Come rimuovere eblaster

September 23

Come rimuovere eblaster


Eblaster, abbreviazione di Spyware.Eblaster, è uno spyware che tiene traccia le battiture, e-mail e di utilizzo IM. Si invia periodicamente una mail con i tuoi dati per un indirizzo predefinito. Si può allegare un file e infettare il sistema se si esegue il file, in modo da chi ha ricevuto e-mail con file allegati o file download via Internet o su un supporto esterno è a rischio. Eblaster può attaccare qualsiasi versione di Windows. L'unico modo si sarebbe probabilmente per rilevare la presenza di eblaster è via antivirus o spyware software di rilevamento. Si dovrebbe distruggere eblaster il più presto possibile dopo il rilevamento di ridurre al minimo l'insicurezza dei dati.

istruzione

1 Aggiornare le definizioni nel vostro software antivirus e la scansione del sistema. Reboot. Se non si dispone di un software antivirus, passare alla Fase 3.

2 Ripetere l'analisi del sistema. Se trova di nuovo eblaster, installare ed eseguire Spybot e Ad-Aware (vedi Risorse). Riavviare e ripetere la scansione dei virus. Che si tratti di trovare ed eliminare eblaster o no, procedere con le seguenti operazioni per assicurare che non c'è più.

3 Selezionare il controllo / alt / cancellare e terminare i seguenti processi: eblaster.exe, msrac32.exe, e ebsetup.exe.

4 Avviare il Registro di sistema: selezionare "Start" e fare clic su "Esegui". Digitare "regedit" (senza virgolette) e premere "Invio". Passare i seguenti tasti ed eliminarli:

HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ CurrentVersion \
ShellServiceObjectDelayLoad \ XmLdrKLocation = {0C887F38-5178-43DA-B9F0-B856141FCDA4}

HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ CLSID {0C887F38-5178-43DA-B9F0-B856141FCDA4}

HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ CLSID {2BE166ED-F16C-46DE-B623-3575FD985D6D}

HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ CLSID {6A6A1EAE-13E1-4DC7-8014-B7677EF6D47A}

5 Uscire dal Registro di sistema. Riavviare e ripetere la scansione dei virus. Eseguire nuovamente SpyBot e Ad-Aware per verificare che non c'è più.

Consigli e avvertenze

  • Eblaster possibile applicare la maschera stessa sotto una varietà di nomi e persino ricreare le chiavi di registro eliminati con un altro nome per fare il rilevamento difficile. Per questo motivo, è necessario verificare nuovamente la sua presenza ripetutamente.