Vaara 9
tyyppi: Vakoiluohjelmisto
Yleiset tartuntaoireet:
  • Näyttää kaupallisia mainoksia
  • Hidas Internet-yhteys
  • Järjestelmä kaatuu
  • Harmittavat ponnahdusikkunat
  • Hidas tietokone

CoolWebSearch

CoolWebSearch on pahamaineinen selaimen kaappaaja, joka hyökkää Microsoft Windowsia käyttävälle tietokoneelle. Selaimen kaappaaja voi aiheuttaa paljon ei-haluttuja virusoireita ja estää sinua käyttämästä tietokonettasi tavalliseen tapaan. Etkä tietysti pysty selaamaan Internetiä tavalla, jolla pystyit ennen selaamaan. CoolWebSearch-selaimen kaappaajista on muutamia erilaisia versioita, ja oireet saattavat erota sen mukaan, minkä version tartunta tietokoneellasi on.

Yleisesti ottaen CoolWebSearch muuttaa Internet-selaimen aloitussivuksi coolwebsearch.com. Vaikka ensin tämä selaimen kaappaaja vaikutti vain Internet Exploreriin, nyt se löytyy Mozilla Firefoxista, Google Chromesta ja muista selaimista. Etusivusi muuttuminen ei ole ainoa asia, mitä CoolWebSearch voi tehdä. Tämä selaimen kaappaaja on myös pahamaineisen tunnettu ponnahdusviestin luojana. Jos käyttäjä napsauttaa niitä, hänet tavallisesti ohjataan pornosivustoille, jotka usein isännöivät muiden haittaohjelmistojen asennustiedostoja.

Lisäksi mitä enemmän mainoksia näet näytöllä, sitä hitaammin tietokoneesi toimii. Tämän lisäksi CoolWebSearch voi kerätä henkilökohtaisia tietojasi, mukaan lukien verkkosivustot, joilla vierailet, jotta voit mukauttaa ponnahdusviesti täsmälleen oman makusi mukaan.

Jos haluat välttyä CoolWebSearch-virukselta, sinun pitäisi olla varovainen ilmaiseksi tarjottavien ohjelmistojen asennuksen suhteen. CoolWebSearch asennetaan yleensä drive-by -asennuksena, erityisesti kun asennat ohjelman, joka tulee niputettuna selaimen kaappajan kanssa. CoolWebSearch asennetaan sitten automaattisesti, vaikka et tätä huomaa.

Pystyy piiloutumaan näkyvistä helposti, koska se yrittää pysyä järjestelmässäsi pitkiä aikoja. Jos et pysty lopettamaan tätä selaimen kaappaajaa itse, hanki ohjelma, joka poistaa CoolWebSearch-viruksen puolestasi. Automaattisen haittaohjelmiston poistoa suositellaan erityisesti niille käyttäjille, joilla ei ole kokemusta järjestelmävirusten käsittelystä.

Lataa vakoiluohjelmiston poistotyökalu ja poista* CoolWebSearch
  • Nopea & testattu ratkaisu CoolWebSearch poisto.
  • 100-prosenttisen ilmainen skannaus Windowsille
disclaimer

Poistaminen manuaalisesti CoolWebSearch

Tiedostot, joita tartunta koskee (CoolWebSearch):

message.exe services.exe
qttasks.exe
searchword.dll
win32e.exe
loader.exe
editpad.exe
astctl32.ocx
mtwirl32.dll
3.02.00.dll
third love.exe
mswsc20.dll
coolwebsearch-info.dll
svcinit.exe
javaef.dll
msspi.dll
DownloaderEXE.exe
iekp32.dll
helpcvs.exe
tmksrvu.exe
msupdate.exe
mssys.exe
sp.exe
quicken.exe
win64.exe
cpan.dll
winmgnt.exe
svchost.exe
tksrv99.exe
uc1362.exe
update911.js
svchost32.exe
aimee2[2].exe
rsysinit.exe
tksrv99.exe
3.02.00.dll
coolwebsearch-info.dll
3.03.00.dll
regedit -s sys.reg
crqf32.exe
DNLDC.ocx
update911.js
SexDownloader.cab
xplugin.dll
mssearch.dll
mslq32.dll
mshp.dll
image.dll
iekp32.dll
tmksrvu.exe
DownloaderEXE.exe
services.exe
systemcritical.exe
mslq32.dll
rundll16.exe
msconfd.dll
3.03.00.dll
window.exe
accesss.exe
aimee2[2].exe
image.dll
mshp.dll
mssearch.dll
gfmnaaa.dll
winajbm.dll
funny.exe
rsysinit.exe
dnsrelay.dll
mswsc10.dll
waol.exe
xplugin.dll
iedll.exe
SexDownloader.cab
DNLDC.ocx
sistem.exe
avpcc.dll
iexplorer.exe
services.exe
systeem.exe
funniest.exe
x.exe
sp.exe, spr[1].exe
1tcdhfwx.exe, 26vks59f.exe, aiqkawmm.exe, du7nptd8.exe, fpxbnng9.exe, jbf4azag.exe, kn1k9r57.exe, pl7srsn5.exe, rhu3smep.exe, xyawckzp.exe, aimee2[2].exe
time.exe
inetinf.exe
olehelp.exe
internet.exe
notepad32.exe
y.exe

