RocketTab – tai reklaminė programinė įranga, kuri į naršomus puslapius įterpia papildomas reklamas ir pasiūlymus. Skelbimai dažnai žymimi kaip „RocketTab“, „Ads by RocketTab“ ar „Brought by RocketTab“, o jų perdengimai apsunkina turinio skaitymą. Be to, paspaudus nuorodas gali atsidaryti iššokantys langai arba būti vykdomas nukreipimas į kitą puslapį, nei pasirinkote. Ši programa neretai įterpia reklamas ir paieškos rezultatų puslapiuose. Jokios realios naudos ji nesuteikia – tik trikdo darbą.
Kaip RocketTab patenka į kompiuterį
Dažniausiai RocketTab įdiegiama kartu su kitomis nemokamomis programomis, kai diegimo metu aiškiai nepateikiama informacija apie papildomus komponentus. Todėl kiekvieną kartą diegiant programą verta rinktis Išplėstinį arba Custom diegimą ir kruopščiai perskaityti licencijos sąlygas. Jei matote, kad bus įdiegiamas įrankių juostos ar reklaminis priedas – nutraukite diegimą ir ieškokite alternatyvos.
Požymiai, kad kompiuteryje gali būti RocketTab
- Perdengiančios reklamos ir iššokantys langai naršyklėje.
- Nukreipimai į kitus puslapius paspaudus įprastas nuorodas.
- Reklamos, įsiterpusios į paieškos rezultatus.
- Naujos įrašytos užduotys Sistemos tvarkaraštyje ar neaiškūs procesai fone.
Trumpai: kaip saugiai pašalinti RocketTab
- Pirmiausia bandykite pašalinti per Valdymo skydą.
- Laikinai sustabdykite kenkėjiškus procesus (pvz., su RKill tipo įrankiu) – neperkraukite kompiuterio iki kito žingsnio.
- Giliai nuskenuokite sistemą su antimalware įrankiu ir įjunkite rootkit paiešką.
- Papildomai išvalykite reklaminę programinę įrangą (AdwCleaner tipo įrankiu).
- Patikrinkite su „antra nuomone“ (pvz., HitmanPro tipo skeneriu).
- Atnaujinkite pažeidžiamas ir pasenusias programas.
Išsamus pašalinimo planas
1 žingsnis. Pasiruoškite
- Trumpai perskaitykite visus žingsnius ir, jei galite, išsisaugokite arba atsispausdinkite instrukciją.
- Atsisiųskite reikalingus įrankius į darbalaukį: procesų stabdymo įrankį (RKill), antimalware skenerį, reklaminės programinės įrangos valiklį ir papildomą skenerį „antrai nuomonei“. Nuorodų čia neteikiame – parsisiųskite iš oficialių kūrėjų puslapių.
2 žingsnis. Pašalinkite programas per Valdymo skydą
- Atidarykite Valdymo skydą.
- „Windows XP“: rinkitės „Add or Remove Programs“. „Windows Vista/7/8/10/11“: atverkite „Uninstall a program“ (Programų šalinimas).
- Peržiūrėkite įrašytų programų sąrašą ir pašalinkite viską, kas susiję su RocketTab ar atrodo neaišku ir įdiegta tuo pačiu metu. Vykdykite numatytuosius šalinimo vedlio nurodymus.
- Jei paprašoma perkrauti kompiuterį, luktelėkite, kol pašalinsite visas įtartinas programas, ir tik tada perkraukite.
3 žingsnis. Sustabdykite kenkėjiškus procesus
- Paleiskite procesų stabdymo įrankį (pvz., RKill). Jis trumpam sustabdys aktyvius kenkėjiškus procesus, kad jie netrukdytų tolimesniam valymui.
- Palaukite, kol įrankis baigs darbą ir atvers žurnalą. Užverkite jį.
- Neperkraukite kompiuterio po šio žingsnio – kitaip kenksmingi procesai gali vėl įsijungti.
4 žingsnis. Gili sistemos patikra su antimalware įrankiu
- Įdiekite reputaciją turintį antimalware sprendimą ir paleiskite programą.
- Nustatymuose įjunkite rootkit paiešką (jei tokia parinktis yra), kad būtų aptinkama kuo daugiau grėsmių.
- Paleiskite pilną skenavimą. Procesas gali užtrukti – leiskite jam ramiai baigtis.
- Baigus, pažymėkite rastus objektus ir perkelkite juos į karantiną arba pašalinkite.
- Jei paprašoma, leiskite programai perkrauti kompiuterį. Po perkrovimo tęskite kitus žingsnius.
5 žingsnis. Išvalykite reklamines atliekas
- Paleiskite specializuotą reklaminės programinės įrangos valiklį (AdwCleaner tipo įrankį).
- Atlikite skenavimą ir peržiūrėkite rezultatus. Jei tarp radinių yra programų ar įrašų, kurių tikrai reikia, nuimkite varnelę nuo jų.
