Праграма Uncheckit: што гэта за вірус і як яго выдаліць

На прасторах Інтэрнэту ўжо даўно свабодна курсіруе нейкая праграма Uncheckit. Што гэта за прыкладанне, ведаюць далёка не ўсе карыстальнікі і трапляюцца на вуду. Як пішуць самі распрацоўшчыкі, прыкладанне ўяўляе сабой вельмі патрэбную ўтыліту, якая вельмі неабходная любому інтэрнэт-серфераў. Але ці так гэта?

Праграма Uncheckit: што гэта такое?

Само прыкладанне, як аказалася, родам з Кітая, адкуль у апошні час прыходзіць ужо занадта шмат пагроз. І не выключэнне - прыкладанне Uncheckit. Што гэта за праграма ў агульным разуменні? Ды гэта самы сапраўдны вірус-згоншчык браўзэра.

На кампутар прыкладанне пранікае пры ўсталёўцы некаторых праграм, загружаных з ненадзейных крыніц, і усталёўваецца ў якасці партнёрскай ўтыліты, нібыта якая дапамагае пазбегнуць інсталяцыі лішніх кампанентаў прыкладанняў у стандартным рэжыме (у пашыраным рэжыме карыстальнік можа сам паздымаць галачкі з непатрэбных кампанентаў). А дадатак Uncheckit накшталт як усё гэта робіць за яго. А вось пасля актывацыі праграмы пачынаюцца праблемы.

Шкоду, які наносіцца карыстачу

Першым сімптомам з'яўляецца змяненне хатняй старонкі ў браўзэры і вельмі абцяжараны пошук, велізарная колькасць рэкламы і пераадрасацыя на незразумелыя сайты.

Добра б толькі гэта. Але ж вірус здольны ў фонавым рэжыме ўсталёўваць велізарная колькасць іншых праграм, дадаваць пашырэння ў браўзэры, перадаваць асабістыя дадзеныя карыстача на серверы распрацоўшчыкаў віруса, а таксама ўбудоўваць ўласныя банеры і рознага роду выпадаючыя меню ў вед-браўзэрах (pop-up).

Uncheckit: як выдаліць прыкладанне? спыненьне патокаў

Цяпер паглядзім на пытанні, звязаныя з пазбаўленнем ад гэтай падступнай пагрозы. Як выдаліць Uncheckit з кампутара? Спачатку варта выклікаць стандартны «Дыспетчар задач» і спыніць усе працэсы, звязаныя з працай віруса.

Як правіла, іх можа быць некалькі, адначасова якія працуюць. На сённяшні дзень вядома чатыры мадыфікацыі:

• Uncheckit.exe;
• UncheckitInst.exe;
• UncheckitSvc.exe;
• UncheckitBsn.exe.

Калі адзін або некалькі такіх працэсаў знаходзяцца ў актыўным стане, варта зрабіць прымусовае завяршэнне іх працы шляхам націску адпаведнай кнопкі.

Акрамя таго, пажадана выключыць праграму з спісу аўтазагрузкі, калі яна там ёсць. Зрабіць гэта можна адсюль жа або выкарыстоўваць для доступу да падзелу каманду msconfig. Калі гэтага не зрабіць, пры паўторным старце сістэмы вірус можа актывавацца зноў і ўсе дзеянні па яго выдаленні стануць бессэнсоўнымі.

стандартная дэўсталёўка

Зараз непасрэдна пераходзім да пытання таго, як выдаліць праграму Uncheckit. Для пачатку можна выкарыстоўваць стандартны метад. У «Панэлі кіравання» трэба абраць частку праграм і кампанентаў.

Само прыкладанне ў спісе ўсталяваных прыкладанняў адлюстроўваецца і нікуды не хаваецца. У дадзеным выпадку проста выкарыстоўваем працэдуру выдалення. Але гэта яшчэ далёка не ўсё, што трэба рабіць.

Ручное выдаленне рэшткавых файлаў

Цяпер яшчэ некалькі слоў аб дадатку Uncheckit. Што гэта такое, ужо зразумела, але вось бяда - убудаваны дэінсталятара Windows у некаторых выпадках цалкам выдаліць вірус не можа. Таму прыйдзецца заняцца гэтым ўручную.

Выклікаем стандартны «Правадыр» або любы іншы файлавы менеджэр і ў радку пошуку задаем ўмова з устаўкай назвы праграмы (Uncheckit). Як правіла, файлы будуць размяшчацца ў сістэмным раздзеле (дыск C). Усе знойдзеныя элементы выдаляем (пажадана і з «Кошыка» таксама).

Пошук ключоў рэестра

Такім чынам, асноўнае змесціва удалено. Зараз правяраем сістэмны рэестр па крытэры Uncheckit. Што гэта дасць карыстачу? А тое, што такім спосабам можна пазбавіцца ад пакінутых ключоў, якія ў некаторых выпадках могуць актываваць вірус паўторна.

Выклікаем рэдактар камандай regedit ў кансолі «Выканаць», пасля чаго выкарыстоўваем для пошуку альбо адпаведную каманду з файлавага меню, альбо спалучэнне Ctrl + F, дзе ў поле пошуку ўводзім назва праграмы, як гэта было паказана ў папярэдняй сітуацыі. Зноў жа ўсе знойдзеныя ключы выдаляем.

Дэўсталёўка пашырэньні ў браўзэрах

Нарэшце, трэба ў выкарыстоўваным па змаўчанні браўзэры увайсці ў налады пашырэньні (дапаўненняў) і выдаліць адпаведныя надбудовы, пасля чаго змяніць хатнюю старонку.

У адваротным выпадку не выключана, што пры запуску браўзэра карыстальнік зноў патрапіць на той самы рэсурс, адкуль праграма і была ўсталяваная. А гэта значыць, што паўторнага пранікнення віруса ў сістэму не пазбегнуць.

Праверка антывірусным і антишпионским ПА

Вось быццам бы і ўсё. Аднак паўмерамі абмяжоўвацца нельга. Каб быць упэўненым, што праграма выдаленая, як той казаў, на ўсе сто, варта праверыць сістэму хоць бы штатным антывірусам, а лепш загрузіць спецыяльную вузканакіраваных ўтыліту накшталт AdwCleaner і вырабіць праверку з яе дапамогай.

Магчыма, тэставанне сістэмы на прадмет наяўнасці adware і malware выніку і не дасць. Гэта добра. Але напрыканцы лепш прывесці сістэму ў парадак, праверыўшы яе утылітай CCleaner, якая дапаможа пазбавіцца ад непатрэбных цэтлікаў.

Некалькі слоў напрыканцы

А наогул, калі даць савет з нагоды таго, як не дапусціць пранікнення падобных пагроз на кампутар, варта адзначыць, што нават пры ўсталёўцы праграм лепш паглядзець, што прапануе карыстацкі рэжым, і паздымаць галачкі самому. Акрамя таго, загружаны дыстрыбутыў ці архіў з усталёўшчыкам першапачаткова варта праверыць на наяўнасць вірусаў, выкарыстоўваючы для гэтага штатны сканер. У рэшце рэшт, і наведваць сайты сумніўнага ўтрымання не рэкамендуецца. Любы антывірус, які працуе ў рэжыме абароны ў рэальным часе, выдае такія папярэджанні, і іх ігнараваць нельга ні ў якім выпадку.