Bedrohungslevel 6
Typ: Browser Hijackers

Zango Search

ZangoSearch ist ein werbeunterstütztes Programm, das kostenlose Spiele und Software installiert. Außerdem überwacht ZangoSearch auch Ihre Internet-Aktivitäten und leitet auf die Webseiten von Partnern, wenn ein bestimmtes Sichwort in das Suchfeld eingegeben wird. Selbst wenn einige Bestandteile von ZangoSearch gelöscht werden, kann dieses Programm sich wiederherstellen. Das Löschen von ZangoSearch ist empfehlenswert.

Scanner für Zango Search herunterladen
  • Schnelle und geprüfte Lösung für die Entfernung von Zango Search .
  • Sichern Sie Ihren Desktop und starten Sie jetzt!
disclaimer

Wie man manuell Zango Search blocken und löschen kann

Mit der Infektion verbundene Dateien löschen (Zango Search):

SBTV.exe
Weather.exe
SeekmoSA.exe
OEAddOn.exe
salm.exe
Setup[1].exe
zangosahook.dll
ZangoSA.exe
zanuhook.dll
zangotbuninstaller.exe
zangotb.dll
zangohook.dll
zango.exe
zanu.exe
zangoinstaller.exe
installershell.exe

Dynamische Link-Bibliotheken löschen (Zango Search):

zangosahook.dll
zangohook.dll
zangotb.dll
zanuhook.dll

Prozesse abbrechen (Zango Search):

SBTV.exe
Weather.exe
SeekmoSA.exe
OEAddOn.exe
salm.exe
Setup[1].exe
ZangoSA.exe
zango.exe
zangotbuninstaller.exe
zanu.exe
zangoinstaller.exe
installershell.exe

Registry-Schlüssel entfernen (Zango Search):

21B4ACC4-8874-4AEC-AEAC-F567A249B4D4
CoreSrv.CoreServices
CoreSrv.CoreServices.1
CoreSrv.LfgAx
CoreSrv.LfgAx.1
E5B57AB3-15F8-43A2-ABAC-3E58A9C25818
HKEY_CURRENT_USER SoftwareMicrosoftRAS AutodialControlLoginSessionDisable=1
HKEY_CURRENT_USERSoftwareMicrosoftRASAutodialControlLoginSessionDisable=1
HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\ WeatherDPA
HKEY_LOCAL_MACHINE SOFTWAREClassesTypeLib{E5B57AB3-15F8-43A2-ABAC-3E58A9C25818}
HKEY_LOCAL_MACHINE SOFTWAREMicrosoftWindows CurrentVersionExplorerBrowser Helper Objects{21B4ACC4-8874-4AEC-AEAC-F567A249B4D4}
HKEY_LOCAL_MACHINE SOFTWAREMicrosoftWindows CurrentVersionRunango [application name]
HKEY_LOCAL_MACHINE SOFTWAREMicrosoftWindows CurrentVersionRunzanu
HKEY_LOCAL_MACHINE SOFTWAREMicrosoftWindows CurrentVersionUninstallango [application name]
HKEY_LOCAL_MACHINE SOFTWAREMicrosoftWindows CurrentVersionUninstallzanu
HKEY_LOCAL_MACHINE SOFTWAREMicrosoftWindows CurrentVersionUninstall[game name]
HKEY_LOCAL_MACHINE SOFTWAREzanuHKEY_CURRENT_USER SoftwarezanuHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunzanu
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunango[applicationname]
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionUninstallango[applicationname]
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionUninstallzanu
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionUninstall[gamename]
HKEY_LOCAL_MACHINESOFTWAREzanuHKEY_CURRENT_USERSoftwarezanu
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{56F1D444-11BF-4879-A12B-79CF0177F038}
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\ SeekmoSA
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\ ZangoOE
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\ ZangoSA
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\salm
HostIE.Bho
HostIE.Bho.1
HostOL.MailAnim
HostOL.MailAnim.1
HostOL.WebmailSend
HostOL.WebmailSend.1
RUNNING PROGRAM\explorer.exe
RUNNING PROGRAM\SBTV.exe
seekmosa
Srv.CoreServices
Srv.CoreServices.1
Toolbar.HtmlMenuUI
Toolbar.HtmlMenuUI.1
Toolbar.ToolbarCtl
Toolbar.ToolbarCtl.1
Disclaimer

Kommentar absenden — WIR BRAUCHEN IHRE MEINUNG!

Kommentar:
Name:
Geben Sie die Zeichenfolge ein:
This is a captcha-picture. It is used to prevent mass-access by robots.