шкала интенсивности:  
  (80/100)

FunMoods. Как удалить? (Руководство по удалению)

Jake Doe - -
1 коментариев
Задайте вопрос
32276 просмотров
12❯

Funmoods стоит добабить в несколько категорий на портале 2-spyware.com Security. Они думают, что категория плагинов для браузеровов не делают ничего плохого, но анти-шпионское сообщество по всему миру думает иначе. Funmoods захватывает ваш браузер и результаты поиска и использует агрессивную маркетинговую стратегию, чтобы превратить посетителей в клиентов. Эта деятельность подходит для 2-spyware.com категория угонщиков браузера. Funmood отображает различную рекламу для пользователей, что делает их рекламными мошениками. Но обычные люди устали от деятельности funmoods, их постоянно перенаправлет на start.funmoods.com, и они называют этого паразита — вирусом.

Как я заразился FUNMOODS?

Есть несколько способов, как вы можете заразиться funmoods. Вы можете установить самостоятельно, если вы хотите получить некоторые настроения(смайлы) в чатах, а вы не знали о последствиях. Funmoods могут быть установлены без явного согласия пользователя. Она захватывает вашу страницу поиска и перенаправляют все поисковые запросы к спаму результатов с рекламными ссылками. Много объявлений, связанных с русскими женщинами. К примеру — как удовлетворить русских женщин! Чат с Sexy русскими женщинами и женщинами из некоторых других стран.

КАК ИЗБАВИТЬСЯ ОТ FUNMOODS?

Funmoods трудно удалить, так как нет процесса удаления предоставлена ​​для каждого компонента funmoods сразу. Мы советуем использовать автоматизированные инструменты. Проблема в том, что большинство инструментов не обнаружит funmoods, поскольку есть несколько мнений относительно классификацыи Funmoods. В последнее время некоторые продавцы пытались добавить новые методы обнаружения, поэтому мы рекомендуем использовать Reimage, чтобы избавиться от funmoods…
Еще один хороший продукт, чтобы удалить funmoods является Malwarebytes Anti-Malware.
Funmoods предоставляет некоторые видео-руководства удаления, чтобы удалить его из различных веб-браузеров.

Вы можете автоматически удалить FunMoods с помощью одной из следующих программ: Reimage, Plumbytes Anti-Malware, Malwarebytes Anti Malware. Мы рекомендуем эти приложения, потому что они позволяют легко удалить нежелательные прогарммы и вирусы вместе со всеми принадлежащими им файлами и записями реестра.

Продукты, которые мы вам рекомендуем на нашем сайте, могут быть связаны с нами. Подробнее в лицензионном соглашении. Загружая любое Антишпионское ПО для удаления FunMoods, вы соглашаетесь с политика конфиденциальности и ползьовательское соглашение.
Сделать!
Загрузить
для удаления FunMoods Счастье
Гаранти-
ровано Загрузить
для удаления FunMoods Счастье
Гаранти-
ровано
Совместимость с Microsoft Windows Совместимость с OS X
Внимание Требуется ручное вмешательство означает что один или все антивирусы не могут удалить паразита без некоторого ручного вмешательства, пожалуйста прочтите инструкции по удалению вручную ниже.
Reimage рекомендуется для деинсталляции FunMoods. Бесплатное сканирование позволит Вам проверить заражен Ваш ПК или нет. Если хотите удалить вредоносные программы, то Вам нужно купить средство для удаления вредоносного ПО - лицензионную копию Reimage.

Более подробную информацию об этой программе можно получить из обзора Reimage.
Reimage рекомендуется для деинсталляции FunMoods. Бесплатное сканирование позволит Вам проверить заражен Ваш ПК или нет. Если хотите удалить вредоносные программы, то Вам нужно купить средство для удаления вредоносного ПО - лицензионную копию Reimage.

