» Утилита Junkware Removal Tool, прекрасно удаляющая из операционной системы рекламное и шпионское ПО
Информация к новости
  • Просмотров: 7 470
  • Автор: admin
  • Дата: 2-12-2016
2-12-2016

Утилита Junkware Removal Tool, прекрасно удаляющая из операционной системы рекламное и шпионское ПО

Категория: ---

Привет друзья! Как-то раз, попался мне ноутбук с целой кучей шпионского и рекламного софта (Adware/Spyware), и помогла мне очистить его одна полезная софтинка - Junkware Removal Tool от известного разработчика антивирусного программного обеспечения Malwarebytes.org, и до того она шустро это сделала, что я дал себе слово - как приду домой, то всё брошу и обязательно напишу статью об этой небольшой программе.

Примечание: Junkware Removal Tool удаляет из операционной системы не вирусы, а Adware/Spyware.
«Spyware» — программа, собирающая определённую информацию о ваших действиях на компьютере (ворует ваши логины, пароли от почтовых ящиков, электронных кошельков и так далее), также может откладывать в скрытый текстовый файл всё, что вы печатаете на компьютере, затем отправить этот файл мошенникам.
«Adware» — программа, навязывающая вам рекламу.

Утилита Junkware Removal Tool, прекрасно удаляющая из операционной системы рекламное и шпионское ПО


Уверен, многим пользователям, читающим эти строки, привычна следующая ситуация. Позвали вас знакомые починить операционную систему на ноутбуке их сына или дочери. И вот после утомительного рабочего дня Вы пришли к своим друзьям, включили этот ноутбук и 15 минут наблюдали, как запускается операционная система вместе с различными вредоносными программами, наконец всё загрузилось и вдруг сам собой запускается жуликоватый браузер «Амиго» с предложением поиграть в Онлайн Казино, а ваши знакомые стоят рядом и поддакивают:
– Да, да, вот такое безобразие открывается всё время! Не даёт войти ни в одноклассники, ни на почту.
Вы открываете диспетчер задач и проходите в Автозагрузку, видите там три десятка известных зловредов, которые за полчаса точно не удалить, и издаёте жалобным голосом вопрос:
– На диске (C:) много нужной информации, может переустановим операционную систему заново?
А вам отвечают:
– ЧТО ВЫ! У нас там установлено много игр, а также редкие программы AutoCAD, Adobe Premiere Pro, и т.д. Ведь мы вас из-за этого и позвали, чтобы вы нам почистили ноутбук без переустановки системы и установили хороший антивирус! 
Что ж, делать нечего, нужно держать марку и почистить компьютер друзей от вредоносных программ, и установить хороший антивирус!

Как очистить Windows от Adware/Spyware


Во-первых, можно с помощью Диспетчера задач завершить вредоносные процессы и удалить Adware/Spyware из автозагрузки, потом перезагрузиться и удалить личные папки вредоносных программ в проводнике Windows, но многие зловреды не дадут так просто завершить свои процессы, или после перезагрузки опять пропишут себя в автозагрузку.

Во-вторых, можно очистить систему с помощью антивирусного сканера Dr.Web CureIt или загрузочной флешки, но не всегда нужная флешка окажется под руками, а сканер работает довольно долго и может найти только вредоносные программы, а Adware/Spyware не найдёт.

В третьих, можно установить нормальный антивирус, обновить базы сигнатур и просканировать диск (C:), но в заражённой вирусами системе этот вариант бывает невыполним - установка антивируса может просто зависнуть на каком-либо этапе. К тому же мне часто попадалась ситуация, когда лицензионный антивирус прекрасно функционировал в системе, а браузеры были забиты рекламными блоками, то есть было видно, что в системе работает Adware. Чего греха таить, современные антивирусные программы часто успешно борются с обычными вирусами, а рекламное ПО пропускают.


Конечно существует ещё много способов очистки компьютера от шпионских программ, но в сегодняшней статье я подробно хочу остановиться на одном из них.
 
Итак, имеем Windows 10, заражённую различным вредоносным софтом (больше шпионского и рекламного характера).
Все вредоносные программы видны в Диспетчере задач Windows 10 в панели «Автозагрузка».

 

1. Браузер «Амиго» лично я считаю шпионской программой (Spyware) на 100 %. Этот браузер никогда не устанавливается в систему один, вместе с ним, в виде «пакетной» установки, в вашу операционную систему хлынет целая дюжина различных рекламных модулей (Adware), а иногда и просто бесполезных программ (неизвестные чистильщики, оптимизаторы и т.д), которые при загрузке будут показывать вам, что они работают и главное - их нужно обязательно купить. 

