7Jul
Om datorn har blivit kapad med en motbjudande skadlig kod som inte låter dig ändra din hemsida, finns det en stor chans att du har blivit smittade med skadlig programvara Trovi Search Protect, som tidigare var känd som Conduit. Så här tar du bort det.
Hur vet du att det här är skadlig kod? I stället för att installera som det borde du, som en Google Chrome Extension, säkert se att listan över tillägg inte nämner Trovi eller Conduit alls. I stället kapar de webbläsarprocessen med hjälp av Windows API-tekniker som ingen legitim applikation ska använda. För mer information om det, kan du läsa vår serie om att använda Process Explorer för att felsöka Windows.
Hur blev du infekterad?
Vanligtvis vid något tillfälle gjorde du det stora misstaget att lita på en webbplats som Download.com, som bädde den till ett installationsprogram för en helt annan applikation. Det är därför du borde vara mycket försiktig när du hämtar freeware på Internet.
De löser problemet med deras långa serviceställen som ingen läser och genom att se till att det faktiskt finns ett sätt att avinstallera saken. Men vad vi än är bekymrade är allt som installeras på ett lurat sätt och kapar dina andra pågående processer skadlig programvara.
Ta bort Trovi Search Protect Malware
Det här är väldigt ledsen att säga, men det är faktiskt viktigt att du använder Search Protect-panelen för att stänga av de dåliga inställningarna först innan du avinstallerar den. Du kan hitta ikonen Sökskydd i systemfältet och dubbelklicka på den för att öppna panelen.
Ändra här din startsida till Google eller vad du vill ha.
Ändra nu din New Tab-sida till Browser Default.
Ändra din standard sökning tillbaka till "Sökarens standard sökmotor."
och avmarkera sedan "Förbättra min sökupplevelse", vilket är en lögn, eftersom det inte förbättrar det alls.
Gå nu till Kontrollpanelen, hitta avinstallationsprogrammen och hitta Sökskydd och klicka på Avinstallera-knappen. Medan du är här kanske du vill avinstallera något annat som säger något som liknar "Sökskydd". Om du ser SaveSense, ta bort det också.
Vid denna tidpunkt bör din webbläsare återgå till vanligt. .. men vi är inte färdiga ännu. Det finns fortfarande många spår av denna sak som vi behöver städa upp.
Använd verktyget för borttagning av Google Chrome-programvara
Om du använder Google Chrome har du lycka till att Google ger sitt eget program för borttagning av program för att se till att alla dessa saker tas bort. Bara gå till Google SRT-sidan, ladda ner och köra den, och det kommer automatiskt att upptäcka och ta bort allt.
När du startar webbläsaren igen frågar den om du vill återställa dina webbläsarinställningar. Detta återställer allt till standard, inklusive borttagning av alla besvärliga tillägg. Det är nog en bra idé, men notera att du måste logga in på alla dina webbplatser igen.
Ladda ner verktyget för borttagning av programvara från google.com
Rensa IE-inställningar
Om du använder Internet Explorer ska du gå till Verktyg-menyn och hitta objektet Hantera tillägg. Här kan du klicka på Sökleverantörer och ändra din sökning tillbaka till vad det ska vara. Om du ser Trovi i listan klickar du på den och klickar sedan på Ta bort.
Använd Malwarebytes för att skanna din dator
Alla ovanstående tekniker kommer att få din dator tillbaka till normal - åtminstone så långt som Trovi berör. Men det finns en mycket stark chans att du har andra saker som kapar din webbläsare och spionerar på dig.
Det bästa sättet att städa upp spionprogram och skadlig kod är Malwarebytes. Du kanske frågar dig varför du inte bara skulle använda din vanliga antivirusprodukt, men faktum är att antivirus inte upptäcker spionprogram ofta. Det är bara användbart för virus som försöker förstöra din dator, som är få och långt ifrån nu. Nästan all malware där ute försöker spionera på dig, omdirigera din surfning och infoga fler annonser på sidor som du tittar på.Det handlar om pengarna.
Så den enda riktigt bra produkten på marknaden som hittar och tar bort spionprogram, adware och annan skadlig kod är Malwarebytes. Lyckligtvis har de en gratis version som låter dig städa upp och ta bort allt - om du vill betala för den fulla versionen som har ett aktivt skydd för att förhindra att dessa saker händer, så är det bra också.
När du har laddat ner och installerat det, blir du uppmanad att köra en skanning, klicka sedan på den stora gröna Scan Now-knappen.
När det har slutförts skanning hittar det en stor stor lista med saker att ta bort. Klicka på knappen Använda åtgärder för att faktiskt ta bort all skadlig kod.
Du vill starta om datorn för att försäkra dig om att allt är helt städat. Om något tycks återkomma, kör Malwarebytes igen, ta bort allt som hittats och starta om igen.