Kapret browser, og finner ikke hjelp på nett...

[Arctic]

En kjenning ringte meg i dag å trengte hjelp til en kapret PC, og jeg regnet med det var en times jobb å fikse den slik det bruker å være, men ikke denne gangen...

Stakk innom i dag, men måtte gå hjem med uforettet sak for å gjøre mere research.

Det var tilsynelatende to problem. AntiVirGear var installert, men den har jeg funnet oppskrift på å fjerne.

 

Det andre problemet var verre.

Startsiden i IE var kapret av en side jeg kun anbefaler datakyndige å besøke - på eget ansvar.

Når jeg besøker denne siden med min firefox, dukker det opp en "warning" med den vanlige leksa

h**p://securelifetime.com/

Jeg googlet denne siden, og fikk 3 treff å ingen hjelp. Fant ingenting på whois heller. Noen her som kan løse dette problemet?

[norbat]

Vet ikke hvilken oppskrift du har for AntiVirGear, men vil tro det andre problemet har en sammenheng.

 

Så jeg tillater med å gi en oppskrift:

 

1. Hent Smitfraudfix, legg det på skrivebordet

 

Restart i sikker modus (tapp F8 under oppstart, velg sikker modus)

 

Kjør Smitfraudfix, velg valg 2.

 

2. Last ned SAS, installer, oppdater og kjør en full (Complete) scan.

 

3. Last ned Hijackthis. Legg det i en egen mappe på skrivebordet.

Start programmet, velg "Do a system scan and save a logfile".

 

Loggfilen kopierer du og poster sammen med loggen fra SAS (preferences->statistics/logs)

[Arctic]

Det var samme oppskift på antivirgear, men SAS viste jeg ikke om, så det er mulig den gjør susen. Jeg skal besøke han i ettermiddag å se hva jeg får til. Kommer med rapport her på hvordan det gikk

[Arctic]

Jepp, men da var alt i orden. Smitfraudfix tok antivigear og ordnet browser kapringen. SAS fant noen få tracking cookies, men ikke noe utover det. Kjørte også Hijackthis, men jeg har ikke loggen her. Men jeg fant heller ingenting mistenkelig da jeg gikk igjenom den.

[norbat]

Høres fint ut.

 

Du bør nullstille gjenopprettingsmappa slik at du ikke blir infisert ved en evt. systemgjenoppretting.Kontrollpanel->system->systemgjenoppretting .

 

Sett merke framfor "Slå av Systemgjenopprettingen .....",

restart pc,

fjern merket igjen for å aktivere funksjonen.

[Arctic]

Det gjorde jeg før jeg begynte, kjørte også CCleaner både før og etter, i tilfelle rottefelle...