ConvertDocsOnline 是由 Mindspark Inc. 开发的 Google Chrome 浏览器扩展程序。该扩展程序为用户提供了一种快速简便的方法来转换文档，而无需在他们的计算机上安装任何其他应用程序，它还可以快速访问普通用户可能会感兴趣的热门网站的链接. 虽然所有这些看起来很吸引人而且很好，但这个扩展会将自己注入到您的浏览器中。
安装后，ConvertDocsOnline 将监控您的浏览活动并记录访问过的网站、点击的链接、下载，甚至查看过的产品。 所有这些信息稍后都会使用/出售给 Mindsparks Ad network，以更好地为用户定位广告提供服务。
安装此扩展程序浏览互联网将导致在您的整个浏览会话中放置广告。 这些广告可能会显示为普通链接（赞助内容）、广告链接，甚至是弹出式广告。
ConvertDocsOnline 已被多个反病毒扫描程序标记为浏览器劫持者，因此建议您选择从您的 PC 中删除。
关于浏览器劫持者
浏览器劫持者（有时称为劫持软件）是一种恶意软件，它会在用户不知情或未经用户许可的情况下更改 Web 浏览器设置。 这些类型的劫持在全球范围内以惊人的速度增加，它们可能是真正邪恶的，有时也很危险。 浏览器劫持的原因有很多； 然而，商业、营销和广告绝对是他们创作的主要原因。 在大多数情况下，浏览器劫持用于通过强制广告鼠标点击和网站访问来赚取广告收入。 这可能看起来很幼稚，但这些网站中的大多数都是不合法的，并且可能对您的在线安全构成重大威胁。 在最坏的情况下，您的 Internet 浏览器可能会被劫持以下载恶意软件，这些软件会对您的 PC 造成很大损害。
浏览器劫持恶意软件的症状
Web 浏览器被劫持的症状包括：
1.浏览器首页修改
2.您的互联网浏览器不断被重定向到成人网站
3.默认在线搜索引擎和/或默认浏览器设置被更改
4. 您会在 Internet 浏览器中看到许多工具栏
5. 你可能会在你的电脑屏幕上发现无穷无尽的弹出广告
6. 你的浏览器变慢，buggy 经常崩溃
7.您无法导航到某些网页，例如与计算机安全软件相关的网站。
它们如何感染计算机系统
浏览器劫持者可以通过某种方式进入 PC，例如通过下载、文件共享和电子邮件。 许多浏览器劫持来自附加软件，即工具栏、浏览器帮助对象 (BHO)，或添加到浏览器以赋予它们额外功能的插件。 浏览器劫持者除了免费下载软件外，还会潜入您的计算机，您也会在不知不觉中将其与原始软件一起安装。 流行的浏览器劫持者的例子有 Fireball、CoolWebSearch。 GoSave、Ask 工具栏、RocketTab 和 Babylon 工具栏。 您计算机上任何浏览器劫持者的存在都可能会大大降低 Web 浏览体验，记录您的互联网活动，从而导致严重的隐私问题，降低整体计算机效率，并导致应用程序不稳定。
移除浏览器劫持者
某些劫机者可以通过简单地从 Windows 控制面板的“添加或删除程序”中卸载相关的免费软件或加载项来删除。 但是，许多劫持代码肯定不是很容易手动摆脱，因为它们深入到您的操作系统中。 初学者 PC 用户不应尝试手动形式的删除方法，因为它需要全面的系统知识才能对系统注册表和 HOSTS 文件进行修复。 通过在受影响的 PC 上安装和运行反恶意软件，可以有效地删除浏览器劫持者。 要从您的笔记本电脑或计算机上摆脱任何浏览器劫持者，您应该下载这个经过认证的特定恶意软件删除应用程序 - SafeBytes Anti-Malware。 与防病毒工具一起，系统优化器，如 SafeBytes 的 Total System Care，将帮助您自动删除计算机注册表中的所有相关文件和修改。
病毒阻止访问 Safebytes 网站并阻止反恶意软件下载 - 您应该怎么做？
所有恶意软件都是有害的，并且根据感染类型的不同，损害程度也会有很大差异。 某些恶意软件类型通过包括代理服务器或修改 PC 的 DNS 配置设置来修改浏览器设置。 在这种情况下，您将无法访问部分或全部网站，从而无法下载或安装必要的安全软件来删除恶意软件。 如果您现在正在阅读本文，您可能已经意识到恶意软件感染是导致网络流量受阻的原因。 那么，当您要安装 Safebytes 等杀毒软件时如何进行呢？ 请按照以下说明通过其他方式删除恶意软件。
在安全模式下摆脱病毒
Windows 操作系统包括一种称为“安全模式”的特殊模式，在该模式中只加载最低限度的所需程序和服务。 如果恶意软件设置为在 PC 启动时立即加载，切换到这种特定模式可以防止它这样做。 要进入安全模式或带网络的安全模式，请在 PC 启动或运行 MSConfig 时按 F8 键，然后在“启动”选项卡下查找“安全启动”选项。 进入安全模式后，您可以尝试下载并安装防病毒软件应用程序，而不受恶意软件的阻碍。 现在，您实际上可以运行防病毒扫描来消除计算机病毒和恶意软件，而不会受到其他恶意应用程序的阻碍。
切换到备用互联网浏览器
某些恶意软件仅针对某些 Internet 浏览器。 如果这是您的情况，请使用其他互联网浏览器，因为它可以绕过恶意软件。 如果您无法使用 Internet Explorer 下载防病毒程序，这意味着该病毒可能针对 IE 的漏洞。 在这里，您需要切换到其他互联网浏览器（如 Firefox 或 Chrome）以下载 Safebytes Anti-malware 程序。
在 USB 驱动器上安装防病毒软件
另一种选择是在您的 USB 记忆棒上制作便携式反恶意软件程序。 采取这些措施在受感染的 PC 上运行反恶意软件。
1) 在干净的 PC 上，下载并安装 Safebytes Anti-Malware。
2) 将笔式驱动器插入干净的 PC。
3) 双击下载的文件，打开安装向导。
4) 询问时，选择笔式驱动器的位置作为您要存储软件文件的位置。 按照计算机屏幕上的说明完成安装过程。
5) 现在，将 U 盘转移到受感染的 PC。