Более подробную информацию об этой программе можно получить из обзора Reimage.
Reimage в средствах массовой информации
Reimage в средствах массовой информации
Другие программы
• Plumbytes Anti-Malware
Загрузить
Мы протестировали эффективность Plumbytes Anti-Malware в удалении FunMoods (2014-09-11)
• Malwarebytes Anti Malware
Загрузить
Мы протестировали эффективность Malwarebytes Anti Malware в удалении FunMoods (2014-09-11)
• Webroot SecureAnywhere AntiVirus
Загрузить
Мы протестировали эффективность Webroot SecureAnywhere AntiVirus в удалении FunMoods (2014-09-11)
FunMoods снимок
FunMoods снимок
Быстрое меню: Руководство по ручному удалению FunMoods
WindowsMac OS XInternet ExplorerMicrosoft EdgeFirefoxGoogle ChromeSafari

Удалите FunMoods из систем Windows 7 / Vista / XP

  • Нажмите Start → Control Panel → Programs and Features (если Вы пользователь Windows XP, нажмите Add/Remove Programs).

Удалите FunMoods из систем Windows 10 / Windows 8

  • Если Вы используете Windows 10 / Windows 8, тогда щелкните правой кнопкой мышкой по левому нижнему углу экрана. Когдя появится Quick Access Menu, выберите Control Panel и Uninstall a Program.
Удалите FunMoods и сопутствующих программ
  • Найдите здесь FunMoods и другие недавно установленные подозрительные программы.
  • Удалите их и нажмите OK для сохранения изменений.
Щелкните правой кнопкой по каждой подозрительной записи и выберите 'Uninstall' Удалите FunMoods из ярлыков Windows
  • Щелкните по ярлыку Mozilla Firefox правой кнопкой и выберите Properties.
Щелкните правой кнопкой по иконке браузера и выберите 'Properties'
  • Откройте закладку Shortcut и выберите Target. Удалите вредоносные URL, которые относятся к этому вирусу.
Выберите вкладку 'Shortcut' и удалите 'http://isearch.babylon.com...' и другие подозрительные URL

Повторите указанные выше шаги для всех ярлыков браузеров, включая Internet Explorer и Google Chrome. Убедитесь, что Вы проверили все места нахождения этих скриншотов, включая Рабочий стол, меню Пуск и Панель задач.

WindowsMac OS XInternet ExplorerMicrosoft EdgeFirefoxGoogle ChromeSafari

Удалите FunMoods из системы Mac OS X

Если Вы используете OS X, щелкните по кнопке Go в левом верхнем углу экрана и нажмите Applications.

Щелкните по 'Go' и выберите 'Applications'

Подождите, пока Вы не увидите папку Applications, и найдите в ней FunMoods или другие подозрительные программы. Щелкните правой кнопкой по каждой и выберите Move to Trash.

Щелкните по каждой вредоносной записи и выберите 'Move to Trash'
WindowsMac OS XInternet ExplorerMicrosoft EdgeFirefoxGoogle ChromeSafari

Удалите FunMoods из Internet Explorer (IE)

Удалите вредоносные дополнения
  • Откройте Internet Explorer, щелкните по иконке Настройки (меню IE) в правом верхнем углу браузера и выберите Manage Add-ons.
Щелкните по иконке меню и выберите 'Manage add-ons'
  • Вы увидите окно Manage Add-ons. Найдите здесь FunMoods и другие подозрительные плагины. Отключите их, нажав Disable.
Щелкните правой кнопкой по каждой вредоносной записи и выберите 'Disable' Смените свою стартовую страницу, если она была изменена вирусом:
  • Нажмите на иконку меню в правом верхнем углу браузера и выберите Internet Options. Оставайтесь на закладке General.
  • Удалите здесь вредоносные URL и выберите необходимое доменное имя. Нажмите Apply для сохранения изменений.
Удалите вредоносные URL, введите нужное доменное имя и выберите 'Apply' для сохранения изменений. Сбросьте Internet Explorer
  • Снова нажмите на иконку меню и выберите Internet options. Перейдите на закладку Advanced.
  • Выберите здесь Reset.
  • В новом окне выберите Delete personal settings и снова выберите Reset для полного удаления FunMoods.
Откройте вкладку 'Advanced' и щелкните на 'Reset'. Выберите 'Delete personal settings' и снова щелкните по кнопке 'Reset'
WindowsMac OS XInternet ExplorerMicrosoft EdgeFirefoxGoogle ChromeSafari

