Freke88]

Beklager for sent svar, det har vært en travel dag. I begynnelsen var det overalt etter reinstallasjonen virker det som den følger Google kontoen min i Chrome.

[C..]

Hm, tror jeg hadde akkurat den samme shiten for en stund tilbake, men husker ikke hvordan jeg fjernet det dessverre. Mest sannsynlig ingenting der siden du har formatert maskinen, men sjekk at det ikke ligger noen toolbar du kan fjerne inne på kontrollpanel -> Avinstaller et program. Også kan du sjekke inne på Verktøy -> Utvidelser i Chrome og se om search.us.com eller noe sånt ligger der.

Endret 5. juli 2013 av ChristofferRudi

[mobile999]

Adwcleaner fjerner nok shiten.

 

http://www.bleepingcomputer.com/download/adwcleaner/

[Freke88]

Adwcleaner fjernet problemet midlertidig men det kom tilbake.

AdwCleanerS1.txt

[Mr D]

Prøv dette: http://malwaretips.com/blogs/search-us-com-virus/

[Freke88]

Jeg fant den under oppstartsider i Google Chrome, fjernet oppslaget der og det virker som var alt som skulle til.

[Korporal Kranium]

Jupp, var borti det samme selv, det er grunnet i Chrome's sync. Et helvete å fjerne til tider, men med meg var det ikke noe program som var installert, kun startsider etc som var endret. Ganske harmløst men jævlig irriterende ^^

[Freke88]

Ja tanken streifet meg ikke en gang, så en ganske harmløs startside kostet meg nesten et tastatur og en skjerm (ikke bokstavlig) hehe.

[stepking2]

Til neste gang, hvis du prøver å fjerne siden som startside, og den kommer tilbake, så søk etter registernøkkel og fjern den manuelt. Noen slike sider legger seg også i host-filen, slik at du må fjerne oppføringen der.