„Storm Alerts“ – tai reklaminė programinė įranga (adware), kuri rodo įspėjimų juostą virš „Windows“ užduočių juostos ir seka orų pranešimus jūsų regione. Mažiau pastebima dalis slypi licencinėje sutartyje: kol programa veikia, ji taip pat pradeda rodyti skelbimus tiesiai darbalaukyje. Iššokantys langai pasirodo virš atidarytų programų arba „pasineria“ po jomis, todėl dirbti darosi nemalonu ir blaškoma.
Kaip „Storm Alerts“ elgiasi jūsų kompiuteryje
Vos įsijungusi, programa kurį laiką „laukia“ – pirmas 2 valandas skelbimų nerodo. Vėliau reklamos pradeda atsirasti maždaug kas 3 minutes. Jos pateikiamos atskiru „Windows“ lango tipu su įkeltu reklamos puslapiu ir pažymėtos kaip „Ads by Storm Alerts“. Šie langai gali atsirasti virš kitų atidarytų programų arba būti paslėpti už jų, o jų piktograma dažniausiai – mažas debesėlis.
Kaip ši reklaminė programa patenka į sistemą
Dažniausiai „Storm Alerts“ atkeliauja kartu su kitomis nemokamomis programomis. Diegimo vedliai neretai nepakankamai aiškiai nurodo, kad kartu bus įdiegta papildoma programinė įranga. Todėl:
- Visada perskaitykite diegimo langus ir licencinę sutartį.
- Rinkitės „Custom“ arba „Advanced“ diegimą – ten dažnai leidžiama nuimti varnelę nuo siūlomų priedų.
- Jei matote, kad siūloma įdiegti įrankių juostą ar kitą nereikalingą reklaminę programą, nutraukite diegimą ir nebaikite proceso.
Ši programa sukurta rodyti skelbimus ir taip uždirbti jos kūrėjams. Kadangi reklamos uždengia dokumentus ir programas, tokį sprendimą verta pašalinti.
Kaip pašalinti „Storm Alerts“: nuoseklus vadovas
Žemiau pateiktas savarankiškas vadovas. Rekomenduojama instrukcijas išsisaugoti (arba atsispausdinti), uždaryti nereikalingas programas ir žingsnius atlikti iš eilės. Kai kurie įrankiai pareikalaus perkrauti kompiuterį – tai darykite tik tada, kai konkrečiai prašoma.
1 žingsnis. Pašalinkite per „Windows“ valdymo skydą
- Atidarykite Valdymo skydą (Control Panel).
- Pagal savo sistemą atverkite programų pašalinimą:
- „Windows XP“ – „Add or Remove Programs“.
- „Windows Vista“, „Windows 7“, „Windows 8“, „Windows 10“ – „Programs and Features“ („Uninstall a program“).
- Peržiūrėkite sąrašą ir pašalinkite „Storm Alerts“ bei su juo susijusius įrašus. Vykdykite numatytus vedlio žingsnius ir sutikite pašalinti visus failus bei nustatymus.
- Jei kuris nors pašalinimas paprašys perkrauti kompiuterį, kol kas atidėkite – pabaikite visus šiame žingsnyje esančius pašalinimus, tada perkraukite, jei būtina.
2 žingsnis. Sustabdykite įtartinus procesus
Kad pašalinimas nesustrigtų, naudokite specialų įrankį, kuris užbaigia aktyvias kenkėjiškas užduotis. Parsisiųskite žinomą procesų stabdymo įrankį (pvz., RKill) į darbalaukį ir paleiskite. Palaukite, kol jis patikrins veikiančias užduotis ir jas sustabdys. Užverkite parodytą žurnalą ir kol kas neperkraukite kompiuterio – tęskite kitus žingsnius.
3 žingsnis. Nuskenuokite sistemą antikenkėjiška programa
- Įdiekite patikimą kenkėjiškų programų šalinimo įrankį. Galite naudoti nemokamą versiją spartiniam valymui be realaus laiko apsaugos.
- Programos nustatymuose įjunkite šakninių rinkmenų (rootkit) paiešką, jei tokia parinktis yra. Tai leidžia pagauti daugiau grėsmių.
- Paleiskite pilną sistemos skenavimą ir palaukite, kol jis baigsis.
- Rastus elementus perkelkite į karantiną arba pašalinkite. Jei paprašoma, sutikite perkrauti kompiuterį.
4 žingsnis. Išvalykite reklaminę „šiukšlę“
Paleiskite reklaminės ir potencialiai nepageidaujamos programinės įrangos šalinimo įrankį (pvz., Junkware Removal Tool). Įrankis automatiškai sukuria registro atsarginę kopiją, patikrina paleisties įrašus, paslaugas, aplankus ir pašalina žinomus PUP/adware komponentus. Baigus darbą parodomas žurnalas – jį peržvelkite ir užverkite.
