Har jag fått bort Smileys we love?

[Angola]

Hej!

 

Som alltid när en blir överlistad sitter jag och känner mig dum som tusan. Hjälp? :-/

 

Laddade ned Foxit Reader från www.foxitsoftware.com, tittade noga efter misstänkta förbockade rutor som godkänner installation av andra program/toolbars men hittade inget, så klickade på "install". När detta var klart dök det upp en ny flik i Firefox-fönstret som välkomnade mig hjärtligast till "Smileys We Love".

 

Okej. Lurad. Läste mig just till att en inte ska använda sig av den "rekommenderade" installationen utan själv titta på vilka filer som finns och välja själv. En lär sig av sina misstag...

 

Hittade en tråd här på eforum där det ges hjälp kring att få bort olika virusprogram, inklusive SWL. Med hjälp av detta samt andra hjälpsidor utfört följande:

 

1. Gått in via kontrollpanelen och avinstallerat de program som blivit installerade idag (varav ett hette "Smileys we love" -ish). Foxit Reader lämnade jag kvar.

 

2. Gått in på Firefox add-ons och avinstallerat Smileys We Love.

 

3. Scannat datorn med ESET Online Scanner där dessa filer hittats. Har inte tagit bort dem ännu.

 

C:\Users\Media\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\TN04PFP0\smileyswelove[1].zip    

a variant of MSIL/Toolbar.SmileysLove.B potentially unwanted application
 

C:\Users\Media\AppData\Local\Temp\utt2075.tmp.exe    

Win32/Toolbar.Conduit.R potentially unwanted application
 

C:\Users\Media\AppData\Local\Temp\Bunndle\BunndleOfferManager.dll    

a variant of Win32/Bunndle potentially unsafe application
 

C:\Users\Media\AppData\Local\Temp\is-D4KJH.tmp\OCSetupHlp.dll    

a variant of Win32/OpenCandy.A potentially unsafe application
 

C:\Users\Media\AppData\Roaming\OpenCandy\E02183099D204B25BD0ABD55F8687146\dlm.exe    

a variant of Win32/OpenCandy.A potentially unsafe application
 

C:\Users\Media\Downloads\FoxitReader614.0217_enu_Setup.exe    

a variant of Win32/OpenCandy.A potentially unsafe application
 

C:\Users\Media\Downloads\utorrent.exe    

a variant of Win32/Bunndle potentially unsafe application

 

 

 

Min fråga är: kan jag ta bort alla dessa filer, och är jag sedan "ren"? Eller är det fler åtgärder jag bör utföra?

 

 

 

ENORMT tacksam för hjälp...

 

//Dumsnuten
 

[Cecilia]

Hej!

 

Ja, du kan ta bort alla filerna som Esets skanner har hittat.

 

Svårt att veta om det finns något kvar men som extra koll kan du utföra följande:

 

1. Ladda ner Malwarebytes Anti-Malware Free (MBAM) från http://www.malwarebytes.org/
Dubbelklicka på mbam-setup för att installera programmet.

Se till i slutet av installationen att det är bockar för:
Uppdatera Malwarebytes' Anti-Malware
Starta Malwarebytes' Anti-Malware
Klicka på Slutför
Om det finns någon uppdatering så kommer den att laddas ner och installeras.

När programmet startar så välj Utför fullständig skanning och klicka på Skanna.
Skanningen tar ett tag.
När den är klar så klicka på OK och sedan Visa resultat.
Bocka för allt och tryck sedan Ta bort markerade.
När borttagningen är klar så öppnar Anteckningar med en logg.

Eventuellt så kommer det upp en begäran om att starta om datorn (Restart). I så fall gör det.
Om det blir ett felmeddelande Error loading... efter omstarten så starta om datorn än en gång.
Om programmet inte kommer igång efter omstarten så starta det.

Om loggen inte kommer upp själv i Anteckningar så hittar du loggen på fliken Loggar i MBAM.
Kopiera loggen och klistra in den i ditt svar om du vill att jag ska titta på den.

 

2. Spara AdwCleaner av Xplode på Skrivbordet: http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner

Stäng alla program, inklusive webbläsare.
Dubbelklicka på AdwCleaner för att starta programmet.

Klicka på Scan-knappen.
Vänta tills sökningen är klar.
Klicka på Report-knappen.
En rapport kommer upp, kopiera innehållet och klistra in i ditt svar.
Om rapporten inte kommer upp, så finns den även som C:\AdwCleaner[R0].txt.
 

[Angola]

Tusen tack!

 

Har nu följt alla steg, tagit bort det jag inte känner igen samt scannat med AdwCleaner med följande rapport som följd:

 

# AdwCleaner v3.020 - Report created 02/03/2014 at 13:17:13
# Updated 27/02/2014 by Xplode
# Operating System : Windows 7 Ultimate  (32 bits)
# Username : Media - BIOGRAFEN
# Running from : C:\Users\Media\Desktop\adwcleaner.exe
# Option : Scan

***** [ Services ] *****


***** [ Files / Folders ] *****

File Found : C:\Users\Media\AppData\Roaming\Mozilla\Firefox\Profiles\04x168jq.default\invalidprefs.js

***** [ Shortcuts ] *****


***** [ Registry ] *****

Key Found : HKCU\Software\Popajar
Key Found : HKCU\Software\SmileysWeLove
Key Found : HKLM\SOFTWARE\Google\Chrome\Extensions\fjbbjfdilbioabojmcplalojlmdngbjl

