Hei Minua on alkanut kiusaamaan Elex Hijacker haittaohjelma. Se latautuu kun asennan Chrome selaimen. Kun poistan sen SpyHunter5 haittaohjelmien poistotyökalulla latautuu se uudelleen joka kerta kun käynnistän Cromen. Edes Chromen poisto Revo Unistall ohjelmalla ja uudelleen asennus ei poista ongelmaa. Rekisterissä Elex asentuu Chromen hakemistoon, josta SpyHunter5 sen poistaa.

Mielenkiintoiseksi ongelman tekee se, etteivät muut käyttämäni virustutkat, Malware Bytes ja Norton tunnista Elex Hijackeria, ei edes F-Securen nettitutka.

 

Moro @keka ! Pahoittelut myöhäisestä vastauksesta - tämä ketju tuntui piiloon livahtavan. Oletko vielä löytänyt lääkkeen tähän pöpöön vai ilmestyykö se edelleen Chromeen? 

Pesiytyykö tämä Elex Hijacker mihinkään muuhun selaimeen vai pelkästään Chromeen?

Kiitos vastauksesta. Eipä siihen ole lääkettä löytynyt, tauti vain on muotoaa muuttanut. Kokeilin aikoinani myös Norton Power Erase ja se löysi yli 20 poistettavaa tarpeetonta linkkiä, mutta ei ratkaissut tuota Elex ongelmaa.

Nyt ole jo pitkään käyttäny Firefoxia. Sen kanssa ei Elex ole kiusaa tehnyt. Vastauksesi inoittamana päätin testata vieläkö Elex seuraa Chrome kuin hai laivaa ja asensin Chromen uudelleen. Ei seurannut vaan tilalle oli ilmaantunut SpyHunter5 vaaralliseksi luokittelema Chromen eväste, jonka se poisti. Mieleeni tuli olisiko se aiemmin SpyHunter5 tunnistama Elex ollut sama koodirivi Chromessa joka nyt esiintyy evästeenä. En testannut olisiko Norton tai Malware Bytes evästettä tunnistaneet. Sitä Elexiä ne eivät kuitenkaan aikoinaan tunnistaneet.

No johan nyt on sitkeessä Kun oot Chromen poistellut niin ootko käynyt siivoamassa käsin myös sen kansiot kaikki pois yms vai käyttänyt vain Windowsin automaattista poistosovellusta?

Käytän kaikkien ohjelmien poistoon Revo Uninstallia, joka puhdistaa rekisterin kaikesta poistettavaan sovellukseen liittyvästä sonnasta.

Mitä etsi Elexiin ja sen seuraajaan demdex evästeeseen epäilen kummankin olevan Googlen lataamia vakoiluohjelmia, niin saman kaltainen on SpyHunter5:n antama kuvaus edellä mainituista. Lisäksi molemmat käyttäytvät samoin. Kun käynnistän Chromen käynnistyi ennen samalla Elex ja nyt käynnistyy demdex. Mikään muu haittaohjelma kuin SpyHunter5 ei tunnista demdexiäkään haittaohjelmaksi. Mietinpä vain pitäisikö kertoa asiasta cert.fi :lle tai julkistaa se jossain keskustelussa?

Pikku lisäys ongelmaan. Asennettuani uudelleen Chromen niin Chrome latasi demdex evästeen aina Chromea käynnistettäessä. Firefox ei ole sitä koskaan ladannut. No demdex ongelmakin poistui kun configasin vasta uudelleen asennetun Chromen omia tarpeitani vastaavaksi. Configissä asetin banniin kolmannen osapuolen evästeet kuten ole aina ennenkin tehnyt. Tämä lopetti demdexin latautumisen ja Chrome toimii jälleen moitteetomasta. Saamani kokemus kuitenkin muistuttaa, että Chrome on suosittu latauskanava haittaohjelmille ja sen kanssa pitää olla tarkkana.