WebDiscover Browser – tai potencialiai nepageidaujama programa, kuri įsikuria „Windows“ aplinkoje ir viršuje „prikabina“ įrankių juostą. Joje matysite paieškos lauką ir mygtuką naršyklei paleisti. Paspaudus, gali būti atverčiamas pakeistas pradinis puslapis ir paieškos teikėjas, o sistemos nustatymai neretai koreguojami be aiškaus vartotojo sutikimo.
Kaip ši programa patenka į kompiuterį
Dažniausiai ji atkeliauja kartu su nemokamomis programomis – diegimo vedlys pasiūlo papildomus „priedus“, o jei neskeliate pasirinktinių (Custom/Advanced) parinkčių, jie įdiegiami automatiškai. Visada perskaitykite licencijos sąlygas ir atidžiai sekite žingsnius: jei matote, kad bus įdiegiama įrankių juosta, paieškos keitiklis ar reklaminė programinė įranga, geriau nutraukite diegimą.
Ką daryti, jei įrankių juosta ar pakeitimai trukdo
Ši naršymo juosta ir su ja susiję komponentai gali erzinti, lėtinti sistemą ar keisti numatytuosius nustatymus. Laimei, juos galima pašalinti. Toliau pateikiamas nuoseklus planas, kurį galite atlikti patys.
Trumpas veiksmų planas
- Pašalinkite įrašus per Valdymo skydą („Programs and Features“).
- Sustabdykite įtartinus procesus, kad jie netrukdytų valymui.
- Atlikite pilną skenavimą su kenkėjiškų programų šalinimo įrankiu (įjunkite gilesnį, „rootkit“ tikrinimą).
- Papildomai išvalykite reklamines programas (adware) specialiu valikliu.
- Atlikite „antros nuomonės“ skenavimą su dar viena patikra.
- Patikrinkite „Task Scheduler“, naršyklių nustatymus, automatinius paleidimus.
- Atnaujinkite pažeidžiamas ir pasenusias programas.
Prieš pradedant: pasiruošimas
- Užsirašykite šiuos žingsnius ar atsispausdinkite instrukcijas.
- Užverkite visas atidarytas programas ir išsaugokite darbus.
- Atsisiųskite reikalingus valymo įrankius iš patikimų šaltinių (be nuorodų, jų pavadinimų neminime – rinkitės plačiai žinomus saugos sprendimus).
1 žingsnis. Pašalinkite per „Windows“ valdymo skydą
Pradėkite nuo standartinio pašalinimo:
- Atverkite Valdymo skydą.
- Windows XP: „Add or Remove Programs“. Naujesnėse versijose: „Uninstall a program“.
- Peržiūrėkite sąrašą ir pašalinkite įrašus, susijusius su „WebDiscover Browser“ ar kitais nepažįstamais priedais.
- Vykdykite numatytuosius vedlio nurodymus. Jei koks nors pašalinimas prašo perkrauti kompiuterį, palaukite, kol užbaigsite visų įrašų šalinimą, ir tik tada paleiskite sistemą iš naujo.
2 žingsnis. Sustabdykite trukdančius procesus
Kai kurios nepageidaujamos programos nuolat veikia fone ir neleidžia jų pašalinti. Pasinaudokite specialiu procesų stabdymo įrankiu, kuris laikinai užbaigs įtartinas užduotis. Paleiskite jį kaip administratorių, palaukite, kol baigs darbą, ir neužkraukite sistemos iš naujo iki kito žingsnio, kad procesai vėl neįsijungtų.
3 žingsnis. Pilnas skenavimas su kenksmingų programų šalinimo įrankiu
- Įdiekite patikimą apsaugos sprendimą, atverkite jo nustatymus ir įjunkite gilesnį tikrinimą (įskaitant „rootkit“ paiešką).
- Paleiskite pilną sistemos skenavimą. Tai gali užtrukti – leiskite procesui ramiai užsibaigti.
- Užbaikite valymą: pažymėkite rastus elementus ir perkelkite juos į karantiną arba pašalinkite.
- Jei įrankis paprašys perkrauti sistemą, sutikite, tada grįžkite prie tolesnių žingsnių.
4 žingsnis. Adware išvalymas
- Paleiskite specialų reklaminių programų valiklį.
- Atlikite nuskaitymą ir peržiūrėkite rezultatus. Jei tarp radinių matote jums reikalingas programas, nuimkite žymėjimą nuo jų.
