概述
類別
Adware : 在網頁上方或後方的彈出廣告的軟體,此時主用戶界面還不可見,或與產品沒有什麼關聯。
Annoyance: 僅對用戶造成妨礙的任何特洛伊木馬程式,例如將螢幕上的文字上下顛倒,或使滑鼠莫名其妙地移動。
發源
作者
ErrorSafe
發源日期
2006年1月
檢測和刪除
手工刪除
按照以下步驟從您的機器刪除ErrorSafe。先備份您的註冊表和系統,並設定一個還原點,防止發生錯誤。
停止運行進程:
利用任務管理器停止以下運行進程:
errorsafescannersetup2222.exe
programfilesdir+\errorsafe\ers.exe
errorsafescannerinstall_de.exe
df_kme.exe
programfilesdir+\errorsafe\install.exe
programfilesdir+\errorsafe\sr.exe
programfilesdir+\errorsafe\unins001.exe
programfilesdir+\errorsafe\unins000.exe
撤消 DLL 的註冊:
使用 Regsvr32 撤銷以下 DLLs 的註冊,然後重啟:
programfilesdir+\errorsafe\strres.dll
programfilesdir+\errorsafe\mmfix.dll
programfilesdir+\errorsafe\ftrec.dll
programfilesdir+\errorsafe\flfxr5.dll
programfilesdir+\errorsafe\fixcore.dll
programfilesdir+\errorsafe\ffwraper.dll
programfilesdir+\errorsafe\esspcheck.dll
programfilesdir+\errorsafe\espcheck.dll
programfilesdir+\errorsafe\ecc.dll
programfilesdir+\errorsafe\df_proxy.dll
programfilesdir+\errorsafe\df_fixer.dll
刪除自動運行的引用:
訪問 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
如果找到值 HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run errorsafe,立即刪除並重啟機器
清除註冊表:
使用註冊表編輯器清除以下註冊項(如果存在):
HKEY_CLASSES_ROOT\clsid\
HKEY_CLASSES_ROOT\clsid\
HKEY_CLASSES_ROOT\clsid\
HKEY_CLASSES_ROOT\clsid\
HKEY_CLASSES_ROOT\clsid\
HKEY_CLASSES_ROOT\clsid\
HKEY_CLASSES_ROOT\clsid\
HKEY_CLASSES_ROOT\clsid\
HKEY_CLASSES_ROOT\clsid\
HKEY_CLASSES_ROOT\clsid\
HKEY_CLASSES_ROOT\clsid\
HKEY_CLASSES_ROOT\clsid\
HKEY_CLASSES_ROOT\escompcleancore.esappcleaner
HKEY_CLASSES_ROOT\escompcleancore.esappcleaner.1
HKEY_CLASSES_ROOT\escompcleancore.esccquickscan
HKEY_CLASSES_ROOT\escompcleancore.esccquickscan.1
HKEY_CLASSES_ROOT\escompcleancore.esfilecleaner
HKEY_CLASSES_ROOT\escompcleancore.esfilecleaner.1
HKEY_CLASSES_ROOT\escompcleancore.esinetcleaner
HKEY_CLASSES_ROOT\escompcleancore.esinetcleaner.1
HKEY_CLASSES_ROOT\escompcleancore.esregcleaner
HKEY_CLASSES_ROOT\escompcleancore.esregcleaner.1
HKEY_CLASSES_ROOT\escompcleancore.essystemcleaner
HKEY_CLASSES_ROOT\escompcleancore.essystemcleaner.1
HKEY_CLASSES_ROOT\esdf_fixer.esfixer
HKEY_CLASSES_ROOT\esdf_fixer.esfixer.1
HKEY_CLASSES_ROOT\esdf_proxy.esdrivermanipulate
HKEY_CLASSES_ROOT\esdf_proxy.esdrivermanipulate.1
HKEY_CLASSES_ROOT\esffwraper.esffenginwraper
HKEY_CLASSES_ROOT\esffwraper.esffenginwraper.1
HKEY_CLASSES_ROOT\esfixcore.esmmfixcore
HKEY_CLASSES_ROOT\esfixcore.esmmfixcore.1
HKEY_CLASSES_ROOT\esmmfixctrl.escofixengine
HKEY_CLASSES_ROOT\esmmfixctrl.escofixengine.1
HKEY_CLASSES_ROOT\esspcheck.esspcheck
HKEY_CLASSES_ROOT\esspcheck.esspcheck.1
HKEY_CLASSES_ROOT\flfxr5.flfixer5
HKEY_CLASSES_ROOT\flfxr5.flfixer5\clsid
HKEY_CLASSES_ROOT\typelib\
HKEY_CLASSES_ROOT\typelib\
HKEY_CLASSES_ROOT\typelib\
HKEY_CLASSES_ROOT\typelib\
HKEY_CLASSES_ROOT\typelib\
HKEY_CLASSES_ROOT\typelib\
HKEY_CLASSES_ROOT\typelib\
HKEY_CLASSES_ROOT\typelib\
HKEY_CURRENT_USER\software\errorsafe
HKEY_CURRENT_USER\software\errorsafe\errorsafe
HKEY_LOCAL_MACHINE\software\errorsafe
