Netikėti langai su reklamomis, sulėtėjęs naršymas ir nuolat atsidarančios naujos kortelės – būtent taip dažnai pasireiškia NextCoup. Tai reklaminė programinė įranga (adware), kuri įterpia skelbimus į bet kurią lankomą svetainę, net jei toje svetainėje reklamos nenumatytos. Pasekmės – uždengtas turinys, iššokantys langai vietoje paspaustų nuorodų ir naršyklės strigimai.
Kas yra NextCoup ir kaip ji veikia
NextCoup prideda agresyvių, įkyrių skelbimų jūsų naršyklėje. Reklamos gali atsirasti kaip iššokantys langai arba būti įterptos tiesiai į puslapio vidų. Dažnai jos pažymėtos frazėmis „Ad by NextCoup“, „Powered by NextCoup“, „Ads by NextCoup“ ar tiesiog „by NextCoup“. Skelbimai pasirodo įvairiais formatais – nuo vaizdo įrašų ir banerių iki animuotų blokų ar tarsi „užlenkto puslapio kampo“ viršutiniame dešiniajame kampe.
Kaip ši reklaminė programa patenka į kompiuterį
Dažniausiai NextCoup „keliauja“ kartu su nemokamomis programomis. Įdiegus tokią programą numatytaisiais nustatymais, kartu gali būti įrašyti ir papildomi įrankiai, plėtiniai ar reklaminės priemonės. Tam, kad to išvengtumėte, diegdami programinę įrangą rinkitės Išplėstinius (Advanced) arba Pasirinktinius (Custom) nustatymus, peržiūrėkite pasiūlymų sąrašą ir nuimkite varneles nuo visko, ko nenorite. Jei diegimo lange minima įrankių juosta ar reklaminė programėlė – nutraukite diegimą.
Kaip atpažinti infekciją
- Skelbimai uždengia turinį arba „šoka“ ant viršaus.
- Paspaudus nuorodą, atsidaro reklamos langas ar nauja kortelė.
- Naršyklė tampa lėta, stringa, kartais nebereaguoja.
- Reklamos atsiranda net tose svetainėse, kur jų anksčiau nebūdavo.
Trumpas veiksmų planas
- Paruošimas: atsispausdinkite instrukcijas ir užverkite programas.
- Sustabdykite kenkėjiškus procesus (pvz., naudokite RKill ar analogišką įrankį).
- Nuskenuokite sistemą antimalware sprendimu (pvz., Malwarebytes) ir pašalinkite radinius.
- Pašalinkite adware likučius adware valymo įrankiu (pvz., AdwCleaner).
- Atstatykite naršyklių nustatymus į numatytuosius.
- Patikrinkite su „antroji nuomonė“ skeneriu (pvz., HitmanPro).
- Atnaujinkite programas ir užlopykite saugumo spragas.
1 žingsnis. Pasiruoškite
Perskaitykite visą vadovą iki galo, atsisiųskite reikalingus įrankius iš oficialių šaltinių į darbalaukį ir atsispausdinkite šias instrukcijas. Užverkite visas programas ir atidarytus langus.
2 žingsnis. Sustabdykite įtartinus procesus
Naudokite procesų stabdymo įrankį (pvz., RKill), kad laikinai uždarytumėte aktyvias kenkėjiškas užduotis, trukdančias valymui. Paleiskite įrankį ir palaukite, kol jis baigs darbą bei atvers žurnalo failą. Svarbu: po šio veiksmo neperkraukite kompiuterio iki kito skenavimo – kitaip nepageidaujami procesai gali vėl pasileisti.
3 žingsnis. Pilnas skenavimas antimalware įrankiu
Įdiekite ir paleiskite patikimą kenkėjiškų programų skaitytuvą (pvz., Malwarebytes). Diegiant palikite numatytuosius nustatymus. Programos viduje:
- Atidarykite nustatymus ir įjunkite giluminį patikrinimą (pvz., „Scan for rootkits“), kad būtų aptikta kuo daugiau grėsmių.
- Grįžkite į pagrindinį langą ir paleiskite pilną sistemos skenavimą.
- Pasibaigus patikrai, pažymėkite visus radinius ir pasirinkite karantinuoti/pašalinti.
- Jei paprašoma – sutikite perkrauti kompiuterį, tuomet grįžkite prie kito žingsnio.
