Kaip atpažinti ir pašalinti TOPFlix reklamines programas iš kompiuterio

TOPFlix – tai reklaminė programa (adware) iš Adware.CloudGuard šeimos, kuri be leidimo įterpia skelbimus į jūsų lankomas svetaines ir paieškos rezultatų puslapius. Nors žadama, kad naudojant jų DNS paslaugą bus pasiekiamas regioniškai ribojamas turinys, praktikoje ši programa atveria naujus naršyklės skirtukus su agresyvia reklama ir trukdo normaliai naršyti.

Kaip pasireiškia TOPFlix

Naudojant kompiuterį, naršyklėje gali spontaniškai atsirasti nauji skirtukai su įkyriomis reklamomis. Skelbimai dažnai žymimi kaip TOPFlix Ads, Ads by TOPFlix, Ad by TOPFlix arba Powered by. Jie rodomi net tose svetainėse, kurios paprastai reklamų neturi. Paieškos rezultatuose galite matyti įrašus, pažymėtus „RocketTab powered by TOPFlix“.

Programa pakeičia kompiuterio DNS serverius į jai kontroliuojamus, neva tam, kad apeitų ribojimus ir atrakintų blokuojamas svetaines. Tačiau taip sudaromos sąlygos sekti visas jūsų interneto užklausas, fiksuoti lankomas svetaines ir peradresuoti teisėtų reklaminių tinklų užklausas į savo serverius, kad būtų rodomi jų pasirinkti skelbimai.

Nuolatinis veikimas ir kodėl ją sunku išjungti

TOPFlix sukuria suplanuotą užduotį DNSKINSALE. Ji automatiškai paleidžia programą įsijungus kompiuteriui, prisijungus prie paskyros, esant tam tikram laikui ar net tada, kai kompiuteris stovi be darbo. Net jei procesą uždarote, suplanuota užduotis jį vėl paleis be jūsų sutikimo.

Kita svarbi priežastis, kodėl reklamos nesustoja: pakeisti DNS serveriai. Jei pašalinsite programą, bet negrąžinsite DNS nustatymų, peradresavimai ir skelbimų „užgrobimas“ tęsis. Šie IP adresai būdingi TOPFlix naudojamiems DNS serveriams: 82.163.143.153 ir 82.163.142.155.

Kokia nauda? Greičiausiai – jokia

Praktikoje TOPFlix veikia kaip įkyri reklamos platforma be jokio akivaizdaus privalumo vartotojui. DNS nustatymų pakeitimai ir suplanuotos užduotys apsunkina pašalinimą ir gali paveikti naršymo saugumą. Žemiau pateikiamas išsamus, žingsnis po žingsnio vadovas, kaip saugiai atsikratyti šios reklaminės programos.

TOPFlix pašalinimo planas: nuoseklus vadovas

Šis vadovas išsamus tam, kad galėtumėte patys, aiškiai ir ramiai pašalinti programą. Prieš pradėdami perskaitykite instrukcijas iki galo, atsisiųskite reikiamus įrankius į darbalaukį iš oficialių šaltinių ir, jei galite, atsispausdinkite pagrindinius žingsnius, nes procedūros metu gali tekti perkrauti kompiuterį ar užverti naršyklę.

1 žingsnis. Pasiruošimas

• Uždarykite nereikalingas programas ir išsaugokite atvirus darbus.
• Turėkite administratoriaus teises Windows aplinkoje.
• Jei planuojate, pasiruoškite USB atmintinę, kad prireikus galėtumėte perkelti įrankius.

2 žingsnis. Pašalinkite įtartinas programas per Valdymo skydą

• Atverkite Valdymo skydą (Windows XP: „Add or Remove Programs“, naujesnėse versijose: „Uninstall a program“).
• Peržvelkite sąrašą ir pašalinkite TOPFlix ar bet kokias jums nepažįstamas, neseniai įdiegtas programas, susijusias su reklama ar įskiepių tvarkyklėmis.
• Vadovaukitės vedlio nurodymais ir sutikite pašalinti visus su programa susijusius komponentus.
• Jei pašalinimo metu prašoma perkrauti sistemą, palaukite, kol pašalinsite visas įtartinas programas, ir tik tada perkraukite.

