Henüz kötü şöhretli Mindspark tarafından oluşturulan başka bir reklam destekli tarayıcı uzantısı etkilenen kullanıcılara reklam görüntüleme başladı. Yazılım dolaylı olarak tehlikeli ve reklam destekli olarak kabul edilmiştir ve basit malvertising sonucu olarak hastalık etkilenen bilgisayarın yavaş aşağı yan etkileri değişir. Her halükarda, bu yazılım bir potansiyel olarak istenmeyen program (yavru) olarak kabul edilir. Bu programı kalıcı olarak kaldırmak ve yeniden görünmesini engellemek nasıl öğrenmek için bu makaleyi okumanızı şiddetle tavsiye edilir.
Tehdit Özet QuickPhotoEdit â €”nasıl bu yüklü üzerinde PC olduğundan çoğu kullanıcı değil gereksinim bir fotoğraf onlar are seyir için bir bilerek sürece app düzenleme, QuickPhotoEdit donatılacak adında bir oldukça agresif reklam teknik kabul. Bu aslında QuickPhotoEdit müptela bilgisayar yazýlýmý online bulunabilir diğer ücretsiz programlar montajcılar için. Aşağıdaki resimde nasıl QuickPhotoEdit birlikte görünebilir, bir örnek verilmiştir:
Üçüncü taraf yazılım sağlayan siteleri yaygın bir ücretsiz indirmek için kullanılan bir şifre bohça, kitle iletişim araçları oyuncu, vb gibi program kullanıldığında genellikle böyle “paketlenmiş” Yüklemeler var. Bazı Web siteleri kazanmak gelir bu şekilde beri onlar yazılım kurulumları kayarak ne tür onlar indirmek için sağlar için sorun. Bu yüzden kullanıcı aşırı bir dikkat çekmek için tavsiye etmek ve ya kontrol her setup’ s EULA ve yükleme iyice adımlar ya da yavru QuickPhotoEdit gibi algılar bir gelişmiş anti-malware programı yükleyin.
QuickPhotoEdit araştırma sonuçları
hemen Windows bir programda, programlar ve özellikler olarak eklendikten sonra QuickPhotoEdit bir tarayıcı uzantısı olarak web tarayıcısına eklenebilir:
Çok sayıda dosya arasında oluşturduğu dosyaları Google Chrome web sayfaları değiştirme ve “tezahür” sayfa değiştirme için Web tarayıcısı, kaçırma:
→ Klasörler:
C:Users{username}AppDataLocalGoogleChromeUser DataDefaultExtensionseniemeeodkhkinfjkhchhffjngpjpdpo12.41.9.27415_0
Dosyaları:
C:Users{username}AppDataLocalQuickPhotoEditTooltabTooltabExtension.dll
C:ProgramDataMicrosoftWindows DefenderScansFilesStash8B3F4732-B4A6-80E3-8ECD-8C89ECFD5E6E_1d1cd363099c2b9
C:Users{username}DesktopQuickPhotoEdit.88d61d8db7bb450bb958f4657720885d.exe
C:Users{username}AppDataLocalGoogleChromeUser DataDefaultLocal Storagehttp_QuickPhotoEdit.dl.myway.com_0.localstorage
C:Users{username}AppDataLocalGoogleChromeUser DataDefaultLocal Storagehttp_QuickPhotoEdit.dl.myway.com_0.localstorage-journal
C:Users{username}AppDataLocalGoogleChromeUser DataDefaultLocal Storagehttp_QuickPhotoEdit.dl.tb.ask.com_0.localstorage-journal, karantina altına
C:Users{username}AppDataLocalGoogleChromeUser DataDefaultExtensionseniemeeodkhkinfjkhchhffjngpjpdpo12.41.9.27415_0manifest.json
C:Users{username}AppDataLocalGoogleChromeUser DataDefaultExtensionseniemeeodkhkinfjkhchhffjngpjpdpo12.41.9.27415_0bg.html,
C:Users{username}AppDataLocalGoogleChromeUser DataDefaultExtensionseniemeeodkhkinfjkhchhffjngpjpdpo12.41.9.27415_0buildVars,
C:Users{username}AppDataLocalGoogleChromeUser DataDefaultExtensionseniemeeodkhkinfjkhchhffjngpjpdpo12.41.9.27415_0buildVars.js,
C:Users{username}AppDataLocalGoogleChromeUser DataDefaultExtensionseniemeeodkhkinfjkhchhffjngpjpdpo12.41.9.27415_0companionSW.js, Kaynak: geekstogo.com
Dosyaları oluşturduktan sonra QuickPhoto düzenleme de kendisi için bir gösterge aşağıdaki değiştirilmiş anahtarı olabilir daha fazla ayarlarını değiştirmek için enfekte makine kayıt defteri girdilerini değiştirme:
→ HKCUSoftwareMicrosoftInternet ExplorerMain, Başlangıç sayfası = https://hp [..] MyWay [..] com/QuickPhotoEdit/ttab02/index.html?n={n1} & p2 {p21} = & ptb {ptb1} =
Den sonra iş bu, varsayılan virüslü kullanıcının ev ve yeni sekme aşağıdaki giriş sayfasına benzer görünebilir:
Bu, bu çok web analiz zaman sayfa, HTTPS olduğundan, yararlı değil ama aynı zamanda çok çeşitli tanımlama bilgileri kullanır:
Bu uniniformed için çok çeşitli hakkındaki farklı bilgilere göre reklam görüntülemek için çerezler kullanılabilir (konum, IP adres yazmak, milliyet, yaş, arama geçmişi, gözatma geçmişini, vb) kullanıcı bilgisayardan toplanan. Kullanıcı “karşılaşabilirsiniz” reklam tarzı ve içerik değişebilir:
- Üçüncü taraf bağlantılar açılan açılır pencereler.