Poistettavat dynaamiset linkkikirjastot (CoolWebSearch):

xplugin.dll
iekp32.dll
avpcc.dll
mshp.dll
coolwebsearch-info.dll
msconfd.dll
xplugin.dll
mssearch.dll
mslq32.dll
mshp.dll
image.dll
iekp32.dll
cpan.dll
searchword.dll
mslq32.dll
msspi.dll
3.03.00.dll
gfmnaaa.dll
image.dll
winajbm.dll
javaef.dll
3.02.00.dll
mswsc10.dll
dnsrelay.dll
mswsc20.dll
mssearch.dll
mtwirl32.dll

Tapettavat prosessit (CoolWebSearch):

window.exe
svcinit.exe
rsysinit.exe
quicken.exe
helpcvs.exe
sp.exe, spr[1].exe
win64.exe
iexplorer.exe
third love.exe
DownloaderEXE.exe
iedll.exe
systemcritical.exe
uc1362.exe
tksrv99.exe
winmgnt.exe
funny.exe
tmksrvu.exe
funniest.exe
loader.exe
waol.exe
message.exe services.exe
tmksrvu.exe
DownloaderEXE.exe
services.exe
x.exe
y.exe
qttasks.exe
svchost32.exe
inetinf.exe
sistem.exe
services.exe
olehelp.exe
mssys.exe
accesss.exe
win32e.exe
editpad.exe
msupdate.exe
sp.exe
internet.exe
systeem.exe
time.exe
1tcdhfwx.exe, 26vks59f.exe, aiqkawmm.exe, du7nptd8.exe, fpxbnng9.exe, jbf4azag.exe, kn1k9r57.exe, pl7srsn5.exe, rhu3smep.exe, xyawckzp.exe, aimee2[2].exe
aimee2[2].exe
svchost.exe
rundll16.exe
notepad32.exe

Poista rekisterimerkinnät (CoolWebSearch):

Sys
Otnlbbxa
SysA
SOFTWARE\Microsoft\Internet Explorer\Toolbar {E3EEBBE8-9CAB-4C76-B26A-747E25EBB4C6}
Image
SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler {3F143C3A-1457-6CCA-03A7-7AA23B61E40F}
a31o9nhawv
sp
regedit -s sys.reg
IEFeatSL_Uninstall
xpsystem
HOMEOldSP
ShowSearch
DNLDC.ocx
SBSoft
av32
mnaa
SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run Image
crqf32.exe
Software\Microsoft\Windows\CurrentVersion\RunServices Image
SOFTWAREMicrosoftWindowsCurrentVersionpoliciesExplorerRunImage
SoftwareMicrosoftWindowsCurrentVersionRunServicesImage
5321E378-FFAD-4999-8C62-03CA8155F0B3
E89097ED-3400-411D-9647-D368C3311C98
93674FCF-119D-EBAC-174F-9BA8737F9ADD
fd9bc004-8331-4457-b830-4759ff704c22
E2DDF680-9905-4dee-8C64-0A5DE7FE133C
SOFTWARE\Microsoft\Internet Explorer\Toolbar\E3EEBBE8-9CAB-4C76-B26A-747E25EBB4C6
E3EEBBE8-9CAB-4C76-B26A-747E25EBB4C6
Replace.HBO
Replace.HBO.1
B94B4225-E02E-4D3F-BADB-026F1E2F3AD7
0E1230F8-EA50-42A9-983C-D22ABC2EED3B
30192F8D-0958-44E6-B54D-331FD39AC959
1DE9EE01-DF51-49DB-9BDD-5990B35C1C2A
ToolBand.ToolBandObj
ToolBand.ToolBandObj.1
ToolBand.StartBHO
ToolBand.StartBHO.1
5297E905-1DFB-4A9C-9871-A4F95FD58945
0B40A54D-BEC3-4077-9A33-701BD6ACDEB2
searchhook.searchhookobject
searchhook.searchhookobject.1
Image.Image
Image.Image.1
ShowSearch.ViewSource
ShowSearch.ViewSource.1
C9ECA160-055F-4725-A394-C328F5C0DF1B
EE79D398-AAAF-47B1-8C
Disclaimer

Julkaise kommentteja — HALUAMME MIELIPITEESI!

Kommentti:
Nimi:
Anna tietoturvakoodi:
This is a captcha-picture. It is used to prevent mass-access by robots.