3 žingsnis. Sustabdykite kenkėjiškus procesus (RKill arba jo alternatyvos)

• Atsisiųskite procesų stabdymo įrankį (plačiai žinomą kaip RKill; dažnai platinamos ir pervadintos versijos, pvz., iExplore.exe) iš oficialaus šaltinio.
• Paleiskite įrankį iš darbalaukio ir palaukite, kol jis nutrauks aktyvius kenkėjiškus procesus.
• Baigus darbą atsidarys ataskaita. Užverkite ją ir neperkraukite kompiuterio, kol neužbaigsite kitų žingsnių, kitaip procesai vėl gali įsijungti.

4 žingsnis. Pilnas patikrinimas su Malwarebytes (nemokama versija tinkama valymui)

• Atsisiųskite diegimo failą iš oficialaus šaltinio, įdiekite programą.
• Pasirinkite, kad naudositės nemokama versija, jei to prašoma.
• Atidarykite Nustatymus ir Saugos skiltyje įjunkite „Scan for rootkits“ (šakninių rinkmenų paiešką).
• Grįžkite į pagrindinį ekraną ir paleiskite visos sistemos skenavimą.
• Po patikrinimo pažymėkite visus rastus elementus ir pasirinkite Quarantine (izoliuoti/pašalinti).
• Jei programa paprašys perkrauti kompiuterį, sutikite ir tęskite darbą po perkrovimo.

5 žingsnis. Papildomas adware išvalymas su AdwCleaner

• Atsisiųskite AdwCleaner į darbalaukį ir paleiskite.
• Vykdykite sistemos paiešką (Scan) – įrankis ieškos reklamos programų, PUP (potencialiai nepageidaujamų programų) ir nustatymų pakeitimų.
• Peržiūrėkite rezultatus; jei matote jums reikalingas programų dalis, atžymėkite jas. Daugeliu atvejų saugu palikti numatytuosius pasirinkimus.
• Pasirinkite Clean (valyti). Įrankis paprašys užverti atviras programas ir perkraus sistemą, kad pabaigtų valymą.
• Po perkrovimo bus parodytas žurnalas su tuo, kas pašalinta. Išsaugokite jį ateičiai.

6 žingsnis. Atkurkite naršyklių numatytuosius nustatymus

• Chrome: Atverkite Nustatymus, raskite Išplėstinius (Advanced) nustatymus ir spustelėkite „Restore settings to their original defaults“ (Atkurti numatytuosius). Bus išvalyta pradžios puslapis, skirtukų ir formų informacija, slapukai, išjungti plėtiniai. Žymės išliks.
• Internet Explorer: Atverkite Internet Options, skirtuke Advanced spauskite Reset. Pažymėkite „Delete personal settings“, patvirtinkite. Žymės (Favorites) išliks.
• Firefox: Atidarykite Pagalbos (Help) meniu, pasirinkite Troubleshooting Information ir spauskite „Refresh Firefox“. Tai pašalins įskiepius ir nustatymų pakeitimus, žymės liks.
• Safari: Atkurkite naršyklės nustatymus į gamyklinius (Reset/Restore). Išvalomi Top Sites, istorija, slapukai ir formų duomenys. Žymės ir plėtiniai gali likti; jei reikia, plėtinius pašalinkite rankiniu būdu per Extensions valdymą.

7 žingsnis. Grąžinkite tinklo DNS nustatymus

TOPFlix pakeičia DNS serverius, todėl svarbu atkurti automatinį gavimą iš jūsų interneto tiekėjo. Žemiau – santrauka skirtingoms Windows versijoms.

• Windows 7 ir 8: Atidarykite „View network connections“. Dešiniuoju pelės mygtuku spustelėkite aktyvų adapterį (Ethernet/Local Area Connection/Wireless) > Properties. Du kartus spustelėkite „Internet Protocol Version 4 (TCP/IPv4)“. Skiltyje General pažymėkite „Obtain DNS server address automatically“. Patvirtinkite OK.
• Windows Vista: Start meniu paieškoje įrašykite „Network“, atverkite „Network and Sharing Center“, kairėje pasirinkite „Manage network connections“. Toliau – tie patys žingsniai kaip aukščiau: Properties > TCP/IPv4 > „Obtain DNS server address automatically“ > OK.
• Windows XP: Start > Run > įrašykite ncpa.cpl ir spauskite OK. Dešiniu pelės mygtuku aktyvus adapteris > Properties > „Internet Protocol (TCP/IP)“ > „Obtain DNS server address automatically“ > OK.

Jei anksčiau buvote priverstinai nustatyti šiuos adresus – 82.163.143.153 ir 82.163.142.155 – juos būtina pakeisti arba perjungti į automatinį gavimą.

