ChatZum 是一个可能不需要的程序，它会在您的浏览器中安装一个工具栏。 据称该程序允许用户在不点击照片的情况下放大照片，但是，经过进一步研究，发现该功能在最新版本的浏览器上不起作用。
作者：ChatZum 是一个浏览器插件（工具栏），它的用户可以将鼠标悬停在主要社交网络网站中的图像上并查看更大版本的图像。
安装此工具栏将跟踪用户 Web 浏览会话并记录网站访问、点击，有时甚至是个人信息。 此信息稍后用于向用户显示有针对性的广告。 为了更轻松地跟踪用户，该程序将浏览器主页和默认搜索引擎更改为 Nation Search Advanced，它会注入额外的广告并跟踪用户活动。
一些防病毒应用程序已将此程序标记为可能不需要，因此不建议将其保留在您的计算机上，尤其是考虑到它很可能无法在您的浏览器上运行的事实。
关于可能不需要的应用程序
如果您曾经安装过免费的应用程序或共享软件，那么计算机很可能会安装一堆不需要的应用程序。 简而言之，可能不需要的程序，也称为 PUP，实际上是包含广告软件、安装工具栏或具有其他隐藏目标的软件。 这些类型的程序通常与您从 Internet 下载的免费应用程序捆绑在一起，或者也可能捆绑在许多下载网站的自定义安装程序中。 PUP 并不总是被视为严格意义上的“纯”恶意软件。 PUP 和恶意软件之间的根本区别在于分发。 恶意软件通常会通过静默安装载体（如路过式下载）而丢弃，而 PUP 是在计算机用户同意的情况下安装的，计算机用户有意或无意地批准在其计算机系统上安装 PUP。 但是，毫无疑问，对于 PC 用户来说，PUP 仍然是个坏消息，因为它在很多方面对您的计算机都是相当危险的。
PUP 可以造成的伤害
安装后的垃圾程序会显示大量烦人的弹出广告，触发虚假警报，有时甚至会迫使计算机所有者为软件付费。 作为浏览器加载项和工具栏出现的 PUP 通常是可识别的。 这些工具栏会在安装的网络浏览器中更改您的主页和搜索引擎，跟踪您的网络活动，使用重定向和赞助链接修改您的搜索结果，并最终降低您的浏览器速度并降低您的浏览体验。 潜在有害程序使用激进的分发方法进入您的计算机。 设置 PUP 最糟糕的部分是可能潜伏在其中的广告软件、间谍软件和击键记录器。 即使 PUP 本质上不是恶意的，这些应用程序在您的 PC 上仍然几乎没有任何好处——它们会占用宝贵的系统资源，降低您的 PC 速度，削弱您的计算机安全性，使您的 PC 更容易受到恶意软件的攻击。
如何避免“垃圾软件”
• 仔细阅读 EULA。 查找声明您必须接受公司的广告和弹出窗口或捆绑应用程序的条款。
• 如果在“自定义”和“推荐”安装之间提供了一个选项，请始终选择自定义——永远不要轻率地单击下一步、下一步、下一步。
• 使用良好的反恶意软件应用程序。 尝试 Safebytes Anti-malware，它可以找到 PUP 并通过将它们标记为删除来将它们视为恶意软件。
• 如果您下载和安装免费软件、开源应用程序或共享软件，请保持警惕。 永远不要安装看起来可疑或恶意的软件应用程序。
• 始终从原始网站下载应用程序。 大多数 PUP 是通过下载门户找到您的笔记本电脑或计算机的，因此请完全避开它。
请记住，即使 PUP 可能会造成损坏并妨碍 PC 的正常运行，未经您的同意，它们也无法进入您的系统，因此请注意不要向他们提供这些信息。
如何摆脱阻止网站或阻止下载的恶意软件
恶意软件可能会对 PC、网络和数据造成多种损坏。 某些恶意软件会竭尽全力阻止您在计算机上下载或安装任何内容，尤其是防病毒软件。 如果您正在阅读这篇文章，那么您很可能被恶意软件感染所困扰，它阻止您在 PC 上下载或安装 Safebytes Anti-Malware 程序。 尽管此类问题可能更难规避，但您可以采取一些步骤。
使用安全模式解决问题
如果恶意软件设置为在 Microsoft Windows 启动时自动运行，则进入安全模式可能会阻止该尝试。 当您以安全模式启动计算机时，只会加载最少的所需程序和服务。 要以带网络连接的安全模式启动 Windows XP、Vista 或 7 计算机，请按照以下说明操作。
1) 但是，在 PC 启动后，在出现大的 Windows 徽标或带有白色文本的黑屏之前，请反复点击 F8 键。 这将调用高级启动选项菜单。
2) 使用箭头键选择带网络的安全模式，然后按 ENTER。
3) 当这个模式加载时，你应该有互联网。 现在，使用网络浏览器获取您想要的恶意软件清除程序。 要安装该程序，请按照安装向导中的指南进行操作。
4) 安装后立即进行全面扫描并允许软件程序摆脱它检测到的威胁。
切换到备用互联网浏览器
一些恶意软件主要针对某些浏览器。 如果这是您的情况，请使用其他 Internet 浏览器，因为它可能会绕过计算机病毒。 当您怀疑您的 Internet Explorer 被木马程序劫持或以其他方式被在线黑客入侵时，最好的办法是切换到备用互联网浏览器，例如 Mozilla Firefox、Google Chrome 或 Apple Safari 以下载您选择的安全程序 – Safebytes 反恶意软件。
打造一款便携式USB杀毒软件，消除病毒
另一种技术是从干净的计算机下载并传输防病毒应用程序，以在受感染的计算机上运行扫描。 按照以下步骤在受影响的计算机上运行反恶意软件。
1) 在没有病毒的 PC 上下载反恶意软件。
2) 将闪存驱动器连接到干净计算机上的 USB 插槽。
3) 双击exe文件运行安装向导。
4) 选择 U 盘作为保存文件的位置。 按照屏幕上的说明完成安装过程。
