Com.google.provision-virus angriper Android-brukere

Com.google.provision-virus rammer først og fremst Android-enheter. Forekomsten av denne malware-trusselen bør ikke overses ettersom det har en tendens til å replisere seg selv etter at det er forsøkt fjernet.
SIden malware-trusselen fungerer via skript, kan det ikke oppdages i form av et program. Dessverre gjør dette at det er vanskeligere å oppdage det. Denne infeksjonen oppfører seg normalt som et verktøy som klarer å få tilgang til Android-enhetens administrasjonsrettigheter og laste ned ekstra, og unødvendige, programmer.
På grunn av at sårbarheten i Android er større enn i Windows OS, ble infeksjonen først og fremst et Android-malware . I tillegg kan også com.google.provision-infeksjonen være immun mot tilbakestilling til fabrikkoppsett. For å fjerne com.google.provision, anbefales det at du installerer mobilversjonen av MalwarebytesMalwarebytes. Hvis programmet ikke klarer å finne noe kan du gjenta skannet i sikkerhetsmodus.
Android-malware hoper seg opp
Denne infeksjonen er dessverre kun en av variantene av denne malware-trusselen. Det finnes andre varianter, som com.android.gesture.builder. I tillegg har dette com.google.provision-viruset også sine PC-varianter. Brukere har rapportert om denne malware-trusselen både på datamaskiner og nettbrett.
I tillegg til å laste ned potensielt skadelige programmer, innhenter malware-trusselen sannsynligvis teknisk informasjon om brukernes PC-er eller enheter. Det kan til og med prøve å innhente mer sensitive data, inkludert personopplysninger. Noen nettkriminelle fokuserer på ransomware, mens andre skaper Android-malware.
Det er flere tilfeller der de har skjult virusene sine bak tilsynelatende uskyldige Android-apper. Nylig har en mer tvilsom malware-kampanje blitt oppdaget Det kan være risikabelt å laste ned en app, ettersom du kan aktivere malware-trusselen uten at du ser noen vedlegg ved å klikke på «last ned». Med tanke på hvor skadelig denne malware-varianten kan være bør du skynde deg med å fjerne com.google.provision.
Distribusjonsteknikker
Android-utviklere har dessverre en lang vei å gå når det gjelder å forbedre produktet sitt. En av nøklene er fraværet av nettleserinnstillinger som man finner på PC-en. Siden du kun kan rydde hurtigminnet, og ikke tilbakestille nettleserinnstillingene, er det en stor risiko for å bli rammet av malware som finnes på dårlig beskyttede nettsider.
Mobilbrukere tar dessuten fremdeles ikke nettsikkerhet på alvor. De sikrer ikke mobilene sine med antivirus-programmer. Her er noen råd om hvordan du bør styrke sikkerheten på mobilen din:
- unngå å installere apper fra ukjente kilder
- sjekk hvorvidt du blir omdirigert til ønsket side uten at en tvilsom nettadresse dukker opp før du kommer til ønsket destinasjon
- installer system- og sikkerhetsoppdateringer
- sjekk hvorvidt noen apper har tilgang til administratorrettigheter
Eliminer com.google.provision-infeksjonen
På grunn av de tvilsomme egenskapene infeksjonen innehar, er det ikke sikkert at du klarer å fjerne com.google.provision. Siden det kan forbli på systemet selv etter at du har tilbakestilt mobilen til fabrikkinnstillingene, bør du la et elimineringsprogram fjerne infeksjonen.
Du kan også måtte starte mobilenheten eller nettbrettet på nytt i sikkerhetsmodus, kjøre programmet og deretter fjerne com.google.provision-viruset. I tilfelle du har oppdaget infeksjonen på Windows eller Mac OS, bør du se instruksjonene nedenfor for hvordan du tilbakestiller nettleserinnstillingene. Merk at også ikke-engelskspråklige brukere blir angrepet, for eksempel tsjekkiske brukere. Til slutt må du slette alle ukjente apper som ble installert av dette malware-programmet.
Avinstaller fra Windows
For å fjerne com.google.provision-virus fra Windows 10/8, følger du disse stegene:
- Åpne Kontrollpanel via søkefeltet i Windows, og trykk Enter eller klikk på søkeresultatet.
- Under Programmer, velger du Avinstaller et program.

