Best Ziper (dar vadinamas BestZiper) pateikiamas kaip patogus archyvų kūrimo ir išpakavimo įrankis, tačiau realybėje tai potencialiai nepageidaujama reklaminė programa. Ji įsirašo į sistemą, paleidžia save kartu su Windows ir atidaro papildomus procesus, kurie nuolat siunčia iššokančius reklaminius langus jūsų numatytoje naršyklėje.
Kaip atpažinti, kad sistema užkrėsta
- Reklaminiai langai ir peradresavimai atsidaro net tada, kai nieko nespaudžiate.
- Naršyklė netikėtai nuveda į suaugusiesiems skirtus puslapius, apklausas ar įrankių parsisiuntimo svetaines.
- Kompiuteris startuoja ilgiau, o užduočių tvarkytuvėje matyti įtartini procesai.
- Programos pavadinimu BestZiper/Best Ziper įrašas atsiranda Programų ir funkcijų sąraše.
Tokios programos platinamos kartu su nemokamomis aplikacijomis, kurių diegimo vedliuose papildomas turinys ne visada aiškiai atskleidžiamas. Visada rinkitės Išplėstinį arba Pasirinktą diegimą, atžymėkite pasiūlymus dėl įrankių juostų ar papildomos „reklaminės“ programinės įrangos. Jei matote, kad diegimo metu ketinama prijungti pašalinių komponentų, nutraukite procesą.
Prieš pradedant šalinimą
- Perskaitykite instrukciją iki galo ir ją atsispausdinkite arba turėkite po ranka kitame įrenginyje.
- Uždarykite visas atidarytas programas ir išsaugokite darbus.
- Įrankius atsisiųskite tik iš oficialių šaltinių: proceso stabdymo pagalbininką, kenkėjiškų programų skaitytuvą, reklaminės programinės įrangos šalinimo įrankį ir antrinį patikros skenerį.
Savarankiškas BestZiper/Best Ziper šalinimo planas
1. Sustabdykite kenksmingus procesus
Paleiskite įrankį, kuris užbaigia aktyvius kenkėjiškus procesus (pvz., RKill). Dažnai jis pateikiamas su pervadintu failo pavadinimu, tokiu kaip iExplore.exe. Paleiskite jį dukart spustelėję ir palaukite, kol baigs darbą bei parodys žurnalą. Jo uždaryti pakanka. Kompiuterio dabar neperkraukite – priešingu atveju nepageidaujami procesai vėl įsijungs.
Jei įrankis nepasileidžia, parsisiųskite kitą to paties įrankio pervadintą versiją iš oficialaus šaltinio ir bandykite dar kartą.
2. Pašalinkite BestZiper per „Programos ir funkcijos“
- Atverkite Valdymo skydą.
- Windows 10/8/7: pasirinkite Programos > Programos ir funkcijos. Senesnėse versijose – Pridėti arba šalinti programas.
- Sąraše suraskite BestZiper arba Best Ziper ir paleiskite šalinimą. Vadovaukitės numatytomis užuominomis. Jei paprašoma perkrauti kompiuterį, palaukite, kol pašalinsite visas įtartinas programas, ir tik tada perkraukite.
3. Giluminis nuskaitymas kenkėjiškų programų šalinimo įrankiu
Įdiekite ir paleiskite patikimą kenkėjiškų programų skaitytuvą (pvz., Zemana AntiMalware). Pagrindiniame lange pasirinkite gilesnį skenavimą ir pradėkite analizę. Tai gali užtrukti. Baigus, peržiūrėkite rezultatus ir pasirinkite šalinti arba pataisyti visus rastus įrašus. Jei paprašoma uždaryti naršykles – uždarykite ir tęskite. Įrankis gali sukurti sistemos atkūrimo tašką ir užbaigti valymą. Pabaigoje pamatysite pranešimą, kad procesas baigtas.
4. Pašalinkite reklaminę programinę įrangą specialiu valikliu
Atsisiųskite ir paleiskite reklaminių programų valiklį (pvz., AdwCleaner). Sutikite su licencijos sąlygomis ir paspauskite Nuskaityti. Baigus, peržiūrėkite rastų elementų sąrašą. Jei pamatysite programų, kurias tikrai norite palikti, atžymėkite jų įrašus. Paspauskite Valyti. Įrankis paprašys uždaryti atidarytas programas ir gali pateikti paaiškinimą apie PUP (potencialiai nepageidaujamas programas). Tęskite ir leiskite perkrauti kompiuterį. Paleidus sistemą iš naujo, bus atidarytas žurnalas su pašalintais elementais.
5. Patikrinkite sistemą antriniu skeneriu
Naudokite dar vieną nepriklausomą patikros įrankį (pvz., HitmanPro). Atsisiųskite versiją, atitinkančią jūsų Windows architektūrą (32 arba 64 bitų), paleiskite ir pasirinkite vienkartinį nuskaitymą arba bandomąją versiją. Pradėkite skenavimą, palaukite, kol bus pateiktas rastų objektų sąrašas, ir pasirinkite tolesnius veiksmus, kad pašalintumėte aptiktus elementus. Jei paprašoma – perkraukite.
6. Atnaujinkite pažeidžiamas programas
Dalis nepageidaujamų programų patenka per senas, pažeidžiamas programų versijas. Patikrinkite, ar jūsų naršyklės, įskiepiai, PDF skaitytuvai, „Java“, „.NET“ ir kitos dažnai puolamos programos atnaujintos. Galite pasitelkti pažeidžiamumų tikrinimo įrankį (pvz., Secunia PSI ar kitą analogą) arba ranka peržvelgti gamintojų atnaujinimus.
Ką dar svarbu žinoti apie BestZiper
Ši reklaminė programa sukurta vienam tikslui – generuoti pelną rodant reklamas. Dėl to ji gali:
- Savo nuožiūra paleisti naršyklę ir atidaryti peradresavimo adresus, kurie veda į reklaminius puslapius, suaugusiųjų turinį ar abejotinas apklausas.
- Keisti sistemos nustatymus, kad startuotų su Windows ir atnaujintų save be jūsų žinios.
Jei reklamos išlieka po šių žingsnių, pakartokite skenavimus arba atlikite juos Saugos režimu su tinklu. Esant nuolatiniams simptomams, kreipkitės į patikimą IT specialistą.
Tipiniai BestZiper failai ir katalogai
- C:\Program Files\[random]\
- C:\Program Files\[random]\cast.config
- C:\Program Files\[random]\[random].exe
- C:\Program Files\[random]\[random].exe.config
- C:\Program Files\[random]\uninstaller.exe
- C:\Program Files\[random]\uninstaller.exe.config
- C:\Program Files (x86)\BestZiper\
- C:\Program Files (x86)\BestZiper\[random].exe
- C:\Program Files (x86)\BestZiper\[random].exe.config
- C:\Program Files (x86)\BestZiper\7z.dll
- C:\Program Files (x86)\BestZiper\7z.exe
- C:\Program Files (x86)\BestZiper\BestZiper.exe
- C:\Program Files (x86)\BestZiper\config.conf
- C:\Program Files (x86)\BestZiper\SevenZipSharp.dll
- C:\Program Files (x86)\BestZiper\unins000.dat
- C:\Program Files (x86)\BestZiper\unins000.exe
- C:\Program Files (x86)\BestZiper\uninstaller.exe
- C:\Program Files (x86)\BestZiper\uninstaller.exe.config
- C:\Program Files (x86)\BestZiper\x64\
- C:\Program Files (x86)\BestZiper\x64\7z.dll
- C:\Program Files (x86)\BestZiper\x64\7z.exe
- %UserProfile%\AppData\Roaming\[random]\
- %UserProfile%\AppData\Roaming\[random]\[random].exe
- %UserProfile%\AppData\Roaming\[random]\[random].exe.config
Pastaba dėl vietos: %UserProfile% žymi dabartinio naudotojo profilį. Numatytoji vieta: Windows 2000/XP – C:\Documents and Settings\
Tipiniai registro įrašai
- HKCU\Software\Microsoft\ewMon
- HKCU\Software\Microsoft\ewMon\product bestziper
- HKCU\Software\Microsoft\ewMon\partner amonetize
- HKCU\Software\Microsoft\ewMon\channel 4
- HKCU\Software\Microsoft\wewewe
- HKCU\Software\Microsoft\wewewe\product bestziper
- HKCU\Software\Microsoft\wewewe\partner amonetize
- HKCU\Software\Microsoft\wewewe\channel 4
- HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\BestZiper – „C:\Program Files (x86)\BestZiper\BestZiper.exe”
- HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\BestZiper_is1
- HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\BestZiper_is1\Inno Setup: Setup Version 5.5.8 (a)
- HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\BestZiper_is1\Inno Setup: App Path C:\Program Files (x86)\BestZiper
- HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\BestZiper_is1\InstallLocation C:\Program Files (x86)\BestZiper\
- HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\BestZiper_is1\Inno Setup: Icon Group BestZiper
- HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\BestZiper_is1\Inno Setup: User User
- HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\BestZiper_is1\Inno Setup: Language english
- HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\BestZiper_is1\DisplayName BestZiper version 1.0
- HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\BestZiper_is1\UninstallString C:\Program Files (x86)\BestZiper\uninstaller.exe
- HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\BestZiper_is1\QuietUninstallString „C:\Program Files (x86)\BestZiper\unins000.exe” /SILENT
- HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\BestZiper_is1\DisplayVersion 1.0
- HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\BestZiper_is1\Publisher WeMonetize
- HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\BestZiper_is1\NoModify 1
- HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\BestZiper_is1\NoRepair 1
- HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\BestZiper_is1\InstallDate 20170426
- HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\BestZiper_is1\MajorVersion 1
- HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\BestZiper_is1\MinorVersion 0
- HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\BestZiper_is1\EstimatedSize 5635
Svarbios pastabos
- Šis gidas skirtas savarankiškam naudojimui. Visus veiksmus atliekate savo rizika.
- Jei nesate tikri dėl konkretaus žingsnio, geriau pasitarkite su IT specialistu.
- Baigę valymą, įjunkite ir atnaujinkite realaus laiko apsaugą, reguliariai atnaujinkite programas bei operacinę sistemą ir būkite dėmesingi diegdami nemokamas programas – rinkitės Išplėstinį diegimą ir atžymėkite nereikalingus pasiūlymus.
Įgyvendinus šiuos žingsnius, BestZiper/Best Ziper ir su juo susijusios reklaminės programos turėtų būti pašalintos, o naršyklė – nustoti rodyti įkyrų reklamų srautą bei peradresavimus.
