„Powered by Priceless“ – tai įkyri reklaminė programinė įranga (adware), kuri naršant el. parduotuvėse įterpia papildomas reklamas, „specialius pasiūlymus“ ir kitų svetainių nuorodas į tą patį produktą. Tokie skelbimai dažnai pažymėti žyma „Powered by Priceless“ arba „Best Deals Powered by Priceless“ ir pasirodo taip, kad užstoja turinį ar trukdo navigacijai. Be to, naršyklė ima dirbti lėčiau, sustingsta, puslapiai vėluoja atsiverti – tai gadina visą naršymo patirtį.
Kaip ši reklaminė programa patenka į kompiuterį
Dažniausiai „Priceless“ įdiegiama kartu su nemokamomis programomis – diegimo vedliai ne visada aiškiai nurodo, kad kartu bus įdiegti papildomi komponentai. Todėl visada rinkitės „Custom“ arba „Advanced“ diegimo režimą, atžymėkite nereikalingus priedus (įrankių juostas, papildinius, siūlomas reklamas). Jei licencijos ar diegimo lange matote, kad bus įdiegta reklaminė programinė įranga, atšaukite diegimą ir ieškokite švaresnės alternatyvos.
Kodėl verta pašalinti „Priceless“
Ši programa generuoja pajamas kūrėjams, bet tai daro agresyviai – lėtina sistemą, trikdo naršymą ir gali keisti naršyklių nustatymus. Jei matote „Powered by Priceless“ reklamas, verta ją pašalinti kartu su susijusiais komponentais.
Išsamus pašalinimo planas
Žemiau – nuoseklus, savarankiškai įgyvendinamas planas. Prieš pradėdami, perskaitykite žingsnius iki galo ir, jei įmanoma, išsisaugokite instrukciją neprisijungus (pavyzdžiui, atsispausdinkite) – kai kurių veiksmų metu reikės užverti naršyklę ar perkrauti kompiuterį.
1. Pasiruošimas
- Užverkite nereikalingas programas ir įsitikinkite, kad turite administratoriaus teises.
- Jei planuojate naudoti kelis įrankius, pirmiausia atsisiųskite juos iš oficialių šaltinių, bet kol kas jų neįjunkite.
2. Pašalinkite įtartinas programas per Valdymo skydą
- Atidarykite Valdymo skydą (Control Panel).
- Windows XP: pasirinkite „Add or Remove Programs“. Windows Vista/7/8/10: „Uninstall a program“.
- Peržiūrėkite sąrašą ir pašalinkite nepažįstamas, neseniai įdiegtas ar su „Priceless“ siejamas programas. Vykdykite numatytus šalinimo vedlio nurodymus. Jei paprašys perkrauti – palaukite, kol pašalinsite viską, ir tik tada perkraukite.
3. Sustabdykite kenkėjiškus procesus
- Paleiskite specialų procesų sustabdymo įrankį (pvz., RKill). Jis užbaigs aktyvius kenkėjiškus procesus, kad jie netrukdytų šalinimui.
- Baigus darbą neperkraukite kompiuterio – priešingu atveju nepageidaujami procesai vėl gali pasileisti.
4. Nuskaitykite sistemą antimalware įrankiu
- Įdiekite patikimą kenkėjiškų programų šalinimo įrankį (pvz., Malwarebytes Free).
- Programos nustatymuose įjunkite išplėstą patikrą, įskaitant rootkit aptikimą.
- Paleiskite pilną nuskaitymą. Radinius pažymėkite šalinimui arba karantinui. Jei prašoma – leiskite kompiuteriui persikrauti.
5. Išvalykite reklamines programėles
- Paleiskite adware šalinimo įrankį (pvz., AdwCleaner).
- Atlikite paiešką, peržiūrėkite rezultatus ir pašalinkite tai, kas atrodo nereikalinga ar įtartina. Įrankis gali paprašyti išsaugoti darbus ir automatiškai perkraus sistemą.
6. Atkurkite naršyklių numatytuosius nustatymus
Jei reklamos vis dar kartojasi, grąžinkite naršykles į pradinius nustatymus. Tai pašalins plėtinius, įrankių juostas ir nestandartinius nustatymus (žymės/bukmarkai lieka).
Chrome
- Atidarykite Nustatymus.
- Pasirinkite Nustatymai iš naujo (Reset settings) ir patvirtinkite.
Internet Explorer
- Atidarykite Internet Options.
- Skirtuke Advanced spustelėkite Reset…, pažymėkite „Delete personal settings“ ir patvirtinkite. Perkraukite naršyklę.
