Comment lister les extensions Explorer et les désactiver?
J'ai des raisons de croire qu'il est possible que des logiciels malveillants soient installés sur mon système sous la forme d'une extension Explorer. Je suppose que cela est dû au fait que Procmon montre que Explorer.exe réécrit continuellement une certaine clé de registre destinée à exécuter un certain fichier EXE au démarrage.
Comment savoir quelles extensions Explorer sont installées et comment les supprimer?
Mon favori personnel est Autoruns de Sysinternals (Microsoft). Il va bien au-delà des extensions Shell et couvre des tonnes de domaines dans lesquels du code tiers peut être exécuté.
En supposant que vous ayez effectué une analyse antivirus sans succès, vous voudrez peut-être regarder cette excellente vidéo de Mark Russinovich sur le nettoyage avancé des logiciels malveillants .
ShellMenuView est un petit utilitaire qui affiche la liste des éléments de menu statiques apparaissant dans le menu contextuel lorsque vous cliquez avec le bouton droit sur un fichier/dossier dans l'Explorateur Windows et vous permet de désactiver facilement les éléments de menu indésirables
Les extensions Shell sont des objets COM en cours de traitement qui étend les capacités du système d'exploitation Windows. La plupart des extensions Shell sont automatiquement installées par le système d'exploitation, mais de nombreuses autres applications installent des composants d'extension Shell supplémentaires. Par exemple: Si vous installez WinZip sur votre ordinateur, un menu spécial WinZip apparaît lorsque vous cliquez avec le bouton droit sur un fichier Zip. Ce menu est créé en ajoutant une extension Shell au système.
L'utilitaire ShellExView affiche les détails des extensions Shell installées sur votre ordinateur et vous permet de désactiver facilement ces extensions. et activez chaque extension Shell.
CCleaner possède également une fonctionnalité permettant de nettoyer le menu contextuel.
Il se trouve sous Outils -> Démarrage -> Menu contextuel
1.Obtenez Auto Runs 2.Obtenez Process Explorer.
Utilisez l'explorateur de processus pour suspendre tout processus suspect afin de l'empêcher d'écrire dans le registre. Utilisez les Autoruns pour examiner tout ce qui est chargé au démarrage, dans Explorer et Internet Explorer, et arrêter tous les services suspects (autres que ceux de Microsoft).
Recherchez les processus Google Updater, Adobe Updater et Flash Utils, renommez-les et arrêtez-les. C'est le moins de ce que je peux penser.
Merci Josh Einstein :)