GoaSave – tai reklaminė programa (adware), kuri į naršyklę prikaišioja įkyrių skelbimų ir nuolat atveria naujus langus ar korteles be jūsų sutikimo. Dėl to naršymas tampa lėtas, puslapiai stringa, o naudotis jais beveik neįmanoma – reklamos uždengia turinį, o paspaudus nuorodą vietoje jos atsidaro dar vienas reklaminis langas.
Kas yra GoaSave ir kaip ji pasireiškia
Ši reklaminė programa įterpia skelbimus tiesiai į jūsų lankomus puslapius arba rodo iššokančius langus. Reklama matoma net ten, kur jos paprastai nebūna. Skelbimai dažnai pažymėti taip: „Ad by GoaSave“, „Powered by GoaSave“, „Ads by GoaSave“ arba „by GoaSave“. Jie gali būti vaizdo įrašų, banerių, judančių elementų ar tarsi užlenkto puslapio kampo pavidalu viršutiniame dešiniajame svetainės kampe.
Kaip GoaSave patenka į kompiuterį
Dažniausiai GoaSave įrašoma kartu su nemokamomis programomis, kai diegimo metu neaiškiai atskleidžiama, jog bus pridėta ir papildoma programinė įranga. Todėl visada verta rinktis „Išplėstinį“ arba „Pasirinktą“ diegimą ir atidžiai perskaityti licencijų tekstus bei žingsnius. Jei matote, kad siūloma įdiegti įrankių juostą, naršyklės plėtinį ar kitą reklaminę programinę įrangą, geriausia diegimą nutraukti ir programos atsisakyti.
Trumpai: kaip pašalinti GoaSave
- Pasiruoškite: atsispausdinkite šį vadovą.
- Užbaikite kenkėjiškus procesus su procesų stabdymo įrankiu (RKill ar pan.).
- Patikrinkite sistemą kenkėjiškų programų skeneriu ir pašalinkite radinius.
- Pašalinkite adware likučius specializuotu įrankiu (AdwCleaner ar pan.).
- Atstatykite naršykles į numatytuosius nustatymus.
- Patikrinkite dar kartą su antriniu skeneriu (pvz., HitmanPro ar pan.).
- Atnaujinkite pasenusias ir pažeidžiamas programas, kad ateityje to išvengtumėte.
Išsamus šalinimo vadovas
1 žingsnis. Pasiruošimas
Prieš pradėdami darbą susipažinkite su žingsniais ir, jei galite, atsispausdinkite instrukcijas. Kai kurių veiksmų metu naršyklę ar net visą sistemą teks perkrauti.
2 žingsnis. Sustabdykite įtartinus procesus
Atsisiųskite ir paleiskite įrankį, kuris užbaigia aktyvius kenkėjiškus procesus (pvz., RKill; dažnai jis pateikiamas su pervadintu failo pavadinimu, tokiu kaip iExplore.exe). Paleidus palaukite, kol bus sustabdyti aptikti procesai – atsidarys žurnalas su rezultatais. Tęskite kitus žingsnius ir šiuo metu kompiuterio neperkraukite, nes kenksmingos programos gali vėl pasileisti.
3 žingsnis. Nuskaitykite sistemą kenkėjiškų programų šalinimo įrankiu
Įdiekite patikimą kenkėjiškų programų skenerį ir paleiskite pilną paiešką. Jei naudojate nemokamą režimą, jis leis aptikti ir pašalinti radinius rankiniu būdu.
- Baigus diegimą atidarykite programą ir jos nustatymuose įjunkite „Rootkit“ paiešką (jei tokia parinktis yra), kad patikra būtų kuo išsamesnė.
- Pradėkite sistemos skenavimą ir palaukite, kol jis baigsis.
- Radinius pažymėkite pašalinimui (karantinui). Jei programa paprašys perkrauti kompiuterį, sutikite ir po perkrovimo tęskite.
4 žingsnis. Pašalinkite adware likučius specializuotu įrankiu
Paleiskite adware šalinimo įrankį (pvz., AdwCleaner). Ši programa skenuoja ir išvalo naršyklių papildinius, paleisties įrašus bei kitus reklaminės programos pėdsakus.
- Paleiskite įrankį, sutikite su licencijos sąlygomis ir pradėkite skenavimą.
- Peržiūrėkite rezultatus. Jei aptinkami elementai, kuriuos tikrai norite pasilikti, nuimkite varnelę nuo jų.
- Spustelėkite valymą. Programa paprašys uždaryti atidarytas programas ir gali inicijuoti sistemos perkrovimą.
- Po perkrovimo automatiškai atsidarys ataskaita su pašalintais įrašais.
5 žingsnis. Atstatykite naršyklių nustatymus
Jei reklamos vis dar pasirodo, atkurkite kiekvieną naudojamą naršyklę į numatytuosius nustatymus. Tai pašalins plėtinius, įrankių juostas, modifikuotą pradžios puslapį ir kitus pakeitimus. Žymės ir mėgstamiausi paprastai išlieka.
„Google Chrome“ atstatymas
- Atidarykite „Chrome“ ir spauskite trijų taškų meniu viršuje dešinėje.
- Eikite į „Nustatymai“.
- Slinkite žemyn ir atverkite „Išplėstiniai“.
- Skiltyje „Nustatymų atstatymas“ spauskite „Atkurti nustatymus į pradinius“ ir patvirtinkite.
„Internet Explorer“ atstatymas
- Atidarykite naršyklę, paspauskite krumpliaračio meniu ir pasirinkite „Internet Options“.
- Skirtuke „Advanced“ spauskite „Reset…“.
- Pažymėkite „Delete personal settings“ ir patvirtinkite „Reset“.
- Baigus procesą, paleiskite naršyklę iš naujo.
„Firefox“ atnaujinimas (Refresh)
- Atidarykite „Firefox“, spauskite trijų brūkšnelių meniu, tada klaustuko piktogramą (Pagalba) arba rinkitės „Pagalba“ meniu.
- Pasirinkite „Trikčių šalinimo informacija“.
- Spustelėkite „Atnaujinti Firefox“ („Refresh Firefox“) ir patvirtinkite.
- Baigus atnaujinimą, naršyklė praneš, kad nustatymai atkurti.
„Safari“ atstatymas
- Atidarykite „Safari“, viršutiniame meniu raskite nustatymų/krumpliaračio meniu.
- Pasirinkite „Reset Safari“ (senesnėse versijose) ir pažymėkite visus elementus, kuriuos norite išvalyti. Naujesnėse versijose naudokite „Clear History and Website Data“ bei pašalinkite nepažįstamus plėtinius „Extensions“ skiltyje.
- Patvirtinkite veiksmą. Žymės dažniausiai neliečiamos.
6 žingsnis. Antrinis patikrinimas
Papildomai patikrinkite kompiuterį dar vienu skeneriu (pvz., HitmanPro). Tai padeda aptikti tai, ko nepamatė pirmoji programa.
- Paleiskite įrankį ir pasirinkite vienkartinį skenavimą arba bandomąją versiją.
- Vykdykite pilną patikrą ir pašalinkite siūlomus radinius.
- Jei programa paprašys, perkraukite kompiuterį.
7 žingsnis. Pašalinkite pažeidžiamumus atnaujinant programas
Daug reklaminės ir kenkėjiškos programinės įrangos pasinaudoja senomis, neaktualiomis programų versijomis. Peržiūrėkite ir atnaujinkite naršykles, „Java“, PDF skaitytuvus, medijos grotuvus ir kitą dažnai naudojamą programinę įrangą. Jei turite galimybę, panaudokite pažeidžiamumų tikrintoją, kuris suras pasenusias programas ir padės jas atnaujinti.
Po valymo: ko tikėtis
Užbaigus visus žingsnius GoaSave skelbimai turėtų dingti, o naršyklė vėl veikti sklandžiai. Kad ateityje sumažintumėte riziką, naudokite patikimą saugos sprendimą ir įjunkite realaus laiko apsaugą, reguliariai atnaujinkite programinę įrangą ir atsargiai diekite nemokamas programas – rinkitės „Išplėstinį“ diegimo režimą ir nuimkite varneles nuo nereikalingų pasiūlymų.
Naudingi požymiai ir failų vietos
Kai kurie GoaSave pėdsakai gali slėptis naršyklės plėtinių aplankuose. Žemiau pateiktos pavyzdinės vietos gali padėti aptikti įtartinus failus (tiksli versija ar aplanko ID gali skirtis):
- %UserProfile%\AppData\Local\Google\Chrome\User Data\Default\Extensions\ikjmmfmfahlceolalopogndgkjenpide\
- %UserProfile%\AppData\Local\Google\Chrome\User Data\Default\Extensions\ikjmmfmfahlceolalopogndgkjenpide\2.0\
- %UserProfile%\AppData\Local\Google\Chrome\User Data\Default\Extensions\ikjmmfmfahlceolalopogndgkjenpide\2.0\background.html
- %UserProfile%\AppData\Local\Google\Chrome\User Data\Default\Extensions\ikjmmfmfahlceolalopogndgkjenpide\2.0\content.js
- %UserProfile%\AppData\Local\Google\Chrome\User Data\Default\Extensions\ikjmmfmfahlceolalopogndgkjenpide\2.0\lsdb.js
- %UserProfile%\AppData\Local\Google\Chrome\User Data\Default\Extensions\ikjmmfmfahlceolalopogndgkjenpide\2.0\manifest.json
- %UserProfile%\AppData\Local\Google\Chrome\User Data\Default\Extensions\ikjmmfmfahlceolalopogndgkjenpide\2.0\Xgx.js
Pastaba dėl vietos: %UserProfile% – tai dabartinio naudotojo profilio aplankas. Pagal nutylėjimą jis yra C:\Documents and Settings\
Prevencija: kaip nepakliūti dar kartą
- Diegdami programas rinkitės „Išplėstinį/Custom“ režimą ir nuimkite varneles nuo papildomų pasiūlymų.
- Naudokite realaus laiko apsaugą ir laikykite antivirusinę bei kenkėjiškų programų šalinimo įrankius atnaujintus.
- Reguliariai atnaujinkite naršykles ir dažniausiai pažeidžiamas programas.
- Venkite neaiškių šaltinių ir „nulaužtų“ programų.
- Periodiškai peržiūrėkite naršyklės plėtinius ir pašalinkite nepažįstamus.
Atsakomybės ribojimas ir pagalba
Tai savipagalbos vadovas. Atlikdami veiksmus elkitės atsargiai – neteisingi pakeitimai gali paveikti sistemos stabilumą. Jei nesate tikri dėl bet kurio žingsnio, kreipkitės į kvalifikuotą IT specialistą.
