„Coupoon“ – tai reklaminė programa (adware), kuri naršant internete pabraukia atskirus žodžius tinklalapiuose. Užvedus pelę ant pabrauktų žodžių, pasirodo reklaminių langelių su kuponais ar kitais skelbimais – dažnai pažymėtais etikete „coupoon Ads“. Reklamos į tinklalapius įterpiamos per „Windows“ paslaugą slfhyizrqi32, kurios failas įprastai būna kataloge %ProgramFiles%\015\slfhyizrqi32.exe.
Kas tai iš tikrųjų?
Nors „Coupoon“ gali atrodyti įkyriai ir klaidinančiai, tai nėra klasikinė kompiuterinė infekcija. Dažniausiai ji patenka į sistemą kaip priedas prie nemokamų programų, kai diegimo metu neaiškiai (arba visai ne) atskleidžiama apie papildomą programinę įrangą.
Kuo šis įrankis užsiima? Pagrindinis jo tikslas – rodyti reklamas ir generuoti pajamas kūrėjams. Net jei kartais pasiūlomi realūs kuponai, didžiąją dalį laiko matysite trečiųjų šalių skelbimus.
Kaip „Coupoon“ atsiranda kompiuteryje
- Pasirenkant greitą (Default) diegimą, kai papildomos programos automatiškai pažymėtos įdiegti.
- Neperskaičius licencijos sąlygų ar diegimo ekranų su trečiųjų šalių pasiūlymais.
- Nepasirenkant „Custom/Advanced“ parinkčių, kuriose paprastai galima nuimti varneles nuo nereikalingų priedų.
Geriausia praktika: jei diegimo metu nurodoma, kad bus įdiegtos įrankių juostos ar kitos reklaminės priemonės, atšaukite diegimą ir ieškokite alternatyvos.
Trumpas pašalinimo planas
- Pašalinkite įtartinas programas per „Windows“ Valdymo skydą.
- Laikinai sustabdykite kenkėjiškus procesus su RKill.
- Giliai patikrinkite sistemą su Malwarebytes ir pašalinkite radinius.
- Išvalykite reklaminę programinę įrangą su AdwCleaner.
- Papildomai patikrinkite su HitmanPro.
- Patikrinkite pasenusias ir pažeidžiamas programas (pvz., su Secunia PSI) ir atnaujinkite jas.
Prieš pradedant
Perskaitykite visą instrukciją ir atsisiųskite reikalingus įrankius į darbalaukį. Prireikus išsisaugokite arba atsispausdinkite žingsnius – kai kuriuose etapuose teks užverti naršyklę ar paleisti kompiuterį iš naujo.
1. Pašalinkite per „Windows“ Valdymo skydą
- Atidarykite Valdymo skydą.
- „Windows XP“: pasirinkite „Add or Remove Programs“.
- „Windows Vista“, „Windows 7“, „Windows 8“, „Windows 10“: pasirinkite „Uninstall a program“ (arba „Programos ir funkcijos“).
- Sąraše raskite „Coupoon“ ir kitus nepažįstamus, neseniai įdiegtus įrašus. Pašalinkite juos, vadovaudamiesi numatytomis vedlio nuorodomis.
- Jei kažkuri programa prašo paleisti kompiuterį iš naujo, palaukite, kol pašalinsite visus įtartinus įrašus, ir tik tada paleiskite iš naujo.
2. Sustabdykite kenkėjiškus procesus su RKill
- Atsisiųskite RKill į darbalaukį iš oficialaus šaltinio.
- Paleiskite programą (dažnai platinamas ir su alternatyviais pavadinimais, pvz., iExplore.exe).
- Palaukite, kol įrankis sustabdys aktyvius kenkėjiškus procesus; peržiūrėkite ataskaitą ir užverkite langą.
- Svarbu: neiš naujo nepaleiskite kompiuterio, kol nebaigsite kitų žingsnių, nes procesai gali vėl įsijungti.
3. Nuskaitykite su Malwarebytes
- Atsisiųskite ir įdiekite Malwarebytes (galite naudoti nemokamą versiją).
- Paleiskite programą, eikite į nustatymus ir įjunkite „Scan for rootkits“ (šakninių rinkmenų paiešką), kad aptikimas būtų kuo platesnis.
- Grįžkite į pagrindinį ekraną ir paleiskite visos sistemos nuskaitymą.
- Baigus, pažymėkite visus radinius ir perkelkite į karantiną. Jei paprašoma, leiskite paleisti kompiuterį iš naujo.
4. Išvalykite adware su AdwCleaner
- Atsisiųskite AdwCleaner ir paleiskite.
- Sutikite su licencijos sąlygomis ir spustelėkite „Scan“ (nuskaityti).
- Peržiūrėkite rezultatus. Jei matote įrašus, kuriuos tikrai reikia pasilikti, nuimkite varneles. Jei nesate tikri, palikite numatytuosius pažymėjimus.
- Paspauskite „Clean“ ir sutikite užverti veikiančias programas. Sistema gali paprašyti paleisti kompiuterį iš naujo – sutikite.
- Po paleidimo atsidarys ataskaita su pašalintais failais ir registro įrašais – peržiūrėkite ją.
5. Papildomas patikrinimas su HitmanPro
- Atsisiųskite HitmanPro versiją, atitinkančią jūsų „Windows“ architektūrą (32 arba 64 bitų), ir paleiskite.
- Galite pasirinkti vienkartinį patikrinimą arba įsidiegti bandomąją versiją.
- Vykdykite nurodymus, atlikite nuskaitymą ir pašalinkite aptiktas grėsmes. Jei paprašoma, paleiskite kompiuterį iš naujo.
6. Pažeidžiamų programų patikra
Dalis nepageidaujamų programų patenka pasinaudojus pasenusių programų spragomis. Nuskaitykite sistemą tokiu įrankiu kaip Secunia PSI ir atnaujinkite siūlomas programas bei komponentus.
Ar pašalinimas pavyko?
Jei atlikę visus žingsnius nebejaučiate reklamų įterpimo, pabrauktų žodžių ar kitų simptomų, „Coupoon“ turėtų būti pašalintas. Jei problema kartojasi, pakartokite nuskaitymus arba pasikonsultuokite su IT saugumo specialistu.
Failų ir registro vietos (diagnostikai)
- %ProgramFiles%\015\
- %ProgramFiles%\015\slfhyizrqi32.exe
- %ProgramFiles%\10\
- %ProgramFiles%\10\uninstaller.e
- HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\10
- HKLM\SOFTWARE\coupoon
- HKLM\SYSTEM\CurrentControlSet\services\slfhyizrqi32
Pastaba: %ProgramFiles% – tai sistemos „Program Files“ aplankas: C:\Program Files\ arba C:\Program Files (x86)\, priklausomai nuo „Windows“ ir programos 32 arba 64 bitų architektūros.
Prevencija ateičiai
- Diegiant nemokamas programas rinkitės „Custom/Advanced“ režimą ir nuimkite varneles nuo papildomų priedų.
- Reguliariai atnaujinkite sistemą ir programas, ypač naršykles ir jų plėtinius.
- Naudokite patikimą apsaugos sprendimą ir periodiškai atlikite pilnus nuskaitymus.
- Atsisiųskite programinę įrangą tik iš oficialių kūrėjų šaltinių.
Nuolatinė apsauga
Nemokami įrankiai puikiai tinka vienkartiniam valymui, tačiau realaus laiko apsauga nuo panašių grėsmių dažniausiai suteikiama mokamose versijose. Įvertinkite galimybę įsigyti pilną saugos sprendimą su nuolatine apsauga, suplanuotais nuskaitymais ir kenksmingų svetainių filtravimu.
Atsakomybės apribojimas
Tai savipagalbos gidas. Visus veiksmus atliekate savo rizika. Jei nesate tikri dėl bet kurio žingsnio arba problema išlieka, kreipkitės į kvalifikuotą IT specialistą.