Firefox
- Atidarykite Pagalbos (Help) meniu ir pasirinkite Troubleshooting Information.
- Spustelėkite Refresh Firefox ir patvirtinkite.
Safari
- Atidarykite naršyklės nustatymus ir pasirinkite parinktį atkurti ar išvalyti istoriją ir svetainės duomenis.
- Patvirtinkite visų elementų išvalymą. Žymės ir plėtiniai gali išlikti – prireikus pašalinkite plėtinius rankiniu būdu.
7. Papildomas patikrinimas
- Atlikite papildomą nuskaitymą kitu aptikimo įrankiu (pvz., HitmanPro). Galite pasirinkti vienkartinį patikrinimą.
- Pašalinkite rastus objektus ir, jei prašoma, perkraukite kompiuterį.
8. Atnaujinkite programas ir užlopykite spragas
- Daug kenkėjų patenka per pasenusias programas. Patikrinkite, ar atnaujinta operacinė sistema, naršyklės, „Java“, „Flash“, PDF skaitytuvai ir kt.
- Naudokite programų pažeidžiamumų tikrintuvą, kuris padeda rasti ir atnaujinti pasenusias versijas.
Pažengusiems: tipinės bylos ir registro įrašai
Toliau pateikiami dažniausiai su „Priceless“ siejami keliai. Jei mokate saugiai naudotis Registro redaktoriumi ir failų tvarkytuvėmis, galite patikrinti, ar jie egzistuoja, ir pašalinti. Prieš bet kokius rankinius keitimus pasidarykite atsarginę kopiją.
Failų vietos
- %ProgramFiles%\PricceLesiS\
- %ProgramFiles%\PricceLesiS\4zPgHHxWWx4zyt.dat
- %ProgramFiles%\PricceLesiS\4zPgHHxWWx4zyt.dll
- %ProgramFiles%\PricceLesiS\4zPgHHxWWx4zyt.exe
- %ProgramFiles%\PricceLesiS\4zPgHHxWWx4zyt.tlb
- %ProgramFiles%\PricceLesiS\4zPgHHxWWx4zyt.x64.dll
- %ProgramFiles%\Supporter\
- %ProgramFiles%\Supporter\Supporter.dll
- C:\ProgramData\8054494023206126984\
- C:\ProgramData\8054494023206126984\cd5b15e575e1c3d0edc55319a864f5d3.ini
- C:\ProgramData\{a5a1568c-4259-d17a-a5a1-1568c4255a31}
- C:\ProgramData\{a5a1568c-4259-d17a-a5a1-1568c4255a31}\Download.dat
- C:\ProgramData\{a5a1568c-4259-d17a-a5a1-1568c4255a31}\Download.exe
- C:\Users\All Users\8054494023206126984\
- C:\Users\All Users\8054494023206126984\cd5b15e575e1c3d0edc55319a864f5d3.ini
- C:\Users\All Users\{a5a1568c-4259-d17a-a5a1-1568c4255a31}\
- C:\Users\All Users\{a5a1568c-4259-d17a-a5a1-1568c4255a31}\Download.dat
- C:\Users\All Users\{a5a1568c-4259-d17a-a5a1-1568c4255a31}\Download.exe
Pastaba apie %ProgramFiles%
%ProgramFiles% – tai „Program Files“ katalogas. 64 bitų sistemoje programos gali būti įdiegtos į C:\Program Files\ arba C:\Program Files (x86)\, priklausomai nuo programos ir Windows architektūros.
