Gå til innhold

Browser (nettleser) - plageprogramvare

G

Av G
i IKT-drift og sikkerhet

Anbefalte innlegg

G

G

Skrevet
Skrevet (endret)

For 2 dager siden så ser jeg av innstallasjonsloggen i Windows at jeg innstallerte VLC og også en oppdatering av Free File Viewer til 2014-versjonen.

 

Er litt usikker hvilken av disse to (nå i farten), som spurte om jeg ønsket å innstallere ZenSearch. Det er mulig ZenSearch ikke er av værste sort å få fjernet.

 

Men, det finnes bøtter og spann av programvare som fungerer etter liknende prinsipp, og disse programmene forsøker å innstallere seg så urokkelig på plass i alle nettleserne dine som de har lyst.

 

En annen slik programvare jeg har sett heter f.eks. Awesomehp.

 

Hvilke programmer er best til å rydde opp i dette. Fordi jeg har allerede Malwarebytes innstallert, og den fanget ikke opp at noe litt dårlig ble innstallert på maskinen min. Det var jo først og fremst jeg som på sett og vis tillot å plante det ved i det hele tatt å innstallere programmet som jeg var på jakt etter i utgangspunktet. Så det er kanskje ikke helt merkelig at et antimalware-program ikke arresterer operasjonen.

 

Nå har det seg nå en gang slik at jeg husker jeg fikk spesifikt spørsmål om jeg ville ha ZenSearch under innstallasjonen av det andre programmet, og at jeg da takket nei. LIKEVEL tar det seg sin frihet til å innstallere dette drittvedlegget til nettlesere og planter seg også i Avinnstallere-delen av Kontrollpanel. Kanskje også andre steder jeg ikke vet om.

 

Uansett er det litt tungvint å rydde opp etter slikt manuellt, så kanskje forumbrukerne er klar over at et eller to programmer der ute er bedre til jobben.

 

En hurtigskann med Malwarebytes fant ikke ZenSearch, til informasjon. Da i tillegg også startet manuellt av meg i ettertid.

Endret av G
Lenke til kommentar

Videoannonse

Videoannonse
Annonse
r2d290

r2d290

Skrevet
Skrevet

AdwCleaner er fin :)

 

Last ned AdwCleaner av Xplode. Lagre det på Skrivebordet.

  • Avslutt alle åpne programmer og nettlesere
  • Dobbelklikk på AdwCleaner.exe for å kjøre verktøyet
  • Klikk på Scan knappen og vent til prosessen er ferdig.
  • Klikk på Report knappen. Dette vil åpne rapporten i Notepad.
  • MERK: Hvis du får en feilmelding, betyr det bare at ingenting ble funnet. Avslutt AdwCleaner.
  • Klikk på Clean knappen, og følg veiledningen
  • En logg-fil vil automatisk åpne seg etter søket er ferdig og pc-en er restartet.
  • Du kan finne denne loggfilen på C:\AdwCleaner
Lenke til kommentar
G

G

Skrevet
  • Forfatter
Skrevet

@r2d290:

 

Vel, nå har jeg kjørt det foreslåtte AdwCleaner-programmet. Det fjernet riktignok noe annet smårusk. Men, det greide på ingen måte å fjerne ZenSearch fra hverken: Firefox, Chrome eller IE.

 

Alle tre nettleserne er fremdeles infiserte med ZenSearch, og også Avinstaller som man finner under Kontrollpanel har denne rakkeren av "skadevare".

Lenke til kommentar
r2d290

r2d290

Skrevet
Skrevet

Hvis du vil kan du følge denne veiledningen og poste logger, så kan jeg se på det og hjelpe deg med å fjerne det.

 

1. Post loggen fra Malwarebytes' Anti-Malware. Du finner denne under fanen "Logs".

2. Post loggen fra AdwCleaner. Du finner denne i C:\AdwCleaner

 

3.Last ned DDS fra her eller her. Lagre det på Skrivebordet. Skru av eventuelle program som blokkerer script, og dobbelklikk deretter på dds.scr for å kjøre programmet. Når programmet er ferdig vil det åpnes to (2) logger: DDS.txt og Attach.txt. Lagre begge loggene på Skrivebordet. Post begge loggene i ditt neste svar.

 

4.

Last ned Security Check av screen317 fra her eller her.

