RunBooster – tai reklaminė programinė įranga (adware), kuri naršant internete pabraukia tam tikrus žodžius ir, užvedus žymeklį, rodo iššokančius skelbimus. Ji taip pat gali atverti naujus puslapius ar skelbimus, kai spustelite nuorodas ar net paspaudžiate dešinį pelės mygtuką tinklalapyje. Dažniausiai tokie skelbimai veda į kitas reklamas, potencialiai nepageidaujamas programas, netikras techninės pagalbos paslaugas ar abejotinas apklausas. Skelbimai neretai ženklinami kaip „Ad by Not Set“ arba „Ad by Advertiser“.
Kaip atpažinti problemą
- Naršyklėje atsiranda pabrėžti (pabraukti) raktažodžiai, kurie rodo reklamas užvedus pelę.
- Atsidaro papildomi langai ar kortelės, paspaudus įprastas nuorodas.
- Reklamos perima puslapio paspaudimus, rodoma daugiau iššokančių skelbimų nei įprastai.
- Naršyklė pastebimai lėtėja, stringa, puslapiai kraunasi ilgai.
Kaip RunBooster patenka į kompiuterį
Dažniausiai ši programa įdiegiama kartu su kita nemokama programine įranga, kai diegimo metu apie papildomus komponentus tinkamai neįspėjama. Kad to išvengtumėte:
- Visada skaitykite diegimo langus ir licencijos sąlygas.
- Rinkitės Išplėstinį (Advanced) arba Pasirinktą (Custom) diegimą – taip pamatysite papildomus siūlomus komponentus.
- Jei matote pasiūlymus įdiegti įrankių juostas ar reklaminį priedą, atsisakykite ir, jei reikia, nutraukite diegimą.
Ar verta šalinti?
Ši programinė įranga nenauda – ji tik bombarduoja skelbimais ir trukdo naršyti. Žemiau rasite išsamų, nemokamą žingsnių planą, padėsiantį ją saugiai pašalinti.
Pašalinimo planas (santrauka)
- Pašalinkite įtartinas programas per Valdymo skydą.
- Laikinai sustabdykite kenkėjiškus procesus su įrankiu, kuris užbaigia nepageidaujamas programas (pvz., RKill).
- Atlikite pilną patikrą su kenkėjų šalinimo įrankiu (pvz., Malwarebytes) ir izoliuokite radinius.
- Papildomai išvalykite naršyklės reklaminę programinę įrangą su specializuotu valikliu (pvz., AdwCleaner).
- Patikrinkite sistemą kitu skeneriu (pvz., HitmanPro), kad pašalintumėte likučius.
- Atnaujinkite pasenusias programas, kad užlopytumėte saugumo spragas.
Prieš pradedant
- Perskaitykite visus žingsnius iš anksto. Jei galite, instrukcijas atsispausdinkite.
- Užverkite atidarytas programas ir paruoškite darbalaukį – taip bus paprasčiau.
1 žingsnis. Pašalinkite įtartinas programas per Valdymo skydą
- Atidarykite Valdymo skydą.
- Windows versijose raskite: „Programos ir funkcijos“ (arba „Pridėti/pašalinti programas“).
- Sąraše suraskite įrašus, susijusius su RunBooster ar kitomis nepažįstamomis programomis, ir pašalinkite jas. Vykdykite numatytas užuominas.
- Jei pašalinimui prašoma paleisti kompiuterį iš naujo, palaukite, kol pašalinsite visas įtartinas programas – tik tada perkraukite.
2 žingsnis. Sustabdykite kenkėjiškus procesus
- Atsisiųskite įrankį, kuris užbaigia aktyvias kenkėjiškas programas (pavyzdžiui, RKill) iš oficialaus kūrėjo puslapio ir išsaugokite darbalaukyje.
- Paleiskite jį (jei viena versija nesuveikia, pabandykite pervadintas versijas).
- Palaukite, kol bus sustabdyti įtartini procesai ir atsidarys žurnalas. Užverkite langą.
- Nekartokite kompiuterio perkrovimo po šio žingsnio – priešingu atveju sustabdyti procesai gali vėl pasileisti.
