PhraseFinder – tai reklaminė programa (adware), kuri prisistato kaip pagalbinis įrankis: paryškinus tekstą tinklalapyje, ji neva turėtų pateikti apibrėžimus ir susijusius puslapius. Praktikoje ši programa naršant pakiša reklamas – pabraukia žodžius puslapiuose, o užvedus pelę rodo langelius su žyme „Ad by PhraseFinder“, taip pat atidaro iššokančius skydelius naujuose languose ar kortelėse. Tokie skelbimai dažnai veda į kitas reklamines ar potencialiai nepageidaujamas programas.
Kas tai per programa ir kodėl ji laikoma nepageidaujama
Ši programinė įranga priskiriama reklaminėms (adware) ir kai kurių apsaugos priemonių atpažįstama kaip Adware:Win32/InfoAtoms ar Adware.Vitruvian. Svarbu suprasti: tai nėra klasikinė kenkėjiška infekcija, kuri skverbiasi pati. Dažniausiai ji patenka kartu su nemokamomis programomis, kurių diegimo metu prastai ar nepakankamai aiškiai atskleidžiama, kad bus įrašytas papildomas komponentas.
Tokio tipo priedai keičia naršymą: reklaminiai blokai uždengia turinį, iškreipia puslapio išdėstymą, o paspaudus nuorodas gali atsidaryti papildomi langai. Dėl to naudotis svetaine darosi nepatogu ir lėčiau.
Kaip PhraseFinder patenka į kompiuterį
Dažniausias kelias – programų paketai, kai pasirenkamas greitas (rekomenduojamas) diegimas. Smulkesnė informacija apie papildomus įrankius lieka paslėpta. Rekomenduojama rinktis Išplėstinį arba Vartotojo diegimo režimą, nes ten įprastai galima atžymėti nereikalingus komponentus. Jei sutartyje ar diegimo lange nurodoma, kad bus diegiama įrankių juosta, reklaminis priedas ar kitas jums nepageidaujamas elementas – geriau nedelsiant nutraukti diegimą.
Požymiai, kad sistema paveikta
- Interneto puslapiuose kai kurie žodžiai pabraukiami, o užvedus pelę pasirodo reklamos langeliai su žymėmis apie skelbimus.
- Spustelint įprastas nuorodas atveriami papildomi langai arba kortelės su reklama.
- Naršyklė veikia lėčiau, atsiranda nepageidaujamų plėtinių ar papildinių.
Ar verta šalinti? Taip
Kadangi pagrindinis šios programos tikslas – įterpti reklamas į lankomus puslapius, patartina ją pašalinti kartu su bet kokiais susijusiais komponentais. Žemiau – aiškus savarankiško šalinimo gidas.
Trumpai apie procesą
- 1 žingsnis. Pašalinkite programas per Windows Valdymo skydą.
- 2 žingsnis. Sustabdykite įtartinus procesus, kad jie netrukdytų valymui.
- 3 žingsnis. Nuskenuokite sistemą patikima kenkėjiškų programų šalinimo priemone (įjunkite giluminį tikrinimą).
- 4 žingsnis. Išvalykite reklaminių programų likučius specialiu valikliu.
- 5 žingsnis. Atlikite „antros nuomonės“ patikrą kitu skeneriu.
- 6 žingsnis. Patikrinkite, ar nėra pasenusių, pažeidžiamų programų, ir atnaujinkite jas.
Prieš pradedant
Perskaitykite visą instrukciją iki galo. Jei įmanoma, paruoškite atsarginę svarbių duomenų kopiją. Gali tekti perkrauti kompiuterį, todėl patogu turėti nurodymus atspausdintus arba išsaugotus neprisijungus.
1 žingsnis. Pašalinimas per Valdymo skydą
Panagrinėkite įdiegtų programų sąrašą ir atsisakykite tų, kurių nepažįstate arba kurios susijusios su reklaminiais priedais. Windows aplinkoje tai daroma per Programų šalinimo funkciją:
- Windows 10/11, 8, 7 ir Vista versijose – pasirinkite Programos > Programos ir funkcijos (Pašalinti programą).
- Windows XP – Rinktis Pridėti arba šalinti programas.
Jei šalintojas pasiūlo perkrauti kompiuterį – palaukite, kol pašalinsite visas įtartinas programas, ir tik tada perkraukite.
2 žingsnis. Sustabdykite trukdančius procesus
Kai kurios reklaminės programos geba vėl paleisti save ar blokuoti saugos įrankius. Prieš skenuojant, naudinga sustabdyti įtartinas veikiančias užduotis. Galite pasitelkti specialų procesų stabdymo įrankį arba tai atlikti per Užduočių tvarkytuvę, jei žinote, ką darote. Nepaleiskite iš naujo kompiuterio iki kito žingsnio, kad neatsikurtų išjungti procesai.
3 žingsnis. Pilnas sistemos patikrinimas
Įdiekite ir paleiskite patikimą kenkėjiškų programų šalinimo priemonę. Rekomendacijos:
- Įjunkite giluminį tikrinimą ir šakninių rinkinių (rootkit) paiešką, jei tokia parinktis yra.
- Uždarykite kitas programas ir leiskite patikrai ramiai pasibaigti.
- Radinius perkelkite į karantiną arba pašalinkite, kaip siūlo įrankis.
- Jei paprašoma – sutikite su perkrovimu, kad būtų užbaigtas valymas.
