iWin是一个自主发行的游戏平台,为用户提供免费下载和玩游戏。 它被归类为可能不需要的,主要是因为它通常与 iWin 工具栏捆绑在一起,iWin 工具栏是 Conduit 支持的广告软件浏览器扩展。 iWin 工具栏被大量防病毒软件严重标记为恶意软件或不需要。 iWin Games 本身并不是恶意的,但由于工具栏的捆绑和常见包含,许多用户希望将其删除。
关于浏览器劫持者
浏览器劫持是一种非常常见的在线欺诈类型,您的 Web 浏览器配置被更改以允许它做您从未想过的事情。 基本上,大多数浏览器劫持者都是出于营销或广告目的。 它会将您重定向到赞助网站,并在浏览器上注入广告,帮助其创建者创收。 大多数人认为这些类型的网站是合法且无害的,但这是不正确的。 几乎每个浏览器劫持者都会对您的在线安全构成实际威胁,因此有必要将它们归类为隐私风险。 当该程序攻击您的计算机或笔记本电脑时,它会开始把事情搞得一团糟,从而使您的计算机速度变慢。 在最坏的情况下,您可能还需要处理严重的恶意软件威胁。
如何知道浏览器是否被劫持?
有很多迹象表明您的互联网浏览器已被劫持:浏览器的主页已更改; 您发现添加了新的不需要的书签或收藏夹,通常指向广告或色情网站; 网页浏览器的默认搜索页面被更改; 您会在网络浏览器上看到许多工具栏; 您的互联网浏览器不断显示弹出广告; 您的网络浏览器开始运行缓慢或出现频繁故障; 您无法访问某些站点,尤其是防病毒网站。
他们如何入侵计算机
浏览器劫持者以多种方式感染 PC,包括通过路过式下载、文件共享或受感染的电子邮件。 许多浏览器劫持源自附加程序,即浏览器帮助对象 (BHO)、工具栏或添加到 Web 浏览器以提供额外功能的插件。 此外,一些共享软件和免费软件可以通过“捆绑”技术将劫持者放入您的计算机中。 一些流行的浏览器劫持者的一个很好的例子包括 Anyprotect、Conduit、Babylon、SweetPage、DefaultTab、Delta Search 和 RocketTab,但名称不断变化。 浏览器劫持者可能会记录用户击键以收集潜在的重要信息,这些信息会导致隐私问题、导致系统不稳定、严重破坏用户体验,并最终将计算机速度降低到无法使用的程度。
如何修复浏览器劫持
一些劫机者可以通过卸载它们随附的免费软件或删除您最近添加到计算机系统的任何扩展程序来轻松删除。 但是,大多数浏览器劫持者都很难手动摆脱。 无论您如何尝试消除它,它都可能一遍又一遍地返回。 不可否认的是,手动维修和拆卸对于初学者计算机用户来说可能是一项艰巨的工作。 此外,修补电脑注册表文件存在许多风险。
如果您无法安装任何防病毒软件怎么办?
