Security Stronghold security made easy

Как удалить Ezula (рекламное ПО)



Информация об угрозе Threat indicator: HIGH

Название угрозы:Ezula

Исполяемый файл:zibk.exe

Тип угрозы:Adware

Затронутые ОС:Win32/Win64 (Windows XP, Vista/7, 8/8.1, Windows 10)

Затронутые браузеры:Google Chrome, Mozilla Firefox, Internet Explorer, Safari


Способ заражения Ezula

устанавливается на ваш компьютер вместе с бесплатными программами. Этот способ можно назвать "пакетная установка". Бесплатные программы предлагают вам установить дополнительные модули (Ezula). Если вы не отклоните предложение установка начнется в фоне. Ezula копирует свои файлы на компьютер. Обычно это файл zibk.exe. Иногда создается ключ автозагрузки с именем Ezula и значением zibk.exe. Вы также сможете найти угрозу в списке процессов с именем zibk.exe или Ezula. также создается папка с названием Ezula в папках C:\Program Files\ или C:\ProgramData. После установки Ezula начинает показывать реламные баннеры и всплывающую рекламу в браузерах. рекомендуется немедленно удалить Ezula. Если у вас есть дополнительные вопросы о Ezula, пожалуйста, укажите ниже. Вы можете использовать программы для удаления Ezula из ваших браузеров ниже.


Скачайте утилиту для удаления

Скачайте эту продвинутую утилиту для удаления Ezula и zibk.exe (загрузка начнется немедленно):

Скачать антивирусную утилиту для удаления Ezula

* Утилита для удаления был разработан компанией EnigmaSoftware и может удалить Ezula автоматически. Протестирован нами на Windows XP, Windows Vista, Windows 7, Windows 8 и Windows 10. Триальная версия Wipersoft предоставляет функцию обнаружения угрозы Ezula бесплатно.


Функции утилиты для удаления

  • Удаляет файлы созданные Ezula.
  • Удаляет ключи реестра созданные Ezula.
  • Активируйте активную защиту для предотвращения заражения.
  • Решите побочные проблемы с браузерами (реклама, перенаправления).
  • Удаление гарантировано - если Wipersoft не справляется обратитесь за бесплатной поддержкой.
  • Тех. поддержка в режиме 24/7 включена в предложение.

Скачайте Spyhunter Remediation Tool от Enigma Software

Скачайте антивирусные сканер способный удалить Ezula и zibk.exe (загрузка начнется немедленно):

Скачать антивирусный сканер для удаления Ezula

Функции Spyhunter Remediation Tool

  • Удаляет файлы созданные Ezula.
  • Удаляет ключи реестра созданные Ezula.
  • Устраняет браузерные проблемы.
  • "Утилита для удаления тулбаров" поможет избавиться от нежелательных дополнений.
  • Удаление гарантировано - если Spyhunter Remediation Tool не справляется обратитесь за бесплатной поддержкой.
  • Тех. поддержка в режиме 24/7 включена в предложение.


We noticed that you are on smartphone or tablet now, but you need this solution on your PC. Enter your email below and we’ll automatically send you an email with the downloading link for Ezula Removal Tool, so you can use it when you are back to your PC.

Privacy Policy


Наша служба тех. поддержки удалит Ezula прямо сейчас!

Обратитесь в нашу службу технической поддержки с проблемой связанной с Ezula. Опишите все обстоятельства заражения Ezula и его последствия. Команда предоставит вам варианты решения этой проблемы бесплатно в течении нескольких часов.
Подать запрос в тех. поддержку

Software Industry Professionals Member Описание угрозы и инструкции по удалению предоставлены аналитическим отделом компании Security Stronghold.

Здесь вы можете перейти к:


Как удалить Ezula вручную

Проблема может быть решена вручную путем удаления файлов, папок и ключей реестра принадлежащих угрозе Ezula. Поврежденные Ezula системные файлы и компоненты могут быть восстановлены при наличии установочного пакета вашей операционной системы.

Чтобы избавиться от Ezula, необходимо:

1. Остановить следующие процессы и удалить соответствующие файлы:

  • 9uv.dll
  • chcon.dll
  • cucu.exe
  • eabh.dll
  • ezula.txt
  • gendis.ez
  • mmttil.exe
  • paramp.ez
  • rwdsp.rst
  • sedk.exe
  • seng.dll
  • spec1.bsx
  • tvmx.bsx
  • wndbannnp.src
  • amazon.com.url
  • amazon.url
  • bingo .lnk
  • block spyware.url
  • card games.lnk
  • casino online.lnk
  • cheap holiday travel.url
  • ebay.com.url
  • ebay.url
  • expedia.com.url
  • free casino.url
  • free online music.url
  • free spyware scanner.url
  • funcade_icmediax_install.exe
  • internet .lnk
  • investing .lnk
  • online dating.url
  • pacman.lnk
  • printer cartridges.lnk
  • travel .lnk
  • travel specials.url
  • website hosting.lnk
  • sett.exe
  • antivirus.url
  • casino online.url
  • computers.url
  • instant messaging.url
  • internet.url
  • movie.url
  • web hosting.url
  • adult dvd.url
  • gay.url
  • lesbian.url
  • photos.url
  • sex movies.url
  • sex toys.url
  • shemale sex.url
  • christian dating.url
  • dating agency.url
  • dating service.url
  • internet dating.url
  • jewish dating.url
  • adult education.url
  • adult personals.url
  • adult toys.url
  • breast enhancement.url
  • buy adipex.url
  • buy viagra.url
  • diet pill.url
  • penis enlargement.url
  • personals.url
  • communication technology.url
  • computer jobs .url
  • computer programming.url
  • domain hosting.url
  • hosting.url
  • inkjet cartridge.url
  • instant messenger.url
  • internet.url
  • working from home.url
  • computer game.url
  • gamecube.url
  • microsoft.url
  • playstation.url
  • quake.url
  • sega dreamcast.url
  • xbox.url
  • dating.url
  • descrambler.url
  • dvd to cd.url
  • online pharmacy.url
  • pass drug test.url
  • printer cartridge.url
  • satellite television.url
  • scratch card.url
  • video surveillance.url
  • adjustable bed.url
  • food nutrition.url
  • health plan.url
  • home equity loan.url
  • home improvements.url
  • home refinancing.url
  • home security.url
  • interior decorating .url
  • office space.url
  • outdoor cooking.url
  • outdoor furniture.url
  • phone system.url
  • sleep aids.url
  • timeshare.url
  • domain registrations.url
  • firewall.url
  • free long distance.url
  • internet business.url
  • investing money.url
  • jokes.url
  • newsgroup.url
  • online football games.url
  • online gaming.url
  • spyware.url
  • starting a business.url
  • web marketing.url
  • book.url
  • college.url
  • essay.url
  • school.url
  • bingo.url
  • black jack poker.url
  • casino online.url
  • gamble.url
  • jackpot.url
  • roulette gambling.url
  • sport betting.url
  • sport book.url
  • time cards.url
  • buy celebrex.url
  • buy fidrex.url
  • buy ionamin.url
  • buy meridia .url
  • buy phentermine.url
  • buy propecia.url
  • buy soma.url
  • buy tenuate.url
  • buy ultram online.url
  • buy xenical.url
  • consumer consulting.url
  • doctor.url
  • mexican pharmacy.url
  • pet med.url
  • pharmacy online.url
  • birthday gift.url
  • cellular.url
  • christmas gift.url
  • corporate gift.url
  • digital cameras.url
  • dress fashion.url
  • dvd players.url
  • gift basket.url
  • jewelry.url
  • leather jackets.url
  • perfume.url
  • sexy lingerie.url
  • smoke shop.url
  • underwear.url
  • watches.url
  • wedding gifts.url
  • wine gifts.url
  • womens clothing.url
  • air travel.url
  • cancun vacation.url
  • car rental.url
  • discount travel.url
  • europe travel.url
  • family vacation.url
  • hawaii travel.url
  • hotels.url
  • las vegas hotel.url
  • london hotel.url
  • new york.url
  • orlando hotel.url
  • resort.url
  • skiing.url
  • travel agent.url
  • travel insurance.url
  • vacation.url
  • world travel.url
  • expedia.url
  • sed.exe
  • gojpuses.exe
  • gridtwo.exe
  • help anti.exe
  • link 01 live.exe
  • qiopzbor.exe
  • dogmfcd.exe
  • apev.exe
  • chpon.dll
  • eapbh.dll
  • sepng.dll
  • wo.exe
  • cjijjom.ini
  • conscorr.ini
  • digital signature 20040814.htm
  • iconz.exe
  • woinstall.exe
  • amtxprxy.dll
  • aqzh0g6.exe
  • araamon.dll
  • atl76681.exe
  • auaamon.dll
  • aud.dll
  • avwav072.exe
  • bidispl9.exe
  • book.dll
  • cdcore.dll
  • cdfview4.exe
  • cdrules.dll
  • cdsync.dll
  • cmpbk321.exe
  • esad8.exe
  • ezpopstub.exe
  • hotelc.exe
  • ifojzc.exe
  • jel387h.exe
  • mmview_ouch.dll
  • msrev23.dll
  • msrev43.dll
  • rulesak.dll
  • sicon.dll
  • splashspot games.exe
  • ss.dll
  • tfing.exe
  • thin.dll
  • updak.dll
  • vbbm8.exe
  • wrgkf2.exe
  • yzrokmen.exe
  • zibk.exe
  • ~glh0012.tmp
  • basis.rst.bak
  • tmp.cab
  • tmp.txt

Предупреждение: нужно удалить только файлы с именами и путями указанными здесь. В системе могут находится полезные файлы с такими же именами. Мы рекомендуем использовать утилиту для удаления Ezula для безопасного решения проблемы.

2. Удалить следующие вредоносные папки:

  • %programfiles%\web offer\
  • %windows%\ezstub.exe\
  • %favorites%\ adult entertainment\
  • %favorites%\ adult entertainment\dating\
  • %favorites%\ adult items\
  • %favorites%\ computers\
  • %favorites%\ computers\games\
  • %favorites%\ cool stuff\
  • %favorites%\ home\
  • %favorites%\ internet\
  • %favorites%\ internet\education\
  • %favorites%\ online gaming\
  • %favorites%\ online pharmacy\
  • %favorites%\ shopping gifts\
  • %favorites%\ travel\
  • %programfiles%\sed\
  • %programfiles%\third close jugs\
  • %programfiles%\user hold beep\
  • %programfiles%\ezula\
  • %programfiles%\Web Offer\
  • %autostart% \toptext ilookup\

3. Удалить следующие вредоносные ключи реестра и значения:

