Spy BHO Remover (ранее BHORemover) является передовым инструментом для изучения и удаления вредоносных файлов BHO из вашей системы.BHO означает "Browser Helper Object", эти объекты являются плагинами, написанными для "Internet Explorer" для повышения его возможностей. Часто эта функция используется не по назначению многими шпионскими программами для мониторинга просматриваемых пользователем сайтов и незаметной кражи учетных данных пользователя. Также некоторые из BHO элементов значительно замедляют работу операционной системы.
Утилита SpyBHORemover помогает в быстром выявлении и устранении таких BHO шпионов в системе. "Spy BHO Remover" не только выполняет эвристический анализ угроз, но и имеет встроенный механизм онлайн проверки угроз, который позволяет легко различать легальные объекты BHO от вредоносных.
В программе также представлена функция "Резервное копирование и восстановление", которая позволяет легко удалить и переустановить BHO, неограниченное количество раз. Пользователям больше не придется беспокоиться о случайном удалении BHO, так как все удаленные BHO, автоматически копируются в отдельную директорию, а затем могут быть восстановлены из списка удаленных BHO. Также в программе представлена уникальная функция, позволяющая полностью включить / отключить все установленные BHO в один щелчок мыши.
Данная утилита работает на широком спектре платформ, начиная с Windows XP до Windows 8 включительно.
Особенности утилиты Spy BHO Remover:
-Мгновенно, в автоматическом режиме, проверяет и анализирует все установлено и ранее отключенные BHO.
-"Расширенный анализ угрозы" для каждого из установленных BHO с помощью встроенного эвристического механизма.
-Цветное представление угроз для быстрой идентификации и разделения BHO, в зависимости от уровня угрозы.
-"Резервное копирование и восстановление" новая функция позволяет пользователю удалить и переустановить BHO сколько угодно раз, без каких-либо забот.
-Показывает все запущенные процессы, у выбранного DLL BHO и обеспечивает опцию, чтобы убить процесс или удалить DLL от такого процесса.
-Уникальные возможности, позволяющие полностью включить / отключить все установленные BHO для текущего пользователя в один клик.
-"Онлайн проверка угрозы", вычисление вредоносных BHO с помощью любого из следующих популярных интернет-порталов:
VirusTotal (www.VirusTotal.com)
ThreatExpert (www.ThreatExpert.com)
ProcessLibrary (www.ProcessLibrary.com)
ThreatExpert (www.ThreatExpert.com)
ProcessLibrary (www.ProcessLibrary.com)
-Опция удаления BHO, позволяет мгновенно удалить выбранный BHO.
-IGHT пункт меню, нажмите его для быстрого выполнения требуемого действия со всеми BHO.
-Можно просмотреть подробные свойства выбранного DLL BHO двойным щелчком мыши, или щелкнув правой кнопкой мыши просмотреть свойства через меню.
-Быстрый переход к соответствующей ячейке реестра, отвечающей за выбранный BHO, с помощью редактора реестра.
-Экспорт полного отчета о проверке BHO, наряду с информацией о проведенном анализе угроз, в стандартный HTML формат для дальнейшего автономного анализа.
-Выводит подробные сведения для каждого из установленных BHO, такие как:
Имя класса BHO
Информация анализа угроз
Компания
Название продукта
Дата установки
CLSID из BHO
Путь к BHO файлу
Информация анализа угроз
Компания
Название продукта
Дата установки
CLSID из BHO
Путь к BHO файлу
-Обогащенный графический интерфейс с удобным расположением кнопок.
-Возможность сортировки порядка отображения BHO по различным параметрам, такм как имя BHO / уровень угрозы / компании / имени продукта / дате / CLSID / DLL пути.
-Не требует установки, так как это портативный инструмент и может быть запущен непосредственно в любой системе.
Как пользоваться Spy BHO Remover?
Вот простые шаги использования:
-Запустите SpyBHORemover в вашей системе после распаковки архива, программа автоматически выведет список всех установленных в системе BHO, как показано на скриншоте ниже.
-Программа показывает каждый из установленных BHO в различном цвете, в зависимости от представляемого уровня угрозы, что очень помогает в различии вредоносных от законных BHO.
-Как только вы нажмете на любую из BHO, сразу будет отображен "Список процессов" показывающий все запущенные процессы имеющие отношение к выбранной DLL BHO.
-Затем вы можете завершить процесс относящийся к выбранному BHO и удалить BHO DLL, выбрав соответствующий вариант действия в меню программы.
-По любому подозрительному BHO можно щелкнуть правой кнопкой мыши, тогда будет показано всплывающее меню с большим количеством опций. Затем вы можете выбрать пункт "Check online" для выполнения онлайн проверки угрозы.
-Чтобы удалить любой из вредоносных BHO, просто нажмите на кнопку "Remove", которая немедленно отключит его и на всякий случай сохранит его резервную копию.
-Если вы случайно удалили BHO или если вы просто хотите вернуть ранее удаленные BHO, то вы можете выбрать его из "Removed BHO List" и нажмите на кнопку "Restore" для его переустановки.
-Или же вы можете включить/отключить все BHO за один раз с помощью кнопки "Enable/Disable BHO" в нижней части программы.
-Наконец, вы можете экспортировать весь отчет о проверке со всеми деталями в HTML файл, используя кнопку "Export".
Обратите внимание, что вы должны запустить SpyBHORemover от имени администратора, чтобы удалить или восстановить BHO. В противном случае вы будете иметь возможность только просматривать установленные и удаленные элементы BHO. Любая попытка удалить или восстановить BHO будет неудачной из-за недостатка прав доступа.
На скриншоте ниже, видно как программа Spy BHO Remover отображает установленные в настоящее время, а также удаленные BHO в локальной системе:
На следующем скриншоте представлен BHO отчет о проверке, в формате HTML, созданный утилитой Spy BHO Remover:
Как работает SpyBHORemover?
При управлении, SpyBHORemover автоматически сканирует местоположение установленных BHO и отображает о них всю необходимую информацию. Все установленные "Browser Helper Objects" присутствуют в следующем разделе реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
Каждая запись в этом ключе является CLSID, который однозначно идентифицирует конкретный BHO. Когда вы знаете, CLSID, более подробную информацию о нем можно найти, посмотрев на эту CLSID в следующем разделе реестра
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID
Эта запись содержит имя BHO вместе со связанными путями доступа DLL, который может быть использован, чтобы найти больше информации, такой как название компании, название продукта, версия, дата установки и т.д. Для того, чтобы полностью удалить BHO из системы нужно удалить все эти записи реестра. Однако SpyBHORemover не удаляет все эти записи, а только главную для отключения BHO и сохраняет его в следующем разделе реестра для резервного копирования:
HKEY_LOCAL_MACHINE\SOFTWARE\SpyBHORemover\BackupBHOList
Хотя BHO все еще присутствует в системе, но уже не сможет подгрузиться в Internet Explorer. В случае проникновения вредоносных BHO рекомендуется, полностью удалить эти записи реестра и удалить файл BHO из системы вручную.
Версия программы: 4.6
Лицензия: Freeware
Размер: 1,41 Mb
Дата обновления программы: 26 июня 2013
Скачать бесплатно Spy BHO Remover v4.6 - Программу для поиска и удаления вредоносных объектов из браузера.
Пароль на архив: softxaker.ru