2. Eimatiow EUML ZVEKJEA - является вирусом (VirusTotal подтверждает это). 

3. hdtask.exe - является вирусом (VirusTotal подтверждает это).

4. MailRuUpdater.exe - вредоносной программой не является, но устанавливается без ведома пользователей. Я бы назвал её рекламным модулем (Adware).

5. OneDrive.exe - не является вирусом, это облачное хранилище файлов от Майкрософт.

6. Windows Defender - Антивирус от Майкрософт (что интересно, он работает и попускает всё это безобразие).

7. ZaxarLoader - опасный рекламный модуль (Adware), устанавливается часто вместе с браузером «Амиго» в виде «пакетной» установки. Если у вас на компьютере установлена эта программа, то ваши браузеры будут просто сходить с ума от различной рекламы. 

Как удалить Adware/Spyware утилитой Junkware Removal Tool

Переходим на сайт разработчика программыhttps://ru.malwarebytes.com/junkwareremovaltool/ и жмём на кнопку «Загрузить»

Утилита Junkware Removal Tool скачивается нам на компьютер.

Щёлкаем на ней правой мышью и запускаем от имени администратора. 

Программа запускается и просит нас нажать любую клавишу для начала работы. 

Жмём Enter на клавиатуре и Junkware Removal Tool начинает свою работу.

Создание точки восстановления ... УСПЕХ
Проверка точки восстановления ... УСПЕХ
(*) Процессы
(**) Ввод в эксплуатацию - Вход
(***) Запуск - Назначенные задания
(**** ) Сервисы
(***** ) Файловая система
(******) Браузеры
(*******) Ярлыки
(********) Подготовка отчета

После своей работы программа оставляет на рабочем столе подробный отчёт о своих действиях. 

В нашем случае из файловой системы были удалены все Adware/Spyware

1. Браузер «Амиго»

2. MailRuUpdater.

3. ZaxarLoader.

 
Failed to delete: C:\Users\1\AppData\Local\amigo (Folder) 
Successfully deleted: C:\Windows\system32\Tasks\MailRuUpdater (Task)
Successfully deleted: C:\Program Files (x86)\zaxar (Folder) 
Successfully deleted: C:\Program Files\my web shield (Folder) 
 
Удалены ключи реестра:
Registry: 9 

Successfully deleted: HKCU\Software\Microsoft\Windows\CurrentVersion\Run\\amigo (Registry Value) 
Successfully deleted: HKCU\Software\Microsoft\Windows\CurrentVersion\Run\\MailRuUpdater (Registry Value) 
Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\Main\\Start Page (Registry Value) 
Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FFEBBF0A-C22C-4172-89FF-45215A135AC7} (Registry Key)
Successfully deleted: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8E8F97CD-60B5-456F-A201-73065652D099} (Registry Key)
Successfully deleted: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9961627E-4059-41B4-8E0E-A7D6B3854ADF} (Registry Key)
Successfully deleted: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8E8F97CD-60B5-456F-A201-73065652D099} (Registry Key)
Successfully deleted: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9961627E-4059-41B4-8E0E-A7D6B3854ADF} (Registry Key)
Successfully deleted: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Start Page (Registry Value) 

 

Друзья, всё честно, шпионские программы удалены из нашей системы и браузеры теперь самовольно не открывают рекламы, но два вируса: Eimatiow EUML ZVEKJEA и hdtask.exe остались в системе, надеюсь, благодаря нашим статьям, вы знаете как их удалить.

Статьи по этой теме:

1. Zemana AntiMalware - отличное решение для защиты вашего компьютера от всех типов вредоносных программ!

2. Как удалить браузер Амиго с компьютера

Дорогой посетитель, Вы можете задать на сайте любой вопрос и обязательно получите ответ!
<
Александр

2 декабря 2016 18:40

Информация к комментарию
  • Группа: Гости
  • ICQ: {icq}
  • Регистрация: --
  • Статус:
  • Публикаций: 0
  • Комментариев: 0

Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.9 (09.30.2016)
Operating System: Windows 7 Ultimate x64
Ran by Aleksandr (Administrator) on 02.12.2016 at 21:35:49,11
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~


File System: 0


Deleted the following from C:\Users\Aleksandr\AppData\Roaming\Mozilla\Firefox\Profiles\emfmzmn8.de
fault\prefs.js
user_pref(browser.startup.homepage, www.yandex.ru);

 

