如何删除 PUA:Win32/OpenCandy 病毒

删除 PUA:Win32/OpenCandy 的完整提示

PUA:Win32/OpenCandy 是来自 SweetLabs 的可疑应用程序。它渗透到其他不需要的软件中，包括浏览器劫持程序、浏览器加载项或工具栏、广告软件、系统优化器、有问题的安全软件等。

它可以与最流行的 Windows 程序一起使用，如 uTorrent、Freemake Video Converter、Flvto YouTube Downloader 等。它可以监视日常网络操作以收集与网络浏览习惯相关的数据并将其发送给第三方用于营销目的。

与许多其他易于清除的广告软件应用程序不同，PUA:Win32/OpenCandy 更像是一种病毒，可以更改 DNS 设置、附加本地代理、修改启动配置数据、停止 Windows 更新、将进程注入系统。

此类修改使其能够劫持正在使用的浏览器，导致重定向并使 Windows 系统容易受到其他网络攻击。由于其欺骗性的分发、操作和持久性技术，该应用程序被认为是恶意的。

PUA:Win32/OpenCandy 应用程序可以更改浏览器设置的启动页面，并安装导致侵入性广告和持续重新路由的附加组件。广告软件会降低网络浏览体验并且永远不会受到欢迎，这已经不是什么秘密了。

有时应用程序合法进入系统是因为用户在技术上接受了它的安装。 Open Candy 于 2010 年 11 月首次作为 Windows 可执行文件被注意到。该软件模块包含一个 Microsoft Window 库，可以隐藏在任何 Windows 安装程序中。

任务管理器显示此进程作为 spidentifier.exr 和 rundll32.exe 运行，尽管无意安装的程序使用的其他进程也可能运行。因此，用户应该删除 PUA:Win32/OpenCandy 病毒以停止进程并防止其他不需要的应用程序的渗透。

PUA:Win32/OpenCandy 还会修改 Windows 注册表以在每次操作系统重新启动时激活。因此，如果您想从系统中卸载它，您可能无法这样做。此外，该感染最危险的特征可能是它会阻止 Windows 自动下载更新并禁用用户帐户控制。

如前所述，它是一种广告软件，旨在通过向许多用户的 PC 中注入额外的程序来尽可能地赚钱。每次安装都会为作者和广告商带来收入。已安装的程序使系统变得混乱和膨胀 – 为用户创造了最令人沮丧的体验。

为了进一步增加收益，PUA:Win32/OpenCandy 作者可以收集基于浏览的数据并将这些数据共享给第三方。因此，我们建议您尽快执行删除操作。删除 PUA 的最简单方法是使用一些信誉良好的防病毒工具扫描系统。

广告软件通过欺骗性捆绑进入

 不需要的应用程序可能会突然出现。这不是真的;但是，是您允许此类应用程序渗入。下一个，下一个，下一个……完成！用户常用的安装程序会导致在定期下载时无意安装不需要的应用程序。

这是一种非常错误的安装方式，因为这种行为会危及重要的安全和计算机安全。因此，要细心，不要急于求成。仔细查看每个安装步骤，并始终选择自定义/高级选项并在完成安装过程之前删除所有预先勾选的组件。

マルウェア対策の詳細とユーザーガイド

Windowsの場合はここをクリック
Macの場合はここをクリック

重要说明：该恶意软件要求您启用Web浏览器通知。因此，在进行手动删除过程之前，请执行以下步骤。

谷歌浏览器（PC）

• 转到屏幕的右上角，然后单击三个点以打开“菜单”按钮
• 选择“设置”。向下滚动鼠标以选择“高级”选项
• 向下滚动至“隐私和安全”部分，然后选择“内容设置”，然后选择“通知”选项
• 查找每个可疑的URL，然后单击右侧的三个点，然后选择“阻止”或“删除”选项

谷歌浏览器（Android）

• 转到屏幕的右上角，然后单击三个点以打开菜单按钮，然后单击“设置”
• 进一步向下滚动以单击“站点设置”，然后按“通知”选项
• 在新打开的窗口中，一个一个地选择每个可疑URL。
• 在权限部分，选择“通知”，然后选择“关闭”切换按钮

火狐浏览器

• 在屏幕的右上角，您会注意到三个点，即“菜单”按钮
• 选择“选项”，然后在屏幕左侧的工具栏中选择“隐私和安全性”
• 缓慢向下滚动并转到“权限”部分，然后选择“通知”旁边的“设置”选项
• 在新打开的窗口中，选择所有可疑URL。点击下拉菜单，然后选择“阻止”

IE浏览器

• 在Internet Explorer窗口中，选择右上角的Gear按钮
• 选择“ Internet选项”
• 选择“隐私”选项卡，然后选择“弹出窗口阻止程序”部分下的“设置”
• 逐一选择所有可疑URL，然后单击“删除”选项

微软边缘

• 打开Microsoft Edge，然后单击屏幕右上角的三个点以打开菜单
• 向下滚动并选择“设置”
• 进一步向下滚动以选择“查看高级设置”
• 在“网站权限”选项中，单击“管理”选项
• 单击每个可疑URL下的开关