  • Lagre det på Skrivebordet.
  • Dobbelklikk på SecurityCheck.exe og følg instruksjonene i den svarte boksen.
  • Et Notepad-dokument som heter checkup.txt vil åpnes automatisk; vennligst post innholdet av dette dokumentet.

 

Så for å oppsummere:

Post loggen fra Malwarebytes

Post loggen fra AdwCleaner,

Post begge loggene fra DDS

Post loggen fra Security Check

Lenke til kommentar
oddeh

oddeh

Skrevet
Skrevet

Manuell fremgangsmåte er vel stort sett greiest samt relativt raskt.

1. Avinstaller nylig og mistenkelige installerte programmer.

2. Se igjennom og fjern mistenkelige extensions/utvidelser i nettleserene.

3. Lag ny snarvei til Nettleserene på skrivebordet, ettersom adressen til søkemotoren deres ofte blir lagt inn i målbanen.

Lenke til kommentar
G

G

Skrevet
  • Forfatter
Skrevet (endret)

Jeg skal innrømme at jeg selv ikke vet hva som er beste fremgangsmåte. Nå har jeg også greid å se at det finnes en manuell framgangsmåte for å fjerne ZenSearch. Men alt-i-alt selv om det kanskje i dette tilfelle med akkurat ZenSearch kan se ut å være en nokså kort prosess, så er det likevel ganske mange sted man må igjennom.

 

Dersom man er på let etter det optimale programmet, eller miksen av programmer som skal kunne hjelpe noen som ikke har greie på windows, så blir også den manuelle veien litt kronglete.

 

Jeg har respekt for begge svar, og kan poste den manuelle framgangsmåten jeg har funnet på youtube her:

 

 

 

 

Og jeg anser ZenSearch for å være en av de litt mildere varianten av slike browser-injection-plagevare. Nå har jeg ikke riktig testet noe som helst. Fordi det ofte kan lønne seg i lengden å forsøke å orientere seg litt på forhånd.

 

Jeg tenker at selv om r2d290 er blitt debattert litt i mot her, så kan det jo likevel hende at noen av verktøyene foreslått kan være verdt å ha kjørt. For å se om det også finnes en automatisk metode for dette.

 

Jeg er nemlig også interessert i få å fjernet Awesomehp fra en annen maskin (som wooops, ikke var min, MEN, som woooops forsiktige meg kom i fare for å plante Awesomehp ved innstallasjon av freeware).

Endret av G
Lenke til kommentar
G

G

Skrevet
  • Forfatter
Skrevet (endret)

@r2d290:
som forespurt, logger

Progressjon:


  Vis skjult innhold



DDS.SCR - Attach.txt

  Vis skjult innhold




DDS.SCR -- DDS.txt

  Vis skjult innhold

 

 

 

Security Check -- checkup.txt

 

  Sitat

 