Registry: 0

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 02.12.2016 at 21:36:32,74
End of JRT log
~~~~~~~~

 

что это значит

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

<
Oлег

2 декабря 2016 19:23

Информация к комментарию
  • Группа: Гости
  • ICQ: {icq}
  • Регистрация: --
  • Статус:
  • Публикаций: 0
  • Комментариев: 0

Значит в вашей операционной системе нет Adware/Spyware

<
andydron

3 декабря 2016 04:03

Информация к комментарию
  • Группа: Посетители
  • ICQ: {icq}
  • Регистрация: 2.04.2016
  • Статус: Пользователь offline
  • Публикаций: 0
  • Комментариев: 17

Хм... А разве не проще от этой же фирмы изготовителя, скачать и установить
Malwarebytes Anti-Malware бесплатную версию. И уже ее запускать в графическом интерфейсе на сканирование адваре и другого хлама? Она скорее всего и выше указанные две "не удаленные" программы удалила бы при перезагрузке.

<
admin

3 декабря 2016 08:49

Информация к комментарию
  • Группа: Администраторы
  • ICQ: {icq}
  • Регистрация: 2.04.2011
  • Статус: Пользователь Онлайн
  • Публикаций: 1054
  • Комментариев: 30306

Пробовал Malwarebytes Anti-Malware, но она не удаляет вирусы, а только Adware/Spyware и два вируса в статье она тоже удалить не смогла.

Мне чем и понравилаь Junkware Removal Tool, она работает точно так же, как и Malwarebytes Anti-Malware, но Adware/Spyware удаляет намного быстрее и не требует установки.

<
Алекс49

3 декабря 2016 13:28

Информация к комментарию
  • Группа: Гости
  • ICQ: {icq}
  • Регистрация: --
  • Статус:
  • Публикаций: 0
  • Комментариев: 0

Оно конечно что то она удалит, но проще снести браузер полностью и перезагрузится и почистить реестр, поставить заново. Всего про все 5 минут. Никаких программ, а то они сносят совсем не то что хочется.

<
FLX

3 декабря 2016 20:10

Информация к комментарию
  • Группа: Гости
  • ICQ: {icq}
  • Регистрация: --
  • Статус:
  • Публикаций: 0
  • Комментариев: 0

Программа удалила Driver Booster. Спасибо, давно хотел.

<
andydron

3 декабря 2016 20:54

Информация к комментарию
  • Группа: Посетители
  • ICQ: {icq}
  • Регистрация: 2.04.2016
  • Статус: Пользователь offline
  • Публикаций: 0
  • Комментариев: 17

Цитата: Алекс49
Оно конечно что то она удалит, но проще снести браузер полностью и перезагрузится и почистить реестр, поставить заново. Всего про все 5 минут. Никаких программ, а то они сносят совсем не то что хочется.
Да, есть такие заразы которые прописываются в настройки браузеров. И эта программа их не удалит. Вот тогда уже и рекомендуется снести браузер с чисткой после этого, а затем установить заново. Но также есть зараза, которая прописывается разными способами в автозагрузку Винды, и запущенная, следит чтоб ее настройки в браузере были на месте. Вот тут переустановка браузера не поможет, после установки нового, зараза сразу же пропишется на "свое" место.


Так что эта одноразовая программа и ее графический многоразовый аналог очень даже нужна, по крайней мере 90-99% заразы разной сносит без участия пользователя. Очень рекомендуется к применению!

<
ange

4 декабря 2016 10:06

Информация к комментарию
  • Группа: Посетители
  • ICQ: {icq}
  • Регистрация: 8.10.2016
  • Статус: Пользователь offline
  • Публикаций: 0
  • Комментариев: 1

Утилита AdwCleaner помогает искать и удалять надоедливые панели инструментов, нежелательные плагины, дополнения и расширения в вашем веб-браузере, а также различные рекламные компоненты и hijacker-утилиты.

<
acamutohrenovato

4 декабря 2016 10:16

Информация к комментарию
  • Группа: Посетители
  • ICQ: {icq}
  • Регистрация: 21.06.2015
  • Статус: Пользователь offline
  • Публикаций: 0
  • Комментариев: 15

 Здравствуйте Админ! У меня почему то просканировав всё, включая браузеры, действие на этом останавливается. Мигает курсор и ничего больше не происходит. Можете как то объяснить.

<
admin

4 декабря 2016 21:22

Информация к комментарию
  • Группа: Администраторы
