Avatar billede vivikm Nybegynder
24. august 2015 - 09:55 Der er 9 kommentarer og
1 løsning

Har fået en virus på der hedder Omniboxes.com

Den har indtaget mit standsøgemaskine på både Explore og Chrome .
Jeg har været inde og sige ændre startside til google flere gange , samt været inde og slette alle cokies osv .... nulstillete explore flere gange , genstartet efter hver ting jeg har gjort . Men desværre er den der stadig.

Har jo tidligere døjet med sløv maskine , mit internet hopper af og på osv , alt er sket inden for de sidste 14 dage .

Findes der nogen gratis program der kan hjælpe med at fjerne den ?
Avatar billede perhol Seniormester
24. august 2015 - 10:32 #1
Her er en grundig vejledning til at fjerne omniboxes (på engelsk).

http://malwaretips.com/blogs/remove-omniboxes-virus/
Avatar billede vivikm Nybegynder
24. august 2015 - 11:51 #2
Desværre har prøvet dette lige så ... har desuden kørt Malwarebytes , det gav heller ikke noget , slettede en del , men dog ikke denne omniboxes , den ligger der stadig
24. august 2015 - 14:06 #3
Hvilket Styresystem ?
24. august 2015 - 14:06 #4
Prøv at hente AdwCleaner her:
http://www.bleepingcomputer.com/download/adwcleaner/dl/125/
(Der går lige 5 sek før du skal trykke på gem)
Start programmet, og når det er startet trykker du på [Scan]
Pc scannes, og ved endt scanning skal du trykke på [Clean].
Og derefter (automatisk) genstart...
Tilbage fra genstart kommer en log, som du gerne må kopiere herind.
Avatar billede vivikm Nybegynder
24. august 2015 - 14:55 #5
Styrresystem er win 8,1
Avatar billede vivikm Nybegynder
24. august 2015 - 15:08 #6
Takker for hjælpen . NU ER DET VÆK .
Sender nu alligevel logfilen derfra .
# AdwCleaner v5.003 - Logfile created 24/08/2015 at 15:03:14
# Updated 20/08/2015 by Xplode
# Database : 2015-08-23.3 [Server]
# Operating system : Windows 8.1  (x64)
# Username : Vivi - I7
# Running from : C:\Users\Vivi\Desktop\AdwCleaner.exe
# Option : Cleaning

***** [ Services ] *****


***** [ Folders ] *****

  • Folder Deleted : C:\Program Files (x86)\PriceMienius
  • Folder Deleted : C:\Program Files (x86)\UniDealsa
  • Folder Deleted : C:\ProgramData\ParetoLogic
  • Folder Deleted : C:\ProgramData\{b8a68086-4698-1f17-b8a6-680864690219}
  • Folder Deleted : C:\ProgramData\{c4e95c6d-cf8c-4213-c4e9-95c6dcf871b7}
  • Folder Deleted : C:\Users\Vivi\AppData\Roaming\DriverCure
  • Folder Deleted : C:\Users\Vivi\AppData\Roaming\ParetoLogic
  • Folder Deleted : C:\Users\Vivi\Favorites\radio
[!] Folder Not Deleted : C:\Users\Vivi\Favorites\radio

***** [ Files ] *****


***** [ Shortcuts ] *****

  • Shortcut Disinfected : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MEDIONhome.lnk
  • Shortcut Disinfected : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
  • Shortcut Disinfected : C:\Users\Vivi\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk

***** [ Scheduled tasks ] *****

  • Task Deleted : LaunchSignup

***** [ Registry ] *****

  • Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{F83D1872-D9FF-47F8-B5A0-49CC51E24EE8}
  • Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{1FCDF527-B10C-481D-B214-B09EEA106124}
  • Key Deleted : HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BA0C978D-D909-49B6-AFE2-8BDE245DC7E6}
  • Key Deleted : HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{BA0C978D-D909-49B6-AFE2-8BDE245DC7E6}
  • Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{10921475-03CE-4E04-90CE-E2E7EF20C814}
  • Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{10921475-03CE-4E04-90CE-E2E7EF20C814}
  • Key Deleted : [x64] HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
  • Key Deleted : [x64] HKLM\SOFTWARE\Classes\CLSID\{10921475-03CE-4E04-90CE-E2E7EF20C814}
  • Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
  • Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
  • Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{D1611ACC-4B10-4B34-8CDE-0AE7B2A270A6}
  • Key Deleted : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{10921475-03CE-4E04-90CE-E2E7EF20C814}
  • Key Deleted : HKCU\Software\APN PIP
  • Key Deleted : HKCU\Software\ParetoLogic
  • Key Deleted : HKCU\Software\simplytech
  • Key Deleted : HKCU\Software\Linkey
  • Key Deleted : HKCU\Software\Kromtech
  • Key Deleted : HKLM\SOFTWARE\Conduit
  • Key Deleted : HKLM\SOFTWARE\ParetoLogic
  • Key Deleted : HKLM\SOFTWARE\SearchProtect
  • Key Deleted : HKLM\SOFTWARE\SpeedBit
  • Key Deleted : HKLM\SOFTWARE\AIM Toolbar
  • Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
  • Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Linkey
[!] Key Not Deleted : [x64] HKCU\Software\APN PIP
[!] Key Not Deleted : [x64] HKCU\Software\ParetoLogic
[!] Key Not Deleted : [x64] HKCU\Software\simplytech
[!] Key Not Deleted : [x64] HKCU\Software\Linkey
[!] Key Not Deleted : [x64] HKCU\Software\Kromtech

***** [ Web browsers ] *****


*************************

:: Proxy settings cleared
:: Winsock settings cleared
:: Chrome policies deleted

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [3792 bytes] ##########
Avatar billede 220661 Ekspert
24. august 2015 - 20:29 #7
Forstår ikke at du først fik det fjernet efter #4??
AdwCleaner var jo også en del af den vejledning der kom i #1
Kørte du ikke den der?
Avatar billede vivikm Nybegynder
25. august 2015 - 00:05 #8
Jeg har kørt som der står skrevet over JA ... Men var først da jeg fik AdwClener fik den kørt jeg kom af med det .
Avatar billede vivikm Nybegynder
25. august 2015 - 11:16 #9
Efter at have kørt den 2 gange lykkes det .
Takker .
Avatar billede 220661 Ekspert
25. august 2015 - 15:43 #10
Nå ok. Godt du fik kørt den 2 gange så du blev af med skidtet :-)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester