Kaip pašalinti Media Manager reklamines programas iš kompiuterio

„Media Manager“ – tai reklaminė programa, kuri perima naršyklę ir į svetaines įterpia papildomus skelbimus. Reklamos dažnai atrodo nekokybiškai, iškraipo puslapių dizainą, o naršyklė ima strigti ir lėtėti. Žemiau – aiškus, nuo nulio sudėliotas vadovas, kaip šią programą atpažinti, pašalinti ir apsisaugoti ateityje.

Kas yra Media Manager ir kaip jis patenka į kompiuterį

Dažniausiai „Media Manager“ patenka kartu su nemokamomis programomis, kai diegimo metu papildomi komponentai pristatomi nepakankamai aiškiai. Jei pasirenkamas greitas (numatytasis) diegimas, tokie priedai įdiegiami automatiškai.

Diegiant programas visada rinkitės „Pasirinktinis“ arba „Išplėstinis“ diegimo būdą.
Atidžiai perskaitykite licencijos sutartį: jei matote, kad bus siūlomos įrankių juostos, reklaminiai moduliai ar kiti „patarėjai“, atšaukite diegimą.
Nebijokite atsisakyti „rekomenduojamų“ priedų – jie dažnai ir yra reklaminės programos.

Požymiai, kad sistemoje veikia Media Manager

Į tinklalapius įterpiamos papildomos reklamos, iššokantys langai, peradresavimai.
Netaisyklingai atvaizduojami elementai, puslapiai tampa sunkiai įskaitomi.
Naršyklė pastebimai sulėtėja, kartais užstringa.

Trumpa pašalinimo plano apžvalga

Žemiau – nuoseklūs žingsniai, kurie padės išvalyti kompiuterį. Rekomenduojama atlikti visą seką: pirmiausia pašalinti per Valdymo skydą, tuomet sustabdyti kenkėjiškus procesus, atlikti kelis skenavimus, pašalinti įrašytus sertifikatus ir galiausiai patikrinti, ar nėra pažeidžiamų (pasenusių) programų.

Prieš pradedant

Perskaitykite instrukcijas nuo pradžios iki galo.
Atsisiųskite reikalingus įrankius į darbalaukį iš oficialių šaltinių.
Jei reikės, laikinai uždarykite naršyklę ir kitas programas bei pasiruoškite, kad kai kurių žingsnių metu kompiuterį teks paleisti iš naujo.

1 žingsnis. Pašalinkite per Valdymo skydą

„Media Manager“ dažnai turi savo šalinimo įrašą. Pirmiausia pamėginkite jį panaikinti įprastu būdu:

Atidarykite Valdymo skydą.
„Windows XP“ – pasirinkite „Add or Remove Programs“, naujesnėse „Windows“ versijose – „Uninstall a program“.
Programų sąraše suraskite įrašus, susijusius su „Media Manager“ ar nežinomais priedais, ir pašalinkite.
Jei šalinimo vedlys prašo perkrauti kompiuterį, palaukite, kol pašalinsite visas įtartinas programas, ir tik tuomet paleiskite iš naujo.

2 žingsnis. Sustabdykite įtartinus procesus

Kad valymo metu niekas netrukdytų, sustabdykite aktyvias kenkėjiškas užduotis specialiu įrankiu (pavyzdžiui, Rkill):

Atsisiųskite įrankį į darbalaukį ir paleiskite jį (jei vienas pavadinimas nepasileidžia, naudokite pervadintą versiją).
Palaukite, kol bus nutraukti kenkėjiški procesai ir atsidarys ataskaita. Uždarykite ją.
Labai svarbu: po šio žingsnio kompiuterio neperkraukite, kol nebaigsite kitų valymo etapų – kitaip procesai gali vėl įsijungti.

3 žingsnis. Gilaus lygio skenavimas su antivirusine

Naudokite patikimą kenksmingų programų šalinimo priemonę (pvz., Emsisoft Anti-Malware) ir atlikite visapusišką skenavimą:

Įdiekite programą. Jei rodomas „SmartScreen“ perspėjimas, patvirtinkite paleidimą.
Įjunkite galimybę aptikti PUP (potencialiai nepageidaujamas programas).
Pasirinkite „Malware Scan“ arba kitą išsamų skenavimą (ne greitą).
Radinius perkelkite į karantiną ir, jei prašoma, perkraukite sistemą.