Удалите FunMoods из Microsoft Edge

Сброс настроек Microsoft Edge (Метод 1):
  • Запустите приложение Microsoft Edge и нажмите More (три точки в правом верхнем углу экрана).
  • Нажмите Settings чтобы открыть больше опций.
  • После того, как откроется окно windows Settings , нажмите Choose what to clear кнопку под опцией Clear browsing data.
Зайдите в настройки и выберите 'Choose what to clear'
  • Здесь, выберите все, что вы хотите удалить и нажмите Clear.
Выберите кнопку 'Clear'
  • Теперь, вы должны нажать правую кнопку мыши и кликнуть на кнопку Start (Windows logo). Тут выберите Task Manager.
Откройте стартовое меню и выберите 'Task Manager'
  • В окне Processes, ищите Microsoft Edge.
  • Правый щелчок на это и выберите опцию Go to details. Если вы не видите опции Go to details, нажмите на More details и повторите предыдущие шаги.
Правый щелчок 'Microsoft Edge' и выберите 'Go to details'Выберите 'More details' если опция 'Go to details' не показывается
  • Когда откроется окно Details, найдите все записи с именем Microsoft Edge. Правый щелчок на них и выберите End Task, чтобы закончить эти записи.
Найдите записи Microsoft Edge и выберите 'End Task'

Если метод 1 не помог вам, вам надо использовать расширенный метод сброса Edge.

Сбросьте настройки Microsoft Edge браузера (Метод 2):

Примечание: перед использованием этого метода, вам необходимо сделать резервные копии данных перед .
  • Найдите эту папку на вашем компьютере: C:\Users\%username%\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe.
  • Выберите каждую запись, которая сохранена на ней, клацните правей кнопкой мыши и выберите опцию Delete.
Зайдите в папку Microsoft Edge на вашем компьютере, правим щелчок на каждую запись и нажмите
  • Нажмите кнопку Start (Windows logo) и введите линии Search my stuff.
  • Правый щелчок на Windows PowerShell записи и выберите Run as administrator.
Найдите Windows PowerShell, правый щелчок и найдите 'Run as administrator'
  • После того как, покажется окно администратора Windows PowerShell, введите эту команду, после PS C:\WINDOWS\system32> и нажмите Enter: Get-AppXPackage -AllUsers -Name Microsoft.MicrosoftEdge | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register $($_.InstallLocation)\AppXManifest.xml -Verbose}
Скопируйте и вставьте нужную команду, а затем нажмите 'Enter'

После окончания этих шагов, FunMoods должен быть удален с вашего браузера Microsoft Edge.

WindowsMac OS XInternet ExplorerMicrosoft EdgeFirefoxGoogle ChromeSafari

Удалите FunMoods из Mozilla Firefox (FF)

Удалите опасные расширения
  • Откройте Mozilla Firefox, щелкните на иконку меню в правом верхнем углу и выберите Add-ons → Extensions.
Щелкните по иконке меню и выберите 'Add-ons'
  • Выберите здесь FunMoods и другие подозрительные плагины. Нажмите Remove для удаления этих пунктов.
Выберите 'Extensions' и найдите в списке вредоносные программы. Нажмите 'Remove' для их удаления. Смените свою стартовую страницу, если она была изменена вирусом:
  • Войдите в меню (правый верхний угол) и выберите Options → General.
  • Удалите здесь вредоносные URL и введите нужный веб-сайт или нажмите Restore to default.
  • Нажмите OK для сохранения изменений.
Перейдя на вкладку 'General', удалите вредоносные URL из секции 'Home Page' или нажмите 'Restore to Default'. Щелкните 'OK' для сохранения изменений. Сбросьте Mozilla Firefox
  • Нажмите на меню Firefox в левом верхнем углу и щелкните на знак вопроса. Выберите здесь Troubleshooting Information.
Войдите в меню и нажмите на '?'. Выберите 'Troubleshooting Information'
  • После этого вы увидите сообщение Reset Firefox to its default state с кнопкой Reset Firefox. Щелкните по этой кнопкой несколько раз и закончите удаление FunMoods.
Кликните несколько раз по кнопке 'Reset Firefox'
WindowsMac OS XInternet ExplorerMicrosoft EdgeFirefoxGoogle ChromeSafari

