Kaip pašalinti My Web Shield reklamines programas

My Web Shield dažnai pristatoma kaip įrankis, saugantis nuo pavojingų svetainių. Tačiau kartu ši programa įterpia įkyrias reklamas į jūsų lankomus puslapius: pasirodo pasiūlymų juostos, vaizdo klipai, reklamos tekste ir pirkinių palyginimo įrankių juostos. Reklamos gali būti žymimos skirtingais pavadinimais, pavyzdžiui, Fastoplayer, SimilarDeals, RightCoupon ar Advertise, ir neretai uždengia turinį taip, kad skaityti tampa sunku.

Kas yra My Web Shield ir kodėl ji laikoma reklamine programine įranga

My Web Shield – tai adware tipo programa. Nors ji gali blokuoti dalį nesaugių puslapių, kartu manipuliuoja naršyklėmis ir įkelia trečiųjų šalių reklamą. Tokia praktika sulėtina naršymą, mažina privatumą ir trikdo kasdienį darbą. Dėl įkyraus elgesio dauguma naudotojų nusprendžia šią programą pašalinti.

Kaip ši programa patenka į kompiuterį

Dažniausiai ji įdiegiama kartu su nemokamomis programomis, kurių diegimo vedliai nepakankamai aiškiai nurodo, kad bus įdiegti papildomi komponentai. Kad išvengtumėte netikėtumų, visuomet rinkitės Pasirinktinį arba Išplėstinį diegimą, atidžiai perskaitykite licencijos sąlygas ir atžymėkite papildomas siūlomas priemones (įrankių juostas, reklaminę programinę įrangą, naršyklės plėtinius). Jei diegimo lange matote, kad bus diegiama nereikalinga adware, geriau sustabdykite diegimą.

Trumpai: ką darysime pašalinant

Sustabdyti trukdančius procesus, kad valymas vyktų sklandžiai.
Pašalinti programą per Windows programų valdymą.
Giliai nuskenuoti sistemą keliomis patikromis: Zemana AntiMalware, AdwCleaner ir HitmanPro.
Patikrinti, ar nėra pasenusių ir pažeidžiamų programų, naudojant atnaujinimų tikrintuvą (pvz., Secunia PSI ar analogišką sprendimą).

Išsamus pašalinimo vadovas

1. Pasiruoškite

Perskaitykite visą vadovą ir, jei galite, atsispausdinkite – kai kurių žingsnių metu gali prireikti užverti naršyklę ar paleisti kompiuterį iš naujo.
Atsisiųskite reikalingas priemones į darbalaukį: Rkill, Zemana AntiMalware, AdwCleaner, HitmanPro, taip pat programų pažeidžiamumų tikrintuvą.

2. Sustabdykite įtartinus procesus (Rkill)

Paleiskite Rkill (dažnai jis pateikiamas pervadintu failo vardu, pvz., iExplore.exe). Įrankis suras ir užbaigs aktyvius kenkėjiškus procesus, kad jie netrukdytų likusiems žingsniams. Palaukite, kol langas užsidarys ir atsidarys ataskaita. Peržvelkite ją ir tęskite toliau. Svarbu: po Rkill neperspaukite kompiuterio iki kito žingsnio, nes nepageidaujami procesai gali vėl įsijungti.

3. Pašalinkite programą per Windows

Atidarykite Valdymo skydą.
Windows XP: pasirinkite „Add or Remove Programs“. Windows Vista, 7, 8, 10: „Programs and Features“ (Programų šalinimas).
Sąraše raskite įrašus, susijusius su My Web Shield, ir juos pašalinkite. Vykdykite vedlio nurodymus. Jei paprašys perleisti kompiuterį, luktelkite, kol užbaigsite šį žingsnį visiems susijusiems įrašams.

4. Nuskenuokite su Zemana AntiMalware

Įdiekite programą ir paleiskite.
Prieš pradėdami, pasirinkite gilaus tikrinimo (Deep Scan) tipą ir spustelėkite „Scan“.
Palaukite, kol nuskaitymas baigsis. Peržiūrėkite rezultatus ir spauskite „Next“, kad pašalintumėte ar pataisytumėte rastus elementus. Jei prašoma uždaryti naršykles – užverkite ir tęskite.
Įrankis sukuria sistemos atkūrimo tašką ir pašalina aptiktus komponentus. Baigus pamatysite pranešimą „Completed“.

5. Išvalykite reklamines liekanas su AdwCleaner

Paleiskite AdwCleaner ir sutikite su naudojimo sąlygomis.
Paspauskite „Scan“. Įrankis ieškos žinomų adware ir PUP (potencialiai nepageidaujamų) elementų.
Peržiūrėkite rezultatus. Jei matote jums reikalingas programas, jų įrašus nuimkite nuo žymėjimo; kitu atveju tęskite valymą paspausdami „Clean“.
Programa paprašys išsaugoti atvertus darbus ir uždarys veikiančias programas, po to – perkraus kompiuterį.
Po perkrovimo automatiškai atsidarys žurnalas su pašalintais failais ir raktais – jį galite peržvelgti ir užverti.

6. Patikrinkite su HitmanPro

Paleiskite versiją, atitinkančią jūsų Windows architektūrą (32 arba 64 bitų).
Galite pasirinkti vienkartinį patikrinimą arba bandomąją versiją, jei norite reguliarių skenavimų.
Paspauskite „Next“ ir laukite, kol bus sudarytas aptiktų objektų sąrašas. Tada dar kartą spauskite „Next“, kad pašalintumėte rastus elementus. Jei paprašoma – perkraukite kompiuterį.