8 žingsnis. Patikrinimas su antriniu skaitytuvu (HitmanPro ar pan.)

• Atsisiųskite patikimą antrinį antimalware skaitytuvą. Galite paleisti vienkartinį patikrinimą be diegimo arba įjungti bandomąją versiją, jei norite reguliarių skenavimų.
• Atlikite pilną sistemos skenavimą, pašalinkite visus rastus elementus. Jei paprašoma, perkraukite kompiuterį.

9 žingsnis. Patikrinkite, ar nėra pažeidžiamų, pasenusių programų

• Paleiskite patikimumo/pažeidžiamumų tikrintuvą (programų saugumo inspektorių), kad rastumėte pasenusias programas, kurias verta atnaujinti.
• Atnaujinkite naršykles, įskiepius, PDF skaitytuvus, „Java“, „.NET“ ir kitą programinę įrangą – per senas versijas dažnai išnaudoja reklaminės ir kenkėjiškos programos.

Kur dažniausiai randami TOPFlix failai

• C:\Program Files (x86)\TopFlix\
• C:\Program Files (x86)\TopFlix\config.ini
• C:\Program Files (x86)\TopFlix\ConsoleApplication1.dll
• C:\Program Files (x86)\TopFlix\DNSKINSALE.cer
• C:\Program Files (x86)\TopFlix\dnskinsale.exe
• C:\Program Files (x86)\TopFlix\Info.rtf
• C:\Program Files (x86)\TopFlix\License.rtf
• C:\Program Files (x86)\TopFlix\LogoBlack.ico
• C:\Program Files (x86)\TopFlix\LogoGreen.ico
• C:\Program Files (x86)\TopFlix\LogoYellow.ico
• C:\Program Files (x86)\TopFlix\Microsoft.Win32.TaskScheduler.dll
• C:\Program Files (x86)\TopFlix\settings.ini
• C:\Program Files (x86)\TopFlix\unins000.dat
• C:\Program Files (x86)\TopFlix\unins000.exe
• C:\Program Files (x86)\TopFlix\ZonaTools.XPlorerBar.dll
• C:\Windows\System32\Tasks\DNSKINSALE

Registro įrašai ir suplanuotos užduotys

• HKLM\SOFTWARE\7E745E7F7BAA4842A833716036DEBF6F
• HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{B1D4623E-00B2-49EC-988B-14944EAA3D1C}_is1
• HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7ED55AC8-57D6-456B-BE6E-BB359D3AC8F6}
• HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\DNSKINSALE
• HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{B1D4623E-00B2-49EC-988B-14944EAA3D1C}_is1
• HKLM\SOFTWARE\Wow6432Node\7E745E7F7BAA4842A833716036DEBF6F
• HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{6E804B20-77AC-49F2-A8CD-46B94366B8A1}\NameServer „82.163.143.153,82.163.142.155”

Jei simptomai išlieka

• Pakartokite 7 žingsnį ir dar kartą patikrinkite DNS – būtent neteisingi DNS adresai dažniausiai „grąžina“ reklamų srautą.
• Peržiūrėkite naršyklės plėtinius ir pašalinkite viską, ko nenaudojate ar nepažįstate.
• Atnaujinkite antivirusinę/apsaugos sprendimą ir paleiskite papildomą pilną skenavimą.
• Jei nepavyksta – kreipkitės į IT specialistą, ypač jei kompiuteriu dirbate darbui ar saugote svarbius duomenis.

Prevencija ateičiai

• Atsisiųskite programas tik iš oficialių šaltinių, diegimo metu rinkitės „Custom/Advanced“ režimą ir atžymėkite papildomus pasiūlymus.
• Reguliariai atnaujinkite operacinę sistemą, naršykles ir įskiepius.
• Naudokite realaus laiko apsaugą ir periodiškai atlikite pilnus sistemos skenavimus su keliais patikimais įrankiais.

Atsakomybės ribojimas

Tai – savipagalbos gidas. Viską atliekate savo rizika. Prieš keisdami sisteminius nustatymus ar registrą, sukurkite atkūrimo tašką arba atsarginę kopiją.

Užbaigus visus žingsnius, TOPFlix simptomai turėtų išnykti: naršyklės nebeturėtų atidarinėti naujų skirtukų su reklamomis, o paieškos rezultatuose reklaminiai įrašai nebekartosis. Jei vis dar kyla nesklandumų, grįžkite prie DNS ir naršyklių atstatymo žingsnių arba kreipkitės į specialistus.