- Pradėkite valymą. Įrankis gali paprašyti uždaryti atidarytas programas ir perkrauti kompiuterį – patvirtinkite.
- Po perkrovimo peržvelkite ataskaitą apie pašalintus failus ir raktus.
5 žingsnis. „Antros nuomonės“ patikra
- Paleiskite kitą, nuo pirmojo nepriklausomą saugos skenerį (vadinamą „second-opinion“ sprendimu).
- Pasirinkite vienkartinį skenavimą arba bandomąją versiją su reguliariu tikrinimu – kaip jums patogiau.
- Leiskite įrankiui pašalinti viską, kas nustatyta kaip grėsmė ar nepageidaujama.
6 žingsnis. Atnaujinkite pažeidžiamas programas
Dalis tokių programų patenka per senų programų saugumo spragas. Patikrinkite, ar atnaujinti naršyklės, papildiniai, „Java“, PDF peržiūros priemonės, multimedijos komponentai ir kitos dažnai naudojamos programos. Jei įmanoma, pasinaudokite automatiniu pažeidžiamumų tikrintuvu, kuris parodys, ką būtina atnaujinti.
7 žingsnis. Patikrinkite naršyklę ir sistemos užduotis
- Naršyklės nustatymai: atstatykite numatytąjį paieškos teikėją, pradžios puslapį ir naujo skirtuko adresą. Jei reikia, atlikite pilną naršyklės nustatymų atstatymą.
- Plėtiniai: išjunkite arba pašalinkite nežinomus priedus.
- Automatinis paleidimas: peržiūrėkite, kas startuoja kartu su „Windows“, ir išjunkite neaiškius įrašus.
- Planuoklė („Task Scheduler“): pašalinkite užduotis, kurios atkūrė ar paleido nepageidaujamą programą.
8 žingsnis. Rankinis likučių patikrinimas (pažengusiems)
Jei jaučiatės užtikrinti, kad mokate dirbti su failų sistema ir registru, galite patikrinti, ar neliko šios programos pėdsakų. Prieš keisdami registrą, sukurkite jo atsarginę kopiją.
Dažniausiai aptinkami katalogai ir failai
- C:\Program Files\WebDiscoverBrowser\
- C:\Program Files\WebDiscoverBrowser\2.17.2\
- C:\Program Files\WebDiscoverBrowser\2.17.2\55.0.2859.0\
- C:\Program Files\WebDiscoverBrowser\2.17.2\55.0.2859.0\55.0.2859.0.manifest
- C:\Program Files\WebDiscoverBrowser\2.17.2\55.0.2859.0\chrome.dll
- C:\Program Files\WebDiscoverBrowser\2.17.2\55.0.2859.0\chrome_100_percent.pak
- C:\Program Files\WebDiscoverBrowser\2.17.2\55.0.2859.0\chrome_200_percent.pak
- C:\Program Files\WebDiscoverBrowser\2.17.2\55.0.2859.0\chrome_child.dll
- C:\Program Files\WebDiscoverBrowser\2.17.2\55.0.2859.0\chrome_elf.dll
- C:\Program Files\WebDiscoverBrowser\2.17.2\55.0.2859.0\chrome_watcher.dll
- C:\Program Files\WebDiscoverBrowser\2.17.2\55.0.2859.0\d3dcompiler_47.dll
- C:\Program Files\WebDiscoverBrowser\2.17.2\55.0.2859.0\default_apps\
- C:\Program Files\WebDiscoverBrowser\2.17.2\55.0.2859.0\default_apps\external_extensions.json
- C:\Program Files\WebDiscoverBrowser\2.17.2\55.0.2859.0\default_apps\helper.crx
- C:\Program Files\WebDiscoverBrowser\2.17.2\55.0.2859.0\icudtl.dat
- C:\Program Files\WebDiscoverBrowser\2.17.2\55.0.2859.0\libEGL.dll
- C:\Program Files\WebDiscoverBrowser\2.17.2\55.0.2859.0\libGLESv2.dll
- C:\Program Files\WebDiscoverBrowser\2.17.2\55.0.2859.0\Locales\
- C:\Program Files\WebDiscoverBrowser\2.17.2\55.0.2859.0\nacl64.exe
- C:\Program Files\WebDiscoverBrowser\2.17.2\55.0.2859.0\nacl_irt_x86_32.nexe
- C:\Program Files\WebDiscoverBrowser\2.17.2\55.0.2859.0\nacl_irt_x86_64.nexe
- C:\Program Files\WebDiscoverBrowser\2.17.2\55.0.2859.0\natives_blob.bin