  • Key: appid\{0818d423-6247-11d1-abee-00d049c10000}
  • Key: bho.incredifindbho.1\clsid
    Value: @
  • Key: bho.incredifindbho\clsid
    Value: @
  • Key: bho.incredifindbho\curver
    Value: @
  • Key: CLSID\{07f0a543-47ba-11d4-8a6d-0050da2ee1be}
  • Key: CLSID\{07f0a545-47ba-11d4-8a6d-0050da2ee1be}
  • Key: clsid\{1115bae4-62c1-00f9-699a-573366dc900}\{b740471d-0554-fd37-0643-9d563903067}
    \8whww3zulo4aweqd

    Value: @
  • Key: CLSID\{19dfb2cb-9b27-11d4-b192-0050dab79376}
  • Key: CLSID\{2079884b-6ef3-11d4-8a74-0050da2ee1be}
  • Key: CLSID\{2306abe4-4d42-11d4-8a6d-0050da2ee1be}
  • Key: clsid\{25630b47-53c6-4e66-a945-9d7b6b2171ff}
  • Key: CLSID\{2BABD334-5C3F-11D4-B184-0050DAB79376}
    Value: AppID
  • Key: clsid\{370f6354-41c4-4fa6-a2df-1ba57ee0fbb9}
  • Key: CLSID\{3D7247DE-5DB8-11D4-8A72-0050DA2EE1BE}
  • Key: CLSID\{3d7247e8-5db8-11d4-8a72-0050da2ee1be}
  • Key: clsid\{50b4d2b3-723f-41b3-aec4-0bd66f0f45ff}
  • Key: clsid\{50b4d2b3-723f-41b3-aec4-0bd66f0f45ff}\implemented categories
    Value: @
  • Key:
    clsid\{50b4d2b3-723f-41b3-aec4-0bd66f0f45ff}\implemented categories\{00021493-0000-0000-c000-000000000046}

    Value: @
  • Key: clsid\{50b4d2b3-723f-41b3-aec4-0bd66f0f45ff}\inprocserver32\c:\windows
    \system32\shdocvw.dll

    Value: @
  • Key:
    clsid\{50b4d2b3-723f-41b3-aec4-0bd66f0f45ff}\instance\initpropertybag\url

    Value: @
  • Key: clsid\{50b4d2b3-723f-41b3-aec4-0bd66f0f45ff}\web offer bar
    Value: @
  • Key: CLSID\{55910916-8b4e-4c1e-9253-cce296ea71eb}
  • Key: CLSID\{58359010-bf36-11d3-99a2-0050da2ee1be}
  • Key: CLSID\{6DF5E318-6994-4A41-85BD-45CCADA616F8}
  • Key: clsid\{788c6f6f-c2ea-4a63-9c38-ce7d8f43bce4}
  • Key: clsid\{78bcf937-45b0-40a7-9391-dcc03420db35}
  • Key: clsid\{8940e505-72c6-44de-be85-1d746780efbf}
    Value: @
  • Key: clsid\{9cfa26c0-81da-4c9d-a501-f144a4a000fa}
  • Key: clsid\{a166c1b0-5cdb-447a-894a-4b9fd7149d51}
  • Key: clsid\{a166c1b0-5cdb-447a-894a-4b9fd7149d51}\implemented categories
    Value: @
  • Key:
    clsid\{a166c1b0-5cdb-447a-894a-4b9fd7149d51}\implemented categories\{00021494-0000-0000-c000-000000000046}

    Value: @
  • Key: clsid\{a166c1b0-5cdb-447a-894a-4b9fd7149d51}\inprocserver32\c:\windows
    \system32\shdocvw.dll

    Value: @
  • Key:
    clsid\{a166c1b0-5cdb-447a-894a-4b9fd7149d51}\instance\initpropertybag\url

