Праграма Uncheckit: што гэта за вірус і як яго выдаліць

На прасторах Інтэрнэту ўжо даўно свабодна курсіруе нейкая праграма Uncheckit. Што гэта за прыкладанне, ведаюць далёка не ўсе карыстальнікі і трапляюцца на вуду. Як пішуць самі распрацоўшчыкі, прыкладанне ўяўляе сабой вельмі патрэбную ўтыліту, якая вельмі неабходная любому інтэрнэт-серферу. Але ці так гэта?

Праграма Uncheckit: што гэта такое?

Само прыкладанне, як аказалася, родам з Кітая, адкуль у апошні час прыходзіць ужо занадта шмат пагроз. І не выключэнне – дадатак Uncheckit. Што гэта за праграма ў агульным разуменні? Ды гэта самы сапраўдны вірус згоншчык браўзэра.

На кампутар прыкладанне пранікае пры ўсталёўцы некаторых праграм, загружаных з ненадзейных крыніц, і усталёўваецца ў якасці партнёрскай ўтыліты, нібыта якая дапамагае пазбегнуць інсталяцыі лішніх кампанентаў прыкладанняў у стандартным рэжыме (у пашыраным рэжыме карыстальнік можа сам паздымаць галачкі з непатрэбных кампанентаў). А дадатак Uncheckit накшталт як усё гэта робіць за яго. А вось пасля актывацыі праграмы пачынаюцца праблемы.

Шкоду, які наносіцца карыстачу

Першым сімптомам з'яўляецца змена хатняй старонкі ў браўзэры і вельмі абцяжараны пошук, вялікая колькасць рэкламы і пераадрасацыя на незразумелыя сайты.

Добра б толькі гэта. Але ж вірус здольны ў фонавым рэжыме ўсталёўваць вялікая колькасць іншых праграм, дадаваць пашырэння ў браўзэры, перадаваць асабістыя дадзеныя карыстальніка на серверы распрацоўшчыкаў віруса, а таксама ўбудоўваць ўласныя банеры і рознага роду выпадаючыя меню ў вяд-браўзэрах (pop-up).

Больш:

Lenovo v580c: падрабязны агляд

Сёння мы вырашылі напісаць пра ноўтбуку Lenovo v580c. Агляд будзе падрабязным, так як гэты партатыўны ПК серыі IdeaPad мае высокую папулярнасць, але не многія ведаюць, чым жа прыцягвае гэта прылада пакупнікоў. Мадэль з'яўляецца хуткай і змяшчае ў саб...

Брандмаўэр - што гэта? Стандартны абаронца ПК

Брандмаўэр – што гэта такое? Карысная функцыя ў аперацыйнай сістэме або малаэфектыўныя сродак абароны? Перш чым адказаць на гэтае пытанне, нам трэба высветліць, што робіць кампутар і як правільна яго наладзіць.Агульныя звесткіДля паспяховай пра...

"Аблівіян": праходжанне гульні. Кіраўніцтва і парады па праходжанні гульні "Аблівіян"

The Elder Scrolls IV: Oblivion — ролевая гульня ад кампаніі Bethesda Games Studios. Адразу ж пасля рэлізу у 2006 годзе яна стала вельмі папулярнай. Сюжэт заснаваны на супрацьстаянні галоўнага героя і культу Прынца Разбурэння, які плануе адкрыць...

Uncheckit: як выдаліць прыкладанне? Завяршэнне працэсаў

Цяпер паглядзім на пытанні, звязаныя з пазбаўленнем ад гэтай падступнай пагрозы. Як выдаліць Uncheckit з кампутара? Спачатку варта выклікаць стандартны «Дыспетчар задач» і завяршыць усе працэсы, звязаныя з працай віруса.

Як правіла, іх можа быць некалькі, адначасова якія працуюць. На сённяшні дзень вядома чатыры модификации:

• Uncheckit.exe;
• UncheckitInst.exe;
• UncheckitSvc.exe;
• UncheckitBsn.exe.

Калі адзін або некалькі такіх працэсаў знаходзяцца ў актыўным стане, варта зрабіць прымусовае завяршэнне іх працы шляхам націску адпаведнай кнопкі.

