Fjerning av adware

Av Kristian Simonsen.


Last ned PDF-utgaven her – Fjerning av Adware.pdf

Fjerning av adware

Innledning
Før vi begynner er det greit å få lukket så mange åpne programmer som du kan på PC-en du skal rense for adware (reklame-/annonseprogrammer). Den første delen av denne guiden dekker rensing ved bruk av gratis verktøy, mens del 2 er for de som fortsatt har adware etter del 1, eller ønsker å gjøre alt manuelt. Del 2 vil være vanskeligere å følge enn del 1.

DEL 1.

Avinstallering
Oftest er grunnen til reklamen et program som har blitt installert på maskinen. Programmet kan være et tillegg i nettleseren din eller et element du finner i Kontrollpanel>Programmer>Programmer og funksjoner
Sortér denne listen etter «Installert» så de seneste installerte programmene ligger øverst.
Programmer du ikke kjenner til, og som har dårlig stavelse eller ord forbundet med tingene du ser i reklamen bør du fjerne. For å være sikker kan du fokusere på alt som er installert nært den tiden problemene begynte.
Ta deg også tid til å sjekke Utvidelser/Tillegg i nettleseren din og fjern alle du ikke er innforstått med. I Chome kan du tilbakestille alle innstillinger til standard nederst under Avanserte Innstillinger. For Internet Explorer åpner du «Alternativer for internett» og Adminstrer tillegg under fanen Programmer, og fjerner søkeleverandør og tillegg som er forstyrrende.

1

Verktøy – ADWcleaner

ADWCleaner er et program som stadig blir oppdatert og som har som mål å fjerne alle spor etter adware. Mer om hva dette programmet gjør som du kan gjøre manuelt i del 2.

Du kan hente programmet fra http://www.bleepingcomputer.com/download/adwcleaner/ eller
https://toolslib.net/downloads/viewdownload/1-adwcleaner/ og lagre det en lur plass dersom du trenger det senere.

Kjør programmet, og trykk Accept dersom det er første gang du kjører ADWCleaner. Det er viktig at du har lukket så mange programmer som du kan før du fortsetter, særlig nettlesere.

Trykk på 2 for å starte søk etter adware og adware-endringer. Dette tar ofte flere minutter.

3

Når søket er ferdig vil Clean-knappen være mulig å trykke. Under Results er alle funnene fordelt over flere faner. Du kan bla fort gjennom for å se hva som vil bli fjernet. Du kan få en tekstfil med alle detaljer dersom du trykker på Results, denne vil sprette opp automatisk når alt er ferdig.
Trykk Clean for å starte rensing, dette kan også ta flere minutter og programmet vil si at maskinen må starte på nytt. Trykk på OK så vil maskinen ta en omstart. En tekstfil med resultatene åpnes. Lagre denne så du kan gjøre steg 2 enklere.
Sjekk om du fortsatt har reklame i nettleser.

Verktøy – Ad-Aware og Malwarebytes Anti-Malware

Ad-Aware er egentlig en antivirus-løsning, men som ofte finner ting som andre verktøy har oversett. Dersom du
allerede har antivirusløsning installert på maskinen anbefales det å fjerne én av disse (enten din originale eller Ad-
Aware) etter du har kjørt et søk med det.
Anti-Malware er også grei, og vil finne en god del som kan være helt harmløst å ha på maskinen (for eksempel
nettleser cookies som forteller en nettside hvor du tidligere har vært på internettet). Malwarebytes Anti-malware
må oppgraderes til kjøpt lisens for at den skal kjøre automatisk i bakgrunnen som en antivirus-løsning, så det er OK
å ha den installert sammen med den vanlige anti-virus løsningen din.

DEL 2.

Følg anvisning etter versjonen av Windows du har.
Oppstart (Windows 7)
Åpne Startmeny og skriv msconfig, åpne dette.
Oppstartselementer (ikke Oppstart) har listen over programmer som kjøres ved oppstart/pålogging. Du kan huke av det meste her uten å gjøre skade, men dersom du er usikker lar du det være (noen ganger ligger driverprogramvare her). Fjern ikke ting som Anti-virus.
Oppstart (Windows 8, 8.1 og 10)
Åpne Oppgavebehandling ved å trykke Ctrl+Shift+Esc (eller ved å høyreklikke oppgavelinja og velge Oppgavebehandling).
Under Oppstart ligger alle oppstartselementene som kjøres ved oppstart/pålogging. Du kan ta av det meste her uten å gjøre skade, men dersom du er usikker lar du det være (noen ganger ligger driverprogramvare her). Fjern ikke ting som Anti-virus. Høyreklikk og velg Deaktiver for å slå av oppstart av program.
Oppstarts mappen
I start-menyen skal det ligge en mappe som heter oppstart (kan ikke søkes etter) under Alle programmer. Her kan det også befinne seg programvare som starter når din bruker logger seg på maskinen. Slett svarveien til uønskede program som befinner seg her.

Planlagte oppgaver
Søk i start etter Oppgaveplanlegging (ikke Oppgavebehandling) og åpne dette.
Velg Oppgaveplanleggingsbibliotek i tre-roten til venstre og utvid den.
Her bør mesteparten av de automatiske handlingene som kjøres på maskinen din befinne seg. Dersom reklamen kommer tilbake etter du har fjernet den kan årsaken ligge her.

4

INGEN MISTENKELIGE ELEMENTER

Dersom du fant en handling til adware her, ta notat av hvor kilden ligger under Handlinger-fanen, så du kan navigere dit og slette programmet.
Høyreklikk og velg Deaktiver eller merk og trykk Slett (eller Delete på tastaturet) på elementer som tilhører adware.

Fjerne bedriftsinstallerte utvidelser i Chrome
Dersom du har utvidelser i Chrome du ikke får fjernet må du gjøre det manuelt.
Slik ser en slik utvidelse ut, etter du har trykket på Utviklermodus på samme siden.

5

1. -Avinstaller/fjern all programvare som kan ha installert utvidelsen.

*Typiske program som gjør dette; Youtube Downloader HD”, “Fast Free Converter”, “Video Media Player 1.1″, “DVDX Player 3.2 og Coupon finders.

*Slå på utvikler modus i Chrome og skriv ned utvidelses ID. 2. -Søk etter og slett utvidelsens ID i regedit.  Åpne søk, lim inn ID. Slett oppføringen 1 under HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome\ExtensionInstallForcelist 3.

6

3. -Finn eventuell relevant mappe under C:\Programdata og slett den.

*Mapper pleier å ha navnet til utvidelsen, feks YoutubeAdblocker

4. -Slett utvidelse-filene fra Chromes’ programområde.

*Gå til %LOCALAPPDATA%\Google\Chrome\User Data\Default\Extensions (åpne med kjør-kommando)

*Slett mapper med samme navn som ID i Chrome.

5. -Dersom maskin ikke er i domene kan det ligge noe i GroupPolicy mappa.

*Åpne %windir%\system32\GroupPolicy\ og slett mappene Machine og User.

6. -Til slutt bør man kjøre ADWCleaner og starte maskinen på nytt.

Har du forsatt problemer? Stikk gjerne innom vår Facebookgruppe for videre veiledning.


 

Legg gjerne igjen en kommentar her: