Kaip pašalinti BrowseExtension reklaminę programinę įrangą iš kompiuterio

BrowseExtension – tai reklaminė programinė įranga (adware), kuri be jūsų leidimo paleidžia numatytąją naršyklę ir rodo skelbimus. Dažnai tarp naujo lango atidarymo ir reklamos pasirodymo būna kelių sekundžių pauzė. Skelbimai paprastai siūlo kitus atsisiuntimus, kurie gali įdiegti dar daugiau nepageidaujamų programų. Kartais reklamos pažymėtos užrašu „Ad by BrowseExtension“, tačiau neretai jokios nuorodos į rodomą programą nebūna.

Kaip BrowseExtension patenka į kompiuterį

Dažniausiai ši programa atkeliauja kartu su nemokamomis programomis, kurių diegimo metu nepakankamai aiškiai nurodoma, kad bus įdiegtas papildomas turinys. Todėl visada įdėmiai perskaitykite licencijos sąlygas ir diegimo langus. Jei siūloma pasirinkti Išplėstinį (Advanced) ar Pasirinktą (Custom) diegimą, rinkitės jį – taip dažniausiai parodoma, kokia trečiųjų šalių programinė įranga dar bus diegiama. Jei matote, kad bus įdiegta įrankių juosta ar kita jums nereikalinga reklaminė programa, geriau nedelsiant nutraukite diegimą ir nebesinaudokite tokia nemokama programine įranga.

Ką verta žinoti prieš pradedant valymą

Tai savipagalbos gidas – visus veiksmus atliekate savo rizika. Kad procesas vyktų sklandžiai, prieš pradėdami perskaitykite visą instrukciją, atsisiųskite reikiamas priemones į darbalaukį ir, jei įmanoma, atsispausdinkite šiuos žingsnius. Valymo metu gali tekti užverti naršyklę ar net perkrauti kompiuterį.

Pašalinimo plano apžvalga

• Pašalinkite įtartinas programas per Windows Valdymo skydą.
• Laikinai sustabdykite kenkėjiškus procesus su RKill.
• Atlikite pilną patikrą su Malwarebytes ir pašalinkite radinius.
• Išvalykite reklamines ir potencialiai nepageidaujamas programas su AdwCleaner.
• Papildomai patikrinkite sistemą su HitmanPro.
• Patikrinkite, ar nėra pasenusių ir pažeidžiamų programų, ir jas atnaujinkite.

1 žingsnis. Pašalinkite įtartinas programas per Valdymo skydą

BrowseExtension kartais turi veikiančią pašalinimo funkciją, todėl pradėkite nuo įprasto pašalinimo:

• Atidarykite Valdymo skydą (Control Panel).
• Windows XP: pasirinkite „Add or Remove Programs“. Windows 7, 8, 10: pasirinkite „Programs and Features“ (arba „Uninstall a program“).
• Peržiūrėkite įdiegtų programų sąrašą. Pašalinkite įtartinas ar jums nežinomas programas, ypač susijusias su BrowseExtension.
• Vykdykite numatytuosius pašalinimo nurodymus ir sutikite pašalinti visus susijusius failus bei nustatymus.
• Jeigu pašalinimo metu prašoma perkrauti kompiuterį, palaukite, kol pašalinsite visas įtartinas programas, ir tik tada paleiskite sistemą iš naujo.

2 žingsnis. Sustabdykite kenkėjiškus procesus su RKill

Kai kurios reklaminės programos aktyviai trukdo jų pašalinimui. Įrankis RKill padeda sustabdyti kenksmingas užduotis, kad kiti valymo įrankiai galėtų dirbti:

• Atsisiųskite RKill iš oficialaus šaltinio ir išsaugokite darbalaukyje.
• Paleiskite vieną iš RKill vykdomųjų failų (jei vienas neįsijungia, pabandykite kitą pervadintą variantą).
• Palaukite, kol RKill sustabdys įtartinus procesus ir atvers ataskaitą. Užverkite ataskaitą.
• Labai svarbu: po RKill paleidimo neperkraukite kompiuterio, kol nebaigsite kitų žingsnių – kitu atveju nepageidaujami procesai vėl startuos.

3 žingsnis. Nuskenuokite sistemą su Malwarebytes

Ši priemonė aptinka ir pašalina kenkėjiškas bei potencialiai nepageidaujamas programas:

• Atsisiųskite Malwarebytes ir įdiekite. Jei pasiūloma, galite likti prie nemokamos versijos.
• Uždarykite kitas programas ir paleiskite Malwarebytes.
• Nustatymuose atverkite Saugos (Security) skiltį ir įjunkite „Scan for rootkits“, kad aptikimas būtų kuo išsamesnis.
• Grįžkite į pagrindinį langą ir pradėkite pilną sistemos skenavimą.
• Pasibaigus skenavimui, pažymėkite radinius ir pasirinkite „Quarantine“ (izoliuoti/pašalinti).
• Jei paprašoma, sutikite perkrauti kompiuterį, kad būtų pašalinti visi užrakinti failai. Po perkrovimo tęskite kitus žingsnius.

4 žingsnis. Išvalykite reklamines programas su AdwCleaner

AdwCleaner specializuojasi reklaminės ir PUP programinės įrangos (potentially unwanted programs) aptikime:

• Atsisiųskite AdwCleaner į darbalaukį ir paleiskite.
• Sutikite su naudojimo sąlygomis ir pradėkite sistemų patikrą.
• Peržiūrėkite rezultatus. Jei aptinkami komponentai, kuriuos tikrai norite pasilikti, panaikinkite jų pažymėjimą.
• Pasirinkite „Clean“ (valyti). Programa paprašys užverti atidarytas programas ir gali reikalauti perkrovimo – sutikite.
• Po perkrovimo automatiškai atsidarys žurnalas su pašalintų elementų sąrašu – peržiūrėkite ir užverkite.

5 žingsnis. Papildoma patikra su HitmanPro

Dar viena patikra padidina tikimybę pašalinti likučius:

• Atsisiųskite HitmanPro versiją, atitinkančią jūsų Windows architektūrą (32 arba 64 bitų), ir paleiskite.
• Galite atlikti vienkartinį patikrinimą arba įjungti bandomąjį laikotarpį – pasirinkite jums tinkamą variantą.
• Pradėkite skenavimą ir, radus grėsmių, patvirtinkite jų pašalinimą.
• Jei programa paprašo, perkraukite kompiuterį.

6 žingsnis. Pašalinkite pažeidžiamumus atnaujindami programinę įrangą

Daugelis grėsmių patenka per pasenusius, skylėtus komponentus. Kartą per savaitę patikrinkite, ar nėra pasenusių programų, ir jas atnaujinkite. Tai galite padaryti naudodami specialius pažeidžiamų programų tikrinimo įrankius arba per pačių programų atnaujinimo mechanizmus. Atnaujinkite naršykles, įskiepius, Java, .NET, PDF skaitytuvus ir kitas dažnai išnaudojamas programas.

Galimos BrowseExtension bylos ir registro įrašai

Jei norite papildomai patikrinti, ar sistemoje neliko pėdsakų, ieškokite žemiau nurodytų katalogų ir raktų (keliai gali skirtis):

Failai ir aplankai

• C:\Program Files (x86)\browext1_en_014040263\
• C:\Program Files (x86)\browext1_en_014040263\browext1_en_014040263.exe
• C:\Program Files (x86)\browext1_en_014040263\predm.exe
• C:\Program Files (x86)\browext1_en_014040263\unins000.dat
• C:\Program Files (x86)\browext1_en_014040263\unins000.exe

Registro raktai

• HKCU\Software\Microsoft\Tinstalls
• HKCU\Software\TutoTag
• HKCU\Software\Tutorials
• HKCU\Software\Tutorials\updv
• HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\browext1_en_014040263
• HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\RunOnce\upbrowext1_en_014040263.exe
• HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\browext1_en_014040263_is1
• HKLM\SOFTWARE\Wow6432Node\BROWSEEXTENSION
• HKLM\SOFTWARE\Wow6432Node\Tutorials

Po valymo: ar jūsų kompiuteris jau švarus?

Atlikus visus žingsnius, BrowseExtension turėtų būti pašalinta. Jei vis dar pastebite neįprastą naršyklės elgesį ar reklamų srautą, pakartokite skenavimus arba kreipkitės į IT specialistą. Ateičiai apsvarstykite patikimą saugumo sprendimą su realaus laiko apsauga, reguliariai atnaujinkite operacinę sistemą ir programas, o naujas programas diekite tik atidžiai pasirinkdami Išplėstinius/Custom nustatymus ir nuimdami varneles nuo nereikalingų pasiūlymų.