Trinnvis veiledning for å fjerne spyware

Dersom din pc er infisert av spionprogrammer (spyware) som ikke lar seg fjerne eller kommer tilbake når du starter datamaskinen på nytt, bør du gjøre følgende:

1. Slå av Systemgjenoppretting fordi infiserte filer kan også lagres i gjenopprettingspunkter. Når du slår av systemgjenopprettingsverktøyet, slettes alle gjenopprettingspunkter. (Husk å aktivere Systemgjenoppretting igjen når du har fjernet eventuelle spionprogrammer.)
2. Rydd opp i harddisken med CCleaner eller Windows XP-verktøyet Diskopprydding (Start → Alle programmer → Tilbehør → Systemverktøy → Diskopprydding).
3. Last ned WinSock XP Fix og lagre filen (winsockxpfix.exe) på skrivebordet. (Det kan hende at vi får bruk for dette programmet senere. Se for øvrig trinn 12.)
4. Last ned og installer Spybot - Search & Destroy, AVG Free Edition (eventuelt Avira AntiVir Personal), og Ad-Aware Free. Start programmene, ett av gangen, og last ned de siste oppdateringene.
5. Start datamaskinen på nytt og trykk på F8. Du får nå en meny med flere alternativer. Bruk piltastene til å velge Sikkermodus. (Les mer om oppstartsalternativer i sikkermodus i Microsofts kb315222.)
6. I sikkermodus kjør Spybot - Search & Destroy, AVG Free Edition (eventuelt Avira AntiVir Personal) og Ad-Aware Free, ett av gangen.
7. Start datamaskinen på nytt på vanlig måte. Last ned og installer HijackThis.
8. Kjør HijackThis (Brukerveiledning til HijackThis), og velg Do a system scan only. Etter skanningen velg Save log og lagre loggfilen (hijackthis.log) på skrivebordet. Avslutt HijackThis.
9. Gå til denne adressen og finn teksten: or you can choose a logfile from your computer. Rett under denne teksten finn og trykk på knappen Bla gjennom. Dobbeltklikk på loggfilen hijackthis.log som ligger på skrivebordet. Trykk deretter på knappen Analyze. Analysen tar bare noen sekunder og viser en oversikt over gode (Safe), ukjente (Unknown) og onde (Nasty) prosesser. Merk deg de prosessene du er sikker på er onde. (Les nøye forklaringene til og tipsene om de onde og ukjente prosessene. Om nødvendig bruk Google og undersøk prosessen nærmere.)
10. Kjør HijackThis på nytt og velg Do a system scan only. Marker de onde prosessene (fra analysen i forrige trinn) og trykk på knappen Fix checked. Gjenta trinn 8-10 helt til du får en loggfil som er fri for spionprogrammer.
11. Start datamaskinen i Sikkermodus med nettverk (les mer om oppstartsalternativer i sikkermodus her), og sjekk din pc online (online spyware-sjekk).
12. Fjerning av spionprogrammer kan i svært sjeldne tilfeller skade nettverkstilkoblingen (Winsock2 corruption). Hvis du opplever tilkoblingsproblemer, installer og kjør WinSock XP Fix som du lastet ned i trinn 2. I motsatt fall kan du slette winsockxpfix.exe eller lagre den for senere bruk.

Tips!

1. Sjekk om du har Microsoft Java Virtual Machine installert, og erstatt den med Sun Microsystems Java Runtime Environment.
2. Les vår trinn for trinn guide Beskyttelse mot hackere, virus og spionprogrammer.
3. Les denne artikkelen dersom du har mistanke om virus på din PC.