PUP.Optional.Astromenda
简短的个人介绍
PUP.Optional.Astromenda是Mal必威平台APPwarebytes对浏览器劫机者的探测名称，它会将你的浏览器主页更改为astromenda.com，并将默认搜索引擎设置为Astromenda search。
症状
最明显的感染症状是将浏览器主页更改为astromenda.com。
感染类型及来源
可选:astromenda通常与免费软件下载捆绑在一起，并将作为免费软件安装过程的一部分进行安装。
保护
必威平台APPMalwarebytes通过检测安装程序和阻止传播该软件的网站来阻止Astromenda的安装。
修复
必威平台APP恶意软件可以检测和删除PUP.Optional.GlobalSystemMechanic，而无需进一步的用户交互。
- 请下载malware必威平台APPbytes.你的桌面。
- 双击MBSetup.exe然后按照提示安装程序。
- 当你的必威平台APP伪的窗户安装完成后，程序打开到欢迎Malwarebytes屏幕。必威平台APP
- 点击开始按钮。
- 点击扫描开始威胁扫描．
- 点击检疫移除发现的威胁。
- 如果提示完成删除过程，请重新启动系统。
必威平台APP伪删除日志
Ma必威平台APPlwarebytes删除日志如下所示:
内存：启用
启动:启用
文件系统:启用
档案:启用
rootkit:启用
启发式：启用
小狗：启用
泵:启用
流程:0
(未检测到恶意软件)
模块:0
(未检测到恶意软件)
注册表键值:1
PUP.OPTIONATION.ASTROMENDA，HKU \ S-1-5-21-188956620-362750976-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4} -0 \ Software \ Microsoft \ Internet Explorer \ Separcopes \ {2e00d31d-D171-423D-836D-1A4D7EA7F1A9}隔离[1730BD0A3F3CCD690F9E0B60DB2707F9]，
注册表值：1
PUP.Optional.Astromenda, HKU\S-1-5-21-188956620-362750976-1332021141-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES|DefaultScope, {2E00D31D-D171-423D-836D-1A4D7EA7F1A9}, Quarantined, [e3648641592275c1c7656c7460a244bc]
注册表数据：0
(未检测到恶意软件)
文件夹:0
(未检测到恶意软件)
添加排除
如果用户希望保留此程序并将其排除在将来的扫描中被检测到，它们可以将程序添加到排除列表中。这是怎么做的。
- 打开Win必威平台APPdows的Malwarebytes。
- 单击检测历史
- 单击允许列表
- 将项添加到允许列表,点击添加．
- 选择排除类型允许一个文件或文件夹并使用选择一个文件夹按钮选择要保留的软件的主文件夹。
- 对属于该软件的任何辅助文件或文件夹重复此操作。
如果您希望允许程序连接到Internet，例如获取更新，还需要添加类型的排除允许应用程序连接到互联网并使用浏览按钮以选择您希望授予访问权限的文件。