  • ICQ: {icq}
  • Регистрация: 2.04.2011
  • Статус: Пользователь Онлайн
  • Публикаций: 1054
  • Комментариев: 30306

Попробуйте антивирусный сканер Malwarebytes Anti-Malware

remontcompa.ru/422-antivirusnaya-programma-malwarebytes-anti-malware.html

<
acamutohrenovato

5 декабря 2016 12:09

Информация к комментарию
  • Группа: Посетители
  • ICQ: {icq}
  • Регистрация: 21.06.2015
  • Статус: Пользователь offline
  • Публикаций: 0
  • Комментариев: 15

У меня установлена программа malwarebytes anti- malware. Я пользуюсь ей. Но вы в ответе Andydron сказали что она их не удаляет. Или это имелось в виду то, что автоматом не удаляет?

<
admin

5 декабря 2016 12:12

Информация к комментарию
  • Группа: Администраторы
  • ICQ: {icq}
  • Регистрация: 2.04.2011
  • Статус: Пользователь Онлайн
  • Публикаций: 1054
  • Комментариев: 30306

Прочитайте пожалуйста мой коммент ещё раз.

<
acamutohrenovato

5 декабря 2016 12:27

Информация к комментарию
  • Группа: Посетители
  • ICQ: {icq}
  • Регистрация: 21.06.2015
  • Статус: Пользователь offline
  • Публикаций: 0
  • Комментариев: 15

Я понял что она не удаляет вирусы. Об этом я знал из описания программы. Подумал что вы о adware/spyware говорите не удаляет. Спасибо Вам за ответ.

<
Егор2

19 декабря 2016 01:25

Информация к комментарию
  • Группа: Гости
  • ICQ: {icq}
  • Регистрация: --
  • Статус:
  • Публикаций: 0
  • Комментариев: 0

Рекомендую лечение проводить, загружая Windows в безопасном режиме - WinXp и Win7 перед загрузкой нажимать F8. В безопасном режиме многие зловреды не загружаются и их проще удалить.  Win8  и более новые загрузить в безопасном режиме можно через  команду msconfig, поставив галочку у "загрузка безопасный режим", после очистки снова вызываем msconfig и убираем галочку.

<
Alex

21 декабря 2016 21:21

Информация к комментарию
  • Группа: Гости
  • ICQ: {icq}
  • Регистрация: --
  • Статус:
  • Публикаций: 0
  • Комментариев: 0

Эта утилита обновляется, или нужно каждый раз скачивать свежую?

<
admin

22 декабря 2016 09:46

Информация к комментарию
  • Группа: Администраторы
  • ICQ: {icq}
  • Регистрация: 2.04.2011
  • Статус: Пользователь Онлайн
  • Публикаций: 1054
  • Комментариев: 30306

Скачивать свежую.

<
yust

27 марта 2017 14:43

Информация к комментарию
  • Группа: Гости
  • ICQ: {icq}
  • Регистрация: --
  • Статус:
  • Публикаций: 0
  • Комментариев: 0

Добрый день, чистила этой прогой, а потом еще adwcleaner (который после нашел еще несколько папок). переустановила браузер, но спустя достаточно продолжительное количество времени реклама вылезла снова. запустила jrt - ничего не нашел. adw нашел файл в папке браузера. Может это быть из-за того, что когда я вхожу в учетную запись гугл, он восстанавливает прежние настройки браузера и этот рекламный модуль как-то попадает снова? либо я не все очистила на компе? попробую сменить браузер совсем. Спасибо большое, если ответите!

<
admin

29 марта 2017 14:04

Информация к комментарию
  • Группа: Администраторы
  • ICQ: {icq}
  • Регистрация: 2.04.2011
  • Статус: Пользователь Онлайн
  • Публикаций: 1054
  • Комментариев: 30306

Может это быть из-за того, что когда я вхожу в учетную запись гугл, он восстанавливает прежние настройки браузера и этот рекламный модуль как-то попадает снова?

 

Не не поможет.

Установите вот этот антивирус и просканируйте им диск (C:) на вирусы по этой статье

http://remontcompa.ru/1128-zemana-antimalware-otlichnoe-reshenie-dlya-zaschity-
vashego-kompyutera-ot-vseh-tipov-vredonosnyh-programm.html

 

также поможет эта статья

http://remontcompa.ru/1138-kak-ubrat-reklamu-v-brauzere.html

Добавление комментария

Имя:*
E-Mail:
Комментарий:
Вопрос:
Сколько будет 5+2=?
Ответ:*
НАВИГАЦИЯ

 

 

 

Архив новостей Апрель 2017 (26)
Март 2017 (13)
Февраль 2017 (12)
Январь 2017 (6)
Декабрь 2016 (17)
Ноябрь 2016 (16)
^
Копирование материалов сайта разрешается только с гиперссылкой на источник