广告软件。SavingsCool
简短的个人介绍
prxysvrrst是Malwarebytes针对Windows系必威平台APP统的广告软件的检测名称。
症状
受影响系统的用户可能会注意到已安装程序和功能列表中的一个条目。
广告软件。savingschool进入安装的程序和功能
感染类型及来源
广告软件。savingschool通常会出现打包机．一旦执行，它就会在用户访问的网站上插入广告。
保护
必威平台APP恶意软件保护用户免受广告软件的攻击。SavingsCoolby using real-time protection.
必威平台APP伪块广告软件。SavingsCool
修复
必威平台APP恶意软件可以检测和删除广告软件。SavingsCoolwithout further user interaction.
- 请下载伪必威平台APP你的桌面。
- 双击MBSetup.exe然后按照提示安装程序。
- 当你的必威平台APP伪的窗户安装完成后，程序打开到欢迎Malwarebytes屏幕。必威平台APP
- 点击开始按钮。
- 点击扫描开始威胁扫描．
- 点击检疫移除发现的威胁。
- 如果提示完成删除过程，请重新启动系统。
对于一些变种的广告软件。SavingsCool, it may be beneficial to read our恢复浏览器的指南．
必威平台APP伪删除日志
Ma必威平台APPlwarebytes的删除日志如下所示:
必威平台APPMalwarebytes www.malwarebytes.com -日志详细信息-扫描日期:5/24/17扫描时间:8:59 AM日志文件:mbamsavingool .txt管理员:Yes -软件信息-版本:3.1.2.1733组件版本:1.0.122更新包版本:1.0.2009 License: Premium -系统信息-操作系统:Windows 7 Service Pack 1 CPU: x64文件系统:NTFS用户:{computername}\{username} -扫描摘要-扫描类型:威胁扫描结果:已完成扫描对象:332294检测到的威胁:12威胁隔离:12时间经过:1分钟，22秒-扫描选项-内存:启用启动:启用文件系统:启用档案:启用Rootkits:禁用启发:启用PUP:启用PUM:启用-扫描详细信息-进程:1广告软件。gorillprice, C:\PROGRAMDATA\MICROSOFT\WINDOWS\NETWORKCACHEMANAGER\NTCACHE.EXE，已隔离，[1652]，[401367]，1.0.2009模块:1广告软件。orillprice, C:\PROGRAMDATA\MICROSOFT\WINDOWS\NETWORKCACHEMANAGER\NTCACHE.EXE，已隔离，[1652]，[401367]，1.0.2009gorillprice, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\ntcache, Delete-on-Reboot， [1652]， [401367]，1.0.2009 Adware.SavingsCool。PrxySvrRST, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\ savingschool, Delete-on-Reboot， [970]， [351594]，1.0.2009 adware . savingschool。PrxySvrRST, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\NLASVC\PARAMETERS\INTERNET\MANUALPROXIES, Delete-on-Reboot， [970]， [-1]，0.0.0 Registry Value: 4PrxySvrRST, HKU\S-1-5-18\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, Delete-on-Reboot， [970]， [-1]，0.0.0 Adware.SavingsCool。PrxySvrRST, HKCU\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, Delete-on-Reboot， [970]， [-1]，0.0.0 Adware.SavingsCool。PrxySvrRST, HKCU\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, Delete-on-Reboot， [970]， [-1]，0.0.0 Adware.SavingsCool。PrxySvrRST,港大\。默认\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET设置|PROXYENABLE，重启后删除，[970]，[-1]，0.0.0注册表数据:0(未检测到恶意项目)数据流:0(未检测到恶意项目)文件夹:0(未检测到恶意项目)文件:3广告软件。[1652]， [401367]， NTCACHE.EXE, Delete-on-Reboot， [1652]， [401367]，1.0.2009[1652]， [401367]，1.0.2009 Adware. exe:\USERS\{username}\DESKTOP\NTCACHE.EXE, Delete-on-Reboot， [1652]， [401367]，1.0.2009gorillprice, C:\USERS\{username}\DESKTOP\ nisis . exe, Delete-on-Reboot， [1652]， [401367]，1.0.2009 Physical Sector: 0 (No malicious items detected)(结束)