- Hangi üçüncü taraf Web sitelerine kurşun ve aynı zamanda afiş yönlendirmeye neden.
- Vurgulanmış metni Web sitelerinde, tıkırtı üstünde diğer websites hangi yol açar.
- Doğrudan tarayıcı güvenliği aşılan web tarayıcınızda yeni bir sekme açıp yeniden yönlendirir.
- Reklam destekli arama sonuçları, olanlar aşağıdaki gibi:
QuickPhotoEdit â €”sonuç ve kaldırma
QuickPhotoEdit için diğer Mindspark ürünler gibi genellikle bilgisayarınız için güvensiz olabilir özetidir. Sadece şüpheli üçüncü taraf Web siteleri reklamları ile hedeflemek için bilgilerinizi toplayabilir, ama bu reklam da tehlikeli üçüncü taraf Web sitelerine neden olabilir:
- Farklı web siteleri Dolandırıcılar.
- Bilgisayarınızı malware (ex. Cerber Ransomware) yararlanma kitleri veya JavaScripts ile enfekte URL’leri yönlendirir.
- Bilgilerinizi toplamak ve posta adresinizi biri biliyor ve bu nedenle malware ile enfekte gibi görünen hedeflenen e-posta ile spam malware yazarları satmak.
- Teknik destek scamming websites hangi sahte BSOD görüntülemek için yönlendirir.
- Kimlik avı web sitelerini yani “non-peyda ürün satın” yapmak için perakendeci mağazalarda davranmak amacı ama aslında amaç için kredi kartı bilgilerinizi.
QuickPhotoEdit bilgisayarınızdan kaldırmak gerektiğini düşünüyorsanız, bunu etkili bir şekilde yapmak için özel olarak verdiğimiz talimatları uygulamanız gereken tavsiye edilir. QuickPhotoEdit kayıt defteri girdileri ve dosyalar hangi biz analiz ve yukarıda gösterilen olandan daha fazla oluşturmak beri kalıcı olarak senin PC–dan bu yavru kaldırır çünkü bir gelişmiş anti-malware araç kullanmak için şiddetle tavsiye edilir. Ayrıca, bu tür güvenlik yazılımı olması bilgisayarınızın savunma derinlemesine bu ve diğer türlerinin gelecekteki tehditler engellemek sağlar.
QuickPhotoEdit Windows ve tarayıcınızın el ile silme
Not! QuickPhotoEdit tehdit hakkında önemli bildirim: QuickPhotoEdit el ile kaldırılması sistem dosyaları ve kayıt defterleri ile girişim gerektirir. Böylece, bu bilgisayarınıza zarar verebilir. Bilgisayar becerilerinizi olmasalar bile bir profesyonel seviye, don’ t kaygı. Bunu kaldırma kendinizi sadece 5 dakika içinde bir kötü amaçlı yazılım temizleme aracı kullanarak yapabilirsiniz.
Çıkarmak ya da Uninstall Windows QuickPhotoEdit.
Kılavuzu QuickPhotoEdit kaldırma kılavuzu
1. adım. QuickPhotoEdit kaldırmak ve ilgili programlar
Windows XP
- Başlat menüsünü açın ve Denetim Masası’nı tıklatın
- Ekle’yi seçin ya da çıkarmak bilgisayar programı
- İstenmeyen uygulama seçin
- Kaldır’ı tıklatın
Pencere eşiği 7 ve uzak manzara
- Başlat’ı ve Denetim Masası’nı seçin
- Kaldırmak için bir program gitmek
- Şüpheli yazılımları üzerinde sağ tıklayın
- Kaldır’ı seçin
Windows 8
- Hareket ettirmek lanet-e doğru belgili tanımlık dip sol köşe
- Sağ tıklatın ve Denetim Masası’nı açın
- Program Kaldır’ı seçin
- İstenmeyen uygulama silmek
2. adım. Kaldır QuickPhotoEdit tarayıcılar
Kaldır QuickPhotoEdit Internet Explorer
- Açık IE ve dişli simgesini tıklatın
- Eklentileri Yönet seçin
- İstenmeyen uzantıları kaldırma
- Giriş sayfanızı değiştirme: dişli simgesini → Internet Seçenekleri (Genel sekmesi)
- Tarayıcınızın sıfırlama: dişli simgesini → Internet Seçenekleri (Gelişmiş sekmesi)
- Sıfırla’yı tıklatın, kutuyu işaretleyin ve yeniden Sıfırla’yı tıklatın
QuickPhotoEdit Mozilla Firefox silme
- Mozilla açın ve menüden
- Eklentiler seçin ve uzantıları git
- İstenmeyen bir eklenti seçin ve Kaldır’ı tıklatın
- Reset Mozilla: Alt + H → sorun giderme bilgileri
- Reset Firefox onaylayın ve Son’u tıklatın
QuickPhotoEdit Google Chrome–dan kaldırma
- Açık Google Chrome ve tıkırtı üstünde belgili tanımlık yemek listesi
- Araçlar → uzantıları seçin
- Eklentiyi seçin ve çöp kutusu simgesini tıklatın
- Arama motorunuzu değiştirme: menü → ayarlar
- Yönet arama motorları altında ara’yı tıklatın.
- İstenmeyen arama sağlayıcısı silmek
- Tarayıcınızın sıfırlama: ayarları → tarayıcı ayarlarını sıfırla
- Eyleminizi onaylamak için Sıfırla’yı tıklatın