5 žingsnis. Patikrinkite su papildomu skeneriu
Naudinga prasukti dar vieną patikrą antru įrankiu (pvz., „HitmanPro“). Pasirinkite vienkartinį sistemos skenavimą, palaukite rezultatų, pašalinkite rastus elementus ir, jei prašoma, perkraukite kompiuterį.
6 žingsnis. Uždarykite saugumo spragas
- Atnaujinkite naršykles, įskiepius, „Java“, PDF skaitytuvus, multimedijos papildinius ir kt.
- Naudokite programų pažeidžiamumų tikrintuvą – jis padeda surasti pasenusias ir nesaugias programas, kad galėtumėte jas atnaujinti.
- Įjunkite automatinį atnaujinimą, kur tik įmanoma.
„Storm Alerts“ paliekami failai ir įrašai
Jei reikia rankinio patikrinimo, žemiau – dažniausiai sutinkami keliai. Naudokite juos tik tada, jei suprantate, ką darote. Prieš keisdami registrą ar trindami failus, susikurkite atsargines kopijas.
Failai ir aplankai
- %LocalAppData%\StormAlerts\
- %LocalAppData%\StormAlerts\ICSharpCode.SharpZipLib.dll
- %LocalAppData%\StormAlerts\SAUpdater.exe
- %LocalAppData%\StormAlerts\SAUpdater.exe.config
- %LocalAppData%\StormAlerts\StormAlerts.exe
- %LocalAppData%\StormAlerts\StormAlerts.exe.config
- %LocalAppData%\StormAlerts\StormAlertsApp.dat
- %LocalAppData%\StormAlerts\StormAlertsApp.exe
- %LocalAppData%\StormAlerts\StormAlertsappuninstall.exe
- %LocalAppData%\StormAlerts\uninstall.exe
- %LocalAppData%\Weather_Warnings_LLC\
- %LocalAppData%\Weather_Warnings_LLC\StormAlerts.exe_Url_4wnexsn0btv30xakoyeqx4gb0rpqfvky\
- %LocalAppData%\Weather_Warnings_LLC\StormAlerts.exe_Url_4wnexsn0btv30xakoyeqx4gb0rpqfvky\1.6.0.0\
- %LocalAppData%\Weather_Warnings_LLC\StormAlerts.exe_Url_4wnexsn0btv30xakoyeqx4gb0rpqfvky\1.6.0.0\user.config
- %AppData%\Microsoft\Windows\Start Menu\Programs\Startup\Storm Alerts.lnk
- %AppData%\Microsoft\Windows\Start Menu\Programs\Startup\StormAlertsApp.lnk
- %AppData%\Microsoft\Windows\Start Menu\Programs\Storm Alerts\
- %AppData%\Microsoft\Windows\Start Menu\Programs\Storm Alerts\Storm Alerts.lnk
- %AppData%\Microsoft\Windows\Start Menu\Programs\Storm Alerts\Uninstall StormAlerts.lnk
Registro raktai
- HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\StormAlerts
- HKCU\Software\StormAlerts
- HKCU\Software\StormAlertsApp
Pastabos apie vietas
- %AppData% – vartotojo „Application Data“ aplankas. Tipiškai: Windows 2000/XP – C:\Documents and Settings\Vartotojas\Application Data; Windows Vista/7 – C:\Users\Vartotojas\AppData\Roaming.
- %LocalAppData% – vartotojo „Local Application Data“. Tipiškai: Windows 2000/XP – C:\Documents and Settings\Vartotojas\Local Settings\Application Data; Windows Vista/7/8 – C:\Users\Vartotojas\AppData\Local.
Ką daryti, jei reklamos vėl pasirodo
- Patikrinkite naršyklės plėtinius ir pašalinkite nepažįstamus ar nereikalingus.
- Peržiūrėkite paleisties programų sąrašą ir sustabdykite įtartinus įrašus.
- Sukurkite naują vietinę vartotojo paskyrą ir patikrinkite, ar problema išlieka – taip atskirsite, ar užkratas profilyje, ar visoje sistemoje.
- Jei nesate tikri dėl rankinio valymo, pasikonsultuokite su patikimu IT specialistu.
Prevencija ateičiai
- Atsisiųskite programas tik iš patikimų šaltinių, diegimo metu rinkitės „Custom/Advanced“ režimą.
- Reguliariai skenuokite kompiuterį dviem skirtingais saugumo įrankiais (vienas kaip pagrindinis, kitas – kaip būtinų atvejų skeneris).
- Palaikykite atnaujintą operacinę sistemą, tvarkykles ir programas.
- Apsvarstykite realaus laiko apsaugą – ji gali užkirsti kelią PUP/adware įdiegimui.
Atsakomybės ribojimas
Tai savipagalbos gidas. Viską atliekate savo rizika. Netinkamai šalinant failus ar registro įrašus galima pakenkti sistemai, todėl, jei kyla abejonių, kreipkitės į specialistą. Po kiekvieno valymo rekomenduojama persikrauti kompiuterį ir dar kartą atlikti pilną skenavimą, kad įsitikintumėte, jog „Storm Alerts“ pašalintas visiškai.