Results of screen317's Security Check version 0.99.81

Windows 7 Service Pack 1 x64 (UAC is enabled)
Internet Explorer 11
``````````````Antivirus/Firewall Check:``````````````
Windows Firewall Enabled!
Microsoft Security Essentials
Antivirus up to date!
`````````Anti-malware/Other Utilities Check:`````````
Malwarebytes Anti-Malware version 1.75.0.1300
Java 7 Update 51
Adobe Flash Player 12.0.0.77
Mozilla Firefox (28.0)
Google Chrome 33.0.1750.149
Google Chrome 33.0.1750.154
````````Process Check: objlist.exe by Laurent````````
Microsoft Security Essentials MSMpEng.exe
Microsoft Security Essentials msseces.exe
Malwarebytes Anti-Malware mbamservice.exe
Malwarebytes Anti-Malware mbamgui.exe
Malwarebytes' Anti-Malware mbamscheduler.exe
`````````````````System Health check`````````````````
Total Fragmentation on Drive C: 22% Defragment your hard drive soon! (Do NOT defrag if SSD!)
````````````````````End of Log``````````````````````
Hvorfor har jeg 2 innstallasjoner av Google Chrome ?
Status OPPDATERING:
Jeg tror jeg har gjort det som er blitt bedt om, unntatt å gjøre en manuell fjerning. Jeg skal snart ut en tur. Blir sikkert over et døgn til jeg setter meg med denne maskinen igjen. Og jeg ser absolutt ingen hastverk med å forsøke manuellt fjerne ZenSearch riktig enda.
Dere må gjerne kaste mot meg flere verktøy. Dersom dere tror det lar seg automatisk fjerne. Eller andre kommentarer og tips. :thumbup:
Endret av G
Lenke til kommentar
G

G

Skrevet
  • Forfatter
Skrevet (endret)
  Mr D skrev (På 28.3.2014 den 10.29):

En del slike uønskede program som legger seg som tillegg i nettleser må fjernes manuelt, men du bør/må også scanne med Malwarebytes, AdwCleaner e.l. i tillegg for å bli helt kvitt det (som i lenken min lenger opp).

 

 

Awesomehp.com Browser Hijacker Removal Guide

 

Takk for tips.

 

Ser ut til at dette ikke stemmer på min venns datamaskin. Han kan fremdeles laste ned filer fra internett han. Men hva som kan ha skjedd i mellomtiden på en del dager, har jeg ikke noe oversikt på. Men, en dag må jeg jo til pers og forsøke fjerne dritten.

 

Men for ordens skyld så må jeg nevne at jeg kastet bort en del timer på maskinen hans ved å laste ned og skanne utenfor windows med boot-CD. Brukte da Avira sin Boot-CD:

 

  Sitat

 

 

It is possible that the infection you are trying to remove will not allow you to download files on the infected computer. If this is the case, then you will need to download the files requested in this guide on another computer and then transfer them to the infected computer. You can transfer the files via a CD/DVD, external drive, or USB flash drive.
Endret av G
Lenke til kommentar
r2d290

r2d290

Skrevet
Skrevet

Grunnen til at ingen automatiske programmer detekterer ZenSearch er fordi det blir regnet som et seriøst produkt. De har selv en side om akkurat dette: http://www.zensearch.com/zensearch-malware.html og også en medfølgende guide på hvordan det kan fjernes.

 

Programmet ble forøvrig installert sammen med FreeFileViewer som du installerte 2014-03-25 09:45:47

 

Det beste trikset er nok å være føre var og være forsiktig med hva man installerer som tillegsprogram.

 

 

 

  Sitat
Hvorfor har jeg 2 innstallasjoner av Google Chrome ?
Ikke helt sikker. Kanskje en oppdatering som feilet eller noe. Du kan jo klikke på meny-knappen til Chrome og velge "About Google Chrome" for å finne ut hvilken versjon du kjører i nettleseren du er i, og sammenlikne det med de do angitt i SecurityCheck. Kanskje du har installert to versjoner på ulike steder på maskinen. Se om du finner begge versjonene.

 

Du har kun en oppføring av Chrome i lista over installerte programmer, så det kan hende det er noe registerkrøll.

 

Maskinen din ser forøvrig ut til å være ren. Du kan slette DDS og Security Check fra Skrivebordet. Adw Cleaner og Malwarebytes' kan du gjerne beholde og kjøre litt innimellom.

Lenke til kommentar
G

G

Skrevet
  • Forfatter
Skrevet (endret)
  Sitat

 

Sometimes a user doesn't pay attention to such offers and install one by mistake, by blindly clicking "Accept" to it without reading what it is about.

These users are naturally surprised to see software "sneak" into their system, although it was because they accepted it themselves.

 

