Jei naršydami internete matote pabrauktus žodžius, ant kurių užvedus pelę iššoka reklamos, arba staiga pasirodo „Special Offer“ langeliai, tikėtina, kad jūsų kompiuteryje veikia reklaminė programinė įranga. Vienas tokių pavyzdžių – Infonaut. Žemiau pateikiame aiškų ir praktišką planą, kaip atpažinti šią programą, ją pašalinti ir apsaugoti sistemą ateityje.
Kas yra Infonaut?
Infonaut – tai reklaminės programos tipas, giminingas QuickRef šeimai. Jai įdiegus, interneto puslapiuose gali būti įterpiami papildomi skelbimai: pabraukiami raktiniai žodžiai, rodoma iššokanti reklama, siūlomos „ypatingos“ akcijos. Šias reklamas programa sugeba „įsiūti“ į naršymo turinį pasitelkdama tvarkyklę innfd_1_10_0_14.sys, kuri įterpia savo kodą į atverčiamus tinklalapius.
Kaip ši programa patenka į kompiuterį
Dažniausiai Infonaut įdiegiamas kartu su nemokamomis programomis – kaip papildoma, iš anksto pažymėta parinktis. Tokiose diegimo vediklio formose naudojami tylūs (angl. silent) įrašymo būdai, todėl paslaugų teikimo sąlygos ir informacija apie rodytinas reklamas gali būti nepakankamai aiškiai pateikiamos.
Norint to išvengti, visada verta rinktis „Išplėstinį“ arba „Pasirinktą“ diegimą ir atžymėti nereikalingus priedus. Jei licencijos sąlygose ar vediklyje nurodoma, kad bus diegiama įrankių juosta ar kita reklaminė programinė įranga, geriausia diegimą nutraukti.
Kodėl verta ją pašalinti
Infonaut tikslas – įterpti reklamas į jūsų lankomus puslapius. Skelbimai uždengia turinį, trikdo skaitymą ir lėtina naršyklę. Nors tai nėra klasikinė kompiuterinė infekcija, programa veikia įkyriai ir be aiškaus naudotojo sutikimo, todėl rekomenduojama ją pašalinti kartu su visais susijusiais komponentais.
Pašalinimo planas: žingsnis po žingsnio
Žemiau – nuoseklus savarankiškas gidas. Atlikite žingsnius ta pačia tvarka. Prieš pradėdami uždarykite atidarytas programas ir pasiruoškite, kad prireiks perkrauti kompiuterį.
1. Sustabdykite aktyvius kenkėjiškus procesus
- Atsisiųskite ir paleiskite RKill (naudokite oficialų šaltinį). Jei programa nepasileidžia, pabandykite vieną iš pervadintų jos variantų.
- Leiskite įrankiui užbaigti veikiančius reklaminės ir kenkėjiškos programinės įrangos procesus. Baigus darbą atsidarys žurnalas – jį peržiūrėkite ir užverkite.
- Svarbu: po RKill paleidimo kompiuterio neperkraukite, kol nebaigsite kitų veiksmų, kad sustabdyti procesai vėl neatsinaujintų.
2. Išsamiai nuskenuokite kompiuterį
- Atsisiųskite Malwarebytes Anti-Malware ir įdiekite, nekeičiant numatytųjų nustatymų.
- Paleiskite programą, leiskite atnaujinti duomenų bazę ir spustelėkite „Scan Now“.
- Palaukite, kol skenavimas baigsis. Pažymėkite visus rastus elementus ir pasirinkite „Remove Selected“.
- Jei programa paprašys perkrauti kompiuterį, sutikite. Po paleidimo tęskite kitus žingsnius.
3. Pašalinkite likučius ir reklaminę programinę įrangą
- Atsisiųskite AdwCleaner ir paleiskite.
- Pasirinkite „Scan“, peržiūrėkite rezultatus. Jei matote įrašus, kuriuos būtina išsaugoti, nužymėkite juos.
- Spustelėkite „Clean“. Įrankis paprašys išsaugoti darbus ir perkraus sistemą. Patvirtinkite.
- Po perkrovimo automatiškai atsidarys žurnalas su pašalintais elementais – jį perskaitykite ir užverkite.
4. Atstatykite naršykles į numatytuosius nustatymus
Tokie skelbimai neretai išnyksta tik visiškai atnaujinus naršyklės nustatymus. Žemiau – kaip tai padaryti. Pažymėtina, kad bus panaikinti priedai, plėtiniai, įrankių juostos ir slapukai, tačiau adresynas (žymelės) paprastai lieka.
„Google Chrome“
- Atidarykite meniu (trys taškai viršutiniame dešiniajame kampe) ir eikite į „Settings“.
- Slinkite žemyn ir pasirinkite „Advanced“.
