Adware.ezlife
O Adware.ezlife é um programa de publicidade potencialmente indesejado. Ao entrar no sistema, o Adware.ezlife cria uma chave de registro, que lhe permite ser executado toda vez que o sistema for iniciado. O Adware.ezlife é conhecido por exibir anúncios excessivos, sob várias formas e graus de invasão. O Adware.ezlife também pode monitorar e coletar informações relacionadas à Internet, as quais ele envia para uma terceira parte remota.
Detalhes Sobre os Arquivos do Sistema
Adware.ezlife pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|
| 1. | %ProgramFiles%\Smart-Ads-Solutions\SmartAds\1.5.4.0\uninstall.exe | |
| 2. | %System%\klpyvuut.dll | |
| 3. | %ProgramFiles%\ezLife\ezLife\1.5.4.0\uninstall.exe | |
| 4. | %System%\ktsihcgt.dll | |
| 5. | %ProgramFiles%\Mozilla Firefox\components\adproFfx.dll | |
| 6. | %ProgramFiles%\Mozilla Firefox\components\nsAdproFFx.xpt |
Detalhes sobre o Registro
Adware.ezlife pode criar a seguinte entrada de registro ou entradas de registro:
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9C79EBB3-7DDC-45EF-8808-221AA3ED4597}\TypeLib]
(Default) = "adHlpr.adHlpr.1.0"
ThreadingModel = "apartment"
AppID = ""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E0EC6FBA-F009-3535-95D6-B6390DB27DA1}\TypeLib]
(Default) = "CscrptXt.CscrptXt.1.0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E0EC6FBA-F009-3535-95D6-B6390DB27DA1}]
(Default) = "adHlpr.adHlpr.1.0"[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\adHlpr.adHlpr\CLSID]
(Default) = "adHlpr.adHlpr"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9C79EBB3-7DDC-45EF-8808-221AA3ED4597}\ProgID]
(Default) = "%System%\klpyvuut.dll"
(Default) = "adHlpr Object"
(Default) = "CscrptXt.CscrptXt"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E0EC6FBA-F009-3535-95D6-B6390DB27DA1}\ProgID]
(Default) = "%System%\ktsihcgt.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\adHlpr.adHlpr\CurVer]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9C79EBB3-7DDC-45EF-8808-221AA3ED4597}\VersionIndependentProgID]
(Default) = "{A9722A0D-365F-47D2-B70B-37D046316D99}"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9C79EBB3-7DDC-45EF-8808-221AA3ED4597}\InprocServer32]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9C79EBB3-7DDC-45EF-8808-221AA3ED4597}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E0EC6FBA-F009-3535-95D6-B6390DB27DA1}\VersionIndependentProgID]
(Default) = "{38061EDC-40BB-4618-A8DA-E56353347E6D}"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E0EC6FBA-F009-3535-95D6-B6390DB27DA1}\InprocServer32]
(Default) = "CscrptXt Object"