    Value: @
  • Key: clsid\{a166c1b0-5cdb-447a-894a-4b9fd7149d51}\web offer bar
    Value: @
  • Key: CLSID\{B1DD8A69-1B96-11D4-B175-0050DAB79376}
    Value: AppID
  • Key: CLSID\{c03351a4-6755-11d4-8a73-0050da2ee1be}
  • Key: clsid\{c256d608-29d9-bcf2-1c2a-6e01a66a8b51}
    Value: @
  • Key: CLSID\{c4fee4a7-4b8b-11d4-8a6d-0050da2ee1be}
  • Key: CLSID\{d290d6e7-bf9d-42f0-9c1b-3bc8ae769b57}
  • Key: clsid\{e7a05400-4cfa-4df3-a643-e40f86e8e3d7}
  • Key: clsid\{f75521b8-76f1-4a4d-84b1-9e642e9c51d0}
  • Key: ezulaagent.ezulactrlhost
  • Key: ezulaagent.ezulactrlhost.1\clsid
    Value: @
  • Key: ezulaagent.ieobject
  • Key: eZulaAgent.IEObject.1\CLSID
  • Key: eZulaAgent.IEObject\CLSID
  • Key: eZulaAgent.IEObject\CurVer
  • Key: ezulaagent.plugprot
  • Key: ezulaagent.plugprot.1\clsid
    Value: @
  • Key: ezulaagent.toolbarband
  • Key: ezulaagent.toolbarband.1\clsid
    Value: @
  • Key: ezulaagent.toolbarband\clsid
    Value: @
  • Key: EZulaBoot.InstallCtrl
  • Key: ezulabootexe.installctrl
  • Key: ezulabootexe.installctrl.1\clsid
    Value: @
  • Key: ezulafsearcheng.ezulacode
  • Key: EZulaFSearchEng.eZulaCode.1\CLSID
  • Key: ezulafsearcheng.ezulahash
  • Key: ezulafsearcheng.ezulahash.1\clsid
    Value: @
  • Key: ezulafsearcheng.ezulasearch
  • Key: ezulafsearcheng.ezulasearch.1\clsid
    Value: @
  • Key: EZulaFSearchEng.eZulaSearch\CLSID
  • Key: EZulaFSearchEng.eZulaSearch\CurVer
  • Key: ezulafsearcheng.popupdisplay
  • Key: ezulafsearcheng.popupdisplay.1\clsid
    Value: @
  • Key: ezulafsearcheng.resulthelper
  • Key: EZulaFSearchEng.ResultHelper.1\CLSID
  • Key: EZulaFSearchEng.ResultHelper\CLSID
  • Key: EZulaFSearchEng.ResultHelper\CurVer
  • Key: ezulafsearcheng.searchhelper
  • Key: EZulaFSearchEng.SearchHelper.1\CLSID
  • Key: EZulaFSearchEng.SearchHelper\CLSID
  • Key: EZulaFSearchEng.SearchHelper\CurVer
  • Key: ezulamain.ezulapopsearchpipe
  • Key: EZulaMain.eZulaSearchPipe
  • Key: EZulaMain.eZulaSearchPipe.1\CLSID
  • Key: EZulaMain.eZulaSearchPipe\CLSID
  • Key: EZulaMain.eZulaSearchPipe\CurVer
  • Key: ezulamain.trayiconm.1\clsid
    Value: @
  • Key: EZulaMain.TrayIConM\CLSID
  • Key: EZulaMain.TrayIConM\CurVer
  • Key: interface\{241667a3-ec83-4885-84dd-c2daafc1c5ea}
  • Key: interface\{25630b50-53c6-4e66-a945-9d7b6b2171ff}
  • Key: Interface\{370F6327-41C4-4FA6-A2DF-1BA57EE0FBB9}
  • Key: interface\{370f6353-41c4-4fa6-a2df-1ba57ee0fbb9}
  • Key: interface\{3a951af0-53f8-4803-a565-0e1dee4b11f5}\iband
    Value: @
  • Key:
    interface\{3a951af0-53f8-4803-a565-0e1dee4b11f5}\proxystubclsid\{00020424-0000-0000-c000-000000000046}

    Value: @
  • Key:
    interface\{3a951af0-53f8-4803-a565-0e1dee4b11f5}\proxystubclsid32\{00020424-0000-0000-c000-000000000046}

    Value: @
  • Key:
    interface\{3a951af0-53f8-4803-a565-0e1dee4b11f5}\typelib\{4e627a1e-bc4b-4faf-8de8-1d9a54d37da3}

    Value: @
  • Key: INTERFACE\{3D7247DD-5DB8-11D4-8A72-0050DA2EE1BE}
  • Key: interface\{6e0ed53c-9908-49ed-b055-7cb31b162577}
    Value: @
  • Key: interface\{788c6f6e-c2ea-4a63-9c38-ce7d8f43bce4}
  • Key: interface\{78bcf936-45b0-40a7-9391-dcc03420db35}
  • Key: Interface\{7EDC96E1-5DD3-11D4-B185-0050DAB79376}
  • Key: interface\{830d3aed-2fa9-454f-b266-d931862bbf34}
    Value: @
  • Key: Interface\{8A0443A2-5DA2-11D4-B185-0050DAB79376}
  • Key: interface\{8c53bd8e-b12d-4c8f-ad0e-c9ddc39d1273}
    Value: @
  • Key: interface\{8ebb1743-9a2f-11d4-8a7e-0050da2ee1be}
    Value: @
  • Key: interface\{955cbf48-4313-4b1f-872b-254b7822ccf2}
  • Key: interface\{9bcdd51b-4a7b-446c-8452-d32d38004582}
    Value: @
  • Key: interface\{9cfa26c2-81da-4c9d-a501-f144a4a000fa}
  • Key: interface\{a986f4db-792e-4571-8974-0bb6e024766f}
    Value: @
  • Key: interface\{af286cea-635d-40c5-a891-b40a0f520539}\isepsearch
    Value: @
  • Key:
    interface\{af286cea-635d-40c5-a891-b40a0f520539}\proxystubclsid\{00020424-0000-0000-c000-000000000046}

    Value: @
  • Key:
    interface\{af286cea-635d-40c5-a891-b40a0f520539}\proxystubclsid32\{00020424-0000-0000-c000-000000000046}

    Value: @
  • Key:
    interface\{af286cea-635d-40c5-a891-b40a0f520539}\typelib\{4e627a1e-bc4b-4faf-8de8-1d9a54d37da3}

    Value: @
  • Key: interface\{bccab53d-0895-40c3-a942-a03538ce227a}
    Value: @
  • Key: interface\{c03351a3-6755-11d4-8a73-0050da2ee1be}
    Value: @
  • Key: interface\{c0f88e9e-dceb-4655-968a-ae508a677c39}
    Value: @
  • Key: interface\{c4fee4a6-4b8b-11d4-8a6d-0050da2ee1be}
    Value: @
  • Key: interface\{d7eac2d8-2d52-4010-a4ad-dfdf60c1706c}
    Value: @
  • Key: interface\{ef0372dc-f552-11d3-8528-0050dab79376}
    Value: @
  • Key: interface\{ef0372de-f552-11d3-8528-0050dab79376}
    Value: @
  • Key: interface\{efa52460-8822-4191-ba38-facdd2007910}
    Value: @
  • Key: TYPELIB\{07f0a536-47ba-11d4-8a6d-0050da2ee1be}
  • Key: typelib\{0dc5cd7c-f653-4417-aa43-d457be3a9622}
    Value: @
  • Key: typelib\{370f6327-41c4-4fa6-a2df-1ba57ee0fbb9}
  • Key: TYPELIB\{3D7247D1-5DB8-11D4-8A72-0050DA2EE1BE}
  • Key: TYPELIB\{4a954c6b-6946-40cf-b211-62385cdb85f9}
  • Key: typelib\{4e627a1e-bc4b-4faf-8de8-1d9a54d37da3}\1.0\0\win32\c:\program files
    \sep\sep.dll

