DNS Hijack Fjerning

DNS Hijack Fjerning


DNS Hijack er et nettleserkapring Trojan. Symantec, en produsent av sikkerhetsprogrammer, oppdaget de første belastningen av denne trojaneren i mars 2005. DNS Hijack har andre navn også, inkludert "DNS Hijacker", "Trojan.DNS_Changer" og "Trojan.Flush," blant andre ulike navn. Symantec stater dette trojanske infeksjon er bare et lavt nivå trussel, men likevel insisterer på sin umiddelbar fjerning. Denne typen trojansk infeksjon, om lov til å sitte på en datamaskin uten intervensjon, vil tillate andre alvorlige angripere og spyware inn i systemet, forårsaker ytterligere skade.

Trojan angrep Fakta

DNS Hijack forandrer form for å imøtekomme behovet for å overleve og gjemme trojanske programmer for fjerning. Når et program finner DNS Hijack, endrer den til et noe som likner et system fil og skjuler innenfor Systemgjenoppretting filer. De er en del av operativsystemet, som datamaskinen trenger for å kjøre. Sikkerhetsprogrammer passere over de infiserte "systemfiler" tenker de er trygge. Den trojanske deretter fortsetter og gjør at andre infeksjoner å få tilgang til og infisere systemet .. Denne infeksjonen sprer seg ved å åpne infiserte websider og deretter infisere nettleseren. Det vandrer deretter til Systemgjenoppretting filer. Smitten sprer seg også gjennom å sende og åpne infiserte vedlegg.

Symptomer på infeksjon

Den største symptomet på denne trojaneren er omdirigert trafikk. Den trojanske vil ta et søkeord, og bruke den til å vise en søkeresultatside med falske resultater. Resultatene vanligvis inneholder lenker til andre smittsomme sider. Mens du venter på sider å laste, vises meldingen "Venter på 7.7.7.0 ..." på statuslinjen i nettleseren venstre hjørne. Noen ganger som meldingen vil inneholde navnet på den tiltenkte området, men viser ".com.com" som domenet i stedet for ".com". All trafikk og søk bremse betydelig eller stoppe helt. Hvis du klarer å laste ned et element, prosessen stopper eller infeksjonen ødelegger filene. Når du prøver å åpne elementet, vises en melding om at filen er skadet. Infeksjonen vet navnet på antimalware-programmer og ødelegger filene mens du laster ned dem.

Trojan Removal

Sikkerhetskopiere alle data til en ekstern kilde. Deaktivere Autokjør, slik at infeksjonen ikke infisere nye sikkerhetsprogrammet når du åpner den. Deaktiver Systemgjenoppretting så antimalware kan rengjøre smitte fra systemfilene. Skaff en data-CD eller en USB-minnepinne. Last ned Malwarebytes Anti-Malware 1.44 fra en anerkjent nettsted som CNet.com eller Softpedia.com. Bruk en infisert datamaskin for å laste ned programmet til disk eller minnepinne. Når du blir bedt å lagre programmet, endre navn på den før du laster ned, slik at det går av infeksjonen ubemerket når du installerer den i bruk. Sett inn CD eller flash-enheten i den riktige stasjonen på den infiserte datamaskinen. Klikk "Start" og deretter "Min datamaskin" og dobbeltklikk på stasjonen med programmet på den. Dobbeltklikk på omdøpt programmet til å kjøre "Installshield Wizard". Følg instruksjonene slik at veiviseren for å installere programmet. Ikke endre noen av de tilgjengelige alternativene. Når prosessen er ferdig, vises en dialogboks vilje. Kryss av i boksene merket "Update Malwarebytyes" og "Launch Malwarebytes" for å åpne programmet. Klikk på "OK" -knappen når programmet åpner for å lukke dialogboksen. Programmet vil be deg om å oppdatere på nytt. Dette er unødvendig fordi man har gjort i løpet av installasjonen. Klikk på "Scanner" fanen, sjekk alternativknappen "Utfør en full scan," deretter "Scan" -knappen. Dette starter skanningen. Det kan ta opp til tre eller fire timer å fullføre, og er avhengig av systemets kapasitet. Når prosessen er ferdig, i dialogboksen, klikk på "OK", og klikk deretter på "Vis resultater" -knappen. Klikk for å sjekke alle boksene ved siden av elementene i listen. Klikk "Fjern valgte" for å slette infeksjonen. Når programmet er ferdig med å slette de smittsomme filer, vil en rapport vises i Notatblokk. Enten lagre eller slette det i henhold til dine preferanser. Klikk på "Close" knappen øverst til høyre i programmet, og du vil bli ferdig.