Kaip pašalinti „Maintenance Software“ ir apsaugoti kompiuterį

„Maintenance Software“ – tai reklaminė programėlė, kuri slapta prisijungia prie kitų nemokamų programų diegiklių. Įdiegta ji periodiškai atidaro naujus naršyklės skirtukus ir rodo agresyvius skelbimus: siūlo dar daugiau nepageidaujamų priedų, klaidinančias „techninio palaikymo“ paslaugas ar kitą abejotiną turinį. Žemiau rasite aiškų, nepriklausomą pašalinimo vadovą.

Kas yra „Maintenance Software“?

Tai reklaminės programos (adware) tipo įrankis. Jo esmė – ne pagerinti kompiuterio veikimą, o generuoti reklamos srautą. Programa dažniausiai neturi įprasto lango, tyliai veikia fone ir kaskart atveria skelbimų puslapius nustatytais intervalais. Naudos – jokia, rizika – padidėjusi: nuo privatumo pažeidimų iki naujų nepageidaujamų programų diegimo.

Kaip ši reklaminė programa patenka į sistemą

Dažniausiai ji įdiegiama kartu su nemokama programine įranga, kai diegimo metu neatskleidžiama, kad bus įtraukti papildomi komponentai. Diegdami bet kokią programą:

rinkitės Išplėstinį (Advanced) arba Pasirinktą (Custom) diegimo režimą;
atidžiai skaitykite licencines sutartis ir pažymėjimus;
nuimkite varneles nuo siūlomų įrankių juostų, „optimizatorių“ ar naršyklės plėtinių;
jei matote užuominas apie reklamos modulius ar kitą balastą – nutraukite diegimą ir ieškokite švaresnės alternatyvos.

Ar verta šalinti?

Taip. „Maintenance Software“ nėra naudingas įrankis. Jo paskirtis – rodyti skelbimus. Rekomenduojama programą pašalinti ir atlikti pilną sistemos patikrą.

Greita santrauka: pašalinimo planas

Pašalinkite įrašą per „Valdymo skydą“.
Laikinai sustabdykite kenkėjiškus procesus su RKill.
Atlikite gilią patikrą su Malwarebytes (įjunkite rootkit paiešką).
Išvalykite reklamines liekanas su Junkware Removal Tool (JRT).
Patvirtinkite švarą su papildomu skeneriu, pvz., HitmanPro.
Patikrinkite ir atnaujinkite pažeidžiamas, pasenusias programas.

Išsamus žingsnis po žingsnio vadovas

1 žingsnis. Pasiruošimas

Prieš pradėdami, perskaitykite visą instrukciją nuo pradžios iki galo. Atsisiųskite reikalingus įrankius į darbalaukį. Gali prireikti perkrauti kompiuterį, todėl patogu turėti šias instrukcijas atspausdintas arba telefone.

2 žingsnis. Pašalinimas per „Valdymo skydą“

Atidarykite „Valdymo skydą“ (Start > Control Panel).
Windows XP: pasirinkite „Add or Remove Programs“. Windows Vista/7/8/10: „Uninstall a program“.
Suraskite „Maintenance Software“ ar panašius įrašus ir pašalinkite. Vykdykite numatytus vedlio žingsnius, sutikite pašalinti visus susijusius failus ir nustatymus.
Jei paprašoma perkrauti, palaukite, kol pašalinsite viską, o tada perkraukite vieną kartą.

3 žingsnis. Sustabdykite trukdančius procesus su RKill

Atsiųskite RKill iš oficialaus šaltinio ir išsaugokite darbalaukyje. Kai kurie leidimai gali būti pervadinti (pvz., iExplore.exe), tai normalu.
Paleiskite RKill ir palaukite, kol jis sustabdys aktyvius kenkėjiškus procesus. Baigus darbą atsivers žurnalas.
Nesperkraukite kompiuterio, kol nebaigsite kitų žingsnių – priešingu atveju procesai vėl įsijungs.

