Jei naršant svetainėse, kurios paprastai rodo anglišką turinį, dažnai išnyra rusiški skelbimai, didelė tikimybė, kad kompiuteryje atsirado reklaminė kenkėjiška programėlė (adware). Tokia programinė įranga įterpia reklamas į peržiūrimus puslapius, pakeičia paspaudžiamų nuorodų elgesį ir kartais net nukreipia į kitas, nepageidaujamas svetaines. Skelbimai dažniausiai susiję su pažinčių tinklais, suaugusiųjų žaidimais, „stebuklingomis“ svorio metimo priemonėmis ar abejotina programine įranga. Dalis reklamos gali būti netinkama darbo aplinkoje.
Kas vyksta ir kodėl matote rusiškus skelbimus
Adware keičia naršyklės rodinį ir švirkščia reklamas į jūsų lankomus puslapius, nepriklausomai nuo to, kurioje svetainėje esate. Kai kuriais atvejais paspaudus įprastą, teisėtą nuorodą, vietoje laukto puslapio galite būti nukreipti į reklamą ar įtartiną atsisiuntimą. Ši elgsena neturi nieko bendro su pačia svetaine – problema yra kompiuteryje.
Kaip tokia reklaminė programėlė patenka į kompiuterį
Dažniausiai ji įdiegiama kartu su nemokamomis programomis, kurių diegimo metu aiškiai neatskleidžiama apie papildomą „bagažą“. Įprasti scenarijai:
- Diegimo vedlyje iš anksto pažymėtos „rekomenduojamos“ pasiūlos, įrankių juostos ar naršyklės plėtiniai.
- Pasirinkus greitą („Express“) diegimą, automatiškai įdiegiami trečiųjų šalių komponentai.
- Licencijų langai ir smulkus aprašas nutyli apie papildomas reklamas ar sekimo modulius.
Ką daryti? Visada rinkitės „Išsamų“ arba „Išplėstinį“ diegimą, nuimkite nereikalingus varnele pažymėtus pasiūlymus, o pamatę, kad ketinama diegti įrankių juostą ar kitą nepageidaujamą komponentą, nutraukite diegimą ir ieškokite alternatyvų.
Trumpa šalinimo plano apžvalga
- 1 žingsnis. Pasiruoškite: perskaitykite instrukcijas ir susikraukite reikalingus įrankius.
- 2 žingsnis. Sustabdykite įtartinas veikiančias programas (Rkill ar analogiškas įrankis).
- 3 žingsnis. Nuskenuokite sistemą nuo kenkėjų (Malwarebytes; įjunkite rootkit paiešką).
- 4 žingsnis. Atlikite giluminį paiešką kitu įrankiu (Zemana ar panašus sprendimas).
- 5 žingsnis. Pašalinkite adware ir PUP (AdwCleaner).
- 6 žingsnis. Atstatykite naršyklių nustatymus į numatytuosius.
- 7 žingsnis. Atlikite papildomą patikrą (HitmanPro ar kitas „antra nuomonė“ skeneris).
- 8 žingsnis. Atnaujinkite programinę įrangą ir užtaisykite spragas.
Patariama prieš pradedant įsidiegti reikalingus įrankius ir, jei įmanoma, šias instrukcijas atsispausdinti arba išsisaugoti neprisijungus. Kai kuriuose etapuose gali tekti perkrauti kompiuterį.
Detali savarankiško valymo instrukcija
1 žingsnis. Pasiruošimas
- Uždarykite nereikalingas programas ir išsisaugokite atvirus darbus.
- Paruoškite darbalaukyje aplanką, kuriame laikysite atsisiųstus įrankius ir žurnalus.
- Įsitikinkite, kad turite administratoriaus teises.
2 žingsnis. Sustabdykite kenkėjiškus procesus (Rkill)
Paleiskite įrankį, kuris sustabdo aktyvius kenkėjiškus procesus, kad jie netrukdytų tolesniam valymui. Įprasta praktika – naudoti pervadintą vykdomąjį failą (pvz., iExplore.exe variaciją), jei kenkėjiška programa blokuoja paleidimą.
- Atsisiųskite ir paleiskite įrankį iš darbalaukio.
- Palaukite, kol bus uždaryti įtartini procesai; atsivers ataskaita – peržvelkite ir uždarykite.
- Labai svarbu: neperkraukite kompiuterio iki kito žingsnio, nes sustabdyti procesai gali vėl įsijungti.
3 žingsnis. Pilnas patikrinimas su Malwarebytes
- Įdiekite ir paleiskite programą. Pirmą kartą paleidus pasirinkite, kad naudotumėte nemokamą versiją.
- Atsidarykite nustatymus ir įjunkite paiešką dėl rootkit grėsmių.
- Pagrindiniame lange pradėkite sisteminį skenavimą. Jis gali užtrukti.
- Baigus, peržiūrėkite rastus elementus (kenkėjiška programinė įranga, adware, potencialiai nepageidaujamos programos) ir pasirinkite „Karantinuoti/Pašalinti“.
- Jei paprašoma – sutikite perkrauti kompiuterį, tuomet vėl prisijunkite ir pereikite prie kito žingsnio.
4 žingsnis. Giluminė paieška su Zemana ar analogišku įrankiu
- Įdiekite ir paleiskite programą.
- Pasirinkite „Deep Scan/Gilus skenavimas“ ir pradėkite tikrinimą.
- Patikrinimas gali trukti; pasibaigus peržiūrėkite rezultatus.
- Pasirinkite „Next/Tęsti“, kad pašalintumėte nepageidaujamus failus ir pataisytumėte pakeistus sistemos elementus.
