概述
别名
AdWare.Win32.NewWeb.e [Kaspersky], Adware-Newweb [McAfee], 类别
Adware : 在网页上方或后方的弹出广告的软件，此时主用户界面还不可见，或与产品没有什么关联。 发源
发源日期
2006年12月
检测和删除
手工删除
按照以下步骤从您的机器删除NewWeb E。先备份您的注册表和系统，并设置一个还原点，防止发生错误。
撤消 DLL 的注册:
使用 Regsvr32 撤销以下 DLLs 的注册，然后重启：
%system%\scintruder32.dll
清除注册表:
使用注册表编辑器清除以下注册项（如果存在）：
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion
\scintruder clientid
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion
\scintruder contractid
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion
\scintruder regtime
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion
\scintruder usertype
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion
\scintruder version
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion
\scintruder\ rkadv
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion
\scintruder\advert accesstimes
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion
\scintruder\advert adver
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion
\scintruder\advert checkadvtimestamp
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion
\scintruder\advert dimension
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion
\scintruder\advert directtimes
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion
\scintruder\advert durl
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion
\scintruder\advert enabled
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion
\scintruder\advert firstshowtime
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion
\scintruder\advert lastshowtime
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion
\scintruder\advert shown
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion
\scintruder\advert threshold
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion
\scintruder\advert timestamp
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion
\scintruder\advert url
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion
\scintruder\ebtrace
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion
\scintruder\injection enabled
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion
\scintruder\leadingadvert
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion
\scintruder\magazine enabled
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion
\scintruder\magazine timestamp
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion
\scintruder\prologue frequency
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion
\scintruder\prologue lastshowtime
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion
\scintruder\prologue shown
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion
\scintruder\prologue timestamp
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion
\scintruder\roster timestamp
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion
\scintruder\webtrace enabled
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion
\scintruder\workadv
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion
\scintruder\woster timestamp 删除文件:
使用资源管理器删除以下文件（如果存在）：
scintruder32.dll
%system%\scintruder32.dll
调查
文件分析
NewWeb E
调查方式
间谍软件研究中心 |