4 žingsnis. Gilus skenavimas su Malwarebytes

Atsiųskite ir įdiekite Malwarebytes. Norėdami naudoti nemokamai, pasirinkite atitinkamą parinktį diegimo metu.
Programos nustatymuose įjunkite „Scan for rootkits“ (Šakninių rinkmenų paieška) saugumo skiltyje.
Paleiskite pilną skenavimą. Baigus, pažymėkite rastus objektus ir siųskite į karantiną.
Jei paprašoma, sutikite perkrauti sistemą. Po perkrovimo atidarykite programą ir įsitikinkite, kad grėsmės pašalintos.

5 žingsnis. Reklaminių likučių valymas su JRT

Atsiųskite Junkware Removal Tool (JRT) ir paleiskite.
Patvirtinkite vykdymą. Įrankis sukurs registro atsarginę kopiją ir tikrins paleisties sritis, paslaugas, procesus, aplankus ir įrašus.
Procesas gali trukti iki 20 minučių. Pabaigoje atsidarys ataskaita – peržiūrėkite, ką rado ir pašalino.

6 žingsnis. Papildomas patikrinimas su HitmanPro

Atsiųskite versiją, atitinkančią jūsų Windows bitų tipą (32 arba 64 bitų), ir paleiskite.
Galite pasirinkti vienkartinį patikrinimą arba bandomąjį laikotarpį.
Baigus skenavimą, pašalinkite pasiūlytus elementus. Jei paprašoma – perkraukite kompiuterį.

7 žingsnis. Pažeidžiamų programų patikra ir atnaujinimai

Daugelis nepageidaujamų programų patenka pasinaudojus senų programų spragomis. Pasitelkite programų pažeidžiamumų/atnaujinimų tikrintuvą, kad surastumėte ir atnaujintumėte pasenusias programas. Taip sumažinsite pakartotinio užsikrėtimo riziką.

Jei problemos išlieka

Jeigu po visų žingsnių naršyklė vis dar atidaro nepageidaujamus skirtukus arba sistema veikia neįprastai, kreipkitės į patikimą IT specialistą arba apsilankykite kibernetinio saugumo bendruomenėse ir pateikite skenavimo žurnalus – pagal tai greičiau nustatys likučius.

Dažniausiai aptinkami failai ir registro įrašai

Kartais naudinga patikrinti, ar sistemoje neliko specifinių pėdsakų. Štai keli pavyzdžiai, susiję su „Maintenance Software“:

C:\Program Files (x86)\maintenance software\
C:\Program Files (x86)\maintenance software\comowin.exe
C:\Program Files (x86)\maintenance software\unins000.dat
C:\Program Files (x86)\maintenance software\unins000.exe
C:\Users\User\AppData\Local\tuto_monetize_220160612\
C:\Users\User\AppData\Local\tuto_monetize_220160612\tuto_monetize_220160612\
C:\Users\User\AppData\Local\tuto_monetize_220160612\tuto_monetize_220160612\2.00\
C:\Users\User\AppData\Local\tuto_monetize_220160612\tuto_monetize_220160612\2.00\cnf.cyl
C:\Users\User\AppData\Local\tuto_monetize_220160612\tuto_monetize_220160612\2.00\eorezo.cyl
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\maintenance software „C:\Program Files (x86)\maintenance software\maintenance software”
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\maintenance software „C:\Program Files (x86)\maintenance software\comowin.exe”
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\maintenance software_is1

Dėmesio: prieš redaguodami „Windows“ registrą būtinai sukurkite atsarginę kopiją.

Kaip apsisaugoti ateityje

Diegdami rinkitės „Custom/Advanced“ režimą ir atžymėkite nereikalingus priedus.
Siųskitės programas tik iš oficialių šaltinių, venkite „atsisiuntimo tvarkyklių“.
Reguliariai atnaujinkite operacinę sistemą ir programas.
Naudokite patikimą apsaugos sprendimą su realiu laiku veikiančia apsauga.
Nespauskite įkyrių reklamų, žadančių „momentinį pagreitį“ ar „vieno paspaudimo taisymą“.