- Finn oppføringer tilknyttet com.google.provision-virus i listen (eller andre nylig installerte programmer som ser mistenkelige ut).
- Høyreklikk på programmet og velg Avinstaller.
- Hvis Brukerkontokontroll-vinduet dukker opp, klikker du på Ja.
- Vent til avinstallasjonsprosessen er fullført, og klikk på OK.

Hvis du bruker Windows 7/XP, følger du disse instruksjonene:
- Klikk på Windows Start > Kontrollpanel i panelet til høyre (hvis du bruker Windows XP, klikker du på Legg til eller fjern programmer).
- I kontrollpanelet velger du Programmer > Avinstaller et program.

- Velg det uønskede programmet ved å klikk på det.
- Klikk på Avinstaller/endre øverst.
- I vinduet som dukker opp, klikker du Ja for å bekrefte.
- Klikk OK når prosessen er fullført.
Uninstall from Mac
Fjern filer fra Programmer-mappen:
- I menyen velger du Gå > Programmer.
- Se etter alle tilhørende oppføringer i mappen Programmer.
- Klikk på appen og dra den til søppelmappen (eller høyreklikk og velg velg Flytt til søppelkurv\\)

For å fjerne et uønsket program, åpner du mappene Application Support, LaunchAgents og LaunchDaemons. Her sletter du alle relevante filer:
- Velg Gå > Gå til mappe.
- Skriv inn /Library/Application Support, klikk på Gå eller trykk Enter.
- Se etter tvilsomme oppføringer i mappen Application Support og slett dem.
- Åpne deretter mappene /Library/LaunchAgents og /Library/LaunchDaemons på samme måte og slett alle tilhørende .plist-filer.

Tilbakestill MS Edge/Chromium Edge
Slett uønskede utvidelser fra MS Edge:
- Klikk på Meny (tre horisontale prikker øverst til høyre i nettleservinduet) og velg Utvidelser.
- Fra listen, velger du utvidelsen. Klikk på girikonet.
- Klikk på Avinstaller nederst.

Fjern informasjonskapsler og annen nettleserdata:
- Klikk på Meny (tre horisontale prikker øverst til høyre i nettleservinduet) og velg Personvern og sikkerhet.
- Under Fjern nettleserdata, klikker du på Velg hva du vil fjerne.
- Velg alt (bortsett fra passord, men du bør eventuelt inkludere medielisenser) og klikk på Fjern.

Tilbakestill ny fane-side og startside:
- Klikk på menyikonet og velg Innstillinger.
- Velg Ved oppstart.
- Klikk på Deaktiver hvis du finner mistenkelige domener.
Tilbakestill MS Edge hvis ovennevnte steg ikke fungerer:
- Trykk på Ctrl + Shift + Esc for å åpne oppgavebehandleren.
- Klikk på Flere detaljer nederst i vinduet.
- Velg fanen Detaljer.
- Bla nedover og finn alle oppføringer med navnet Microsoft Edge. Høyreklikk på alle disse og velg Avslutt oppgave for å stanse MS Edge fra å kjøre.

Hvis dette ikke hjelper, må du bruke en metode for avansert tilbakestilling av Edge. Merk at du må sikkerhetskopiere dataene dine før du fortsetter.
- Finn følgende mappe på datamaskinen din: C:\\Brukere\\%username%\\AppData\\Local\\Packages\\Microsoft.MicrosoftEdge_8wekyb3d8bbwe.
- Trykk på Ctrl + A for å velge alle mapper.
- Høyreklikk på dem og velg Slett.

- Høyreklikk på Start-knappen og velg Windows PowerShell (Admin).
- Når det nye vinduet åpnes, kopierer og limer du inn følgende kommando, og klikker på Enter:
Get-AppXPackage -AllUsers -Name Microsoft.MicrosoftEdge | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register “$($_.InstallLocation)\\AppXManifest.xml” -Verbose

Instruksjoner for Chromium-basert Edge
Slett utvidelser i MS Edge (Chromium):
- Åpne Edge og velg Innstillinger > Utvidelser.
- Slett uønskede utvidelser ved å klikke på Fjern.

Tøm hurtigminnet og nettleserdata:
- Klikk på Meny og gå til Innstillinger.
- Velg Personvern og tjenester.
- Under Fjern nettlesingsdata, velger du Velg hva du vil fjerne.
- Under Tidsintervall, velger du Alt.
- Velg Fjern nå.

