Encontrando uma chave de registro para excluir [duplicate]

Question

Há alguns meses, adquiri alguns malwares adoráveis. Depois de remover este (adorável) malware, recebi uma mensagem pop, melhorando ainda mais o meu dia. A mensagem indica que houve um problema ao iniciar (falso) o arquivo tosendto.dll, porque o arquivo não pôde ser encontrado.

A pesquisa no registro com a expressão "tosendto.dll" não produz nenhum resultado. Esse erro parece estar impactando significativamente o desempenho do meu computador, e eu estou sem ideias para encontrar a chave que está chamando o arquivo. Toda e qualquer ajuda seria muito apreciada.

    

Answer 1

Eu teria que adivinhar que o nome do arquivo provavelmente está codificado de uma forma que pode ser difícil de encontrar, possivelmente usando um valor binário em vez de um valor de string. Eu pessoalmente recomendaria o recurso de limpeza de registro do CCleaner , que encontra entradas de registro inválidas, e as limpa para você. Existem outras ferramentas que fazem isso também, mas como eu geralmente procuro a solução menos cara, que neste caso, é gratuita, o CCleaner é geralmente a primeira ferramenta que eu uso quando preciso corrigir erros de registro envolvendo DLLs ausentes. arquivos, etc.

(Isenção de responsabilidade: não sou nem nunca fui empregado ou afiliado ao piriforme, apenas gosto de seu software.)

(Nota: Isso pressupõe que você tenha removido o malware. Certifique-se de ter usado um scanner de malware primeiro, porque o CCleaner não faz isso.)

    

Answer 2

Em vez de tentar explicar como o malware funciona, dê uma olhada nas respostas bem escritas deste artigo: Como posso remover spyware mal-intencionado, malware? , adware, vírus, trojans ou rootkits do meu PC?