GoodDeals – tai reklaminė programa (adware), kuri naršant el. parduotuvėse ekrano apačioje rodo kuponus, pasiūlymus ar nuolaidas. Šie skelbimai dažnai uždengia turinį, trukdo skaityti ir iškraipo naršymo patirtį. Jei skaitote šį gidą, tikėtina, kad tokias žinutes jau pastebėjote.
Kaip veikia GoodDeals ir kodėl ji atsiranda kompiuteryje
Ši programa Windows aplinkoje diegia paslaugą ir tvarkyklę, leidžiančias analizuoti jūsų lankomų tinklapių turinį bei raktinius žodžius, o tuomet į atverstumą puslapį įterpia su tuo susijusias reklamas.
- Paslauga: %ProgramFiles%\GoodDeals\GoodDealsService.exe
- Tvarkyklė: %WinDir%\SysWOW64\drivers\wndvrt64.sys
Nors elgsena gali priminti kenkėjiškas programas, praktikoje GoodDeals dažniausiai klasifikuojama kaip potencialiai nepageidaujama programa (PUP) ar adware. Ji dažnai įdiegiama kartu su kita nemokama programine įranga, kai diegimo vedliuose nepakankamai aiškiai atskleidžiami papildomi komponentai. Todėl visuomet rinkitės Išplėstinį ar Pasirinktą diegimą, atžymėkite pasiūlymus dėl įrankių juostų ar papildomų plėtinių ir atidžiai skaitykite licencijos tekstus.
Kodėl verta pašalinti GoodDeals
GoodDeals sukurta generuoti reklamos pajamas kūrėjams, o ne gerinti jūsų naršymą. Be to, tokios programos gali sulėtinti sistemą, rodyti agresyvius skelbimus ir keisti naršyklės elgesį. Rekomenduojama ją pašalinti ir atlikti pilną sistemos patikrą.
Trumpai apie šalinimo eigą
- Pašalinkite programą įprastu būdu per „Programos ir funkcijos“.
- Laikinai sustabdykite įtartinus procesus, kad jie netrukdytų valymui.
- Giliai nuskenuokite sistemą keliais patikimais įrankiais ir izoliuokite radinius.
- Išvalykite adware likučius ir naršyklių pakeitimus.
- Atnaujinkite pažeidžiamas, pasenusias programas.
Išsamus GoodDeals pašalinimo gidas
1 žingsnis. Paruošimas
- Perskaitykite šį gidą iki galo.
- Atsisiųskite reikalingus įrankius į darbalaukį (minimi toliau).
- Jei reikės užverti naršyklę ar perkrauti kompiuterį, instrukcijas turėsite po ranka.
2 žingsnis. Pašalinkite per „Programos ir funkcijos“
- Atidarykite Valdymo skydą ir eikite į Programų pašalinimą:
- Windows XP: Pridėti arba šalinti programas.
- Windows Vista / 7 / 8 / 10 / 11: Programos ir funkcijos (arba Pašalinti programą).
- Sąraše suraskite įrašus, susijusius su GoodDeals, ir paleiskite pašalinimą. Patvirtinkite numatytuosius dialogus, pašalinkite visus komponentus bei nustatymus.
- Jei paprašys perkrauti kompiuterį, luktelėkite, kol pašalinsite viską, ir tik tada perkraukite.
3 žingsnis. Sustabdykite trukdančius procesus
- Atsisiųskite ir paleiskite nedidelį pagalbinį įrankį, kuris užbaigia aktyvias kenkėjiškas užduotis (pavyzdžiui, RKill).
- Paleidę palaukite, kol baigs darbą ir atvers ataskaitą. Uždarykite ataskaitą ir tęskite kitus veiksmus.
- Neperkraukite kompiuterio iki kol baigsite visus nuskaitymus – priešingu atveju nepageidaujami procesai vėl įsijungs.
4 žingsnis. Gili sistemos apžiūra su antimalware įrankiu
- Įdiekite ir paleiskite patikimą kenkėjiškų programų skenerį (pvz., Malwarebytes).
- Programos nustatymuose įjunkite šakninių komplektų (rootkit) paiešką.
- Paleiskite pilną sistemos skenavimą ir palaukite, kol baigs.