Safari（Mac）：

• 在右上角，单击“ Safari”，然后选择“首选项”
• 转到“网站”选项卡，然后在左窗格中选择“通知”部分
• 搜索可疑URL，并为每个URL选择“拒绝”选项

手动步骤以删除PUA:Win32/OpenCandy：

使用控制面板删除PUA:Win32/OpenCandy的相关项目

Windows 7用户

单击“开始”（桌面屏幕左下角的Windows徽标），然后选择“控制面板”。找到“程序”，然后单击“卸载程序”

Windows XP用户

单击“开始”，然后选择“设置”，然后单击“控制面板”。搜索并单击“添加或删除程序”选项

Windows 10和8用户：

转到屏幕的左下角，然后单击鼠标右键。在“快速访问”菜单中，选择“控制面板”。在新打开的窗口中，选择“程序和功能”

Mac OSX用户

单击“查找器”选项。在新打开的屏幕中选择“应用程序”。在“应用程序”文件夹中，将应用程序拖到“垃圾箱”。右键单击垃圾箱图标，然后单击“清空垃圾箱”。

在卸载程序窗口中，搜索PUA。选择所有不需要的和可疑的条目，然后单击“卸载”或“删除”。

卸载所有可能导致PUA:Win32/OpenCandy问题的潜在有害程序后，请使用反恶意软件工具扫描计算机，查看是否有任何剩余的PUP和PUA或可能的恶意软件感染。要扫描PC，请使用推荐的反恶意软件工具。

如何从Internet浏览器中删除广告软件（PUA:Win32/OpenCandy）

从IE删除恶意加载项和扩展名

单击Internet Explorer右上角的齿轮图标。选择“管理加载项”。搜索任何最近安装的插件或附件，然后单击“删除”。

附加选项

如果仍然遇到与PUA:Win32/OpenCandy删除有关的问题，可以将Internet Explorer重置为其默认设置。

Windows XP用户：按“开始”，然后单击“运行”。在新打开的窗口中，键入“ inetcpl.cpl”，然后单击“高级”选项卡，然后按“重置”。

Windows Vista和Windows 7用户：按Windows徽标，在开始搜索框中键入inetcpl.cpl，然后按Enter。在新打开的窗口中，单击“高级选项卡”，然后单击“重置”按钮。

对于Windows 8用户：打开IE，然后单击“齿轮”图标。选择“ Internet选项”

在新打开的窗口中选择“高级”标签

按下“重置”选项

您必须再次按下“重置”按钮以确认您确实要重置IE。

从Google Chrome移除可疑和有害扩展程序

通过按三个垂直点进入Google Chrome菜单，然后选择“更多工具”，然后选择“扩展”。您可以搜索所有最近安装的加载项，然后删除所有加载项。

可选方法

如果与PUA:Win32/OpenCandy相关的问题仍然存在，或者在删除时遇到任何问题，建议您重置Google Chrome浏览器设置。转到右上角的三个点，然后选择“设置”。向下滚动底部，然后单击“高级”。

在底部，注意“重置”选项，然后单击它。

在下一个打开的窗口中，通过单击“重置”按钮确认您要重置Google Chrome设置。

从Firefox Mozilla中删除PUA:Win32/OpenCandy插件（包括所有其他可疑插件）

打开Firefox菜单，然后选择“附加组件”。单击“扩展名”。选择所有最近安装的浏览器插件。

可选方法

如果在删除PUA:Win32/OpenCandy时遇到问题，则可以选择重新设置Mozilla Firefox的设置。

打开浏览器（Mozilla Firefox），然后单击“菜单”，然后单击“帮助”。

选择“故障排除信息”

在新打开的弹出窗口中，单击“刷新Firefox”按钮

下一步是确认真正要通过单击“刷新Firefox”按钮将Mozilla Firefox设置重置为其默认设置。

从Safari移除恶意扩展

打开Safari并转到其“菜单”，然后选择“首选项”。

单击“扩展名”，然后选择所有最近安装的“扩展名”，然后单击“卸载”。

可选方法

打开“ Safari”并进入菜单。在下拉菜单中，选择“清除历史记录和网站数据”。

在新打开的窗口中，选择“所有历史记录”，然后按“清除历史记录”选项。

从Microsoft Edge删除PUA:Win32/OpenCandy（恶意加载项）

打开Microsoft Edge并转到浏览器右上角的三个水平点图标。选择所有最近安装的扩展，然后右键单击鼠标以“卸载”

可选方法

打开浏览器（Microsoft Edge）并选择“设置”

下一步是单击“选择要清除的内容”按钮

单击“显示更多”，然后选择所有内容，然后按“清除”按钮。

结论

在大多数情况下，PUP和广告软件通过不安全的免费软件下载进入标记的PC中。建议您仅在下载任何类型的免费应用程序时才选择开发人员网站。选择自定义或高级安装过程，以便您可以跟踪列出的要与主程序一起安装的其他PUP。