Tilbakestill Chromium-basert MS Edge:
- Klikk på Meny og velg Innstillinger.
- På venstre side velger du Tilbakestill innstillinger.
- Velg Gjenopprett innstillinger til standardverdier.
- Bekreft med Tilbakestill.

Tilbakestill Mozilla Firefox
Fjern skadelige utvidelser:
- Åpne Mozilla Firefox og klikk på Meny (tre horisontale linjer øverst til høyre i vinduet).
- Klikk på Utvidelser.
- Velg utvidelser som er knyttet til com.google.provision-virus og klikk på Fjern.

Tilbakestill startsiden:
- Klikk på de tre horisontale linjene øverst til høyre for å åpne menyen.
- Velg Innstillinger.
- Under Hjem angir du ønsket nettsted som skal åpnes hver gang du starter Mozilla Firefox.
Fjern informasjonskapsler og nettstedsdata:
- Klikk på Meny og velg Alternativer.
- Gå til Personvern og sikkerhet.
- Bla nedover for å finne Infokapsler og nettstedsdata.
- Klikk på Tøm data...
- Velg Infokapsler og nettstedsdata og Hurtiglagret nettinnhold og klikk på Tøm.

Tilbakestill Mozilla Firefox
Hvis com.google.provision-virus ikke ble fjernet etter å ha fulgt instruksjonene ovenfor, kan du tilbakestille Mozilla Firefox:
- Åpne Mozilla Firefox og klikk på Meny.
- Gå til Hjelp og velg Feilsøking.

- Under Gi Firefox en overhaling klikker du på Tilbakestill Firefox...
- I popup-vinduet som dukker opp klikker du på Tilbakestill Firefox for å bekrefte. com.google.provision-virus skal da bli fjernet.

Tilbakestill Google Chrome
Slett ondsinnede utvidelser fra Google Chrome:
- Åpne menyen i Google Chrome (tre vertikale prikker øverst til høyre) og velg Flere verktøy > Utvidelser.
- I det nye vinduet ser du alle installerte utvidelser. Avinstaller alle mistenkelige tilleggsprogrammer som kan være tilknyttet com.google.provision-virus ved å klikke på Fjern.

Slett nettleserdata og hurtigminnet i Chrome:
- Klikk på Meny og velg Innstillinger.
- Under Personvern og sikkerhet velger du Slett nettleserdata.
- Velg Nettleserlogg, Informasjonskapsler og andre nettstedsdata samt Bufrede bilder og filer
- Klikk på Slett data.

Endre startside:
- Klikk på menyen og velg Innstillinger.
- Se etter mistenkelige sider som com.google.provision-virus under Ved oppstart.
- Klikk på Åpne en bestemt side eller et sett med sider og klikk på de tre prikkene for å få tilgang til Fjern-alternativet.
Tilbakestill Google Chrome:
Hvis ingen av disse løsningene hjelper, kan du tilbakestille Google Chrome for å eliminere alle com.google.provision-virus-komponenter:
- Klikk på Meny og velg Innstillinger.
- Under Innstillinger blar du nedover og klikker på Avanserte.
- Bla nedover til du finner Tilbakestill og rydd opp.
- Klikk på Tilbakestill innstillinger til standardverdiene.
- Bekreft ved å klikke på Tilbakestill innstillinger for å fullføre fjerning av com.google.provision-virus.

Tilbakestill Safari
Fjern uønskede utvidelser fra Safari:
- Klikk på Safari > Valg...
- I det nye vinduet velger du Utvidelser.
- Velg den uønskede utvidelsen tilknyttet com.google.provision-virus og velg Avinstaller.

Fjern informasjonskapsler og annen nettsidedata fra Safari:
- Klikk på Safari > Tøm logg...
- I nedtrekksmenyen under Tøm, velger du Hele loggen.
- Bekreft med Tøm logg.

Hvis ovennevnte steg ikke hjelper, kan du prøve å tilbakestille Safari:
- Klikk på Safari > Valg...
- Gå til Avansert.
- Velg Vis Utvikle-menyen i menylinjen.
- Fra menylinjen klikker du på Utvikle og velger deretter Tøm buffere.

Hjalp denne guiden?
Vær den første til å kommentere