    Value: @
  • Key: typelib\{4e627a1e-bc4b-4faf-8de8-1d9a54d37da3}\1.0\flags\0
    Value: @
  • Key: typelib\{4e627a1e-bc4b-4faf-8de8-1d9a54d37da3}\1.0\helpdir\c:\program files
    \sep

    Value: @
  • Key:
    typelib\{4e627a1e-bc4b-4faf-8de8-1d9a54d37da3}\1.0\sep 1.0 type library

    Value: @
  • Key: TYPELIB\{58359011-bf36-11d3-99a2-0050da2ee1be}
  • Key: typelib\{5e594162-60a9-487d-84b8-dbdd716cb862}
    Value: @
  • Key: typelib\{9cfa26c0-81da-4c9d-a501-f144a4a000fa}
  • Key: typelib\{9cfa26c1-81da-4c9d-a501-f144a4a000fa}
  • Key: TypeLib\{BAF13496-8F72-47A1-9CEE-09238EFC75F0}
  • Key: TYPELIB\{c0335197-6755-11d4-8a73-0050da2ee1be}
  • Key: Software\Ezula
  • Key: software\microsoft\windows\currentversion\run\ezwo
    Value: @
  • Key: software\microsoft\windows\currentversion\runonce\web offer
    Value: @
  • Key: software\web offer
  • Key: SOFTWARE\Classes\AppID\{8A044397-5DA2-11D4-B185-0050DAB79376}
  • Key: SOFTWARE\Classes\AppID\{C0335198-6755-11D4-8A73-0050DA2EE1BE}
  • Key: SOFTWARE\Classes\AppID\eZulaBootExe.EXE
  • Key: SOFTWARE\Classes\AppID\eZulaMain.EXE
  • Key: SOFTWARE\Classes\CLSID\{07F0A543-47BA-11D4-8A6D-0050DA2EE1BE}
  • Key: SOFTWARE\Classes\CLSID\{07F0A545-47BA-11D4-8A6D-0050DA2EE1BE}
  • Key: SOFTWARE\Classes\CLSID\{19DFB2CB-9B27-11D4-B192-0050DAB79376}
  • Key: SOFTWARE\Classes\CLSID\{2079884B-6EF3-11D4-8A74-0050DA2EE1BE}
  • Key: SOFTWARE\Classes\CLSID\{2306ABE4-4D42-11D4-8A6D-0050DA2EE1BE}
  • Key: SOFTWARE\Classes\CLSID\{2BABD334-5C3F-11D4-B184-0050DAB79376}
  • Key: SOFTWARE\Classes\CLSID\{3D7247E8-5DB8-11D4-8A72-0050DA2EE1BE}
  • Key: SOFTWARE\Classes\CLSID\{55910916-8B4E-4C1E-9253-CCE296EA71EB}
  • Key: SOFTWARE\Classes\CLSID\{58359010-BF36-11d3-99A2-0050DA2EE1BE}
  • Key: SOFTWARE\Classes\CLSID\{B1DD8A69-1B96-11D4-B175-0050DAB79376}
  • Key: SOFTWARE\Classes\CLSID\{C03351A4-6755-11D4-8A73-0050DA2EE1BE}
  • Key: SOFTWARE\Classes\CLSID\{C4FEE4A7-4B8B-11D4-8A6D-0050DA2EE1BE}
  • Key: SOFTWARE\Classes\CLSID\{D290D6E7-BF9D-42F0-9C1B-3BC8AE769B57}
  • Key: SOFTWARE\Classes\EZulaAgent.eZulaCtrlHost
  • Key: SOFTWARE\Classes\eZulaAgent.IEObject
  • Key: SOFTWARE\Classes\EZulaAgent.PlugProt
  • Key: SOFTWARE\Classes\eZulaAgent.ToolBarBand
  • Key: SOFTWARE\Classes\EZulaBootExe.InstallCtrl
  • Key: SOFTWARE\Classes\EZulaFSearchEng.eZulaCode
  • Key: SOFTWARE\Classes\EZulaFSearchEng.eZulaHash
  • Key: SOFTWARE\Classes\EZulaFSearchEng.eZulaSearch
  • Key: SOFTWARE\Classes\EZulaFSearchEng.PopupDisplay
  • Key: SOFTWARE\Classes\EZulaFSearchEng.ResultHelper
  • Key: SOFTWARE\Classes\EZulaFSearchEng.SearchHelper
  • Key: SOFTWARE\Classes\EZulaMain.eZulaSearchPipe
  • Key: SOFTWARE\Classes\EZulaMain.TrayIConM
  • Key: SOFTWARE\Classes\Interface\{07F0A542-47BA-11D4-8A6D-0050DA2EE1BE}
  • Key: SOFTWARE\Classes\Interface\{07F0A544-47BA-11D4-8A6D-0050DA2EE1BE}
  • Key: SOFTWARE\Classes\Interface\{1823BC4B-A253-4767-9CFC-9ACA62A6B136}
  • Key: SOFTWARE\Classes\Interface\{19DFB2CA-9B27-11D4-B192-0050DAB79376}
  • Key: SOFTWARE\Classes\Interface\{27BC6871-4D5A-11D4-8A6D-0050DA2EE1BE}
  • Key: SOFTWARE\Classes\Interface\{3D7247F1-5DB8-11D4-8A72-0050DA2EE1BE}
  • Key: SOFTWARE\Classes\Interface\{4FD8645F-9B3E-46C1-9727-9837842A84AB}
  • Key: SOFTWARE\Classes\Interface\{58359012-BF36-11D3-99A2-0050DA2EE1BE}
  • Key: SOFTWARE\Classes\Interface\{7EDC96E1-5DD3-11D4-B185-0050DAB79376}
  • Key: SOFTWARE\Classes\Interface\{8A0443A2-5DA2-11D4-B185-0050DAB79376}
  • Key: SOFTWARE\Classes\Interface\{8EBB1743-9A2F-11D4-8A7E-0050DA2EE1BE}
  • Key: SOFTWARE\Classes\Interface\{C03351A3-6755-11D4-8A73-0050DA2EE1BE}
  • Key: SOFTWARE\Classes\Interface\{C4FEE4A6-4B8B-11D4-8A6D-0050DA2EE1BE}
  • Key: SOFTWARE\Classes\Interface\{EF0372DC-F552-11D3-8528-0050DAB79376}
  • Key: SOFTWARE\Classes\Interface\{EF0372DE-F552-11D3-8528-0050DAB79376}
  • Key: SOFTWARE\Classes\TypeLib\{07F0A536-47BA-11D4-8A6D-0050DA2EE1BE}
  • Key: SOFTWARE\Classes\TypeLib\{083FA8F4-84F4-11D4-8A77-0050DA2EE1BE}
  • Key: SOFTWARE\Classes\TypeLib\{58359011-BF36-11D3-99A2-0050DA2EE1BE}
  • Key: SOFTWARE\Classes\TypeLib\{8A044396-5DA2-11D4-B185-0050DAB79376}
  • Key: SOFTWARE\Classes\TypeLib\{C0335197-6755-11D4-8A73-0050DA2EE1BE}
  • Key: software\coupondeals
    Value: @
  • Key:
    SOFTWARE\Microsoft\Code Store Database\Distribution Units\{3D7247DE-5DB8-11D4-8A72-0050DA2EE1BE}
  • Key:
    software\microsoft\internet explorer\explorer bars\{50b4d2b3-723f-41b3-aec4-0bd66f0f45ff}
  • Key:
    software\microsoft\internet explorer\explorer bars\{a166c1b0-5cdb-447a-894a-4b9fd7149d51}
  • Key: software\microsoft\windows\currentversion\explorer\browser helper objects
    \{9cfa26c0-81da-4c9d-a501-f144a4a000fa}

