受影响系统的用户可能会在安装过程中注意到警告、计划任务或已安装程序和特性的一个条目。
必威平台APPMalwarebytes通过使用实时保护来保护用户免受广告软件。
必威平台APPMalwareBytes可以检测和删除Adware.Runbooster,而无需进一步用户交互。
Ma必威平台APPlwarebytes的删除日志如下所示:
必威平台APPwww.必威平台APP.com-日志详细信息-扫描日期:2/7/17扫描时间:9:11我日志文件:mbamRunBooster.三种管理员:是的-软件信息-版本:3.0.5.1299组件版本:1.0.43升级包版本:1.0.1201.许可证:溢价-系统信息-OS.:视窗7服务包1CPU:x64文件系统:NTFS用户:{computername}\{用户名}-扫描摘要-扫描类型:威胁扫描结果:完成对象的扫描:359009时间:2最小值,3.证券交易委员会-扫描选项-内存:启用启动:启用文件系统:启用档案:启用rootkit:禁用启发式:启用小狗:启用抽水机:启用-扫描细节-过程:1广告软件.RunBooster,C:\ \ RUNBOOSTER \ RUNBOOSTERSERVICE64程序文件.可执行程序,隔离,[2278],[357591],1.0.1201.模块:1广告软件.RunBooster,C:\ \ RUNBOOSTER \ RUNBOOSTERSERVICE64程序文件.可执行程序,隔离,[2278],[357591],1.0.1201.注册表键:3.广告软件.RunBooster,微软HKLM \ SOFTWARE \ \ WINDOWS NT \ CURRENTVERSION \时间表\ TASKCACHE \ \{任务9475年bc77-1 f2b-4B71.-B8C3-7702年b8c4dbc9},删除-在-重新启动,[2278],[358296],1.0.1201.广告软件.RunBooster,微软HKLM \ SOFTWARE \ \ WINDOWS NT \ CURRENTVERSION \ \ TASKCACHE \ \ RunBoosterUpdateTask树,删除-在-重新启动,[2278],[358287],1.0.1201.广告软件.RunBooster,HKLM \ SYSTEM \ \ RUNBOOSTER CURRENTCONTROLSET \服务,删除-在-重新启动,[2278],[357591],1.0.1201.注册表值:2广告软件.RunBooster,微软HKLM \ SOFTWARE \ \ WINDOWS NT \ CURRENTVERSION \时间表\ TASKCACHE \ \{任务9475年bc77-1 f2b-4B71.-B8C3-7702年b8c4dbc9} |路径,删除-在-重新启动,[2278],[358296],1.0.1201.广告软件.RunBooster,HKLM \ SYSTEM \ \ RUNBOOSTER CURRENTCONTROLSET \服务|描述,删除-在-重新启动,[2278],[357591],1.0.1201.数据流:0(不恶意的检测项目)文件夹:0(不恶意的检测项目)文件:4广告软件.RunBooster,C:\ \{用户用户名}桌面\ \ RUNBOOSTERSETUP64_3231.可执行程序,删除-在-重新启动,[2278],[357686],1.0.1201.广告软件.RunBooster,C:\ Program Files \ Runbooster \ RunboosterUpdatetASTASK64.可执行程序,删除-在-重新启动,[2278],[357685],1.0.1201.广告软件.RunBooster,C:\ WINDOWS \ SYSTEM32系统\ \ RUNBOOSTERUPDATETASK任务,删除-在-重新启动,[2278],[357683],1.0.1201.广告软件.RunBooster,C:\ \ RUNBOOSTER \ RUNBOOSTERSERVICE64程序文件.可执行程序,删除-在-重新启动,[2278],[357591],1.0.1201.物理扇区:0(不恶意的检测项目)(结束)
您可能会在FRST日志中看到这些条目:
(天网公司)C:\程序文件\ RunBooster \ RunBoosterService64.exe r2.RunBooster;C:\程序文件\ RunBooster \ RunBoosterService64.exe[2867202017-02-07](天网公司)[文件不签署]R2WinDivert1.2;C:\ Windows \ system32系统\ \ WinDivert64司机.sys[375522017-02-07](罗勒)(罗勒)C:\ Windows \ system32系统\ \ WinDivert64司机.系统C:任务\ Windows \ System32系统\ \ RunBoosterUpdateTask C:\程序文件\ RunBoosterRunBooster(HKLM \。..\ RunBooster)(版本:1.0.3.-天网公司)< = = = =注意任务:{9475年bc77-1 f2b-4B71.-B8C3-7702年b8c4dbc9}-System32系统\ \ RunBoosterUpdateTask任务=>C:\程序文件\ RunBooster \ RunBoosterUpdateTask64.exe[2017-02-07](天网公司)< = = = =注意()C:\程序文件\ RunBooster \ WinDivert.dll
选择你的语言