4 žingsnis. Pašalinkite adware likučius
Paleiskite specializuotą reklaminės programinės įrangos valymo įrankį (pvz., AdwCleaner). Atlikite paiešką ir peržiūrėkite rezultatus. Jei matote teisėtą programą, kurią norite pasilikti, nuimkite žymėjimą šalia jos įrašų. Tuomet pasirinkite valymą. Įrankis užvers atidarytas programas ir gali prašyti perkrauti sistemą – sutikite. Po perkrovimo peržiūrėkite automatiškai atidarytą ataskaitą.
5 žingsnis. Atkurkite naršykles į numatytuosius
Jei reklamos vis dar pasirodo, atstatykite naršyklių nustatymus. Tai pašalins plėtinius, įrankių juostas ir nestandartinius nustatymus, tačiau paliks jūsų adresyną ir žymes.
„Google Chrome“
- Atidarykite Nustatymus.
- Pasirinkite Išplėstiniai.
- Spustelėkite „Atkurti nustatymus į pradines numatytąsias reikšmes“ ir patvirtinkite.
„Internet Explorer“
- Atverkite Interneto parinktis.
- Skirtuke Išplėstinė spauskite „Atkurti…“.
- Pažymėkite „Naikinti asmeninius parametrus“ ir patvirtinkite.
- Perkraukite naršyklę, kai būsite paprašyti.
„Mozilla Firefox“
- Atidarykite Pagalbą ir pasirinkite „Trikčių šalinimo informacija“.
- Spustelėkite „Atnaujinti Firefox“ ir patvirtinkite.
„Safari“
- Atidarykite nustatymų meniu.
- Pasirinkite nustatymų atnaujinimo/valymo parinktį ir pažymėkite elementus, kuriuos norite išvalyti (istorija, slapukai, formaų duomenys ir kt.).
- Patvirtinkite atstatymą. Žymės ir plėtiniai gali būti palikti, jei to nepažymėsite papildomai.
6 žingsnis. „Antroji nuomonė“: papildomas patikrinimas
Rekomenduojama atlikti dar vieną patikrą su kitu skeneriu (pvz., HitmanPro). Atsisiųskite versiją, atitinkančią jūsų sistemos architektūrą, paleiskite analizę ir pašalinkite rastas grėsmes. Jei paprašoma – perkraukite kompiuterį.
7 žingsnis. Atnaujinkite programas ir užlopykite spragas
Dalis adware patenka per senų, pažeidžiamų programų klaidas. Patikrinkite, ar atnaujintos naršyklės, įskiepiai, PDF skaitytuvai, „Java“, „.NET“, media grotuvai ir kitos dažnai naudojamos programos. Galite pasitelkti pažeidžiamumų tikrinimo įrankį, kuris automatiškai nurodo, ką reikia atnaujinti.
Ką daryti, jei reklamos neišnyko
- Pakartokite skenavimus su įjungtu giluminiu (rootkit) patikrinimu.
- Patikrinkite įdiegtų programų sąrašą ir pašalinkite nepažįstamas, ką tik atsiradusias aplikacijas.
- Peržiūrėkite naršyklių plėtinius ir pašalinkite viską, kas įtartina ar nenaudojama.
- Jei problema išlieka, kreipkitės į kvalifikuotą IT specialistą.
Prevencija: kaip išvengti panašių užkratų ateityje
- Diegdami nemokamas programas rinkitės Išplėstinius/Custom nustatymus ir atsisakykite papildomų pasiūlymų.
- Naudokite patikimą apsaugos sprendimą ir periodiškai atlikite pilnus skenavimus.
- Laikykite programinę įrangą atnaujintą, ypač naršykles ir jų plėtinius.
- Venkite įtartinų šaltinių, „nulaužtų“ diegiklių ir nežinomų el. laiškų priedų.
Pastaba apie nemokamas priemones
Daugelis nemokamų skenerių puikiai šalina kenkėjiškas programas rankinio skenavimo metu, tačiau realaus laiko apsaugą dažniausiai suteikia tik pilnos versijos. Įvertinkite nuolatinės apsaugos poreikį, jei dažnai įdiegiate naujas programas ar naršote nepažįstamose svetainėse.
Atsakomybės ribojimas
Tai savipagalbos vadovas. Atliekant veiksmus galite prarasti dalį naršyklės ar programų nustatymų. Visus žingsnius vykdykite atsakingai ir savo rizika. Jei nesate tikri dėl kurio nors etapo, geriau pasitarkite su specialistu.
