Hvis du nogensinde har mistanke om, at din pc havde en virusinfektion, og du googlede problemet, chancerne for, at du kom på tværs af CCleaner som en levedygtig løsning til at løse problemet. Det har ganske mund til munden online og nævnes ofte som løsningen på de fleste problemer, der plager en pc. Appen er let at bruge, hvorfor mange mennesker bruger den, men det er kommet frem, at CCleaner i en måned nu har distribueret malware på Windows. Hvis du bruger appen, er det muligt, at du muligvis er et offer for CCleaner malware-infektion. Her er hvad du kan gøre ved det.
Inficerede versioner af CCleaner
Ifølge rapporten indeholder følgende to versioner af CCleaner malware;
- CCleaner 32-bit version 5.33.6162
- CCleaner sky version 1.07.3191
Kontroller for infektion
Mens 64-bit versionen af CCleaner ikke har været detnavngivet som en af de inficerede versioner, har folk, der bruger det, opdaget, at deres system er blevet inficeret. Hvis du brugte en af de to ovennævnte versioner af appen, er du inficeret. Der er en anden måde at kontrollere dit system for malware; gennem Windows-registreringsdatabasen.
Åbn Windows-registreringsdatabasen, og gå til;
HKEY_LOCAL_MACHINESOFTWAREPiriformAgomo
Hvis Agomo-nøglen er i registreringsdatabasen, er dit system blevet inficeret. Dette er den sikreste måde at kontrollere for infektionen.
Fjernelse af infektionen
Hvis du er blevet inficeret, skal du tage følgende trin for at fjerne det.
Opgrader CCleaner 32-bit til version 5.34. Piriform er opmærksom på problemet og har allerede rettet det i form af en appopdatering.
Slet Agomo-nøglen fra Windows-registreringsdatabasen. Dette burde gøre det trick, men når du har fjernet registreringsdatabasenøglen, skal du scanne dit system for malware.
Hvis dine scanninger viser infektion og ikke er i stand til at fjerne den, skal du muligvis nulstil Windows-registreringsdatabasen. Desværre er den nemmeste og sikreste måde at gøre det påDette er for at geninstallere Windows. Hvis du har Windows 10, kan du blot nulstille Windows. Dine apps fjernes som et resultat, men du mister ikke dine filer. Sørg for, at der ikke findes inficerede filer på dit system. Hvis du har inficerede filer og ikke kan fjerne dem, skal du foretage en ny installation af Windows 10.
En anden løsning er at gendan dit system skal pege inden august 2017. Den inficerede version af appen blev ikke frigivet på det tidspunkt, så et systembillede, der er gemt på det tidspunkt, er fri for infektionen. Desværre er det ikke mange, der regelmæssigt sikkerhedskopierer et komplet systembillede, så denne løsning vil ikke være levedygtig for de fleste inficerede systemer.
De første rapporter om infektionen sagde, at den ikke var detmeget farligt. Årsagen var, at malware skulle udføres i flere trin, og denne infektion var kun det første trin. Den anden blev aldrig henrettet, og det minimerer risikoen. Når det er sagt, kommer nye detaljer stadig frem, så kontroller dit system og tag forebyggende foranstaltninger.
Kommentarer