4 žingsnis. Pašalinkite reklamines programėles su AdwCleaner

Šis įrankis taikosi į naršyklės priedus, įrankių juostas ir kitus reklamos modulius:

Paleiskite AdwCleaner ir sutikite su naudojimo sąlygomis.
Paspauskite „Scan“, peržiūrėkite radinius. Jei yra jums reikalingų programų, jas atžymėkite.
Paspauskite „Clean“. Įrankis uždarys atidarytas programas ir paprašys išsaugoti darbus.
Patvirtinkite perkrovimą. Po paleidimo atsidarys ataskaita – ją peržiūrėkite.

5 žingsnis. Pašalinkite įdiegtus šakninius sertifikatus

Kai kurios reklaminės programos įrašo savo šakninius sertifikatus, kad galėtų kištis į srautą. Juos reikia ištrinti:

Paspauskite „Windows“ klavišą + R, įveskite certmgr.msc ir spauskite Enter.
Atsidarykite „Trusted Root Certification Authorities“ > „Certificates“.
Sąraše suraskite įrašus „Media Manager“ (ar panašius) ir juos ištrinkite.

6 žingsnis. Antras patikrinimas su nepriklausomu skeneriu

Rekomenduojama atlikti „antrą nuomonę“ su kita priemone (pvz., HitmanPro):

Paleiskite programą ir pasirinkite vienkartinį patikrinimą arba bandomąją versiją.
Leiskite užbaigti skenavimą, pašalinkite visus rastus elementus.
Jei prašoma, perkraukite kompiuterį.

7 žingsnis. Pašalinkite pažeidžiamumus – atnaujinkite programas

Daug nepageidaujamų programų patenka per pasenusias, saugumo spragų turinčias programas. Patikrinkite, ar sistemoje nėra pasenusių naršyklių, įskiepių, Java, PDF skaitytuvų ir pan. Pasitelkite įrankį, kuris automatiškai identifikuoja senas versijas, ir atnaujinkite viską į naujausią leidimą.

Ką Media Manager gali palikti sistemoje

Žemiau – pavyzdinės bylos ir registro raktai, su kuriais šis adware gali būti susijęs. Jei radote panašių įrašų, juos pašalinkite atsargiai.