Jeg leste nå hva ZenSearch sier om seg selv og metodene. Nå er det kanskje FreeFileViewer skaperne som gjennom samarbeid kan ha tenkt, at "VI får ikke betalt dersom vi ikke lurer noen til også innstallere ZenSearch", og ta FreeFileViewer derfor med vilje kan ha aktivert innstallering av ZenSearch uansett hva du krysser av for.

 

Jeg legger ved den FreeFileViewer

 

FreeFileViewerSetup.zipHenter informasjon...

 

som er fra 2012 og som aktiverte et forslag om en 2014-oppdatering (kanskje kun for meg, for kan hende at selv den 2012-filen vil aktivere en 2014-innstallasjon med en gang).

 

Kan jo hende noen har interesse og glede av å sjekke slike saker.

 

I værste scenario, så kan det hende at jeg har lest ZenSearch, haket av, men kanskje kun trodd jeg haket av, og likevel ha innstallert det litt upåaktet. Selv om jeg føler meg nokså sikker i det jeg sier om at jeg ikke valgte å tillate innstallasjonen.

 

Det er kanskje ikke særlig oppsiktsvekkende selv om kanskje FreeFileViewer har valgt å være slemme. Noen som gidder å leke litt i en virtuell maskin eller noe sånn oppsett kan jo leke litt med den innstallasjonsfilen. Nok om det fra min side :)

 

Forresten Google Chrome som jeg her poster i fra til diskusjon.no, den leser den nyeste versjonen av de to som Security Check ramser opp (fra skann på min PC).

 

  Sitat

 

Google Chrome 33.0.1750.149

Google Chrome 33.0.1750.154
Kan hende noe sånn CCleaner kan rydde vekk x.x.x.149-linjen fra registerer!
Endret av G
Lenke til kommentar
G

G

Skrevet
  • Forfatter
Skrevet (endret)

Nå har jeg fulgt den oppskriften som ble gitt av deg r2d290 på det å stole på leverandøren av ZenSearch. Tilsynelatende har den da tilbakestillet alt som før. Men, jeg kan ikke være helt trygg på det. ZenSearch forteller om det her:

 

http://www.zensearch.com/how-to-uninstall-zensearch.html

 

 

REDIGERT:

Var litt for rask på triggeren der. Nå når jeg skrev ccleaner i URL-feltet, så kom denne reaksjonen fram. Mulig jeg da får bruk for noen av stegene i den video jeg lenket til tidligere i denne tråden.

 

 

post-30484-0-70438500-1396225221_thumb.jpg

 

Testet alle 3 browsere. Det er kun Chrome som har denne formen for URL-søkefelt rester av ZenSearch.

 

OPPDATERT:

Jeg valgte til slutt å resette browseren helt under Settings (Chrome). Det hjalp!

 

Før jeg gjorde det så hadde Chrome fremdeles restene, slik:

 

post-30484-0-48971100-1396227765_thumb.jpg

 

post-30484-0-77409400-1396227792_thumb.jpg

 

post-30484-0-54072000-1396227809_thumb.jpg

 

OG TIL SLUTT MÅTTE JEG RESETTE CHROME PGA. RESTENE:

 

post-30484-0-14691900-1396227886_thumb.jpg

 

 

Det kan være hyggelig å prate litt videre for det om ZenSearch ser ut til å kanskje være vekk fra PC'en. Dessuten må jeg fjerne den der Awesomehp fra min venns PC noe senere.

 

Jeg kom forresten over dette verktøyet på streifsøk etter godbiter. Vet ikke så mye om kvaliteten på det. Screenshot her:

 

post-30484-0-91937500-1396224802_thumb.jpg

Endret av G
Lenke til kommentar
G

G

Skrevet
  • Forfatter
Skrevet (endret)

For Awesomehp så fant jeg denne websiden. Kan hende det er verdt å prøve dette programmet?

 

Hjemmeside:

http://www.techsupportall.com/how-to-remove-awesomehp-com-search-from-ie-firefox-chrome-computer-windows-mac/

 

Omtalt verktøy fra den hjemmsiden:

Adware Remover Tool v3.8

 

Vet ikke om dette er samme verktøyet:

http://www.herdprotect.com/adware-removal-tool-v3.8.exe-46e637e2417c3afc2d11f2c10a64314dcb2281db.aspx

 

 

RESULTAT:

 

post-30484-0-05095600-1396228778_thumb.jpg

 

post-30484-0-15165300-1396228784_thumb.jpg

 

post-30484-0-91400000-1396229037_thumb.jpg

 

post-30484-0-90181600-1396229043_thumb.jpg

Endret av G
Lenke til kommentar
r2d290

r2d290

Skrevet
Skrevet

@G: Nå som du har gått sånn i dybden ang. ZenSearch, du har ikke lys til å lage en ny tråd med veiledning - "Slik fjerner du ZenSearch fra maskinen"? Er sikker på at mange vil få nytte av den i fremtiden.

 

@fotf323: Den artikkelen er det jeg som har skrevet, hadde du noen spørsmål om den?

Lenke til kommentar

Opprett en konto eller logg inn for å kommentere

Du må være et medlem for å kunne skrive en kommentar

Opprett konto

Det er enkelt å melde seg inn for å starte en ny konto!

Start en konto

Logg inn

Har du allerede en konto? Logg inn her.

Logg inn nå
Gå til emneliste
×
×
  • Opprett ny...