- Spustelėkite valymą. Įrankis uždarys atidarytas programas ir gali paprašyti perkrauti sistemą. Sutikite.
- Po perkrovimo atsidarys žurnalas su tuo, kas buvo pašalinta – jį peržvelkite.
6 žingsnis. Papildomas patikrinimas su „antra nuomone“
- Paleiskite papildomą antivirusinį/antimalware skenerį (pvz., HitmanPro tipo).
- Pasirinkite vienkartinį skenavimą arba įdiegimą bandomajam laikotarpiui – kaip jums patogiau.
- Leiskite programai aptikti likučius ir pašalinkite rastus objektus. Jei reikės – perkraukite kompiuterį.
7 žingsnis. Atnaujinkite pažeidžiamas programas
- Daug kenkėjų patenka per senas, pažeidžiamas programas. Patikrinkite sistemą su patikimu programų pažeidžiamumų tikrintuvu arba peržiūrėkite atnaujinimus rankiniu būdu.
- Atnaujinkite naršykles, „Java“, „Flash“ (jei naudojate), PDF skaitytuvus, biuro paketus ir kitą dažnai naudojamą programinę įrangą.
Prevencija: kaip neįsileisti panašių grėsmių
- Visada rinkitės Išplėstinį/Custom diegimą ir atžymėkite pasiūlytas papildomas juostas, priedus ar „rekomenduojamus“ įskiepius.
- Skaitykite licencijos sąlygas – jei nurodoma, kad bus įdiegta reklaminė programinė įranga, nutraukite diegimą.
- Parsisiųskite programas tik iš oficialių kūrėjų šaltinių.
- Nuolat atnaujinkite operacinę sistemą ir programinę įrangą.
- Apsvarstykite realaus laiko apsaugą teikiantį saugumo sprendimą – nemokamos versijos paprastai valo tik pagal pareikalavimą.
Techniniai indikatoriai (pašalinkite, jei randate)
Failai ir aplankai
- C:\Program Files (x86)\Search Extensions\
- C:\Program Files (x86)\Search Extensions\certmanager.exe
- C:\Program Files (x86)\Search Extensions\Client.exe
- C:\Program Files (x86)\Search Extensions\client.exe.config
- C:\Program Files (x86)\Search Extensions\clientdata.txt
- C:\Program Files (x86)\Search Extensions\config.dat
- C:\Program Files (x86)\Search Extensions\gbdata.txt
- C:\Program Files (x86)\Search Extensions\makecert.exe
- C:\Program Files (x86)\Search Extensions\Resources\
- C:\Program Files (x86)\Search Extensions\Resources\certutil.exe
- C:\Program Files (x86)\Search Extensions\Resources\libnspr4.dll
- C:\Program Files (x86)\Search Extensions\Resources\libplc4.dll
- C:\Program Files (x86)\Search Extensions\Resources\libplds4.dll
- C:\Program Files (x86)\Search Extensions\Resources\nss3.dll
- C:\Program Files (x86)\Search Extensions\Resources\smime3.dll
- C:\Program Files (x86)\Search Extensions\Resources\softokn3.dll
- C:\Program Files (x86)\Search Extensions\TrustedRoot.cer
- C:\Program Files (x86)\Search Extensions\uninstall.exe
- C:\Program Files (x86)\Search Extensions\uninstall.exe.config
- C:\Users\User\AppData\Local\Temp\gb-installer-core.exe.config
- C:\Windows\System32\Tasks\RocketTab
- C:\Windows\System32\Tasks\RocketTab Update Task
Registro raktai
- HKCU\Software\Search Extensions\RocketTab
- HKCU\Software\rttasks
- HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{97E7873F-CB32-494B-A180-F450EA0FA28A}
- HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D7979720-615F-4DA7-B6BE-760A1D0E0D34}
- HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\RocketTab
- HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\RocketTab
- HKLM\SOFTWARE\Wow6432Node\RocketTab
Svarbios pastabos
- Ši instrukcija skirta savarankiškam naudojimui. Prieš keisdami sistemos nustatymus ar registrą, pasirūpinkite atsarginėmis kopijomis.
- Procedūra gali atrodyti ilga, tačiau ji išdėstyta nuosekliai, kad kiekvienas žingsnis būtų aiškus. Jei kuris nors įrankis paprašys perkrauti kompiuterį – tai darykite tik užbaigę to žingsnio nurodymus.
- Nemokami skeneriai dažniausiai valo rankiniu būdu – jei norite nuolatinės apsaugos, apsvarstykite sprendimus su realaus laiko apsauga.
Įvykdę visus žingsnius, RocketTab turėtų būti pašalinta, o naršyklė – vėl elgtis įprastai. Jei problemos išlieka, pakartokite skenavimus ir peržiūrėkite „Techninius indikatorius“, ar neliko likučių.