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run errorsafe
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\ers_is1
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\ersu_is1
HKEY_LOCAL_MACHINE\system\currentcontrolset\enum\root\legacy_erssdd
HKEY_LOCAL_MACHINE\system\currentcontrolset\services\erssdd
刪除檔案:
使用資源管理器刪除以下檔案(如果存在):
errorsafescannersetup2222.exe
ers.exe
erssdd.sys
espcheck.dll
esspcheck.dll
ffwraper.dll
fixcore.dll
flfxr5.dll
ftrec.dll
install.exe
license.rtf
mmfix.dll
sr.exe
strres.dll
commonprograms+\errorsafe\contact customer support.lnk
commonprograms+\errorsafe\errorsafe deinstallieren.lnk
commonprograms+\errorsafe\errorsafe im netz.lnk
commonprograms+\errorsafe\errorsafe on the web.lnk
commonprograms+\errorsafe\errorsafe.lnk
commonprograms+\errorsafe\kundendienst kontaktieren.lnk
commonprograms+\errorsafe\uninstall errorsafe.lnk
desktopdir+\errorsafe.lnk
profilepath+\trace.log
programfilesdir+\errorsafe\activate.dat
programfilesdir+\errorsafe\bnlink.dat
programfilesdir+\errorsafe\database.sav
df_fixer.dll
df_kme.exe
df_proxy.dll
ecc.dll
errorsafescannerinstall_de.exe
programfilesdir+\errorsafe\df_fixer.dll
programfilesdir+\errorsafe\df_proxy.dll
programfilesdir+\errorsafe\ecc.dll
programfilesdir+\errorsafe\ers.exe
programfilesdir+\errorsafe\ers.url
programfilesdir+\errorsafe\erssdd.sys
programfilesdir+\errorsafe\espcheck.dll
programfilesdir+\errorsafe\esspcheck.dll
programfilesdir+\errorsafe\ffwraper.dll
programfilesdir+\errorsafe\fixcore.dll
programfilesdir+\errorsafe\flash.ini
programfilesdir+\errorsafe\flfxr5.dll
programfilesdir+\errorsafe\ftrec.dll
programfilesdir+\errorsafe\unins001.exe
programfilesdir+\errorsafe\install.exe
programfilesdir+\errorsafe\lapv.dat
programfilesdir+\errorsafe\license.rtf
programfilesdir+\errorsafe\lock.dat
programfilesdir+\errorsafe\mmfix.dll
programfilesdir+\errorsafe\program.sav
programfilesdir+\errorsafe\pv.dat
programfilesdir+\errorsafe\strres.dll
programfilesdir+\errorsafe\support.url
programfilesdir+\errorsafe\template.dbx
programfilesdir+\errorsafe\trace.log
programfilesdir+\errorsafe\unins000.dat
programfilesdir+\errorsafe\sr.exe
programfilesdir+\errorsafe\sr.log
programfilesdir+\errorsafe\unins000.exe
programfilesdir+\errorsafe\unins001.dat
刪除目錄:
使用資源管理器刪除以下目錄(如果存在):
programfilesdir+\errorsafe
programfilesdir+\errorsafe\backup
programfilesdir+\errorsafe\mp3db
programfilesdir+\errorsafe\mpegdb
programfilesdir+\errorsafe\repaired
programfilesdir+\errorsafe\tasks
programfilesdir+\errorsafe\wavedb
調查
檔案分析
ErrorSafe
調查方式
間諜軟體研究中心
相關詞條
-
errorsafe
errorsafe,間諜軟體名,表現是在網頁上方或後方的彈出廣告的軟體,此時主用戶界面還不可見,或與產品沒有什麼關聯。
-
Claria
。errorsafeErrorsafe 類別 Adware... 作者 ErrorSafe 發源日期 2006年1月 檢測和刪除 手工刪除 按照以下步驟從您的機器刪除ErrorSafe...
ErrorGuard errorsafe GAIN公司的間諜軟體帶來的問題 -
WinFixer
errorsafe是一個透過網際網路廣告而安裝在用戶電腦的間諜軟體。由於它在網上已臭名昭著,所以經常以不同的名稱發行,例如:WinFixer...。WinFixerWinFixer是ErrorSafe的元祖,其程式碼...
WinFixer 感染途徑 感染形式 -
Trojan-Downloader.Win32.Agent.alr
(*****.errorsafe.com)並且下載名為ErrorSafe的軟體:Trojan...
簡介 行為分析 病毒防治