恶意软件可能会对计算机系统、网络和数据造成多种不同类型的损坏。 某些恶意软件变体通过包含代理服务器或修改计算机的 DNS 设置来修改 Internet 浏览器设置。 在这些情况下,您将无法访问部分或全部站点,从而无法下载或安装所需的安全软件来清除计算机病毒。 如果您现在正在阅读本文,您可能已经意识到病毒感染是网络连接受阻的原因。 那么当您想安装像 Safebytes 这样的防病毒应用程序时该怎么办? 请参阅以下说明以通过其他方式删除恶意软件。
使用安全模式解决问题
如果恶意软件设置为在 Windows 启动时加载,则应避免在安全模式下启动。 每当您以安全模式启动笔记本电脑或计算机时,只会加载最少的应用程序和服务。 以下是引导至 Windows XP、Vista 或 7 计算机的安全模式时应遵循的步骤(访问 Microsoft 网站了解有关 Windows 8 和 10 计算机的说明)。
1) 系统一启动就连续按 F8 键,但在大窗口徽标出现之前。 这将打开高级启动选项菜单。
2) 使用箭头键选择带网络连接的安全模式,然后按 ENTER。
3) 进入此模式后,您将再次拥有互联网连接。 现在,使用浏览器下载并安装反恶意软件应用程序。
4) 安装软件程序后,立即运行扫描以自动清除病毒和其他威胁。
使用备用互联网浏览器获取防病毒软件
某些恶意软件可能会针对阻碍下载过程的特定 Web 浏览器的漏洞。 解决此问题的理想方法是使用以其安全措施而闻名的互联网浏览器。 Firefox 具有内置的恶意软件和网络钓鱼防护功能,可帮助确保您的在线安全。
创建可启动的 USB 防病毒驱动器
另一种方法是从干净的 PC 下载并传输防病毒应用程序,以在受感染的计算机上运行扫描。 要从 USB 笔式驱动器运行反恶意软件,请执行以下简单措施:
1) 使用其他无病毒的计算机系统下载 Safebytes Anti-Malware。
2) 将笔式驱动器插入同一台计算机。
3) 双击反恶意软件软件包的安装图标,运行安装向导。
4) 询问时,选择笔式驱动器的位置作为您要存储软件文件的位置。 按照激活说明进行操作。
5) 现在,将笔式驱动器传输到受感染的 PC。
6) 通过双击图标直接从笔式驱动器运行 Safebytes Anti-malware。
7) 单击“立即扫描”在受感染的计算机上运行恶意软件扫描。
使用 SafeBytes 反恶意软件保护您的计算机和隐私
为了帮助保护您的 PC 免受许多不同的基于 Internet 的威胁,在您的笔记本电脑上安装反恶意软件程序非常重要。 但是由于市场上有无数反恶意软件公司,现在很难决定应该为您的计算机购买哪一个。 其中一些是好的,有些是不错的,而有些会损害您的 PC 本身! 您需要购买获得良好声誉的产品,并且不仅可以检测病毒,还可以检测其他类型的恶意软件。 在考虑商业反恶意软件工具选项时,大多数人选择知名品牌,例如 SafeBytes,他们对此非常满意。 SafeBytes 反恶意软件是一个值得信赖的工具,它不仅可以永久保护您的 PC,而且对所有能力水平的人都非常友好。 该软件通过其尖端技术保护您的个人计算机免受各种恶意软件和类似威胁引起的感染,包括广告软件、间谍软件、木马、蠕虫、计算机病毒、键盘记录程序、潜在有害程序 (PUP) 和勒索软件。 SafeBytes 有许多强大的功能,可以帮助您保护您的 PC 免受恶意软件攻击和损坏。 下面列出了一些最好的:
强大的反恶意软件保护: 此恶意软件清除应用程序建立在备受赞誉的防病毒引擎之上,能够识别并清除各种顽固的恶意软件威胁,例如浏览器劫持程序、潜在有害程序和其他典型防病毒程序会遗漏的勒索软件。
实时保护: 试图进入系统的恶意软件程序会在 SafeBytes 主动保护盾检测到时被发现并停止。 此工具将始终监控您的 PC 是否有任何可疑活动,并定期更新自身以跟上不断变化的威胁情况。
网页防护: Safebytes 为所有网站分配一个独特的安全评级,帮助您了解您即将访问的网页是否可以安全浏览或已知为网络钓鱼网站。
高速恶意软件扫描引擎: SafeBytes 的病毒扫描引擎是业内速度最快、效率最高的引擎之一。 其有针对性的扫描大大提高了对嵌入在各种计算机文件中的病毒的捕获率。
最低的 CPU 和 RAM 使用率: SafeBytes 是一种轻量级且用户友好的防病毒和反恶意软件解决方案。 由于它使用非常低的计算机资源,因此该程序将计算机的功率完全保留在它所属的位置:实际上与您在一起。
24/7 实时专家支持: 对于任何技术问题或产品支持,您可以通过聊天和电子邮件获得 24/7 的专家帮助。
技术细节和手动移除(高级用户)
如果您希望在不使用自动化工具的情况下手动删除 iWin Games,可以通过从 Windows 添加/删除程序菜单中删除程序来实现,或者在浏览器扩展的情况下,转到浏览器插件/扩展管理器并卸载它。 您甚至可能想要重置您的主页和搜索提供程序,并删除浏览历史记录、临时文件和 cookie。 最后,检查您的硬盘驱动器是否有以下所有内容,并手动清理您的计算机注册表,以在卸载后清除剩余的应用程序条目。 请注意,这仅适用于高级用户,并且可能很困难,错误的文件删除会导致其他 PC 错误。 此外,某些恶意软件能够复制或阻止删除。 建议您在安全模式下执行此过程。
