Bedreiginsniveau 6
Type: Browser Hijacker

Zango Search

Dit is een adware die is ontworpen om de inhoud van vensers van Webbrowsers te volgen. Het kan verspreid worden met reclame-ondersteunde software; sommige kwaadaardige sites kunnen software op de computer installeren zonder toestemming van de gebruiker.

Het opent Webpagina‘s of partner sites wanneer het bepaalde sleutelwoorden ziet in zoekopdrachten of in shopping site vensters. Zangosearch Assistant maakt logboeken aan van webpagina‘s die u bezoekt en wanneer u ze bezoekt en geeft de informatie door aan zijn servers. Deze software wordt normaalgesproken geïnstalleerd door andere Spywaretoepassingen die op uw machine draaien, en wordt meestal op uw machine aangetroffen naast 3 tot 4 andere spywaretoepassingen.

Download Zango Search besemettings-scanner
  • Snelle & geteste oplossing voor verwijderen van Zango Search -bedreiging.
  • Nu opslaan op uw bureaublad & uitvoeren!
disclaimer

Hoe te verwijderen Zango Search

Met infectie geassocieerde bestanden (Zango Search):

SBTV.exe
Weather.exe
SeekmoSA.exe
OEAddOn.exe
salm.exe
Setup[1].exe
zangosahook.dll
ZangoSA.exe
zanuhook.dll
zangotbuninstaller.exe
zangotb.dll
zangohook.dll
zango.exe
zanu.exe
zangoinstaller.exe
installershell.exe

Dynamische Verzamelingen met Links voor het verwijderen (Zango Search):

zangosahook.dll
zangohook.dll
zangotb.dll
zanuhook.dll

Af te sluiten processen (Zango Search):

SBTV.exe
Weather.exe
SeekmoSA.exe
OEAddOn.exe
salm.exe
Setup[1].exe
ZangoSA.exe
zango.exe
zangotbuninstaller.exe
zanu.exe
zangoinstaller.exe
installershell.exe

Verwijder waarden uit het register (Zango Search):

21B4ACC4-8874-4AEC-AEAC-F567A249B4D4
CoreSrv.CoreServices
CoreSrv.CoreServices.1
CoreSrv.LfgAx
CoreSrv.LfgAx.1
E5B57AB3-15F8-43A2-ABAC-3E58A9C25818
HKEY_CURRENT_USER SoftwareMicrosoftRAS AutodialControlLoginSessionDisable=1
HKEY_CURRENT_USERSoftwareMicrosoftRASAutodialControlLoginSessionDisable=1
HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\ WeatherDPA
HKEY_LOCAL_MACHINE SOFTWAREClassesTypeLib{E5B57AB3-15F8-43A2-ABAC-3E58A9C25818}
HKEY_LOCAL_MACHINE SOFTWAREMicrosoftWindows CurrentVersionExplorerBrowser Helper Objects{21B4ACC4-8874-4AEC-AEAC-F567A249B4D4}
HKEY_LOCAL_MACHINE SOFTWAREMicrosoftWindows CurrentVersionRunango [application name]
HKEY_LOCAL_MACHINE SOFTWAREMicrosoftWindows CurrentVersionRunzanu
HKEY_LOCAL_MACHINE SOFTWAREMicrosoftWindows CurrentVersionUninstallango [application name]
HKEY_LOCAL_MACHINE SOFTWAREMicrosoftWindows CurrentVersionUninstallzanu
HKEY_LOCAL_MACHINE SOFTWAREMicrosoftWindows CurrentVersionUninstall[game name]
HKEY_LOCAL_MACHINE SOFTWAREzanuHKEY_CURRENT_USER SoftwarezanuHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunzanu
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunango[applicationname]
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionUninstallango[applicationname]
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionUninstallzanu
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionUninstall[gamename]
HKEY_LOCAL_MACHINESOFTWAREzanuHKEY_CURRENT_USERSoftwarezanu
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{56F1D444-11BF-4879-A12B-79CF0177F038}
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\ SeekmoSA
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\ ZangoOE
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\ ZangoSA
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\salm
HostIE.Bho
HostIE.Bho.1
HostOL.MailAnim
HostOL.MailAnim.1
HostOL.WebmailSend
HostOL.WebmailSend.1
RUNNING PROGRAM\explorer.exe
RUNNING PROGRAM\SBTV.exe
seekmosa
Srv.CoreServices
Srv.CoreServices.1
Toolbar.HtmlMenuUI
Toolbar.HtmlMenuUI.1
Toolbar.ToolbarCtl
Toolbar.ToolbarCtl.1
Disclaimer

Post een commentaar — WIJ WILLEN GRAAG UW MENING!

Commentaar:
Naam:
Voer veiligheidscode in:
This is a captcha-picture. It is used to prevent mass-access by robots.