SearchAwesome – tai reklaminė programa (adware), kuri naršant parduotuvių ar socialiniuose tinkluose įterpia papildomus skelbimus ir produktų pasiūlymus. Ji veikia įterpdama turinį į lankomų puslapių antraštes ir pagal naršymo kontekstą rodo „panašius“ produktus. Tokie įskiepiai ne tik trikdo naršymą, bet ir gali kelti rimtų saugumo rizikų.
Kaip veikia SearchAwesome ir kodėl tai pavojinga
Be reklamų rodymo, ši programa gali įdiegti savo šakninį sertifikatą į operacinės sistemos patikimų šakninių sertifikavimo institucijų saugyklą. Sertifikatas dažniausiai turi atsitiktinį pavadinimą, pavyzdžiui, panašų į 7e9c3053c2b315ab. Taip suteikiama galimybė matyti ir keisti šifruotą HTTPS srautą – todėl reklamos įterpiamos net ir į „užrakintus“ prisijungimus.
Tokiu būdu programa techniškai gali matyti viską, kas perduodama per saugų ryšį: prisijungimo duomenis, formas, mokėjimo informaciją. Dėl to SearchAwesome reikėtų traktuoti ne tik kaip įkyrią reklamų platformą, bet ir kaip realią grėsmę privatumui.
Kaip ši reklaminė programa patenka į kompiuterį
Dažniausias kelias – nemokamos programos, kurios diegimo metu „prideda“ papildomus komponentus. Jei diegimo lange neaiškiai nurodyta, kad bus įdiegtos ir kitos programos, vartotojas lengvai praleidžia tai pro akis. Būtent todėl visada verta rinktis Išplėstinį arba Tinkintą diegimą, atžymėti nereikalingas dalis, o pamačius pasiūlymus dėl įrankių juostų ar reklaminių plėtinių – išvis nutraukti diegimą.
Trumpai: ką daryti dabar
- Laikinai sustabdykite įtartinus procesus, kad jie netrukdytų valymui.
- Pašalinkite nežinomas programas per Valdymo skydą.
- Atlikite pilną nuskaitymą patikima kenkėjiškų programų šalinimo priemone (įjunkite gilųjį/šakninį skenavimą, jei yra).
- Išvalykite šakninį sertifikatą, jei jis įdiegtas.
- Pakartokite patikrą antra „nuomonės“ priemone, išvalykite naršykles ir atnaujinkite programinę įrangą.
Išsamus pašalinimo vadovas
1. Pasiruoškite
- Perskaitykite instrukcijas iki galo.
- Atsisiųskite reikalingas priemones iš patikimų šaltinių ir pasiruoškite jas darbalaukyje.
- Jei reikės, atsispausdinkite žingsnius, nes kai kurių etapų metu naršyklę teks uždaryti ar paleisti kompiuterį iš naujo.
2. Sustabdykite įtartinus procesus
- Atidarykite Užduočių tvarkytuvę ir peržiūrėkite veikiančius procesus. Uždarykite nepažįstamus ar akivaizdžiai su reklama susijusius procesus.
- Jei procesai vėl atsinaujina, paleiskite kompiuterį į Saugųjį režimą su tinklu ir pakartokite bandymą.
- Nepaleiskite iš naujo kompiuterio tarp žingsnių, kol nebaigsite bazinio valymo, kad neatsikurtų nepageidaujami moduliai.
3. Pašalinkite programas per Valdymo skydą
- Atidarykite Programos ir funkcijos (arba Pridėti/šalinti programas – priklausomai nuo sistemos versijos).
- Suraskite įrašus, susijusius su SearchAwesome ar kitomis nepažįstamomis reklaminių modulių pavadinimais, ir pašalinkite.
- Atmeskite pasiūlymus palikti nustatymus ar „pagerinimo“ komponentus – rinkitės visišką pašalinimą. Jei prašoma paleisti kompiuterį iš naujo, luktelkite, kol pašalinsite visus įtartinus įrašus.
4. Nuskaitykite sistemą kenkėjiškų programų šalinimo priemone
- Įdiekite patikimą antimalware sprendimą.
- Programos nustatymuose įjunkite išplėstąsias patikras: šakninių rinkmenų (rootkit) paiešką, potencialiai nepageidaujamų programų (PUP) aptikimą.
- Vykdykite pilną sistemos skenavimą. Procesas gali užtrukti – kantriai palaukite.
- Viską, kas atpažinta kaip adware, PUP ar kenkėjiška, perkelkite į karantiną arba pašalinkite. Jei sistema paprašys paleisti iš naujo, sutikite ir tęskite likusius žingsnius.