    Value: @
  • Key: software\microsoft\windows\currentversion\internet settings\user agent
    \post platform\{b47b2b1f-0c0f-47bd-ad5d-219f2688fb72}

    Value: @
  • Key: software\microsoft\windows\currentversion\run\sesync
    Value: @
  • Key:
    software\microsoft\windows\currentversion\shell extensions\approved\{8e953c77-dfad-4e26-9c21-49d6f1625c62}

    Value: @
  • Key:
    software\microsoft\windows\currentversion\uninstall\amyshorse.zip\displayname

    Value: @
  • Key:
    software\microsoft\windows\currentversion\uninstall\amyshorse.zip\uninstallstring

    Value: @
  • Key: software\microsoft\windows\currentversion\uninstall\dmo\displayname
    Value: @
  • Key:
    software\microsoft\windows\currentversion\uninstall\dmo\uninstallstring

    Value: @
  • Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\eZula
  • Key: software\microsoft\windows\currentversion\uninstall\web offer
    Value: @
  • Key: software\updater\{8d15a72d-62e0-4733-b057-0a81b4ffeb3d}
    Value: @
  • Key: software\updater\{8d15a72d-62e0-4733-b057-0a81b4ffeb3d}\installdate
    Value: @
  • Key: software\updater\{8d15a72d-62e0-4733-b057-0a81b4ffeb3d}\trackguid
    Value: @
  • Key: software\updater\{8d15a72d-62e0-4733-b057-0a81b4ffeb3d}\versionnumber
    Value: @
  • Key: software\updater\cid
    Value: @
  • Key: software\updater\exename
    Value: @
  • Key: software\updater\install_dir
    Value: @
  • Key: software\updater\installdate
    Value: @
  • Key: software\updater\puid
    Value: @
  • Key: software\updater\versionnumber
    Value: @
  • Key: .DEFAULT\Software\eZula
  • Key: appid\atlbrowser.exe
  • Key: CLSID\{ef0372da-f552-11d3-8528-0050dab79376}
  • Key: CLSID\{ef0372dd-f552-11d3-8528-0050dab79376}
  • Key: ezulaagent.ezulactrlhost.1
  • Key: ezulaagent.iebutton
  • Key: ezulaagent.iebutton.1
  • Key: ezulaagent.ieobject.1
  • Key: ezulaagent.plugprot.1
  • Key: ezulaagent.toolbarband.1
  • Key: EZulaBoot.InstallCtrl.1
  • Key: ezulabootexe.exe
  • Key: ezulabootexe.installctrl.1
  • Key: ezulafsearcheng.ezulacode.1
  • Key: ezulafsearcheng.ezulahash.1
  • Key: ezulafsearcheng.ezulasearch.1
  • Key: ezulafsearcheng.popupdisplay.1
  • Key: ezulafsearcheng.resulthelper.1
  • Key: ezulafsearcheng.searchhelper.1
  • Key: ezulamain.ezulapopsearchpipe.1
  • Key: SOFTWARE\Classes\EZulaAgent.eZulaCtrlHost.1
  • Key: SOFTWARE\Classes\eZulaAgent.IEObject.1
  • Key: SOFTWARE\Classes\EZulaAgent.PlugProt.1
  • Key: SOFTWARE\Classes\eZulaAgent.ToolBarBand.1
  • Key: SOFTWARE\Classes\EZulaBootExe.InstallCtrl.1
  • Key: SOFTWARE\Classes\EZulaFSearchEng.eZulaCode.1
  • Key: SOFTWARE\Classes\EZulaFSearchEng.eZulaHash.1
  • Key: SOFTWARE\Classes\EZulaFSearchEng.eZulaSearch.1
  • Key: SOFTWARE\Classes\EZulaFSearchEng.PopupDisplay.1
  • Key: SOFTWARE\Classes\EZulaFSearchEng.ResultHelper.1
  • Key: SOFTWARE\Classes\EZulaFSearchEng.SearchHelper.1
  • Key: SOFTWARE\Classes\EZulaMain.eZulaSearchPipe.1
  • Key: SOFTWARE\Classes\EZulaMain.TrayIConM.1