Удалите FunMoods из Google Chrome

Удалите вредоносные плагины
  • Откройте Google Chrome, щелкните на иконку меню в правом верхнем углу и выберите Tools → Extensions.
Щелкните по иконке меню. Выберите 'Tools' и 'Extensions'
  • Выберите здесь FunMoods и другие вредоносные плагины, и удалите их, нажав на иконку корзины.
Удалите вредоносные программы, щелкнув по иконке корзины. Смените Вашу домашнюю страницу и поисковую систему по умолчанию, если они были изменены вирусом.
  • Щелкните на иконку меню и выберите Settings
  • Найдите здесь Open a specific page or set of pages под опцией On startup и щелкните на Set pages.
После щелчка по меню и 'Settings', выберите 'Set pages'
  • После этого Вы должны увидеть другое окно. В нем удалите вредоносные поисковые сайты и выберите нужную Вам стартовую страницу.
Нажмите 'X' для удаления вредоносных URL
  • Снова щелкните по иконке меню и в секции Search выберите Settings → Manage Search engines.
В 'Settings' выберите 'Manage search engines...'
  • Перейдя в Search Engines..., удалите вредоносные поисковые сайты. Оставьте Google или другой нужный Вам домен.
Нажмите 'X' для удаления вредоносных URL Сбросьте Google Chrome
  • Щелкните по иконке меню в правом верхнем углу Google Chrome и выберите Settings.
  • Прокрутите страницу вниз и нажмите на Reset browser settings.
В 'Settings' прокрутите окно вниз и нажмите на кнопку 'Reset browser settings'
  • Щелкните на Reset для подтверждения и закончите удаление FunMoods.
Щелкните по кнопке 'Reset' для завершения удаления
WindowsMac OS XInternet ExplorerMicrosoft EdgeFirefoxGoogle ChromeSafari

Удалите FunMoods из Safari

Удалите опасные расширения
  • Откройте веб-браузер Safari и щелкните по Safari в меню в левом верхнем углу экрана. После этого выберите Preferences.
Щелкните по 'Safari' и выберите 'Preferences'
  • Выберите здесь Extensions и найдите FunMoods или другие подозрительные записи. Щелкните по кнопке Uninstall и удалите их.
Перейдите в 'Extensions' и удалите вредоносные дополнения Смените свою стартовую страницу, если она была изменена вирусом:
  • Откройте Ваш браузер Safari и щелкните в меню по кнопке Safari . Найдите здесь Preferences, как это было показано на предыдущем рисунке, и выберите General.
  • Найдите здесь поле Homepage. Если оно было изменено FunMoods, удалите нежелательные ссылки в введите нужный Вам адрес. Не забудьте включить в него "http://".
Находясь в 'General', удалите вредоносные URL и введите нужное Вам доменное имя Сбросьте Safari
  • Откройте браузер Safari и в меню щелкните по Safari в левом верхнем углу экрана. Выберите здесь Reset Safari....
Щелкните по 'Safari' и выберите 'Reset Safari...'
  • После этого Вы увидите диалоговое окно с опциями сброса. Все опции обычно выбраны, но Вы можете указать только нужные Вам. Щелкните по кнопке Reset для завершения процесса удаления FunMoods.
Выберите все опции и щелкните по кнопке 'Reset'

Если эта бесплатная инструкция по удалению помогла Вам и Вы довольны нашим сервисом, пожалуйста рассмотрите возможность оплаты взноса с целью оказания поддержки сервису. Будем благодарны даже за наименьшую сумму.

