Trinnvis veiledning for å fjerne spyware

Dersom din pc er infisert av spionprogrammer (spyware) som ikke lar seg fjerne eller kommer tilbake når du starter datamaskinen på nytt, bør du gjøre følgende:

1. Rydd opp i harddisken med CCleaner eller Windows XP-verktøyet Diskopprydding (Start → Alle programmer → Tilbehør → Systemverktøy → Diskopprydding).
2. Last ned WinSock XP Fix og lagre filen (winsockxpfix.exe) på skrivebordet. (Det kan hende at vi får bruk for dette programmet senere. Se for øvrig trinn 13.)
3. Last ned CWShredder og lagre filen (cwshredder.exe) på skrivebordet. (Vi skal bruke dette programmet senere. Se for øvrig trinn 6.)
4. Last ned og installer Spybot - Search & Destroy, Windows Defender og Ad-Aware SE. Start programmene, ett av gangen, og last ned de siste oppdateringene.
5. Start datamaskinen på nytt og trykk på F8. Du får nå en meny med flere alternativer. Bruk piltastene til å velge Sikkermodus. (Les mer om oppstartsalternativer i sikkermodus i Microsofts kb315222.)
6. I sikkermodus kjør Spybot - Search & Destroy, Windows Defender, Ad-Aware SE og CWShredder, ett av gangen.
7. Start datamaskinen på nytt på vanlig måte. Last ned og installer HijackThis.
8. Kjør HijackThis (Brukerveiledning til HijackThis), og velg Do a system scan only. Etter skanningen velg Save log og lagre loggfilen (hijackthis.log) på skrivebordet. Avslutt HijackThis.
9. Gå til denne adressen og finn teksten: or you can choose a logfile from your computer. Rett under denne teksten finn og trykk på knappen Bla gjennom. Dobbeltklikk på loggfilen hijackthis.log som ligger på skrivebordet. Trykk deretter på knappen Analyse. Analysen tar bare noen sekunder og viser en oversikt over gode (Safe), ukjente (Unknown) og onde (Nasty) prosesser. Merk deg de prosessene du er sikker på er onde. (Les nøye forklaringene til og tipsene om de onde og ukjente prosessene. Om nødvendig bruk Google og undersøk prosessen nærmere.)
10. Kjør HijackThis på nytt og velg Do a system scan only. Marker de onde prosessene (fra analysen i forrige trinn) og trykk på knappen Fix checked. Gjenta trinn 8-10 helt til du får en loggfil som er fri for spionprogrammer.
11. Gjenta trinn 5-10.
12. Sjekk din pc online.
13. Fjerning av spionprogrammer kan i svært sjeldne tilfeller skade nettverkstilkoblingen (Winsock2 corruption). Hvis du opplever tilkoblingsproblemer, installer og kjør WinSock XP Fix som du lastet ned i trinn 2. I motsatt fall kan du slette winsockxpfix.exe eller lagre den for senere bruk.
14. Slett cwshredder.exe.

Tips!

1. Les også vår trinn for trinn guide Beskyttelse mot hackere, virus og spionprogrammer.
2. Les denne artikkelen hvis du har mistanke om virus på din PC.