PUP.Optional.FindingDiscount
简短的个人介绍
可选。findingdiscount是Malwarebytes的必威平台APP检测名称潜在无用程序(PUP),特别浏览器强盗．一些供应商将其归类为广告软件．查找折扣针对Windows系统。
感染类型及来源
可选:finding discount作为一个有用的程序，为用户访问的网站提供优惠券。它还显示广告，导致安装更多有问题的程序。PUP.Optional.FindingDiscount来捆绑与其他项目。它可以与托管在第三方软件提供商上的软件一起下载。
保护
必威平台APPMalwarebytes保护用户免受PUP.Optional.FindingDiscount通过使用实时保护。
必威平台APPMalwarebytes会阻塞包含pup . optional . finddiscount的绑定器
修复
必威平台APPMalwarebytes可以检测和删除PUP.Optional.FindingDiscount，无需进一步的用户交互。
- 请下载伪必威平台APP你的桌面。
- 双击MBSetup.exe然后按照提示安装程序。
- 当你的必威平台APP伪的窗户安装完成后，程序打开到欢迎Malwarebytes屏幕。必威平台APP
- 点击开始按钮。
- 点击扫描开始威胁扫描．
- 点击检疫移除发现的威胁。
- 如果提示完成删除过程，请重新启动系统。
添加一个排斥
如果用户希望保留该程序并在以后的扫描中排除它，他们可以将该程序添加到排除列表中。以下是如何做到这一点。
- 打开Win必威平台APPdows恶意软件。
- 单击检测的历史
- 单击允许列表
- 将项添加到允许列表,点击添加．
- 选择排除类型允许一个文件或文件夹并使用选择一个文件夹按钮以选择要保留的软件的主文件夹。
- 对属于该软件的任何辅助文件或文件夹重复此操作。
如果您希望允许程序连接到Internet，例如获取更新，还需要添加类型的排除允许应用程序连接到互联网并使用浏览按钮以选择您希望授予访问权限的文件。
必威平台APP伪删除日志
Ma必威平台APPlwarebytes的删除日志如下所示:
必威平台APP反-恶意软件www．必威平台APP．org扫描日期：2/13/2015扫描时间：2：43：58点日志文件：mbamPriceFindings．三种管理员：是的版本：2．00．4.1028恶意软件数据库：v2015．02.13．04Rootkit数据库：v2015．02.03．01许可证：免费的恶意软件保护：禁用恶意的网站保护：禁用自我-保护：禁用操作系统：窗户8．1CPU：x64文件系统：NTFS用户：｛用户名｝扫描类型：威胁扫描结果：完成对象扫描：330755时间运行：27最小值，18证券交易委员会内存：启用启动：启用文件系统：启用档案：启用rootkit：禁用启发式：启用小狗：启用抽水机：启用流程：2小狗．可选．FindingDiscount．一个，C：\程序文件（x86）\ Windows折扣\ FindingDiscount \ FindingDiscount．exe，720，删除-在-重新启动，［ef096ab38208b383970c6c28cc37a759］小狗．可选．RuntimeManager．一个，C：\程序文件（x86）\ Windows NT \配件\ RuntimeManager \ RuntimeManager．exe，4816，删除-在-重新启动，［8 c6c7da0573368ceebba2e66f50e6f91］模块：0（没有恶意的检测项目）注册表键：2小狗．可选．FindingDiscount．一个，HKLM \ SYSTEM \ \ FindingDiscount CURRENTCONTROLSET \服务，隔离，［ef096ab38208b383970c6c28cc37a759]，小狗．可选．RuntimeManager．一个，HKLM \ SYSTEM \ \ RuntimeManager CURRENTCONTROLSET \服务，隔离，［8 c6c7da0573368ceebba2e66f50e6f91]，注册表值：1小狗．可选．RuntimeManager．一个，HKLM \ SYSTEM \ \ RUNTIMEMANAGER CURRENTCONTROLSET \服务|ImagePath，C：\程序文件（x86）\ Windows NT \配件\ RuntimeManager \ RuntimeManager．exe-服务，隔离，［8 c6c7da0573368ceebba2e66f50e6f91］文件夹：3.小狗．可选．FindingDiscount．一个，C：\程序文件（x86）\ Windows折扣，删除-在-重新启动，［0 bed61bc7317152156f8265f60a335cb]，小狗．可选．FindingDiscount．一个，C：\程序文件（x86）\ Windows折扣\ FindingDiscount，删除-在-重新启动，［0 bed61bc7317152156f8265f60a335cb]，小狗．可选．RuntimeManager．一个，C：\程序文件（x86）\ Windows NT \配件\ RuntimeManager，删除-在-重新启动，［7 f795bc21872ba7c0153790cdc27d52b]，文件：3.小狗．可选．OpenSoftwareUpdater，C：\ \{用户用户名｝桌面\ \ gpsetup2．exe，隔离，［ab4d120bc4c6cc6a111e41a3c53cf30d]，小狗．可选．FindingDiscount．一个，C：\程序文件（x86）\ Windows折扣\ FindingDiscount \ FindingDiscount．exe，删除-在-重新启动，［ef096ab38208b383970c6c28cc37a759]，小狗．可选．RuntimeManager．一个，C：\程序文件（x86）\ Windows NT \配件\ RuntimeManager \ RuntimeManager．exe，删除-在-重新启动，［8 c6c7da0573368ceebba2e66f50e6f91]，物理行业：0（没有恶意的检测项目）（结束）
跟踪/国际石油公司
您可能会在FRST日志中看到这些条目:
ProxyEnable：[．默认的］＝＞互联网资源管理器代理是启用．ProxyServer：[．默认的］＝＞http＝127.0．０．１：47574ProxyEnable：［HKCU］＝＞互联网资源管理器代理是启用．ProxyServer：［HKCU］＝＞http＝127.0．０．１：47574R2FindingDiscount；C：\程序文件（x86）\ Windows折扣\ FindingDiscount \ FindingDiscount．exe［3450882015-02-05］（）［文件不签署］R2RuntimeManager；C：\程序文件（x86）\ Windows NT \配件\ RuntimeManager \ RuntimeManager．exe［2140162015-02-05］（）［文件不签署］
