EverydayLookup 是 Mindspark Inc. 开发的 Google Chrome 浏览器扩展程序。该扩展程序允许用户查找某个号码所属的移动网络，查找国家/城镇的区号，或通过邮政编码定位城镇。 虽然这些功能看起来很有前途和有趣，但这个扩展有一个缺点。
安装后，此扩展程序会将您的默认搜索引擎、主页和新标签更改为从 MyWay.com 进行搜索，它将监控用户浏览活动、日志搜索、访问过的链接、打开的网站和其他信息。 该信息被转发到 Mindspark 广告服务器，然后出售/用于更好地定位广告。
使用此扩展程序浏览互联网时，您会在整个浏览会话中看到额外的注入广告和赞助内容（即使广告与您的搜索查询不匹配）。 它可以向网站注入横幅广告，有时甚至在网站内容上方放置广告，这使得处理起来非常烦人。
关于浏览器劫持者
浏览器劫持意味着恶意代码在未经您许可的情况下接管并修改了您的网络浏览器的设置。 浏览器劫持者能够在您的计算机上做许多不同的事情。 通常，浏览器劫持用于赚取来自强制广告鼠标点击和网站访问的广告收入。 尽管看起来很幼稚，但所有浏览器劫持者都具有破坏性，因此总是被归类为安全威胁。 浏览器劫持者还可以在您不知情的情况下允许其他破坏性程序进一步损坏计算机。 如何确定您的浏览器是否被劫持浏览器被劫持的迹象包括：
1.您的主页被重置为某个未知网页
2. 收藏页面新增指向色情网站的书签
3. 基本的浏览器设置被修改，不需要或不安全的资源被添加到受信任的站点列表
4. 找到您根本没有添加的新工具栏
5. 你在屏幕上发现很多弹出窗口
6.您的网络浏览器开始运行缓慢或经常出现错误
7. 无法导航到某些网站，尤其是杀毒软件和其他安全软件网页。
浏览器劫持者如何找到进入您的计算机的方式
浏览器劫持者可以通过某种方式进入计算机，例如通过文件共享、下载和电子邮件。 许多网络浏览器劫持来自附加程序，即浏览器帮助对象 (BHO)、工具栏或添加到浏览器以赋予它们附加功能的扩展。 有时您可能错误地将浏览器劫持程序视为软件包（通常是免费软件或共享软件）的一部分。 一些著名的浏览器劫持者的一个很好的例子包括 Conduit、Anyprotect、Babylon、DefaultTab、SweetPage、Delta Search 和 RocketTab，但名称不断变化。 浏览器劫持者可以记录用户击键以收集可能导致隐私问题的无价信息，导致计算机不稳定，严重破坏用户的浏览体验，并最终将计算机减慢到无法使用的阶段。
如何摆脱浏览器劫持者
通过您的控制面板发现并删除相应的恶意软件应用程序，可以简单地阻止某些浏览器劫持。 很多时候，查找和删除恶意程序可能是一项艰巨的工作，因为相关文件将作为操作系统进程的一部分运行。 此外，手动删除需要您执行许多耗时且棘手的程序，这些程序对于新计算机用户来说很难执行。 行业专家总是建议用户使用自动删除工具来消除包括浏览器劫持者在内的任何恶意软件，这比手动删除解决方案更容易、更安全、更快捷。 如果您想有效地消除持续劫持者，请安装屡获殊荣的反恶意软件 Safebytes Anti-Malware。 并使用系统优化器，例如 Total System Care，从注册表中删除所有相关文件并修复浏览器问题。
由于病毒而无法安装 Safebytes 反恶意软件？ 尝试这个！
实际上，所有恶意软件本质上都是有害的，但某些类型的恶意软件对您的计算机造成的损害比其他恶意软件大得多。 某些恶意软件类型通过添加代理服务器或修改计算机的 DNS 配置设置来修改浏览器设置。 在这种情况下，您将无法访问部分或所有站点，从而无法下载或安装所需的安全软件来消除感染。 那么，如果恶意软件阻止您下载或安装 Anti-Malware，该怎么办？ 您可以尝试一些修复来解决此问题。
在带网络的安全模式下安装
如果恶意软件设置为在 Windows 启动时加载，则应避免在安全模式下启动。 由于只有最低限度的应用程序和服务在“安全模式”下启动，因此很少有任何原因会发生问题。 要以带网络连接的安全模式启动 Windows XP、Vista 或 7 计算机，请按照以下说明进行操作。
1) 在开机时，在 Windows 启动画面开始加载时按 F8 键。 这会让人联想到高级启动选项菜单。
2) 使用箭头键选择带网络的安全模式，然后按 Enter。
3) 进入此模式后，您应该再次连接互联网。 现在，使用您的浏览器下载并安装 Safebytes Anti-malware。
4) 安装后，运行完整扫描并让程序删除它发现的威胁。
使用备用浏览器获取安全软件
恶意程序代码可能会利用特定浏览器上的漏洞并阻止访问所有反恶意软件站点。 如果您怀疑您的 Internet Explorer 被计算机病毒劫持或以其他方式被在线黑客入侵，理想的方法是切换到不同的 Internet 浏览器，如 Mozilla Firefox、Google Chrome 或 Apple Safari 以下载您选择的安全软件 – Safebytes Anti-Malware。
从您的拇指驱动器安装并运行防病毒软件
另一种方法是从干净的 PC 下载和传输反恶意软件，以在受影响的计算机上运行扫描。 按照这些步骤在受感染的计算机上运行反恶意软件。
1) 在干净的计算机上，安装 Safebytes Anti-Malware。
2) 将 U 盘插入未受感染的计算机。
3) 双击可执行文件，打开安装向导。
4) 当向导询问您要安装应用程序的确切位置时，选择 USB 驱动器作为位置。 按照说明完成安装过程。
5) 现在，将笔式驱动器传输到受感染的 PC。
6) 双击 EXE 文件，直接从笔式驱动器打开 Safebytes 软件。
7) 点击“立即扫描”按钮开始病毒扫描。
看看最好的反恶意软件程序
如今，反恶意软件工具可以保护您的计算机或笔记本电脑免受不同类型的互联网威胁。 但是如何在市场上可用的各种恶意软件防护应用程序中选择合适的一款呢？ 也许您可能知道，有许多反恶意软件公司和工具供您考虑。 有一些很值得你花钱，但大多数都不是。 您需要注意不要选择错误的应用程序，特别是如果您购买了高级程序。 行业领导者强烈推荐的工具之一是 SafeBytes Anti-Malware，它是 Windows 计算机最可靠的程序。 SafeBytes 反恶意软件是一个值得信赖的工具，它不仅可以永久保护您的计算机，而且对于所有能力水平的人来说都非常易于使用。 该程序可以轻松识别、删除和保护您的个人计算机免受最新的恶意软件攻击，例如间谍软件、广告软件、特洛伊木马、勒索软件、PUP、蠕虫、寄生虫以及其他可能有害的软件程序。
