7Jul
Als uw computer is gehackt met een onaangename malware waardoor u uw startpagina niet kunt wijzigen, is de kans groot dat u bent geïnfecteerd met de Trovi Search Protect-malware, die vroeger Conduit werd genoemd. Zo kunt u het verwijderen.
Hoe weet je dat dit malware is? In plaats van te installeren zoals het zou moeten, als een Google Chrome-extensie, zul je waarschijnlijk zien dat je extensielijst helemaal geen Trovi of Conduit noemt. In plaats daarvan kapen ze het browserproces met behulp van Windows API-technieken die geen legitieme applicatie zou moeten gebruiken. Voor meer informatie hierover, kunt u onze serie lezen over het gebruik van Process Explorer om problemen met Windows op te lossen.
Hoe bent u geïnfecteerd geraakt?
Meestal heb je op een gegeven moment de enorme fout gemaakt om een site als Download.com te vertrouwen, die het in een installatieprogramma voor een compleet andere toepassing heeft gebundeld. Dit is waarom je heel voorzichtig moet zijn bij het downloaden van freeware op internet.
Ze doorlopen de legaliteitskwestie met hun lange servicevoorwaarden die niemand leest en door ervoor te zorgen dat er daadwerkelijk een manier is om de installatie ongedaan te maken. Maar wat ons betreft, alles wat op een stiekeme manier wordt geïnstalleerd en je andere actieve processen kaping, is malware.
De Trovi-zoekbeveiliging verwijderen Malware
Dit is echt triest om te zeggen, maar het is eigenlijk belangrijk om het paneel Search Protect te gebruiken om eerst de slechte instellingen uit te schakelen voordat u de installatie ongedaan maakt. U vindt het pictogram Zoekbeveiliging in het systeemvak en dubbelklik erop om het paneel te openen.
Hier wijzigt u uw startpagina terug naar Google of wat u maar wilt.
Verander nu uw nieuwe tabbladpagina terug naar Browserstandaard.
Wijzig uw standaardzoekopdracht terug naar "Browser standaardzoekmachine."
Schakel vervolgens het selectievakje "Mijn zoekervaring verbeteren" uit, wat een leugen is, omdat het helemaal niet wordt verbeterd.
Ga nu naar Configuratiescherm, ga naar het gedeelte Uninstall Programs en zoek vervolgens Search Protect en klik op de knop Uninstall. Terwijl je hier bent, wil je misschien iets anders verwijderen dat iets zegt dat lijkt op "Zoekbeveiliging". Als je SaveSense ziet, verwijder dat dan ook.
Op dit punt zou je browser weer normaal moeten zijn. .. maar we zijn nog lang niet klaar. Er zijn nog steeds veel sporen van dit ding die we moeten opruimen.
Gebruik de Google Chrome Software Removal Tool
Als u Google Chrome gebruikt, hebt u geluk want Google biedt hun eigen Software Removal Tool om ervoor te zorgen dat al deze dingen worden verwijderd. Ga gewoon naar de Google SRT-pagina, download en voer het uit, en het zal alles automatisch detecteren en verwijderen.
Zodra u uw browser opnieuw opstart, zal hij u vragen of u uw browserinstellingen wilt resetten. Hiermee wordt alles opnieuw ingesteld naar de standaardwaarden, inclusief het verwijderen van alle lastige extensies. Het is waarschijnlijk een goed idee, maar houd er rekening mee dat je opnieuw moet inloggen op al je sites.
Download het Software Removal Tool van google.com
Clean-up IE-instellingen
Als u Internet Explorer gebruikt, gaat u naar het menu Tools en vindt u het item Add-ons beheren. Hier kunt u klikken op zoekmachines en uw zoekopdracht terugzetten naar wat het zou moeten zijn. Als u Trovi in de lijst ziet, klik erop en klik vervolgens op Verwijderen.
Gebruik Malwarebytes om uw pc te scannen
Alle bovenstaande technieken zorgen ervoor dat uw computer weer normaal wordt - tenminste voor zover het Trovi betreft. Maar er is een grote kans dat je andere dingen hebt die je browser kapen en je bespioneren.
De beste gok voor het opschonen van spyware en malware is Malwarebytes. U vraagt zich misschien af waarom u niet alleen uw reguliere antivirusproduct zou gebruiken, maar feit is dat antivirusprogramma spyware niet heel vaak detecteert. Het is alleen nuttig voor virussen die je pc proberen te vernietigen, en die op dit punt maar heel weinig zijn. Bijna alle malware die er is, proberen je te bespioneren, je browsen om te leiden en meer advertenties in pagina's die je bekijkt in te voegen. Het gaat allemaal om het geld.
Dus het enige echt goede product op de markt dat spyware, adware en andere malware zal vinden en verwijderen, is Malwarebytes. Gelukkig hebben ze een gratis versie waarmee je alles kunt opschonen en verwijderen - als je wilt betalen voor de volledige versie met actieve beveiliging om te voorkomen dat deze dingen gebeuren, is dat ook goed.
Nadat u het hebt gedownload en geïnstalleerd, wordt u gevraagd om een scan uit te voeren, dus klik op die grote groene knop Nu scannen.
Nadat het scannen is voltooid, vindt u een grote lijst met dingen die u kunt verwijderen. Klik op de knop Acties toepassen om alle malware daadwerkelijk te verwijderen.
U wilt uw computer opnieuw opstarten om ervoor te zorgen dat alles volledig opgeruimd is. Als er iets lijkt terug te komen, voert u Malwarebytes opnieuw uit, verwijdert u alles dat u hebt gevonden en start u vervolgens opnieuw op.