7. Pašalinkite programų pažeidžiamumus

Daugelis reklaminių ir kenkėjiškų programų patenka per pasenusias programas. Nuskaitykite kompiuterį įrankiu, kuris aptinka pasenusias ir nesaugias versijas (pvz., Secunia PSI ar kitais analogais), ir atnaujinkite viską, kas nurodyta kaip pažeidžiama.

Papildomi patarimai

Diegiant bet kokią programą rinkitės Pasirinktinį/Išplėstinį režimą ir atžymėkite papildomas reklamas, įrankių juostas ar „pasiūlymų“ modulius.
Reguliariai atnaujinkite naršykles, įskiepius ir antivirusines programas.
Jei pašalinus problemos išlieka, pakartokite skenavimus arba kreipkitės į patikimą IT specialistą.

Failų ir komponentų pėdsakai (gali skirtis)

C:\Program Files\My Web Shield\
C:\Program Files\My Web Shield\cert\
C:\Program Files\My Web Shield\cert\SSL\
C:\Program Files\My Web Shield\cert\SSL\cert.db
C:\Program Files\My Web Shield\cert\SSL\My Web Shield 2.cer
C:\Program Files\My Web Shield\libeay32.dll
C:\Program Files\My Web Shield\mwescontroller.sys
C:\Program Files\My Web Shield\mweshield.exe
C:\Program Files\My Web Shield\mweshieldup.exe
C:\Program Files\My Web Shield\mwesmanager.exe
C:\Program Files\My Web Shield\mwessweeper.exe
C:\Program Files\My Web Shield\mwesuninstall.exe
C:\Program Files\My Web Shield\My Web Shield.zip
C:\Program Files\My Web Shield\nss\
C:\Program Files\My Web Shield\nss\certutil.exe
C:\Program Files\My Web Shield\nss\mozcrt19.dll
C:\Program Files\My Web Shield\nss\nspr4.dll
C:\Program Files\My Web Shield\nss\nss3.dll
C:\Program Files\My Web Shield\nss\plc4.dll
C:\Program Files\My Web Shield\nss\plds4.dll
C:\Program Files\My Web Shield\nss\smime3.dll
C:\Program Files\My Web Shield\nss\softokn3.dll
C:\Program Files\My Web Shield\ssleay32.dll
%Temp%\softconfig.dll
%Temp%\Uninstall.tmp
C:\Windows\System32\drivers\mwescontroller.sys

Registro įrašai (pavyzdžiai)

HKLM\SOFTWARE\Classes\AppID\{3E0DB45B-9FCC-4064-B48C-080BD03A99A4}
HKLM\SOFTWARE\Classes\AppID\{C81BED3B-31BD-491F-813D-78EFC2638CE1}
HKLM\SOFTWARE\Classes\CLSID\{35F4BB37-03C5-41DE-85AF-7C301390C7EC}
HKLM\SOFTWARE\Classes\Interface\{B28F9114-243E-4046-B173-11825352D18A}
HKLM\SOFTWARE\Classes\Interface\{B910D9A1-9F21-484A-8650-82250DABF38E}
HKLM\SOFTWARE\Classes\TypeLib\{CCA2A357-CCB4-41C9-B6F5-4F202B8CDC82}
HKLM\SOFTWARE\Classes\TypeLib\{D5397E85-8AF4-414B-90FC-9F4244CD46FA}
HKLM\SOFTWARE\Classes\Wow6432Node\Interface\{B28F9114-243E-4046-B173-11825352D18A}
HKLM\SOFTWARE\Classes\Wow6432Node\Interface\{B910D9A1-9F21-484A-8650-82250DABF38E}
HKLM\SOFTWARE\Classes\Wow6432Node\AppID\{3E0DB45B-9FCC-4064-B48C-080BD03A99A4}
HKLM\SOFTWARE\Classes\Wow6432Node\AppID\{C81BED3B-31BD-491F-813D-78EFC2638CE1}
HKLM\SOFTWARE\Classes\Wow6432Node\TypeLib\{CCA2A357-CCB4-41C9-B6F5-4F202B8CDC82}
HKLM\SOFTWARE\Classes\Wow6432Node\TypeLib\{D5397E85-8AF4-414B-90FC-9F4244CD46FA}
HKLM\SOFTWARE\Microsoft\SystemCertificates\ROOT\Certificates\B3E08022D0C8F2EBEBA6868F015A20FA98E3CDC9
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\mweshield
HKLM\SOFTWARE\mweshield
HKLM\SYSTEM\CurrentControlSet\services\mwescontroller
HKLM\SYSTEM\CurrentControlSet\services\mweshield

Kur rasti %Temp% aplanką

Windows 95/98/ME: C:\Windows\Temp
Windows 2000/XP: C:\Documents and Settings\\Local Settings\Temp
Windows Vista, Windows 7, Windows 8: C:\Users\\AppData\Local\Temp

Išvada

Atlikus aukščiau nurodytus veiksmus, My Web Shield ir susiję komponentai turėtų būti pašalinti. Jei naudojama saugumo sprendimų kombinacija leido šiai programai patekti, apsvarstykite papildomas apsaugos priemones ir reguliarius tikrinimus. Jei nesate tikri savo veiksmais ar problema kartojasi, kreipkitės į kvalifikuotą specialistą.

Atsakomybės atsisakymas

Tai savipagalbos vadovas – visus veiksmus atliekate savo rizika. Prieš bet kokius keitimus rekomenduojama sukurti sistemos atkūrimo tašką ir atsarginę svarbių duomenų kopiją.