  • Key:
    software\microsoft\windows\currentversion\app management\arpcache\ezula
  • Key: CLSID\{07F0A545-47BA-11D4-8A6D-0050DA2EE1BE}\ProgID
  • Key: CLSID\{07F0A545-47BA-11D4-8A6D-0050DA2EE1BE}\VersionIndependentProgID
  • Key: CLSID\{07F0A545-47BA-11D4-8A6D-0050DA2EE1BE}\InprocServer32
    Value: ThreadingModel
  • Key: CLSID\{07F0A545-47BA-11D4-8A6D-0050DA2EE1BE}\TypeLib
  • Key: CLSID\{C4FEE4A7-4B8B-11D4-8A6D-0050DA2EE1BE}\ProgID
  • Key: CLSID\{C4FEE4A7-4B8B-11D4-8A6D-0050DA2EE1BE}\VersionIndependentProgID
  • Key: CLSID\{C4FEE4A7-4B8B-11D4-8A6D-0050DA2EE1BE}\InprocServer32
    Value: ThreadingModel
  • Key: CLSID\{C4FEE4A7-4B8B-11D4-8A6D-0050DA2EE1BE}\TypeLib
  • Key: CLSID\{2306ABE4-4D42-11D4-8A6D-0050DA2EE1BE}\ProgID
  • Key: CLSID\{2306ABE4-4D42-11D4-8A6D-0050DA2EE1BE}\VersionIndependentProgID
  • Key: CLSID\{2306ABE4-4D42-11D4-8A6D-0050DA2EE1BE}\InprocServer32
    Value: ThreadingModel
  • Key: CLSID\{2306ABE4-4D42-11D4-8A6D-0050DA2EE1BE}\TypeLib
  • Key: TypeLib\{083FA8F4-84F4-11D4-8A77-0050DA2EE1BE}\1.0\FLAGS
  • Key: TypeLib\{083FA8F4-84F4-11D4-8A77-0050DA2EE1BE}\1.0\0\win32
  • Key: TypeLib\{083FA8F4-84F4-11D4-8A77-0050DA2EE1BE}\1.0\HELPDIR
  • Key: CLSID\{58359010-BF36-11d3-99A2-0050DA2EE1BE}\ProgID
  • Key: CLSID\{B1DD8A69-1B96-11D4-B175-0050DAB79376}\ProgID
  • Key: CLSID\{B1DD8A69-1B96-11D4-B175-0050DAB79376}\VersionIndependentProgID
  • Key: CLSID\{B1DD8A69-1B96-11D4-B175-0050DAB79376}\LocalServer32
  • Key: CLSID\{B1DD8A69-1B96-11D4-B175-0050DAB79376}\TypeLib
  • Key: EZulaMain.eZulaSearchPipe.1
  • Key: CLSID\{2BABD334-5C3F-11D4-B184-0050DAB79376}\ProgID
  • Key: CLSID\{2BABD334-5C3F-11D4-B184-0050DAB79376}\VersionIndependentProgID
  • Key: CLSID\{2BABD334-5C3F-11D4-B184-0050DAB79376}\LocalServer32
  • Key: CLSID\{2BABD334-5C3F-11D4-B184-0050DAB79376}\TypeLib
  • Key: TypeLib\{8A044396-5DA2-11D4-B185-0050DAB79376}\1.0
  • Key: TypeLib\{8A044396-5DA2-11D4-B185-0050DAB79376}\1.0\FLAGS
  • Key: TypeLib\{8A044396-5DA2-11D4-B185-0050DAB79376}\1.0\0\win32
  • Key: TypeLib\{8A044396-5DA2-11D4-B185-0050DAB79376}\1.0\HELPDIR
  • Key: Interface\{8A0443A2-5DA2-11D4-B185-0050DAB79376}\ProxyStubClsid
  • Key: Interface\{8A0443A2-5DA2-11D4-B185-0050DAB79376}\ProxyStubClsid32
  • Key: Interface\{8A0443A2-5DA2-11D4-B185-0050DAB79376}\TypeLib
    Value: Version
  • Key: Interface\{7EDC96E1-5DD3-11D4-B185-0050DAB79376}\ProxyStubClsid
  • Key: Interface\{7EDC96E1-5DD3-11D4-B185-0050DAB79376}\ProxyStubClsid32
  • Key: Interface\{7EDC96E1-5DD3-11D4-B185-0050DAB79376}\TypeLib
  • Key: Software\ezula\setup\path
    Value: genun
  • Key: software\microsoft\internet explorerinternet0%\Toolbar
    Value: {55910916-8B4E-4C1E-9253-CCE296EA71EB}
  • Key: software\microsoft\windows\currentversion\runonce
    Value: ezula
  • Key: Software\Microsoft\Windows\CurrentVersion\RunOnce
    Value: Web Offer
  • Key: Software\ezula\setup\path
    Value: ImagesPath
  • Key: SOFTWARE\eZula\Setup\ID
    Value: Stub