3 žingsnis. Pilna sistemos patikra su kenkėjų šalinimo įrankiu
- Atsisiųskite kenkėjų paieškos ir šalinimo programą (pavyzdžiui, Malwarebytes) iš oficialaus puslapio ir įdiekite ją nenumatytomis (numatytosiomis) nuostatomis.
- Paleiskite programą. Jei prašoma, pasirinkite naudoti nemokamą versiją.
- Nustatymuose įjunkite šakninių rinkmenų (rootkit) paiešką: atidarykite nustatymus, eikite į saugumo skiltį ir aktyvuokite „Scan for rootkits“.
- Grįžkite į pagrindinį ekraną ir paleiskite pilną skenavimą.
- Baigus, pažymėkite visus radinius ir izoliuokite (Quarantine). Jei reikalaus perkrauti – sutikite, paleiskite iš naujo ir tęskite.
4 žingsnis. Išvalykite reklaminę programinę įrangą naršyklėse
- Atsisiųskite specializuotą reklaminės programinės įrangos valiklį (pvz., AdwCleaner) iš oficialaus puslapio ir paleiskite.
- Sutikite su licencijos sąlygomis, spauskite „Scan“ ir palaukite, kol bus surasti nepageidaujami komponentai.
- Peržiūrėkite rezultatus. Jei matote įrašus, kuriuos norite išlaikyti, nuimkite žymėjimą.
- Pasirinkite „Clean“. Programa užvers atidarytas aplikacijas ir pareikalaus kompiuterį paleisti iš naujo – sutikite.
- Po perkrovimo atsidarys ataskaita su pašalintais įrašais – ją peržiūrėkite ir užverkite.
5 žingsnis. Papildomas patikrinimas su antru skeneriu
- Atsisiųskite papildomą grėsmių skenerį (pvz., HitmanPro) ir paleiskite versiją, atitinkančią jūsų Windows architektūrą (32 arba 64 bitų).
- Pasirinkite vienkartinį patikrinimą arba bandomąją versiją, tuomet paleiskite skenavimą.
- Užbaikite valymą pagal programos pateiktas užuominas. Jei prašoma – perkraukite kompiuterį.
6 žingsnis. Atnaujinkite pažeidžiamas, pasenusias programas
- Daugelis reklaminių programų patenka per pasenusias naršykles, įskiepius ar kitą programinę įrangą. Pasitelkite pažeidžiamumų tikrintuvą (programų atnaujinimų inspektorių), kad identifikuotumėte, kas būtina atnaujinti.
- Atnaujinkite viską tiesiai iš oficialių kūrėjų šaltinių.
Galimi RunBooster failai ir registro įrašai
Pašalinimo metu gali būti aptinkami šie keliai ir įrašai (pavadinimai gali šiek tiek skirtis priklausomai nuo versijos):
Failai ir aplankai
- C:\Program Files\RunBooster\
- C:\Program Files\RunBooster\msvcr110.dll
- C:\Program Files\RunBooster\RunBoosterService64.exe
- C:\Program Files\RunBooster\RunBoosterUpdateTask64.exe
- C:\Program Files\RunBooster\Uninstall.exe
- C:\Program Files\RunBooster\WinDivert.dll
- C:\Windows\System32\drivers\WinDivert64.sys
Registro raktai
- HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\RunBooster
- HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{6C5633D1-C3A2-44B7-8778-49C01B611D26}
- HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\RunBoosterUpdateTask
- HKLM\SOFTWARE\RunBooster
- HKLM\SYSTEM\CurrentControlSet\services\RunBooster
- HKLM\SYSTEM\CurrentControlSet\services\WinDivert1.2
Po valymo: kaip išlikti saugiems
- Diegdami naujas programas rinkitės Išplėstinį/Custom diegimą ir panaikinkite papildomų komponentų žymėjimus.
- Laikykite įjungtą patikimą apsaugą realiuoju laiku ir reguliariai atlikite pilnus skenavimus.
- Atnaujinkite operacinę sistemą, naršykles, įskiepius ir kitą dažnai naudojamą programinę įrangą.
Atsakomybės apribojimas
Tai savipagalbos vadovas. Atliekant veiksmus keičiasi sistemos nustatymai, todėl viską vykdykite atsargiai ir savo rizika. Jei abejojate – pasikonsultuokite su patyrusiu IT specialistu.