5) 现在，将闪存驱动器传输到受感染的计算机。
6) 通过双击图标直接从 USB 驱动器运行 Safebytes Anti-malware。
7) 单击“立即扫描”按钮开始病毒扫描。
使用 SafeBytes 安全套件保护您的 PC 免受恶意软件的侵害
如果您正在为您的 PC 安装反恶意软件程序，那么市场上有很多工具需要考虑，您不能盲目地信任任何人，无论它是付费程序还是免费程序。 其中一些很棒，但有几个诈骗软件应用程序伪装成真正的反恶意软件程序，等待对您的 PC 造成严重破坏。 您必须选择一家开发行业最佳反恶意软件并且赢得可靠声誉的公司。 行业分析师强烈推荐的应用程序之一是 SafeBytes Anti-Malware，它是 Microsoft Windows 上最安全的程序。 SafeBytes 可以被描述为一种高效的实时防病毒应用程序，旨在帮助普通计算机用户保护他们的 PC 免受恶意 Internet 威胁。 通过其尖端技术，该软件将帮助您保护您的计算机免受各种恶意软件和其他互联网威胁带来的感染，包括间谍软件、广告软件、木马、蠕虫、计算机病毒、键盘记录程序、勒索软件和潜在有害程序（小狗）。
您将通过这款特定的安全产品获得许多出色的功能。 下面列出了您会喜欢 SafeBytes 中的一些功能。
主动保护： SafeBytes 提供完全免提的主动保护，并设置为在第一次遇到计算机威胁时观察、阻止和杀死所有计算机威胁。 它会随时检查您的 PC 是否存在可疑活动，其无与伦比的防火墙保护您的计算机免受外部世界的非法入侵。
强大的反恶意软件保护： SafeBytes 使用广受好评的恶意软件引擎，提供多层保护，旨在捕获和删除隐藏在您 PC 深处的威胁。
网络安全： Safebytes 为所有站点分配一个独特的安全排名，帮助您了解您即将访问的网页是否可以安全查看或已知为网络钓鱼站点。
极速扫描： SafeBytes 的病毒扫描引擎是业内速度最快、效率最高的引擎之一。 它的针对性扫描显着提高了嵌入在各种计算机文件中的病毒的捕获率。
轻量级： SafeBytes 是真正的轻量级软件。 它在后台运行时消耗极少量的处理能力，这意味着您不会发现任何计算机性能问题。
24 / 7支持： 对于任何技术问题或产品帮助，您可以通过聊天和电子邮件获得 24/7 的专家帮助。 总而言之，SafeBytes Anti-Malware 提供了出色的保护以及可接受的低系统资源使用率以及出色的恶意软件检测和预防。 您现在可能会意识到，此特定工具不仅仅是扫描和删除计算机中的威胁。 您将在 SafeBytes AntiMalware 订阅上获得最好的全方位保护，这是毫无疑问的。
技术细节和手动移除（高级用户）
如果您希望手动删除 ChatZum 而不是使用自动化软件工具，您可以按照以下简单步骤操作：导航到 Windows 控制面板，单击“添加/删除程序”，然后选择要删除的有问题的应用程序。 如果出现可疑版本的网络浏览器插件，您可以通过网络浏览器的扩展管理器轻松删除它。 您可能还想重置主页和搜索提供程序，以及删除浏览历史记录、临时文件和 cookie。 如果您选择手动删除系统文件和 Windows 注册表项，请使用以下列表确保您在执行任何操作之前确切知道要删除哪些文件。 请注意，只有高级用户才应该尝试手动编辑系统文件，主要是因为删除任何一个重要的注册表项会导致严重的问题甚至 PC 崩溃。 此外，某些恶意软件能够自我复制或阻止其移除。 建议在安全模式下执行此恶意软件删除过程。
文件：
搜索并删除： tbcore3.dll arrow_refresh.png basic.xml chatzum.dll info.txt inst.tmp loaderie.jsSuggestion_plugin.dll TbCommonUtils.dll tbcore3.dll tbhelper.dll TbHelper2.exe uninstall.exe uninstaller.exe update.exe
资料夹：
C:\Program Files\ChatZum Toolbar\ C:\Documents and Settings\username\Application Data\Mozilla\Firefox\Profiles\gb5e8gtn.default\extensions\staged\ADFA33FD-16F5-4355-8504-DF4D664CFE83
注册地：
密钥 HKLM\SOFTWARE\ChatZum 工具栏 密钥 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ChatZum 工具栏
与大多数常见的在线骗局一样，一切都始于一封奇怪的电子邮件，其中包含威胁和其他写得不好的言论。 在给定电子邮件的末尾，会有一个链接声称您当然需要阅读它并按照有关威胁的说明进行操作，如果您单击该链接，它将打开一个网页，您将在其中看到一个看起来很无辜的网页包含有关威胁本身的更多信息的 PDF 文件。 如果你点击一个看似无辜的 PDF 文件，它会调用 Windows 10 的 AppInstaller.exe 工具，启动一个下载和运行过程，这会让你很快陷入困境。 从那里开始，您将不得不处理恶意软件 BazarBackdoor 的危险，包括数据和凭证盗窃。 这种骗局并不是什么新鲜事，但有趣的是它使用应用程序安装程序，并通过单击您正在打开的链接并允许恶意骗子使用它。 因此，请保持安全，无论如何都不要点击来自未知电子邮件的任何链接。 