- Pasirinkite „Reset settings to their original defaults“ ir patvirtinkite „Reset“.
„Internet Explorer“
- Atverkite meniu ir pasirinkite „Internet options“.
- Skiltyje „Advanced“ spauskite „Reset…“.
- Pažymėkite „Delete personal settings“ ir spustelėkite „Reset“. Užverkite langą ir paleiskite naršyklę iš naujo.
„Mozilla Firefox“
- Atidarykite meniu ir pasirinkite „Help“ (klaustuko piktograma), tada „Troubleshooting Information“.
- Paspauskite „Refresh Firefox…“ ir patvirtinkite. Baigus atnaujinimą naršyklė nurodys, kad nustatymai atkurti.
„Safari“
- Atidarykite „Preferences“ ir išvalykite istoriją, slapukus bei svetainių duomenis.
- Norėdami pašalinti plėtinius, eikite į „Extensions“ ir pašalinkite nereikalingus.
- Jei reikia platesnio atnaujinimo, išvalykite „Top Sites“ ir kitus kaupiamus duomenis per „Preferences“ ir „Privacy“.
5. Atnaujinkite ir užlopykite programinę įrangą
- Didelė dalis nepageidaujamų programų patenka per pasenusias, pažeidžiamas programas. Patikrinkite, ar jūsų operacinė sistema ir visos programos atnaujintos.
- Galite pasitelkti specialų pažeidžiamumų tikrinimo įrankį (pvz., asmeniniams kompiuteriams skirtą inspektorių), kuris padės identifikuoti ir atnaujinti pasenusias programas.
- Apsvarstykite realaus laiko apsaugos sprendimą, kuris geba blokuoti PUP (potencialiai nepageidaujamas programas) ir reklaminę programinę įrangą.
Galimi Infonaut failai ir vietos
Jei reikia rankiniu būdu patikrinti likučius, žemiau pateikiamos dažniausios vietos (keliai gali skirtis priklausomai nuo versijos ir sistemos architektūros):
- %ProgramFiles%\Infonaut_1.10.0.14\
- %ProgramFiles%\Infonaut_1.10.0.14\3rd Party Licenses\
- %ProgramFiles%\Infonaut_1.10.0.14\3rd Party Licenses\buildcrx-license.txt
- %ProgramFiles%\Infonaut_1.10.0.14\3rd Party Licenses\Info-ZIP-license.txt
- %ProgramFiles%\Infonaut_1.10.0.14\3rd Party Licenses\JSON-simple-license.txt
- %ProgramFiles%\Infonaut_1.10.0.14\3rd Party Licenses\nsJSON-license.txt
- %ProgramFiles%\Infonaut_1.10.0.14\3rd Party Licenses\Nustache-license.txt
- %ProgramFiles%\Infonaut_1.10.0.14\3rd Party Licenses\TaskScheduler-license.txt
- %ProgramFiles%\Infonaut_1.10.0.14\3rd Party Licenses\UAC-license.txt
- %ProgramFiles%\Infonaut_1.10.0.14\Service\
- %ProgramFiles%\Infonaut_1.10.0.14\Service\insvc.exe
- %ProgramFiles%\Infonaut_1.10.0.14\terms-of-service.rtf
- %ProgramFiles%\Infonaut_1.10.0.14\Uninstall.exe
Pastaba: %ProgramFiles% – tai „Program Files“ katalogas (dažniausiai C:\Program Files\ arba C:\Program Files (x86)\, priklausomai nuo sistemos ir programos architektūros).
Su Infonaut siejami registro įrašai
- HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Infonaut_1.10.0.14
- HKLM\SOFTWARE\Wow6432Node\Infonaut_1.10.0.14
- HKLM\SYSTEM\CurrentControlSet\services\innfd_1_10_0_14
- HKLM\SYSTEM\CurrentControlSet\services\insvc_1.10.0.14
Baigiamosios pastabos
- Jei atlikote visus žingsnius, Infonaut reklamos turėtų būti pašalintos.
- Jeigu jūsų dabartinė antivirusinė apsauga praleido šią programą, verta peržiūrėti nustatymus arba rinktis sprendimą, turintį pažangią apsaugą nuo PUP ir reklaminės programinės įrangos.
- Šis gidas – savipagalbos priemonė. Viską atlikite apdairiai ir savo rizika. Jei nesijaučiate tvirtai, kreipkitės į patikimą IT specialistą ar saugumo bendruomenę.
Patarimas ateičiai: diegdami naujas programas visuomet rinkitės „Išplėstinį“ diegimo režimą, perskaitykite licencijos sąlygas ir nuimkite varneles nuo siūlomų papildomų komponentų – taip išvengsite daugumos panašių situacijų.