Акрамя таго, пажадана выключыць праграму з спісу аўтазагрузкі, калі яна там ёсць. Зрабіць гэта можна адсюль жа або выкарыстоўваць для доступу да падзелу каманду msconfig. Калі гэтага не зрабіць, пры паўторным старце сістэмы вірус можа актывавацца зноў і ўсе дзеянні па яго выдаленні стануць бессэнсоўнымі.

Стандартная дэўсталёўка

Зараз пераходзім непасрэдна да пытання таго, як выдаліць праграму Uncheckit. Для пачатку можна выкарыстоўваць стандартны метад. У «Панэлі кіравання» трэба выбраць раздзел праграм і кампанентаў.

Само прыкладанне ў спісе ўсталяваных прыкладанняў адлюстроўваецца і нікуды не хаваецца. У дадзеным выпадку проста выкарыстоўваем працэдуру выдалення. Але гэта яшчэ далёка не ўсё, што трэба зрабіць.

Ручное выдаленне рэшткавых файлаў

Зараз яшчэ некалькі слоў аб дадатку Uncheckit. Што гэта такое, ужо зразумела, але вось бяда – убудаваны дэінсталятара Windows у некаторых выпадках цалкам выдаліць вірус не можа. Таму прыйдзецца заняцца гэтым самастойна.

Выклікаем стандартны «Правадыр» або любы іншы файлавы менеджэр і ў радку пошуку задаем ўмова з устаўкай назвы праграмы (Uncheckit). Як правіла, файлы будуць размяшчацца ў сістэмным раздзеле (дыск C). Усе знойдзеныя элементы выдаляем (пажадана і з «Кошыка» таксама).

Пошук ключоў рэестра

такім чынам, асноўнае змесціва выдаленае. Цяпер правяраем сістэмны рэестр па крытэры Uncheckit. Што гэта дасць карыстачу? А тое, што такім спосабам можна пазбавіцца ад пакінутых ключоў, якія ў некаторых выпадках могуць актываваць вірус паўторна.

Выклікаем рэдактар камандай regedit ў кансолі «Выканаць», пасля чаго выкарыстоўваем для пошуку альбо адпаведную каманду з файлавага меню, альбо спалучэнне Ctrl + F, дзе ў полі пошуку увядзіце назву праграмы, як гэта было паказана ў папярэдняй сітуацыі. Зноў жа ўсе знойдзеныя ключы выдаляем.

Дэўсталёўка пашырэнняў ў браўзэрах

Нарэшце, трэба ў выкарыстоўваным па змаўчанні браўзэры, каб увайсці ў налады пашырэнняў (дапаўненняў) і выдаліць адпаведныя надбудовы, пасля чаго змяніць хатнюю старонку.

У адваротным выпадку не выключана, што пры запуску браўзэра карыстальнік зноў трапіць на той самы рэсурс, адкуль праграма і была ўсталяваная. А гэта значыць, што паўторнага пранікнення віруса ў сістэму не пазбегнуць.

Праверка антывірусным і антишпионским ПА

Вось накшталт б і ўсё. Аднак абмяжоўвацца паўмерамі нельга. Каб быць упэўненым, што праграма будзе выдаленая, як гаворыцца, на ўсе сто, варта праверыць сістэму хоць бы штатным антывірусам, а лепш загрузіць спецыяльную вузканакіраваную ўтыліту накшталт AdwCleaner і вырабіць праверку з яе дапамогай.

Магчыма, тэставанне сістэмы на прадмет наяўнасці malware adware і выніку і не дасць. Гэта добра. Але напрыканцы лепш прывесці сістэму ў парадак, праверыўшы яе утылітай CCleaner, якая дапаможа пазбавіцца аднепатрэбных цэтлікаў.

Некалькі слоў напрыканцы

А наогул, калі даць савет па нагоды таго, як не дапусціць пранікнення падобных пагроз на кампутар, варта адзначыць, што нават пры ўсталёўцы праграм лепш паглядзець, што прапануе карыстацкі рэжым, і паздымаць галачкі самому. Акрамя таго, загружаны дыстрыбутыў або архіў з ўсталёўшчыкам першапачаткова варта праверыць на наяўнасць вірусаў, выкарыстоўваючы для гэтага штатны сканер. У рэшце рэшт, і наведваць сайты сумніўнага ўтрымання не рэкамендуецца. Любы антывірус, які працуе ў рэжыме абароны ў рэальным часе, выдае такія папярэджанні, і іх ігнараваць нельга ні ў якім выпадку.