Hvis du nogensinde har haft mistanke om, at din pc havde en virusinfektion, og du Googlede problemet, er chancerne for, at du stødte på CCleaner som en holdbar løsning til at løse problemet. Det har ret mund-til-mund på nettet og bliver ofte nævnt som løsningen på de fleste problemer, der plager en pc. Appen er nem at bruge, hvilket er grunden til, at mange mennesker bruger den, men det er kommet frem, at i en måned nu, CCleaner har distribueret malware på Windows. Hvis du bruger appen, er det muligt, at du er offer for CCleaner malware-infektion. Her er, hvad du kan gøre ved det.
Indholdsfortegnelse
Inficerede versioner af CCleaner
Ifølge rapporten indeholder følgende to versioner af CCleaner malware;
CCleaner 32-bit version 5.33.6162
CCleaner cloud version 1.07.3191
Tjekker for infektion
Mens 64-bit versionen af CCleaner ikke er blevet navngivet som en af de inficerede versioner, har folk, der bruger den, opdaget, at deres system er blevet inficeret. Hvis du brugte en af ovenstående to versioner af appen, er du inficeret. Der er en anden måde at tjekke dit system for malware; gennem Windows registreringsdatabasen.
Åbn Windows-registreringsdatabasen, og gå til;
HKEY_LOCAL_MACHINESOFTWAREPiriformAgomo
Hvis Agomo-nøglen er i registreringsdatabasen, er dit system blevet inficeret. Dette er den sikreste måde at kontrollere for infektionen.
Fjernelse af infektionen
Hvis du er blevet inficeret, skal du tage følgende trin for at fjerne det.
Opgrader CCleaner 32-bit til version 5.34. Piriform er opmærksom på problemet og har allerede rettet det i form af en app-opdatering.
Slet Agomo-nøglen fra Windows-registreringsdatabasen. Dette burde gøre tricket, men når du har fjernet registreringsdatabasenøglen, bør du scanne dit system for malware.
Hvis dine scanninger viser infektion og ikke er i stand til at fjerne den, skal du muligvis nulstille Windows-registreringsdatabasen. Desværre er den nemmeste og sikreste måde at gøre dette på at geninstallere Windows. Hvis du har Windows 10, kan du blot nulstille Windows. Dine apps vil blive fjernet som et resultat, men du mister ikke dine filer. Sørg for, at der ikke er inficerede filer på dit system. Hvis du har inficerede filer og ikke er i stand til at fjerne dem, skal du udføre en ny installation af Windows 10.
En anden løsning er at gendanne dit system til punkt før august 2017. Den inficerede version af appen blev ikke udgivet på det tidspunkt, så et systembillede, der blev gemt på det tidspunkt, vil være fri for infektionen. Desværre er der ikke mange mennesker, der regelmæssigt sikkerhedskopierer et komplet systembillede, så denne løsning vil ikke være levedygtig for de fleste inficerede systemer.
De første rapporter om infektionen sagde, at den ikke var særlig farlig. Årsagen var, at malwaren skulle udføres i flere trin, og denne infektion var kun det første trin. Den anden blev aldrig udført, og det minimerer risikoen. Når det er sagt, kommer der stadig nye detaljer frem, så tjek dit system og tag forebyggende foranstaltninger.