- Jei paprašoma, uždarykite atidarytas naršykles. Įrankis gali automatiškai sukurti sistemos atkūrimo tašką.
5 žingsnis. Adware ir PUP valymas su AdwCleaner
- Paleiskite programą ir sutikite su naudojimo sąlygomis, jei prašoma.
- Paspauskite „Scan/Skenuoti“ ir palaukite, kol bus surasti įtartini elementai.
- Peržiūrėkite rezultatus. Jei tarp jų matote jums reikalingas programas, atžymėkite jas.
- Pasirinkite „Clean/Valyti“. Įrankis įspės, kad bus uždaromos atviros programos – išsisaugokite darbus.
- Po valymo kompiuteris paprastai turi būti perkrautas. Po perkrovimo atsidarys ataskaita – ją peržiūrėkite ir uždarykite.
6 žingsnis. Naršyklių atstatymas į numatytuosius nustatymus
Jei reklamos ar nukreipimai vis dar pasitaiko, grąžinkite naršyklių nustatymus į pradinius. Tai pašalins daugumą plėtinių, įrankių juostų ir keistų nustatymų. Žymelės (adresynai) paprastai išlieka.
- Chrome: Nustatymai → Išplėstiniai → Atkurti nustatymus į pradinius. Patvirtinkite.
- Edge/Internet Explorer: Interneto parinktys → Išplėstiniai → Reset/Atstatyti. Pažymėkite „Ištrinti asmeninius parametrus“, jei reikia, ir patvirtinkite. Perkraukite naršyklę.
- Firefox: Pagalba → Gedimų šalinimo informacija → „Naujinti Firefox/Refresh“. Patvirtinkite ir palaukite, kol baigs.
- Safari: Nustatymai/Preferences → Privatumas ir istorijos duomenys → Išvalykite istoriją ir svetainės duomenis; jei reikia, pašalinkite nereikalingus plėtinius.
Pastaba: meniu užrašai gali šiek tiek skirtis priklausomai nuo versijos. Svarbiausia – pasirinkti funkciją, kuri atkuria numatytuosius nustatymus ir pašalina papildinius.
7 žingsnis. Papildoma patikra su „antra nuomone“ (HitmanPro ar panašus)
- Paleiskite įrankį ir pradėkite visos sistemos tikrinimą.
- Pasibaigus, pašalinkite rastus elementus. Jei paprašoma – perkraukite.
8 žingsnis. Užlopykite spragas ir atnaujinkite programas
- Atnaujinkite operacinę sistemą ir tvarkykles.
- Patikrinkite naršykles ir jų plėtinius – pašalinkite nenaudojamus, atnaujinkite likusius.
- Atnaujinkite „Java“, „.NET“, PDF skaitytuvus, medijos grotuvus ir biuro paketus – senos versijos dažnai turi pažeidžiamumų.
- Jei naudojate programų pažeidžiamumų tikrintuvą, atlikite pilną nuskaitymą ir įdiekite siūlomus pataisymus.
Jei problema kartojasi
- Pakartokite skenavimus skirtingais įrankiais.
- Patikrinkite naršyklių sparčiuosius klavišus (Shortcut) – tikrinkite laukelį „Target“, ar nėra prirašytų keistų parametrų.
- Peržiūrėkite įdiegtų programų sąrašą ir pašalinkite įtartinas, neseniai atsiradusias programas.
- Patikrinkite „Hosts“ failą ir sistemos tarpinio serverio (proxy) nustatymus – pašalinkite neaiškius įrašus.
- Jei vis tiek nepavyksta, kreipkitės į IT specialistą detalesnei diagnostikai.
Kaip ateityje išvengti adware
- Diegdami programas rinkitės „Išplėstinį/Išsamų“ režimą ir atžymėkite papildomas pasiūlas.
- Atsisiųskite programinę įrangą tik iš oficialių šaltinių ir patikrinkite tikrumą.
- Laikykite sistemą ir programas atnaujintas; įjunkite automatinį atnaujinimą.
- Naudokite patikimą saugos sprendimą ir periodiškai atlikite pilnus patikrinimus.
- Venkite įtartinų reklamų ir „per gerų, kad būtų tiesa“ pasiūlymų. Nespauskite neaiškių pranešimų apie tariamus atnaujinimus.
- Dirbkite ne administratoriaus paskyra, kai nereikia aukštesnių teisių – taip sumažinsite riziką.
Dažniausi simptomai, rodantys adware
- Netikėti rusiški ar kitakalbiai skelbimai svetainėse, kur jų neturėtų būti.
- Nukreipimai paspaudus teisėtas nuorodas.
- Pakitusi pradžios svetainė, paieškos variklis ar nauji, patys atsiradę plėtiniai.
- Lėtesnis naršyklės darbas, dažni iššokantys langai.
Svarbios pastabos
- Nemokamos skenavimo priemonės paprastai puikiai pašalina kenkėjiškus elementus, tačiau nuolatinę realaus laiko apsaugą dažnai siūlo mokamos versijos. Įvertinkite poreikius ir apsvarstykite tinkamą apsaugą.
- Šis gidas skirtas savarankiškam naudojimui. Atliekant pakeitimus savo sistemoje elkitės atsargiai ir visada išsisaugokite svarbius duomenis.
Išvada
Rusiškų skelbimų atsiradimas naršant – aiškus signalas, kad sistema galimai užkrėsta adware. Nuosekliai atlikę nurodytus žingsnius – sustabdę kenkėjiškus procesus, prasukę kelis skenavimus, išvalę adware ir atstatę naršyklių nustatymus – paprastai problemą sėkmingai pašalinsite. Toliau laikykitės saugaus diegimo įpročių ir reguliariai atnaujinkite programas, kad tokia situacija nepasikartotų.