6) 双击笔式驱动器上的反恶意软件程序 EXE 文件。
7) 运行完整系统扫描以检测和清理各种恶意软件。
SafeBytes 反恶意软件审查
如果您打算为您的桌面购买反恶意软件，有很多品牌和实用程序供您考虑。 有些是好的，有些是不错的，而有些只是伪造的反恶意软件应用程序，它们会毁掉您的个人计算机！ 您必须选择一个具有良好声誉的工具，它不仅可以检测计算机病毒，还可以检测其他类型的恶意软件。 在考虑值得信赖的程序时，Safebytes Anti-Malware 无疑是强烈推荐的。 Safebytes 是成熟的 PC 解决方案公司之一，提供这种包罗万象的反恶意软件。 该应用程序使用其尖端技术，将帮助您摆脱多种类型的恶意软件，包括计算机病毒、木马、PUP、蠕虫、勒索软件、广告软件和浏览器劫持者。
SafeBytes 反恶意软件以其先进的功能将计算机保护提升到一个全新的水平。 这些是该工具中包含的一些突出显示的功能。
实时主动保护： SafeBytes 提供针对所有已知病毒和恶意软件的实时主动监控和保护。 它将持续监控您的 PC 是否存在可疑活动，并保护您的 PC 免遭非法访问。
强大的反恶意软件保护： 这款恶意软件清除工具建立在备受赞誉的防病毒引擎之上，能够查找并清除其他典型防病毒应用程序会遗漏的多种顽固恶意软件威胁，例如浏览器劫持程序、PUP 和勒索软件。
极速扫描： SafeBytes Anti-Malware 拥有多线程扫描算法，其运行速度比任何其他反恶意软件快 5 倍。
网页防护： 通过其独特的安全评分，SafeBytes 会通知您访问该站点是否安全。 这将确保您在浏览万维网时始终确保自己的安全。
轻巧： SafeBytes 确实是一个轻量级的工具。 它在后台运行时消耗极少量的处理能力，因此您可以随意使用基于 Windows 的 PC。
24/7 全天候协助： 通过聊天和电子邮件提供 24 x 7 x 365 天的支持服务来回答您的疑虑。 SafeBytes 可以自动保护您的个人计算机免受最高级的恶意软件威胁，从而确保您的在线体验安全无虞。 一旦您使用此软件程序，恶意软件问题将成为过去。 毫无疑问，您在 SafeBytes AntiMalware 订阅上花费的钱将获得最好的全方位保护。
技术细节和手动移除（高级用户）
要手动删除 ConvertDocsOnline，请转到控制面板中的添加/删除程序列表，然后选择要删除的程序。 对于 Internet 浏览器扩展，请转到 Web 浏览器的插件/扩展管理器，然后选择要删除或禁用的插件。 您可能还想重置您的主页和搜索引擎提供商，以及删除浏览历史记录、临时文件和 Internet cookie。 为了确保完全删除，请手动检查您的硬盘驱动器和 Windows 注册表中的所有以下内容，并根据需要删除或重置这些值。 但请记住，这可能是一项棘手的任务，只有计算机专业人员才能安全地执行它。 此外，某些恶意程序能够防御其被删除。 建议您在安全模式下执行删除过程。
文件：
%LOCALAPPDATA%\ConvertDocsOnlineTooltab %LOCALAPPDATA%\Google\Chrome\User Data\Default\Local Extension Settings\pebplbnpogfdllkijjlabbjbbngdadjl %UserProfile%\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Extension Settings\pebplbnpogfdllkijjlabbjbbngdadjl %LOCALAPPDATA% \Google\Chrome\User Data\Default\Extensions\pebplbnpogfdllkijjlabbjbbngdadjl %UserProfile%\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\pebplbnpogfdllkijjlabbjbbngdadjl
注册地：
HKEY_LOCAL_MACHINE\Software\Google\Chrome\PreferenceMACs\Default\extensions.settings，值：pebplbnpogfdllkijjlabbjbbngdadjl HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\DOMStorage\convertdocsonline.dl.myway.com HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\DOMStorage\convertdocsonline。 dl.tb.ask.com HKEY_CURRENT_USER\SOFTWARE\Wow6432Node\ConvertDocsOnline HKEY_CURRENT_USER\SOFTWARE\ConvertDocsOnline HKEY_LOCAL_MACHINE\Software\[APPLICATION]\Microsoft\Windows\CurrentVersion\Uninstall..Uninstaller ConvertDocsOnlineTooltab 卸载 Internet Explorer
根据 Zimperium zLabs 的说法，最近检测到的这种恶意软件甚至在 2020 年 XNUMX 月就一直在进行诈骗和攻击，迄今为止已经积累了数十万美元的诈骗资金。
错误原因
在出现允许黑客在机器上执行恶意代码的新漏洞后，微软再次建议其客户禁用 Windows 打印后台处理程序。 虽然修复该缺陷的补丁将在适当时候发布，但目前最有效的解决方法是完全停止和禁用打印后台处理程序服务。