Предупреждение: если указано значение ключа реестра, значит необходимо удалить только значение и не трогать сам ключ. Мы рекомендуем использовать для этих целей утилиту для удаления Ezula.


Удалить программу Ezula и связанные с ней через Панель управления

Мы рекомендуем вам изучить список установленных программ и найти Ezula а также любые другие подозрительные и незнакомы программы. Ниже приведены инструкции для различных версий Windows. В некоторых случаях Ezula защищается с помощью вредоносного процесса или сервиса и не позволяет вам деинсталлировать себя. Если Ezula не удаляется или выдает ошибку что у вас недостаточно прав для удаления, произведите нижеперечисленные действия в Безопасном режиме или Безопасном режиме с загрузкой сетевых драйверов или используйте утилиту для удаления Ezula.


Windows 10

  • Кликните по меню Пуск и выберите Параметры.
  • Кликните на пункт Система и выберите Приложения и возможности в списке слева.
  • Найдите Ezula в списке и нажмите на кнопку Удалить рядом.
  • Подтвердите нажатием кнопки Удалить в открывающемся окне, если необходимо.

Windows 8/8.1

  • Кликните правой кнопкой мыши в левом нижнем углу экрана (в режиме рабочего стола).
  • В открывшимся меню выберите Панель управления.
  • Нажмите на ссылку Удалить программу в разделе Программы и компоненты.
  • Найдите в списке Ezula и другие подозрительные программы.
  • Кликните кнопку Удалить.
  • Дождитесь завершения процесса деинсталляции.

Windows 7/Vista

  • Кликните Пуск и выберите Панель управления.
  • Выберите Программы и компоненты и Удалить программу.
  • В списке установленных программ найдите Ezula.
  • Кликните на кнопку Удалить.

Windows XP

  • Кликните Пуск.
  • В меню выберите Панель управления.
  • Выберите Установка/Удаление программ.
  • Найдите Ezula и связанные программы.
  • Кликните на кнопку Удалить.

Удалите дополнения Ezula из ваших браузеров

Ezula в некоторых случаях устанавливает дополнения в браузеры. Мы рекомендуем использовать бесплатную функцию "Удалить тулбары" в разделе "Инструменты" в программе Spyhunter Remediation Tool для удаления Ezula и свяанных дополнений. Мы также рекомендуем вам провести полное сканирование компьютера программами Wipersoft и Spyhunter Remediation Tool. Для того чтобы удалить дополнения из ваших браузеров вручную сделайте следующее:

Internet Explorer

  • Запустите Internet Explorer и кликните на иконку шестеренки в верхнем правом углу
  • В выпадающем меню выберите Настроить надстройки
  • Выберите вкладку Панели инструментов и расширения.
  • Выберите Ezula или другой подозрительный BHO.
  • Нажмите кнопку Отключить.

Предупреждение: Эта инструкция лишь деактивирует дополнение. Для полного удаления Ezula используйте утилиту для удаления Ezula.

Google Chrome

  • Запустите Google Chrome.
  • В адресной строке введите chrome://extensions/.
  • В списке установленных дополнений найдите Ezula и кликните на иконку корзины рядом.
  • Подтвердите удаление Ezula.

Mozilla Firefox

  • Запустите Firefox.
  • В адресной строке введите about:addons.
  • Кликните на вкладку Расширения.
  • В списке установленных расширений найдите Ezula.
  • Кликните кнопку Удалить возле расширения.

Защитить компьютер и браузеры от заражения

Рекламное программное обеспечение по типу Ezula очень широко распространено, и, к сожалению, большинство антивирусов плохо обнаруживают подобные угрозы. Чтобы защитится от этих угроз мы рекомендуем использовать SpyHunter, он имеет активные модули защиты компьютера и браузерных настроек. Он не конфликтует с установленными антивирусами и обеспечивает дополнительный эшелон защиты от угроз типа Ezula.


Here are the descriptions of problems connected with Ezula and zibk.exe we received earlier:

Problem Summary: i dont have a need for it

i got a used pc. and i went to run antivirus scan and the name E/Zula poped up along with 36 worms and 58tro.downloaders i dont use the program and i dislike strongly the norton thing(s) because they dont work .

Problem was successfully solved. Ticket was closed.

This threat often comes with: mydoom

Начало | Партнёры | Магазин | Поддержка | Условия использования | Контакты | Защита Конфиденциальности | Карта сайта

© 2022 Security Stronghold. Все права защищены. Все материалы данного сайта защищены и принадлежат ООО «Секьюрити Стронгхолд».