5. Pakartotinis patikrinimas antra priemone
- Norint sugauti tai, ko nepastebėjo pirmoji programa, rekomenduojama prasukti dar vieną pilną patikrą su kita patikima kenkėjiškų programų aptikimo priemone.
- Vėl pašalinkite ar izoliuokite visus radinius.
6. Pašalinkite įdiegtą šakninį sertifikatą
- Paspauskite klavišus Win + R ir laukelyje įrašykite: certmgr.msc – patvirtinkite Enter.
- Atverkite kategoriją Patikimos šakninės sertifikavimo institucijos ir pasirinkite Sertifikatai.
- Sąraše ieškokite sertifikatų su atsitiktiniais pavadinimais (pvz., panašiais į 7e9c3053c2b315ab), susijusių su reklaminės programos veikimu.
- Dešiniuoju pelės mygtuku spauskite ir pasirinkite Pašalinti. Jei kyla abejonių dėl sertifikato paskirties, geriau pasitarkite su IT specialistu.
7. Išvalykite naršykles
- Peržiūrėkite naršyklių plėtinius ir pašalinkite viską, kas įtartina ar įdiegta be jūsų žinios.
- Atstatykite naršyklių paieškos ir pradžios puslapio nustatymus. Išvalykite talpyklą, slapukus ir svetainių duomenis.
8. Patikrinkite, ar neliko likučių
- Atlikite dar vieną pilną patikrą – idealiu atveju abiem priemonėmis paeiliui. Jei radinių nebėra, sistema turėtų būti švari.
- Jei problemos kartojasi, apsvarstykite naujos vartotojo paskyros sukūrimą ir duomenų perkėlimą arba kreipkitės į specialistą.
9. Atnaujinkite pažeidžiamas programas
- Reguliariai tikrinkite, ar nėra pasenusių programų: naršyklių, įskiepių, PDF skaitytuvų, „Java“, skambučių programų ir kt.
- Įjunkite automatinį atnaujinimą, kur tik įmanoma. Daugelis grėsmių patenka per senas, pažeidžiamas versijas.
Rankinis patikrinimas: pavyzdinės vietos
Kartais lieka aplankų ar failų su atsitiktiniais pavadinimais. Jei esate patyręs vartotojas, galite patikrinti šias vietas (neliesti, jei nesate tikri dėl saugumo):
- C:\Program Files\[atsitiktinis]\
- C:\Program Files\[atsitiktinis]\[atsitiktinis].exe
- C:\Program Files\[atsitiktinis]\service.dat
- C:\Program Files\[atsitiktinis]\service_64.dat
- C:\Program Files\[atsitiktinis]\WBE_uninstall.dat
- %UserProfile%\backup-8-29\[atsitiktinis]\
- %UserProfile%\backup-8-29\[atsitiktinis]\[atsitiktinis].exe
- %UserProfile%\backup-8-29\[atsitiktinis]\[atsitiktinis].exe.config
Pastaba: %UserProfile% žymi aktyvaus naudotojo profilio aplanką (pvz., C:\Users\[Vartotojas] naujesnėse sistemose). Neištrinkite failų, jei nesate tikri dėl jų paskirties – geriau pasidarykite atsarginę kopiją arba kreipkitės į specialistą.
Kaip išvengti panašių grėsmių ateityje
- Diegdami programas rinkitės Išplėstinį / Tinkintą diegimą ir atžymėkite papildomus komponentus.
- Parsisiųskite tik iš oficialių, patikimų šaltinių. Venkite „vieno mygtuko“ siuntėjų ir paketinių diegiklių.
- Naudokite reputaciją turinčią apsaugos priemonę su realaus laiko apsauga ir reguliariai atlikite pilnus skenavimus.
- Atnaujinkite operacinę sistemą ir programinę įrangą – ypač naršykles bei jų plėtinius.
- Būkite atsargūs su skelbimais ir „per gerai, kad būtų tiesa“ pasiūlymais, kurie siūlo greitą optimizavimą ar „nemokamus“ įrankius.
Kada kreiptis pagalbos
Jei nepavyksta pašalinti SearchAwesome, jei sertifikatai nuolat atsinaujina ar reklamos grįžta po perkrovimo, verta kreiptis į patikimą IT specialistą. Tai ypač svarbu, jei kompiuteryje tvarkote prisijungimus, finansinę ar kitą konfidencialią informaciją.
Šis vadovas skirtas savarankiškam išvalymui. Visus veiksmus atlikite atsargiai ir savo rizika. Prieš keisdami sistemos nustatymus ar šerdinius sertifikatus, rekomenduojama sukurti atkūrimo tašką ir atsargines kopijas.