与其他各种反恶意软件程序相比，SafeBytes 具有出色的功能。 这里列出了一些很棒的：
反恶意软件保护： 这款恶意软件清除工具使用其先进而复杂的算法，可以有效地检测和清除隐藏在您计算机系统中的恶意软件威胁。
主动保护： SafeBytes 为您的计算机提供全天候保护，立即限制恶意软件攻击。 该软件将不断跟踪您的计算机是否存在可疑活动，并不断更新自身以了解最新威胁。
网页防护： 通过其独特的安全评级，SafeBytes 会提醒您访问该网站是否安全。 这将确保您在浏览互联网时始终确信您的在线安全。
高速恶意软件扫描引擎： SafeBytes 的高速恶意软件扫描引擎可减少扫描时间并延长电池寿命。 同时，它将有效地查找并根除受感染的计算机文件或任何 Internet 威胁。
低内存/CPU 使用率： SafeBytes 以其对计算机资源的影响最小和对各种威胁的高检测率而闻名。 它在后台安静而高效地运行，因此您可以随时以全功率自由使用计算机或笔记本电脑。
高级支持： 对于任何技术咨询或产品指导，您可以通过聊天和电子邮件获得 24/7 的专业帮助。 总而言之，SafeBytes Anti-Malware 非常适合保护您的计算机免受各种恶意软件威胁。 一旦您使用此软件程序，恶意软件问题将成为过去。 如果您正在寻找最好的恶意软件清除应用程序，并且当您不介意为此花一些钱时，请选择 SafeBytes Anti-Malware。
技术细节和手动移除（高级用户）
如果您想在不使用自动化工具的情况下手动删除 EverydayLookup，可以通过从 Microsoft Windows 添加/删除程序菜单中删除应用程序来实现，或者在浏览器插件的情况下，转到浏览器插件/扩展管理器并卸载它。 您可能还想重置您的互联网浏览器。 为确保完全删除，请在您的计算机上找到以下注册表项并将其删除或适当地重置值。 然而，这是一项复杂的任务，只有计算机专家才能安全地执行它。 此外，某些恶意软件能够复制或阻止删除。 建议您在 Windows 安全模式下执行删除过程。
文件：
%LOCALAPPDATA%\EverydayLookup_d9 %UserProfile%\Local Settings\Application Data\EverydayLookup_d9 %UserProfile%\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\fpeepicldbpmefboahpolegllmiglnai %LOCALAPPDATA%\Google\Chrome\User Data\Default \Extensions\fpeepicldbpmefboahpolegllmiglnai %PROGRAMFILES%\EverydayLookup_d9 %PROGRAMFILES(x86)%\EverydayLookup_d9 %UserProfile%\Local Settings\Application Data\EverydayLookupTooltab
注册地：
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\EverydayLookup_d9Service
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, value: EverydayLookup EPM Support
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run, value: EverydayLookup EPM Support
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar, value: 0a7d3c2c-131d-4b0a-9c1b-2045f6bae42a
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar, value: 0a7d3c2c-131d-4b0a-9c1b-2045f6bae42a
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\3eb9a50f-f2ab-4d63-8e33-96d71f659640
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\3eb9a50f-f2ab-4d63-8e33-96d71f659640
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Approved Extensions, value: 0A7D3C2C-131D-4B0A-9C1B-2045F6BAE42A
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\EverydayLookup_d9
HKEY_CURRENT_USER\Software\EverydayLookup_d9
HKEY_CURRENT_USER\Software\AppDataLow\Software\EverydayLookup_d9
HKEY_CURRENT_USER\Software\EverydayLookup
根据 Zimperium zLabs 的说法，最近检测到的这种恶意软件甚至在 2020 年 XNUMX 月就一直在进行诈骗和攻击，迄今已在其骗局中积累了数十万美元。 从表面上看，它看起来非常无害，它要求典型的权限，如互联网访问、通话和其他相关的所需功能，然后它就会等待。 几个月后，真正的攻击发生在用户被收取他们从未订阅过的高级服务的费用时。
