HKEY_CURRENT_USER \ Software \ Microsoft \ Internet Explorer
"SearchURL" =
HKEY_CURRENT_USER \ Software \ Microsoft \ Internet Explorer \ Căutare
"SearchAssistant" =
HKEY_CURRENT_USER \ Software \ Micrsoft \ Internet Explorer \ Bara de instrumente \ WebBrowser
"ITBarLayout" =
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Internet Explorer \ AboutURL
"NavigationFailure" = "res: //shdoclc.dll/navcancl.htm"
"DesktopItemNavigationFailure" = "res: //shdoclc.dll/navcancl.htm"
"NavigationCanceled" = "res: //shdoclc.dll/navcancl.htm"
"OfflineInformation" = "res: //shdoclc.dll/offcancl.htm"
"blank" = "res: //mshtml.dll/blank.htm"
"PostNotCached" = "res: //mshtml.dll/repost.htm"
"mozilla" = "res: //mshtml.dll/about.moz"
HKEY_USERS \ .Default \ Software \ Microsoft \ Internet Explorer
"SearchURL" =
HKEY_USERS \ .Default \ Software \ Microsoft \ Internet Explorer \ Căutare
"SearchAssistant" =
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ explorer \ Obiecte Helper de navigare
BHO suspectă poate fi încercat să se elimine din listă (după ce a făcut o copie de rezervă a registrului) - le dezactivează complet. Cu toate acestea, cum să aflăm dacă sunt suspecte sau nu, dacă în secțiunea de mai sus sunt doar cele care nu spun numere lungi? Tehnologia în acest caz este după cum urmează. De exemplu, dacă găsiți o subsecțiune în această secțiune. apoi efectuați o căutare în întregul registru al identificatorului găsit BHO - - găsiți menționarea acestuia și în secțiune
HKEY_CLASSES_ROOT \ CLSID \\ InprocServer32
@ = "C: \ PROGRAME FILES \ FLASHGET \ JCCATCH.DLL"
din care putem concluziona că BHO detectat a fost creat de FlashGet și nu prezintă nici o amenințare. Dacă găsiți o mențiune despre o bibliotecă DLL de origine incomprehensibilă, atunci ștergeți cu siguranță toate referințele la acest BHO în registru - cel mai probabil, acesta este cel care provoacă necazurile. Cel mai convenabil (și mai sigur pentru registru) nu este căutarea manuală și identificarea BHO instalată. dar utilizarea programelor special concepute cum ar fi BHODemon [3] sau BHOCaptor [4]. care va furniza toate informațiile despre modulele BHO instalate și va ajuta la dezactivarea BHO suspectă.
referințe- www.iarsn.com
- lavasoft.com
- www.definitivesolutions.com
- www.xcaptor.org
Articole similare
Trimiteți-le prietenilor: