PlayGem – tai reklaminė programa (adware), kurią įsidiegus atidaromas nemokamas internetinis žaidimas su brangakmeniais. Skamba nekaltai, tačiau kartu ji pradeda rodyti iššokančius langus darbalaukyje. Šie skelbimai dažnai pažymėti kaip „Smart Ad“ ir siūlo įvairias paslaugas, pavyzdžiui, filmų transliacijas ar kitą turinį.
Kaip PlayGem patenka į kompiuterį
Dažniausiai PlayGem platinama kartu su nemokamomis programomis, kuriose nepakankamai aiškiai nurodoma apie papildomai diegiamą turinį. Dėl to labai svarbu diegiant bet kokią programą rinktis Išplėstinius (Advanced) ar Adaptuotus (Custom) nustatymus ir nuimti varneles nuo pasiūlymų įtraukti įrankių juostas, reklaminį priedą ar kitas pašalines programas. Jeigu licencinė sutartis ar diegimo langai nurodo, kad bus įdiegta nepageidaujama programinė įranga, diegimą geriausia nutraukti ir ieškoti alternatyvų.
Ką daro PlayGem
Ši programa iš esmės atidaro įterptą naršyklės langą su nemokamu žaidimu, tačiau pagrindinis jos tikslas – rodyti reklamas ir generuoti pajamas kūrėjams. Dėl to PlayGem vykdomasis failas nėra būtinas žaidimui pačiam, bet reikalingas skelbimų rodymui. Jei pastebite „Smart Ad“ žymes arba jau turite PlayGem, siūlome pašalinti ją naudojant žemiau pateiktą instrukciją.
Kaip atpažinti PlayGem veikimą
- Darbalaukyje ar virš kitų programų pasirodo iššokantys reklaminiai langai, pažymėti „Smart Ad“.
- Kompiuteris užsikrauna lėčiau, naršyklėje atsiranda papildomų procesų.
- Programų sąraše matomas PlayGem įrašas arba susiję komponentai.
Pašalinimo gidas: saugi ir aiški tvarka
Žemiau – nuoseklūs žingsniai. Prieš pradėdami perskaitykite visą gidą, atsisiųskite reikalingas priemones į darbalaukį ir, jei galite, instrukciją atsispausdinkite (arba atsidarykite ją kitame įrenginyje), nes proceso metu gali tekti perkrauti kompiuterį.
1 žingsnis. Pašalinkite programą iš Valdymo skydo
- Atidarykite Valdymo skydą.
- Raskite programų pašalinimo skiltį (Windows versijose tai gali būti „Add or Remove Programs“ arba „Uninstall a program“).
- Peržiūrėkite sąrašą ir pašalinkite PlayGem, jei toks įrašas yra. Vykdykite numatytas užuominas ir sutikite pašalinti visus susijusius failus bei nustatymus.
- Jei prašoma perkrauti kompiuterį, palaukite, kol užbaigsite kitų susijusių programų pašalinimą, ir tik tada perkraukite.
2 žingsnis. Sustabdykite kenkėjiškus procesus
- Atsisiųskite įrankį, kuris užbaigia aktyvius kenkėjiškus procesus (pvz., Rkill). Išsaugokite jį darbalaukyje.
- Paleiskite įrankį (jei vienas variantas nepasileidžia, pabandykite pervadintą versiją). Palaukite, kol baigs darbą, ir peržiūrėkite suvestinę.
- Po šio žingsnio kompiuterio neperkraukite – kitaip nepageidaujami procesai vėl įsijungs.
3 žingsnis. Nuskaitykite sistemą kenksmingų programų ieškikliu
- Įsidiekite patikimą kenkėjiškų programų skaitytuvą (pvz., Malwarebytes). Pasirinkite nemokamą naudojimą, jei tokia galimybė siūloma.
- Programos nustatymuose įjunkite rootkit paiešką, kad patikra būtų išsamesnė.
- Paleiskite pilną sistemos skenavimą ir palaukite, kol jis baigsis.
- Pažymėkite rastus objektus ir pasirinkite jų karantiną bei pašalinimą.
- Jei paprašoma, sutikite perkrauti kompiuterį, o po perkrovimo pratęskite likusius žingsnius.
4 žingsnis. Pašalinkite reklaminę įrangą specializuotu įrankiu
- Atsisiųskite adware šalinimo įrankį (pvz., AdwCleaner) ir paleiskite jį.
- Atlikite skenavimą, peržiūrėkite rastus įrašus. Jei matote komponentus, kuriuos norite pasilikti, atžymėkite juos.
- Pasirinkite valymą. Programa uždarys atvertas programas, todėl prieš tai išsaugokite darbus.
- Baigus valymą, įrankis paprašys perkrauti kompiuterį – sutikite.
5 žingsnis. Patikrinkite sistemą papildomu skaitytuvu
- Atsisiųskite antrą nepriklausomą skenerį (pvz., HitmanPro) ir paleiskite vienkartinį patikrinimą.
- Leiskite programai pašalinti rastus objektus, tada perkraukite kompiuterį, jei to prašoma.
6 žingsnis. Atnaujinkite programas ir užlopinkite spragas
- Daug nepageidaujamų programų patenka pasinaudojus pasenusių programų spragomis. Patikrinkite, ar atnaujinta operacinė sistema, naršyklės, įskiepiai ir kitos dažnai naudojamos programos.
- Jei turite, naudokite programų pažeidžiamumų tikrintuvą ar programų atnaujinimo įrankį, padedantį rasti senas versijas ir pasiūlantį naujinimus.
Po valymo: ką dar verta atlikti
- Dar kartą peržiūrėkite įdiegtų programų sąrašą – pašalinkite nežinomas ar nereikalingas.
- Patikrinkite naršyklių plėtinius ir nuimkite viską, ko nenaudojate.
- Įjunkite arba apsvarstykite realaus laiko apsaugą savo saugumo sprendime, kad ateityje tokios programos būtų blokuojamos anksčiau.
Failų ir registro įrašų pavyzdžiai
Jei PlayGem buvo aktyvi, sistemoje galite rasti tokius ar panašius elementus:
- C:\Program Files (x86)\PlayGem\
- C:\Program Files (x86)\PlayGem\Compaign.dat
- C:\Program Files (x86)\PlayGem\Events.dat
- C:\Program Files (x86)\PlayGem\PlayGem.exe
- C:\Program Files (x86)\PlayGem\uninst.exe
- C:\Program Files (x86)\PlayGem\Version.dat
- C:\ProgramData\PlayGemConfig\
- C:\ProgramData\PlayGemConfig\Sample.json
- %AppData%\Microsoft\Windows\Start Menu\Programs\PlayGem\
- %AppData%\Microsoft\Windows\Start Menu\Programs\PlayGem\PlayGem.lnk
Galimi registro raktai:
- HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\PlayGem — „C:\Program Files (x86)\PlayGem\PlayGem.exe” monetize
- HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\PlayGem
- HKLM\SOFTWARE\Wow6432Node\Microsoft\PlayGem
- HKLM\SOFTWARE\Wow6432Node\PlayGem
Pastaba dėl %AppData% vietos
- %AppData% – tai esamo naudotojo „Application Data“ aplankas.
- Windows 2000/XP numatytai: C:\Documents and Settings\
\Application Data - Windows Vista ir Windows 7: C:\Users\
\AppData\Roaming
Prevencijos patarimai ateičiai
- Rinkitės tik patikimus atsisiuntimo šaltinius, o diegdami naudokite Išplėstinius nustatymus.
- Nepalikite pažymėtų pasiūlymų įdiegti papildomas įrankių juostas ar neaiškias paslaugas.
- Reguliariai atnaujinkite sistemą, naršykles ir jų plėtinius.
- Turėkite įjungtą apsaugą realiuoju laiku ir kartkartėmis atlikite pilnus sistemos skenavimus.
Atsakomybės ribojimas
Tai savarankiško naudojimo gidas. Vykdykite veiksmus atsakingai ir tiksliai. Jei nesate tikri dėl kurio nors žingsnio, kreipkitės į IT saugos specialistus.
