Farmmext 作者:micode 文章来源:CA
Farmmext
概述
别名
Adware/IPInsight [Panda], Trojan-Downloader.Win32.Stubby.c [Kaspersky], Win32.SillyDl.DG [Computer Associates], Win32/SillyDl.69632!Trojan [Computer Associates],
类别
Adware:当主要用户界面不可见或者被相关软件觉察没有显示时,会自动弹出或者隐藏广告的软件。
起源
组织
Cliks
URL
http://www.farmmext.com/
发布日期
2005年2月
传播
· Farmmext: 92.1%
感染程度
· Farmmext: 8
受影响的国家
在目前三个月,我们已经收集到来自以下国家的报告:
美国,澳大利亚,比利时,加拿大,法国,德国,希腊,香港,意大利,荷兰,新西兰,俄罗斯,斯洛文尼亚,韩国,西班牙,瑞士,泰国,英国。
增长
· Farmmext: 无足够数据显示其发展趋势
要求的存储空间
· Farmmext:至少 249KB
检测和清除
手工清除
遵照如下步骤来清除Farmmext:先备份注册表和系统,设置一个还原点,以防操作失误。
停止如下进程: 从任务管理中停止如下进程:
mbkwnst.exeprofilepath+\local settings\temp\thi3dc7.tmp\farmmext.exesystemroot+\farmmext.exesystemroot+\lastgood\farmmext.exe删除自动运行的引用: 找到如下键值
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run如果你找到如下键值
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\farmmext 删除并立即重启
清除注册表:
如果存在如下键值,使用RegEdit清除:
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\farmmext删除如下文件:如果存在如下文件,使用资源管理器删除:
mbkwnst.exembkwnst.infprofilepath+\local settings\temp\thi3dc7.tmp\farmmext.exeprofilepath+\local settings\temp\thi3dc7.tmp\farmmext.infprofilepath+\local settings\temp\thi3dc7.tmp\farmmext.inisystemroot+\farmmext.exesystemroot+\farmmext.inisystemroot+\inf\farmmext.infsystemroot+\lastgood\farmmext.exesystemroot+\lastgood\farmmext.ini
讨论
文件分析
· Farmmext
更多信息
· AllTheWeb
· AltaVista
· AOL Search
· Ask Jeeves
· Google
· HotBot
· Lycos
· LookSmart
· MSN
· Yahoo!
提供者
· 间谍软件研究中心