文件:
C:DOCUME1USER1LOCALS1Tempnsu1.tmp
C:e8bfb44ebc51cebadf4410cb35e993837a67e31b69a243ebac9de76160c97ac6
C:DOCUME1USER1LOCALS1Tempnsu2.tmp
C:DOCUME1USER1LOCALS1Tempnsu2.tmpSystem.dll
C:DOCUME1USER1LOCALS1Tempnsu2.tmpftdownload.dat
C:e8bfb44ebc51cebadf4410cb35e993837a67e31b69a243ebac9de76160c97ac6
C:DOCUME1USER1LOCALS1Tempnsu2.tmpSystem.dll
C:DOCUME1USER1LOCALS1Tempnsu2.tmpftdownload.dat
C:DOCUME1USER1LOCALS1Tempnsu2.tmp
C:DOCUME1USER1LOCALS1Tempnsu1.tmp
C:DOCUME1USER1LOCALS1Tempnsu2.tmp
C:DOCUME1USER1LOCALS1Tempnsu2.tmpftdownload.dat
C:DOCUME1USER1LOCALS1Tempnsu2.tmpSystem.dll
Directory %COMMONAPPDATAiWin Games.
Directory %LOCALSETTINGSTempiWinGames.
Directory %PROGRAMFILESiWin Games.
Directory %PROGRAMSiWin Games.
注册地:
密钥 HKEY_CLASSES_ROOT 命名为 iWinGamesInstaller.CoInServ.1 密钥 HKEY_CLASSES_ROOT 命名为 iWinGamesInstaller.CoInServ 密钥 495874FE-4A82-4AD1-9476-0B957E0B95EB 在 HKEY_CLASSES_ROOTTypeLib。 HKEY_CLASSES_ROOTAppID 处的密钥 4B55700F-DB51-4891-8B28-6136A48A0105。 HKEY_CLASSES_ROOTCLSID 处的密钥 4B55700F-DB51-4891-8B28-6136A48A0105。 密钥 CA5E2E62-8612-4942-84A0-A94090D166AA 在 HKEY_CLASSES_ROOTInterface。 HKEY_CLASSES_ROOTInterface 处的密钥 E3ED53C5-7AD5-4DF5-9734-AFB6E7E5D9DB。 HKEY_CLASSES_ROOTInstallerFeatures 中的密钥 4301AEBD288588A40833184CFEC0AF92。 HKEY_CLASSES_ROOTInstallerProducts 中的密钥 4301AEBD288588A40833184CFEC0AF92。 HKEY_CLASSES_ROOTInstallerUpgradeCodes 处的密钥 80F08842F9EA1BE4BA4922DA74CDB698。 HKEY_CLASSES_ROOTAppID 处的密钥 ForseRemove。 HKEY_CURRENT_USERSoftware 处的密钥 iWinArcade。 HKEY_LOCAL_MACHINESOFTWARE 处的密钥 iWinArcade。 在 HKEY_CLASSES_ROOTAppID 处键入 iWinGamesInstaller.EXE。 HKEY_LOCAL_MACHINESYSTEMControlSet001Services 处的密钥 iWinGamesInstaller。 HKEY_LOCAL_MACHINESYSTEMControlSet002Services 处的密钥 iWinGamesInstaller。 HKEY_LOCAL_MACHINESYSTEMControlSet003Services 处的密钥 iWinGamesInstaller。 HKEY_LOCAL_MACHINESYSTEMControlSet001ServicesSharedAccessParametersFirewallPolicyStandardProfileAuthorizedApplicationsList 中的值 %PROGRAMFILESiWin GamesiWinGames.exe。 HKEY_LOCAL_MACHINESYSTEMControlSet001ServicesSharedAccessParametersFirewallPolicyStandardProfileAuthorizedApplicationsList 中的值 %PROGRAMFILESiWin GamesWebUpdater.exe。