C:\Windows\Media Manager_102114111109098099\
C:\Windows\Media Manager_102114111109098099\addon\
C:\Windows\Media Manager_102114111109098099\addon\atl110.dll
C:\Windows\Media Manager_102114111109098099\addon\defcert.pem
C:\Windows\Media Manager_102114111109098099\addon\defcertkey.pem
C:\Windows\Media Manager_102114111109098099\addon\dhparam2048.pem
C:\Windows\Media Manager_102114111109098099\addon\mitmCA.pem
C:\Windows\Media Manager_102114111109098099\addon\mitmCAder.crt
C:\Windows\Media Manager_102114111109098099\addon\mitmCAprivkey.pem
C:\Windows\Media Manager_102114111109098099\addon\msvcr110.dll
C:\Windows\Media Manager_102114111109098099\addon\msvcr120.dll
C:\Windows\Media Manager_102114111109098099\addon\msvcr120d.dll
C:\Windows\Media Manager_102114111109098099\addon\netman.exe
C:\Windows\Media Manager_102114111109098099\addon\nss_tools\
C:\Windows\Media Manager_102114111109098099\addon\nss_tools\certutil.exe
C:\Windows\Media Manager_102114111109098099\addon\nss_tools\freebl3.dll
C:\Windows\Media Manager_102114111109098099\addon\nss_tools\libnspr4.dll
C:\Windows\Media Manager_102114111109098099\addon\nss_tools\libplc4.dll
C:\Windows\Media Manager_102114111109098099\addon\nss_tools\libplds4.dll
C:\Windows\Media Manager_102114111109098099\addon\nss_tools\msvcr100.dll
C:\Windows\Media Manager_102114111109098099\addon\nss_tools\msvcr110.dll
C:\Windows\Media Manager_102114111109098099\addon\nss_tools\nss3.dll
C:\Windows\Media Manager_102114111109098099\addon\nss_tools\nssckbi.dll
C:\Windows\Media Manager_102114111109098099\addon\nss_tools\nssdbm3.dll
C:\Windows\Media Manager_102114111109098099\addon\nss_tools\nssutil3.dll
C:\Windows\Media Manager_102114111109098099\addon\nss_tools\smime3.dll
C:\Windows\Media Manager_102114111109098099\addon\nss_tools\softokn3.dll
C:\Windows\Media Manager_102114111109098099\addon\nss_tools\sqlite3.dll
C:\Windows\Media Manager_102114111109098099\addon\nss_tools\ssl3.dll
C:\Windows\Media Manager_102114111109098099\addon\whitelist.txt
C:\Windows\Media Manager_102114111109098099\addon\WinDivert.dll
C:\Windows\Media Manager_102114111109098099\addon\WinDivert64.sys
C:\Windows\Media Manager_102114111109098099\AppSettings.config
C:\Windows\Media Manager_102114111109098099\InstallationStatsUploder_102114111109098099.exe
C:\Windows\Media Manager_102114111109098099\InstallUtil.exe
C:\Windows\Media Manager_102114111109098099\InstallUtil.InstallLog
C:\Windows\Media Manager_102114111109098099\Media_Manager102114111109098099.exe
C:\Windows\Media Manager_102114111109098099\Media_Manager102114111109098099.InstallLog
C:\Windows\Media Manager_102114111109098099\Media_Manager102114111109098099.InstallState
C:\Windows\Media Manager_102114111109098099\Media_Manager102114111109098099_updater_service.exe
C:\Windows\Media Manager_102114111109098099\Media_Manager102114111109098099_updater_service.InstallLog
C:\Windows\Media Manager_102114111109098099\Media_Manager102114111109098099_updater_service.InstallState
C:\Windows\Media Manager_102114111109098099\msvcp110.dll
C:\Windows\Media Manager_102114111109098099\msvcr110.dll
C:\Windows\Media Manager_102114111109098099\NetworkUtil.dll
C:\Windows\Media Manager_102114111109098099\Newtonsoft.Json.dll
C:\Windows\Media Manager_102114111109098099\unins000.dat
C:\Windows\Media Manager_102114111109098099\unins000.exe
C:\Windows\Media Manager_102114111109098099\Utils.dll
C:\Windows\Media Manager_102114111109098099\WinDivert.dll
C:\Windows\Media Manager_102114111109098099\WinDivert64.sys

Tipiniai registro raktai:

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\data\uninstaller_path – C:\Windows\Media Manager_102114111109098099
HKLM\SOFTWARE\mediamanager
HKLM\SOFTWARE\GnXraSeBzOyrrcvat
HKLM\SYSTEM\CurrentControlSet\services\Media_Manager102114111109098099
HKLM\SYSTEM\CurrentControlSet\services\WinDivert1.1

Ką daryti, jei problema neišsisprendė

Pakartokite 2–6 žingsnius: kartais skirtingi įrankiai pagauna skirtingus likučius.
Atstatykite naršyklės nustatymus, patikrinkite priedus ir numatytuosius paieškos variklius.
Peržiūrėkite suplanuotas užduotis (Task Scheduler) ir „Services“, pašalinkite įtartinas užduotis ar paslaugas.
Jei įmanoma, laikinai sukurkite naują vartotojo paskyrą ir patikrinkite, ar simptomai dingsta.

Prevencija: kaip išvengti tokių grėsmių ateityje

Diegdami programas rinkitės „Pasirinktinis/Išplėstinis“ režimą ir atžymėkite visus nereikalingus pasiūlymus.
Laikykite atnaujintas naršykles, įskiepius, PDF skaitytuvus ir kitą programinę įrangą.
Naudokite patikimą saugumo sprendimą su PUP aptikimu.
Atsisiuntimus vykdykite tik iš oficialių šaltinių, venkite nežinomų diegiklių rinkinių.
Dirbkite ne administratoriaus, o standartinėje paskyroje – taip sumažinsite netyčinių diegimų riziką.

Atsakomybės apribojimas

Tai savipagalbos gidas. Atliekate veiksmus savo rizika. Jei nesate tikri dėl kurio nors žingsnio, sustokite ir kreipkitės į IT specialistą. Atlikus visus veiksmus, jūsų kompiuteris turėtų būti išvalytas nuo „Media Manager“, o laikantis prevencinių rekomendacijų tikimybė susidurti su panašiais priedais ateityje gerokai sumažės.