Registro įrašai
- HKCU\Software\AppDataLow\{12DA0E6F-5543-440C-BAA2-28BF01070AFA}
- HKCU\Software\Classes\Wow6432Node\Interface\{3B3F3AAD-FB97-49FF-BFEE-D22869AC4326}
- HKCU\Software\Classes\Interface\{3B3F3AAD-FB97-49FF-BFEE-D22869AC4326}
- HKCU\Software\Classes\TypeLib\{157B1AA6-3E5C-404A-9118-C1D91F537040}
- HKLM\SOFTWARE\Classes\CLSID\{639e36e6-302f-4cbd-9819-6aae5c651ad7}
- HKLM\SOFTWARE\Classes\Interface\{0FFA016C-49EA-43E6-A635-773E4A768C34}
- HKLM\SOFTWARE\Classes\Interface\{937D76F0-C828-487A-A042-54CA1849F136}
- HKLM\SOFTWARE\Classes\Interface\{C9B1623E-D1AB-46B1-9D60-12F35E65190B}
- HKLM\SOFTWARE\Classes\Interface\{D3EE4881-9CA4-46DD-BF2B-033422C7D0D9}
- HKLM\SOFTWARE\Classes\TypeLib\{FD5787DF-EF9A-4DCC-8EA3-43279F7BC560}
- HKLM\SOFTWARE\Classes\Wow6432Node\CLSID\{639e36e6-302f-4cbd-9819-6aae5c651ad7}
- HKLM\SOFTWARE\Classes\Wow6432Node\Interface\{0FFA016C-49EA-43E6-A635-773E4A768C34}
- HKLM\SOFTWARE\Classes\Wow6432Node\Interface\{937D76F0-C828-487A-A042-54CA1849F136}
- HKLM\SOFTWARE\Classes\Wow6432Node\Interface\{C9B1623E-D1AB-46B1-9D60-12F35E65190B}
- HKLM\SOFTWARE\Classes\Wow6432Node\Interface\{D3EE4881-9CA4-46DD-BF2B-033422C7D0D9}
- HKLM\SOFTWARE\Classes\Wow6432Node\TypeLib\{FD5787DF-EF9A-4DCC-8EA3-43279F7BC560}
- HKLM\SOFTWARE\Classes\P639e36e6_302f_4cbd_9819_6aae5c651ad7_.P639e36e6_302f_4cbd_9819_6aae5c651ad7_
- HKLM\SOFTWARE\Classes\P639e36e6_302f_4cbd_9819_6aae5c651ad7_.P639e36e6_302f_4cbd_9819_6aae5c651ad7_.9
- HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{639e36e6-302f-4cbd-9819-6aae5c651ad7}
- HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID\{639e36e6-302f-4cbd-9819-6aae5c651ad7}1
- HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects\{639e36e6-302f-4cbd-9819-6aae5c651ad7}
- HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{639e36e6-302f-4cbd-9819-6aae5c651ad7}
- HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{12DA0E6F-5543-440C-BAA2-28BF01070AFA}{be0fb33b}
- HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{75F9BF4A-AF67-A478-A37B-31D73186D3F3}
- HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID\{639e36e6-302f-4cbd-9819-6aae5c651ad7}1
- HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{639e36e6-302f-4cbd-9819-6aae5c651ad7}
- HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{0FFA016C-49EA-43E6-A635-773E4A768C34}
- HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{937D76F0-C828-487A-A042-54CA1849F136}
- HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C9B1623E-D1AB-46B1-9D60-12F35E65190B}
- HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D3EE4881-9CA4-46DD-BF2B-033422C7D0D9}
- HKLM\SOFTWARE\Wow6432Node\Classes\TypeLib\{FD5787DF-EF9A-4DCC-8EA3-43279F7BC560}
- HKLM\SOFTWARE\Wow6432Node\c3ebe0b9-793a-8f9e-ebcf-4d7d9d49dc40
- HKLM\SOFTWARE\Wow6432Node\{12A61307-94CD-4F8E-94BC-918E511FAA81}
- HKLM\SOFTWARE\Wow6432Node\{12DA0E6F-5543-440C-BAA2-28BF01070AFA}
- HKLM\SOFTWARE\Wow6432Node\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
- HKLM\SYSTEM\CurrentControlSet\services\be0fb33b
Po valymo: kaip išlikti saugiems
- Diegdami programas rinkitės „Custom/Advanced“, atžymėkite nereikalingus pasiūlymus.
- Atsisiųskite tik iš oficialių ar patikimų šaltinių.
- Reguliariai atnaujinkite OS, naršykles ir kitą programinę įrangą.
- Naudokite patikimą saugumo sprendimą ir įjunkite realaus laiko apsaugą.
- Periodiškai atlikite pilnus nuskaitymus ir peržiūrėkite naršyklės plėtinius.
Jei problema išlieka
Jeigu, atlikus visus žingsnius, reklamų žymėtų „Powered by Priceless“ vis dar matote, pakartokite nuskaitymus keliais įrankiais, patikrinkite naršyklių plėtinius ir pradines nuorodas (shortcut) – ar juose nepridėta papildomų paleidimo parametrų. Jei nesate tikri dėl rankinių veiksmų, kreipkitės į IT specialistą.
Pastaba: vykdydami šiuos veiksmus elkitės atsakingai – už kompiuteryje daromus pakeitimus atsakote jūs. Jei abejojate, darykite atsargines kopijas ir pirmiausia išbandykite sprendimus mažiau rizikingoje aplinkoje.