FunMoods ручное удаление

Процесс Выключения
funmoodssrv.exe

Удалите значений регистра:
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\escort.DLL
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\escortApp.DLL
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\escortEng.DLL
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\escorTlbr.DLL
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\esrv.EXE
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{960DF771-CFCB-4E53-A5B5-6EF2BBE6E706}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}\Instl
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}\Instl\Data
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{75A4D144-506D-4BE5-81DB-EC7DA1E7F840}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{75A4D144-506D-4BE5-81DB-EC7DA1E7F840}\LocalServer32
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{75A4D144-506D-4BE5-81DB-EC7DA1E7F840}\ProgID
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{75A4D144-506D-4BE5-81DB-EC7DA1E7F840}\Programmable
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{75A4D144-506D-4BE5-81DB-EC7DA1E7F840}\TypeLib
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{75A4D144-506D-4BE5-81DB-EC7DA1E7F840}\VersionIndependentProgID
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7}\InprocServer32
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7}\ProgID
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7}\Programmable
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7}\TypeLib
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7}\VersionIndependentProgID
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{965B9DBE-B104-44AC-950A-8A5F97AFF439}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{965B9DBE-B104-44AC-950A-8A5F97AFF439}\InprocServer32
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{965B9DBE-B104-44AC-950A-8A5F97AFF439}\ProgID
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{965B9DBE-B104-44AC-950A-8A5F97AFF439}\Programmable
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{965B9DBE-B104-44AC-950A-8A5F97AFF439}\TypeLib
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{965B9DBE-B104-44AC-950A-8A5F97AFF439}\VersionIndependentProgID
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3}\InprocServer32
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3}\ProgID
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3}\Programmable
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3}\TypeLib
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3}\VersionIndependentProgID
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A9DB719C-7156-415E-B49D-BAD039DE4F13}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A9DB719C-7156-415E-B49D-BAD039DE4F13}\InprocServer32
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A9DB719C-7156-415E-B49D-BAD039DE4F13}\ProgID
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A9DB719C-7156-415E-B49D-BAD039DE4F13}\Programmable
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A9DB719C-7156-415E-B49D-BAD039DE4F13}\TypeLib
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A9DB719C-7156-415E-B49D-BAD039DE4F13}\VersionIndependentProgID
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F03FD9D0-4F2B-497C-8A71-DD41D70B07D9}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F03FD9D0-4F2B-497C-8A71-DD41D70B07D9}\InprocServer32
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F03FD9D0-4F2B-497C-8A71-DD41D70B07D9}\ProgID
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F03FD9D0-4F2B-497C-8A71-DD41D70B07D9}\Programmable
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F03FD9D0-4F2B-497C-8A71-DD41D70B07D9}\TypeLib
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F03FD9D0-4F2B-497C-8A71-DD41D70B07D9}\VersionIndependentProgID
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{0D80F1C5-D17B-4177-AC68-955F3EF9F191}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{0D80F1C5-D17B-4177-AC68-955F3EF9F191}\ProxyStubClsid
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{0D80F1C5-D17B-4177-AC68-955F3EF9F191}\ProxyStubClsid32
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{0D80F1C5-D17B-4177-AC68-955F3EF9F191}\TypeLib
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{23C70BCA-6E23-4A65-AD2E-1389062074F1}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{23C70BCA-6E23-4A65-AD2E-1389062074F1}\ProxyStubClsid
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{23C70BCA-6E23-4A65-AD2E-1389062074F1}\ProxyStubClsid32
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{23C70BCA-6E23-4A65-AD2E-1389062074F1}\TypeLib
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{23D8EEF7-0E13-4000-B9C4-6603C1E912D1}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{23D8EEF7-0E13-4000-B9C4-6603C1E912D1}\ProxyStubClsid
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{23D8EEF7-0E13-4000-B9C4-6603C1E912D1}\ProxyStubClsid32
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{23D8EEF7-0E13-4000-B9C4-6603C1E912D1}\TypeLib
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{295CACB4-51F5-46FD-914E-C72BAAE1B672}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{295CACB4-51F5-46FD-914E-C72BAAE1B672}\ProxyStubClsid
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{295CACB4-51F5-46FD-914E-C72BAAE1B672}\ProxyStubClsid32
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{295CACB4-51F5-46FD-914E-C72BAAE1B672}\TypeLib
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{2CE5C4B9-6DBE-4528-96FA-C9FF38EF1762}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{2CE5C4B9-6DBE-4528-96FA-C9FF38EF1762}\ProxyStubClsid
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{2CE5C4B9-6DBE-4528-96FA-C9FF38EF1762}\ProxyStubClsid32
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{2CE5C4B9-6DBE-4528-96FA-C9FF38EF1762}\TypeLib
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{34C1FDF7-02C1-4F23-B393-F48B16E071D1}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{34C1FDF7-02C1-4F23-B393-F48B16E071D1}\ProxyStubClsid
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{34C1FDF7-02C1-4F23-B393-F48B16E071D1}\ProxyStubClsid32
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{34C1FDF7-02C1-4F23-B393-F48B16E071D1}\TypeLib
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{54291324-7A3D-4F11-B707-3FB6A2C97BD9}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{54291324-7A3D-4F11-B707-3FB6A2C97BD9}\ProxyStubClsid
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{54291324-7A3D-4F11-B707-3FB6A2C97BD9}\ProxyStubClsid32
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{54291324-7A3D-4F11-B707-3FB6A2C97BD9}\TypeLib
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{59C63F11-D4E5-46E7-9B8A-EE158DCA83A8}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{59C63F11-D4E5-46E7-9B8A-EE158DCA83A8}\ProxyStubClsid
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{59C63F11-D4E5-46E7-9B8A-EE158DCA83A8}\ProxyStubClsid32
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{59C63F11-D4E5-46E7-9B8A-EE158DCA83A8}\TypeLib
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{5DA22CBD-0029-4A09-B757-CF0FAFC488ED}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{5DA22CBD-0029-4A09-B757-CF0FAFC488ED}\ProxyStubClsid
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{5DA22CBD-0029-4A09-B757-CF0FAFC488ED}\ProxyStubClsid32
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{5DA22CBD-0029-4A09-B757-CF0FAFC488ED}\TypeLib
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{77A6E7D4-4A83-4A9B-A2A0-EF3B125DC29D}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{77A6E7D4-4A83-4A9B-A2A0-EF3B125DC29D}\ProxyStubClsid
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{77A6E7D4-4A83-4A9B-A2A0-EF3B125DC29D}\ProxyStubClsid32
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{77A6E7D4-4A83-4A9B-A2A0-EF3B125DC29D}\TypeLib
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{C0585B2F-74D7-4734-88DE-6C150C5D4036}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{C0585B2F-74D7-4734-88DE-6C150C5D4036}\ProxyStubClsid
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{C0585B2F-74D7-4734-88DE-6C150C5D4036}\ProxyStubClsid32
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{C0585B2F-74D7-4734-88DE-6C150C5D4036}\TypeLib
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{CA17D76B-F91D-4659-A7FD-A9F7ED375CDD}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{CA17D76B-F91D-4659-A7FD-A9F7ED375CDD}\ProxyStubClsid
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{CA17D76B-F91D-4659-A7FD-A9F7ED375CDD}\ProxyStubClsid32
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{CA17D76B-F91D-4659-A7FD-A9F7ED375CDD}\TypeLib
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{D8242E89-2F81-484A-AE5B-BA8CAD5B7347}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{D8242E89-2F81-484A-AE5B-BA8CAD5B7347}\ProxyStubClsid
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{D8242E89-2F81-484A-AE5B-BA8CAD5B7347}\ProxyStubClsid32