***** [ Browsers ] *****

-\\ Internet Explorer v8.0.7600.16385


-\\ Mozilla Firefox v27.0.1 (en-US)

[ File : C:\Users\Media\AppData\Roaming\Mozilla\Firefox\Profiles\04x168jq.default\prefs.js ]


*************************

AdwCleaner[R0].txt - [881 octets] - [02/03/2014 13:17:13]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [940 octets] ##########
 

 

 

 

Har ingen koll på sådant här, men det verkar vara lite skräp kvar va? :-/

[Cecilia]

Det var så lite så

 

Japp, städa bort de sista resterna med AdwCleaner:

 

Stäng alla program, inklusive webbläsare.
Dubbelklicka på AdwCleaner för att starta programmet.

Klicka på Scan-knappen.
Vänta tills sökningen är klar.

Klicka på Clean-knappen.
Tryck på OK.
Tryck på OK fler gånger om det kommer upp meddelanden.

Datorn kommer att startas om.
En rapport kommer upp, kopiera innehållet och klistra in i ditt svar.
Om rapporten inte kommer upp, så finns den även som C:\AdwCleaner[s0].txt

 

Sen kan du avinstallera AdwCleaner så här:

 

Stäng alla program, inklusive webbläsare.
Dubbelklicka på AdwCleaner för att starta programmet.
Klicka på Uninstall-knappen.

[Angola]

Toppen!

 

Rapporten blev som följer:

 

# AdwCleaner v3.020 - Report created 02/03/2014 at 14:37:03
# Updated 27/02/2014 by Xplode
# Operating System : Windows 7 Ultimate  (32 bits)
# Username : Media - BIOGRAFEN
# Running from : C:\Users\Media\Desktop\adwcleaner.exe
# Option : Clean

***** [ Services ] *****


***** [ Files / Folders ] *****

File Deleted : C:\Users\Media\AppData\Roaming\Mozilla\Firefox\Profiles\04x168jq.default\invalidprefs.js

***** [ Shortcuts ] *****


***** [ Registry ] *****

Key Deleted : HKLM\SOFTWARE\Google\Chrome\Extensions\fjbbjfdilbioabojmcplalojlmdngbjl
Key Deleted : HKCU\Software\Popajar
Key Deleted : HKCU\Software\SmileysWeLove

***** [ Browsers ] *****

-\\ Internet Explorer v8.0.7600.16385


-\\ Mozilla Firefox v27.0.1 (en-US)

[ File : C:\Users\Media\AppData\Roaming\Mozilla\Firefox\Profiles\04x168jq.default\prefs.js ]


*************************

AdwCleaner[R0].txt - [1019 octets] - [02/03/2014 13:17:13]
AdwCleaner[s0].txt - [950 octets] - [02/03/2014 14:37:03]

########## EOF - C:\AdwCleaner\AdwCleaner[s0].txt - [1009 octets] ##########
 

[Angola]

Körde AdwCleaner ännu en gång, efter borttagning och omstart:

 

# AdwCleaner v3.020 - Report created 02/03/2014 at 14:43:13
# Updated 27/02/2014 by Xplode
# Operating System : Windows 7 Ultimate  (32 bits)
# Username : Media - BIOGRAFEN
# Running from : C:\Users\Media\Desktop\adwcleaner.exe
# Option : Scan

***** [ Services ] *****


***** [ Files / Folders ] *****


***** [ Shortcuts ] *****


***** [ Registry ] *****


***** [ Browsers ] *****

-\\ Internet Explorer v8.0.7600.16385


-\\ Mozilla Firefox v27.0.1 (en-US)

[ File : C:\Users\Media\AppData\Roaming\Mozilla\Firefox\Profiles\04x168jq.default\prefs.js ]


*************************

AdwCleaner[R0].txt - [1019 octets] - [02/03/2014 13:17:13]
AdwCleaner[R1].txt - [677 octets] - [02/03/2014 14:43:13]
AdwCleaner[s0].txt - [1089 octets] - [02/03/2014 14:37:03]

########## EOF - C:\AdwCleaner\AdwCleaner[R1].txt - [796 octets] ##########
 

[Cecilia]

Utmärkt!

 

Har du några fler frågor?

[Angola]

Nej, inga fler frågor då.

 

 

JÄTTETACK för din hjälp - du är en magknipsborttagare och själslugnare. <3

[Cecilia]

Bara trevligt att kunna hjälpa till

 

Nu återstår bara att avinstallera AdwCleaner:

1. Stäng alla program, inklusive webbläsare.
Dubbelklicka på AdwCleaner för att starta programmet.
Klicka på Uninstall-knappen.

2. Förbättra skyddet i datorn, se mina Råd för en säkrare dator: http://ceciliasec.wordpress.com/rad/
Det är mycket viktigt att hålla alla småprogram i datorn uppdaterade, gamla versioner av t ex Flash, Java och Adobe Reader innehåller kända säkerhetshål, vilka kan användas av en webbsida för att infektera datorn. Jag tycker att Secunias program (länk på min webbsida) är en bra hjälp för att kontrollera hur det står till med säkerhetshål i datorn och ange vad som behöver åtgärdas.

[Angola]

Toppen!

 

Ska absolut kika in på din sida - tack.