Meestal zijn deze bestanden bevinden zich in "C: \\ windows \\ system32 '. En in de map Opstarten
In sommige situaties, zou de task manager zijn uitgeschakeld door de spyware. Als dat waar is, zoeken en verwijderen van deze registersleutels:
HKLM \\ Software \\ Microsoft \\ Windows \\ CurrentVersion \\ Policies \\ Explorer: DisableTskmgr
HKCU \\ Software \\ Microsoft \\ Windows \\ Current Versie \\ Policies \\ Explorer.
DisableTskmgr
b) Soms is de pop-ups worden veroorzaakt door bepaalde registersleutels
Als u een ervaren gebruiker bent, kunt u regmon van Sysinternals gebruiken om erachter te komen wat toetsen zijn toegankelijk wanneer u krijgt pop-ups.
de browser Helper Objecten die leiden Verwijder de pop-ups
Ga naar de volgende register locaties en het onbekende en ongewenste Browser Helper Objects verwijderen.
{53707962-6F74-2D53-2644-206D7942484F}
Onder de 'Browser Helper Objects' toets, zult u toetsen met alfanumerieke tekens die lijkt op de volgende, dat CLSID wordt genoemd vinden >
Zoeken naar elk CLSID in de volgende site om te controleren of ze veilig zijn:
https://www.systemlookup.com/lists.php?list=1
Verwijder de CLSID's die verdacht uitzien.
Uninstall Rogue toepassing van de 'Software'
Ga naar 'Start> Configuratiescherm> toevoegen of verwijderen programma's en verwijder de rogue-applicaties en ongewenste werkbalken die kunnen veroorzaken deze pop-ups
Als het bedieningspaneel is uitgeschakeld door spyware gebruiken restrictieve beleid, dan zal het niet zichtbaar in het menu Start
Verwijder deze registersleutels aan het bedieningspaneel herstellen:.
HKLM \\ Software \\ Microsoft \\ Windows \\ CurrentVersion \\ Policies \\ Explorer: NoControlPanel
HKCU \\ Software \\ Microsoft \\ Windows \\ CurrentVersion \\ Policies \\ Explorer: NoControlPanel
Herstel de desktop wallpaper
Als de desktop wallpaper is gekaapt, eerst moet u mogelijk het restrictieve beleid in het register te verwijderen, zodat het in staat zal stellen om de bureaubladachtergrond
Controleer voor al het beleid te wijzigen de volgende register plaatsen en te verwijderen:
HKLM \\ Software \\ Microsoft \\ Windows \\ CurrentVersion \\ Policies
HKCU \\ Software \\ Microsoft \\ Windows \\ CurrentVersion \\ Policies
klik rechts op het bureaublad en klik op 'Eigenschappen'.
Klik op het tabblad 'Desktop', en klik op de "Customize" knoop. Klik op het tabblad 'Web' en u ziet de
Microsoft door de Numbers