Удалить из регистра вредные DLLs
%ProgramFiles%\Funmoods\1.5.23.22\bh\escort.dll
%ProgramFiles%\Funmoods\1.5.23.22\escortApp.dll
%ProgramFiles%\Funmoods\1.5.23.22\escortEng.dll
%ProgramFiles%\Funmoods\1.5.23.22\escorTlbr.dll
%ProgramFiles%\Funmoods\1.5.23.22\escortShld.dll

Удалить файлы
%AppData%\funmoods.crx
%AppData%\Google\Chrome\
%ProgramFiles%\Funmoods\1.5.23.22\funmoodssrv.exe
%ProgramFiles%\Funmoods\1.5.23.22\uninstall.exe
%ProgramFiles%\Funmoods\1.5.23.22\bh\escort.dll
%ProgramFiles%\Funmoods\1.5.23.22\escortApp.dll
%ProgramFiles%\Funmoods\1.5.23.22\escortEng.dll
%ProgramFiles%\Funmoods\1.5.23.22\escorTlbr.dll
%ProgramFiles%\Funmoods\1.5.23.22\escortShld.dll
Источник: http://www.2-spyware.com/remove-funmoods.html

Руководство по удалению на другом языке



Эта запись была размещена на 2012-11-07 в 04:24 а также заполнен внизу Вирусы, Приложения к браузеру.

  • Bukashka

    Доброго времени суток, спасибо за статью, очень помогла.
    Избавилась от Funmoobs с помощью Malwarebytes Anti Malware, заодно программка нашла еще 8 штук непонятно кого 🙂