- Visus rastus objektus pažymėkite ir perkelkite į karantiną. Jei paprašys perkrauti, sutikite.
5 žingsnis. Išvalykite adware likučius
- Paleiskite specializuotą adware valymo įrankį (pvz., AdwCleaner).
- Atlikite nuskaitymą, peržiūrėkite rezultatus. Jei matote būtinas programas, atžymėkite jų įrašus.
- Pasirinkite valymą. Įrankis užvers atidarytas programas ir gali paprašyti perkrauti – sutikite.
- Po paleidimo peržiūrėkite sugeneruotą žurnalą ir įsitikinkite, kad nepageidaujami įrašai pašalinti.
6 žingsnis. Papildomas tikrinimas
- Naudokite dar vieną reputabilų antrinį skenerį (pvz., HitmanPro) vienkartiniam patikrinimui.
- Pasirinkite vienkartinį skenavimą, peržiūrėkite radinius ir pašalinkite pažymėtus elementus. Jei reikės, perkraukite kompiuterį.
7 žingsnis. Atnaujinkite pažeidžiamas programas
- Daug nepageidaujamų programų patenka per senas ar pažeidžiamas aplikacijas. Patikrinkite atnaujinimus operacinei sistemai, naršyklėms, „Java“, „.NET“, PDF skaitytuvams ir kt.
- Jei turite pažeidžiamumų tikrintuvą (pvz., atnaujinimų inspektorių), perleiskite skenavimą ir atnaujinkite siūlomas programas.
Prevencija: kaip išvengti pakartotinių infekcijų
- Diegiant nemokamas programas rinkitės Išplėstinį/Custom režimą ir atžymėkite visus papildomus pasiūlymus.
- Nesutikite su įrankių juostomis, naršyklės nustatymų keitimais ir „kuponų“ plėtiniais.
- Reguliariai atnaujinkite programinę įrangą ir naudokite patikimą apsaugos sprendimą.
Techninė informacija: failai ir vietos
- %ProgramFiles%\GoodDeals\
- %ProgramFiles%\GoodDeals\eula.txt
- %ProgramFiles%\GoodDeals\GoodDealsService.exe
- %ProgramFiles%\GoodDeals\GoodDealsUninstaller.exe
- %ProgramFiles%\GoodDeals\GoodDealsUpdater.exe
- %ProgramFiles%\GoodDeals\msvcp100.dll
- %ProgramFiles%\GoodDeals\msvcr100.dll
- %ProgramFiles%\GoodDeals\qjson0.dll
- %ProgramFiles%\GoodDeals\QtCore4.dll
- %ProgramFiles%\GoodDeals\QtNetwork4.dll
- %WinDir%\SysWOW64\drivers\wndvrt64.sys
Aplinkos kintamųjų paaiškinimai
- %Windir% – Windows sistemos aplankas (dažniausiai C:\Windows).
- %ProgramFiles% – Program Files aplankas (C:\Program Files\ arba C:\Program Files (x86)\, priklausomai nuo 32/64 bitų sistemos).
Techninė informacija: registro įrašai ir paslaugos
- HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall
- HKLM\SOFTWARE\GoodDeals
- HKLM\SOFTWARE\Wow6432Node\GoodDeals
- HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\{DC63CD89-7F0C-4EC0-AC1D-B93CA26BD938} v2.10 | Action=Allow | Active=TRUE | Dir=In | App=%ProgramFiles%\GoodDeals\GoodDealsService.exe | Name=GoodDealsService.exe
- HKLM\SYSTEM\CurrentControlSet\services\GoodDealsService.exe
- HKLM\SYSTEM\CurrentControlSet\services\WinDivert1.1
Kai baigsite
- Pakartotinai paleiskite sistemą ir dar kartą prasukite skenavimą, kad įsitikintumėte, jog nieko neliko.
- Jei simptomai nepraeina (reklaminiai intarpai, peradresavimai, naršyklės lėtėjimas), grįžkite prie 4–6 žingsnių arba kreipkitės į IT specialistą.
Pastaba: tai savarankiško šalinimo gidas. Visus veiksmus atlikite atsakingai ir, esant abejonių, venkite rizikingų pakeitimų sistemoje.