4 žingsnis. Adware valymas ir naršyklių tvarkymas
Po pagrindinio skenavimo verta prasukti specializuotą reklaminės programinės įrangos valiklį. Jis taikosi į naršyklių plėtinius, nepageidaujamas paslaugas, likusias užduotis ir nustatymų modifikacijas.
- Paleiskite valiklį, atlikite paiešką ir apžvelkite sąrašą.
- Atžymėkite tai, ką norite pasilikti, o nereikalingus elementus šalinkite.
- Jei įrankis praneša apie būtinybę perkrauti – patvirtinkite.
5 žingsnis. Antroji nuomonė
Naudinga prasukti dar vieną skenerį – ypač tą, kuris naudoja debesijos ar elgsenos analizę. Tai padeda aptikti, kas galėjo praslysti pro pirmąjį įrankį. Po patikros pašalinkite rastus elementus ir, jei siūloma, perkraukite sistemą.
6 žingsnis. Atnaujinkite pažeidžiamas programas
Dalis nepageidaujamų programų įrašomos pasitelkus senų programų spragas. Patikrinkite, ar nėra pasenusių naršyklių, papildinių, PDF skaitytuvų, „Java“ bei kitų komponentų. Galite naudoti pažeidžiamumų tikrinimo įrankį arba „rankomis“ atnaujinti programinę įrangą į naujausias versijas.
Kai kurių likučių rankinis pašalinimas
Jei po automatinių įrankių kažkas vis dar lieka, patyrę naudotojai gali peržiūrėti šiuos aplankus ir failus. Jei jie egzistuoja, pašalinkite juos:
- %ProgramFiles%\PhraseFinder_1.10.0.13\
- %ProgramFiles%\PhraseFinder_1.10.0.13\3rd Party Licenses\
- %ProgramFiles%\PhraseFinder_1.10.0.13\3rd Party Licenses\buildcrx-license.txt
- %ProgramFiles%\PhraseFinder_1.10.0.13\3rd Party Licenses\Info-ZIP-license.txt
- %ProgramFiles%\PhraseFinder_1.10.0.13\3rd Party Licenses\JSON-simple-license.txt
- %ProgramFiles%\PhraseFinder_1.10.0.13\3rd Party Licenses\nsJSON-license.txt
- %ProgramFiles%\PhraseFinder_1.10.0.13\3rd Party Licenses\Nustache-license.txt
- %ProgramFiles%\PhraseFinder_1.10.0.13\3rd Party Licenses\TaskScheduler-license.txt
- %ProgramFiles%\PhraseFinder_1.10.0.13\3rd Party Licenses\UAC-license.txt
- %ProgramFiles%\PhraseFinder_1.10.0.13\Service\
- %ProgramFiles%\PhraseFinder_1.10.0.13\Service\pfsvc.exe
- %ProgramFiles%\PhraseFinder_1.10.0.13\terms-of-service.rtf
- %ProgramFiles%\PhraseFinder_1.10.0.13\Uninstall.exe
- %System%\drivers\pfnfd_1_10_0_13.sys
- %Temp%\vitruvian-installer-hardwareprofile-v0001
- %Temp%\vitruvian-installer-install-v0003
- %Temp%\vitruvian-installer-processes-v0002
- %Temp%\vitruvian-installer-scheduledtasks-v0001
- %Temp%\vitruvian-installer-softwareregkeys-v0002
Kur ieškoti sistemos kintamųjų
- %System% – Windows sisteminis aplankas. Įprasti keliai: C:\Windows\System (senesnėms versijoms), C:\Windows\System32 (Windows NT/2000/XP/Vista/7/8/10/11).
- %ProgramFiles% – Program Files aplankas: C:\Program Files\ arba C:\Program Files (x86)\ priklausomai nuo 32/64 bitų sistemos.
- %Temp% – laikinasis aplankas: C:\Windows\Temp, C:\Documents and Settings\
\Local Settings\Temp (Windows 2000/XP) arba C:\Users\ \AppData\Local\Temp (Windows Vista/7/8/10/11).
Registro įrašai, kuriuos verta patikrinti
- HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\PhraseFinder_1.10.0.13
- HKLM\SOFTWARE\Wow6432Node\PhraseFinder_1.10.0.13
- HKLM\SYSTEM\CurrentControlSet\services\pfnfd_1_10_0_13
- HKLM\SYSTEM\CurrentControlSet\services\pfsvc_1.10.0.13
Registro taisymai rekomenduojami tik pažengusiems naudotojams. Prieš keisdami įrašus sukurkite atsarginę kopiją.
Ką daryti, jei simptomai išlieka
- Pakartokite 3–5 žingsnius su naujausiomis įrankių versijomis.
- Patikrinkite naršyklių plėtinius ir nustatymus, atkurkite numatytuosius, jei reikia.
- Pasikonsultuokite su patikimu IT specialistu, jei problema kartojasi.
Kaip išvengti tokio adware ateityje
- Diegdami programas rinkitės Išplėstinį/Custom režimą – matysite siūlomus papildomus komponentus.
- Nepažymėkite pasiūlymų įdiegti įrankių juostas, „pagalbininkus“ ar plėtinius, kurių nereikia.
- Reguliariai atnaujinkite operacinę sistemą, naršykles ir įskiepius.
- Naudokite patikimą saugos sprendimą su realaus laiko apsauga.
Šis gidas skirtas savarankiškam naudojimui. Vykdykite atsargiai ir savo rizika. Laikantis žingsnių nuosekliai, sistema turėtų būti išvalyta nuo PhraseFinder ir susijusių komponentų.
