Описание: Look2Me-Destroyer - это бесплатная программа с английским интерфейсом, которая предназначена для удаления вируса Look2Me.
Обладает понятным интерфейсом, без установки, после сканирования и удаления вируса Look2Me софт перезагрузит ваш ПК.
Adware.Win32.Look2me наиболее "знаменит" тем, что это один из наиболее сложно удаляемых AdWare.
Файлы Adware.Look2me размещаются в папке System32 и имеют имена типа lvlm0931e.dll, sMfrcdlg.dll, azam0931e.dll, noxpnt.dll, guard.tmp, ...
- имена файлов изменяются после каждой перезагрузки, что затрудняет их удаление при помощи отложенного удаления и делает невозможным поиск файлов по характерным именам.
Исключение из этого правила - файл с именем guard.tmp, который по статистике встречается чаще всего.
Размер файлов составляет около 220-230 кб и меняется от версии к версии (например, у одного из образцов размер был равен 234488 байт), атрибуты - "системный" и "только чтение".
Для автозагрузки своих DLL Look2me применяет две методики: Регистрирует в реестре расширение Winlogon.
Регистрирует в реестре расширение проводника (Explorer).
Имена создаваемых Look2me ключей реестра тоже изменяются после каждой перезагрузки.
Применение двух методик автозапуска (и соответственно загрузка одной DLL в процесс Winlogon, а второй - в процесс explorer) является дополнительной мерой защиты на случай, если пользователь удалит одну из библиотек или обнаружит и удалит один из ключей автозапуска.
Примечания:
- Виды лицензий: Freeware - бесплатные программы, Shareware - условно-бесплатные,
подробнее...
- Описания софта иногда включают компьютерный сленг: Ака, девайс, фривар, хинт,
фича, наладонник, релиз, движок, GUI, ЖЖ, IMHO, IIRC, FAQ ...
скачать словарь
- После загрузки, испытания и тестирования софта можете обсудить его функциональные особенности на
Форуме.
- Сообщения можно оставлять и на Доске объявлений.
Загрузка ...