- C:\Program Files\WebDiscoverBrowser\2.17.2\55.0.2859.0\resources.pak
- C:\Program Files\WebDiscoverBrowser\2.17.2\55.0.2859.0\snapshot_blob.bin
- C:\Program Files\WebDiscoverBrowser\2.17.2\55.0.2859.0\VisualElements\Logo.png
- C:\Program Files\WebDiscoverBrowser\2.17.2\55.0.2859.0\VisualElements\SmallLogo.png
- C:\Program Files\WebDiscoverBrowser\2.17.2\browser.exe
- C:\Program Files\WebDiscoverBrowser\2.17.2\master_preferences
- C:\Program Files\WebDiscoverBrowser\DelayedStart.lnk
- C:\Program Files\WebDiscoverBrowser\Start.lnk
- C:\Program Files\WebDiscoverBrowser\unins000.dat
- C:\Program Files\WebDiscoverBrowser\unins000.exe
- C:\Program Files\WebDiscoverBrowser\unins000.msg
Planuotos užduotys (Task Scheduler)
- C:\Windows\System32\Tasks\WebDiscover Browser Launch Task
- C:\Windows\System32\Tasks\WebDiscover Browser Update Task
Registro raktai ir reikšmės
- HKCU\Software\WebDiscoverBrowser
- HKCU\Software\WebDiscoverBrowser\usagestats
- HKCU\Software\WebDiscoverBrowser\metricsid
- HKCU\Software\WebDiscoverBrowser\metricsid_installdate
- HKCU\Software\WebDiscoverBrowser\metricsid_enableddate
- HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\WebDiscoverBrowser – C:\Program Files\WebDiscoverBrowser\2.17.2\browser.exe –docked
- HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{191E3615-52BF-4401-A0EA-4B575E72A8CB}
- HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{BE223333-0461-4AD5-B475-C87A3DD5F55E}
- HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\WebDiscover Browser Launch Task
- HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\WebDiscover Browser Update Task
- HKLM\SOFTWARE\WebDiscoverBrowser
- HKLM\SOFTWARE\WebDiscoverBrowser\version – 2.17.2
- HKLM\SOFTWARE\WebDiscoverBrowser\tracking_id – spigot
- HKLM\SOFTWARE\WebDiscoverBrowser\sub_id – wrapper
- HKLM\SOFTWARE\WebDiscoverBrowser\channel – spigot
- HKLM\SOFTWARE\WebDiscoverBrowser\profile – spigot
- HKLM\SOFTWARE\WebDiscoverBrowser\default_browser – ChromeHTML
- HKLM\SOFTWARE\WebDiscoverBrowser\last_profile_check – 1491244959
- HKLM\SOFTWARE\WebDiscoverBrowser\settings – {„new_tab_url_ext”:”http://search.ydserp.com/wd_ext?n=2013&gd=SY1000235&D=123169″,”search_url”:”http://www.safestsearches.com/Results.aspx?n=2013&gd=SY1000235&searchsource=67&UM=8&D=123169&q={searchTerms}”,”suggest_url”:”http://api.bing.com/osjson.aspx?query={searchTerms}”}
Pastaba: šiuos įrašus pašalinkite tik tada, jei tiksliai žinote, ką darote. Netinkamas registro redagavimas gali sukelti sistemos nestabilumą.
Po valymo: kaip išlikti saugesniems
- Diegdami nemokamas programas, rinkitės „Custom/Advanced“ ir nužymėkite papildomus pasiūlymus.
- Reguliariai atnaujinkite operacinę sistemą ir programas.
- Kartą per savaitę atlikite pilną sistemos skenavimą patikimu saugos įrankiu.
- Naudokite tik teisėtus šaltinius programoms atsisiųsti.
Jeigu po visų žingsnių dar pastebite neįprastą naršyklės elgesį, sugrįžtančius nustatymus ar reklamas, pakartokite skenavimus su dviem skirtingais įrankiais, patikrinkite „Task Scheduler“ ir automatinio paleidimo įrašus. Esant reikalui, kreipkitės į IT specialistus – problemą tuomet bus paprasčiau išspręsti greitai ir saugiai.
