Часто с установлением бесплатных программ также на компьютер проникает нежелательный и вредоносный софт. Наверное, лидером среди такого типа программ есть сервисы mail.ru.
Хотя в Украине запретили много российских сайтов, в том числе mail.ru, однако вредоносный софт от него и дальше гуляет в украинском интернет-пространстве.
Чтобы избавиться от этого неприятного и навязчивого софта, часто приходится сносить целую систему. Однако впоследствии эти сервисы снова проникают на компьютер. Поэтому для полного удаления всех программ-вредителей необходимо осуществить целый комплекс действий, бывает проблематично даже для продвинутых пользователей.
Часто продукты одной компании рекламируются и распространяются с помощью продуктов других компаний. Так делают многие известные бренды (Google, Microsoft, Adobe). Но если продукты добросовестных компаний легко можно не устанавливать, только убрав галочку при установке, то mail.ru обычно устанавливает свои сервисы без согласия, чем существенно усложняет жизнь пользователям, поскольку меняет привычные настройки компьютера.
Помогает ему в этом сервис GuardMail.ru, который, без сомнения, можно назвать «троянским конем», поскольку именно благодаря ему взимаются и устанавливаются остальные продукты компании:
• Спутник@mail.ru - панель инструментов, которая засоряет вид браузеров;
• Поиск@mail.ru (go.mail.ru) - поисковый агент в браузерах;
• Браузеры Амиго, Интернет;
• Агент@mail.ru - программа для голосового и видеообщения;
• ICQ - чат мессенджер, которым мало кто сейчас пользуется;
Именно троян GuardMail.ru активно защищает продукты mail.ru.
Однако, как и в любой болезни, лучше профилактика, чем сложное лечение.
Как предотвратить заражение
Чтобы эта гадость не попала на ваш ПК или ноутбук, стоит придерживаться четких правил:
- Старайтесь не устанавливать неизвестный софт;
- Если все же есть необходимость установить малознакомого или даже хорошо известную программу, внимательно читайте, что вам предлагают вместе с ней;
- При установке выбирайте выборочную установку, а не быструю, которую по умолчанию «рекомендуют». Именно здесь кроется опасность, поскольку так называемая «быстрая установка» означает, что вы даете разрешение на установку всего, что предлагает бесплатная программа, то есть Guard Mail ru, Яндекс Бар и другая гадость.
- Во время «выборочного установления» обязательно следите за каждым шагом установки и снимайте галочки со всех компонентов, которые не имеют непосредственного отношения к работе программы.
Как вычистить компьютер от вредителя полностью
Если ваш компьютер все же заразился, а операционную систему поменять очень проблематично, предлагаем пошаговую инструкцию.
1. Деинстальовуемо все сервисы mail.ru (кроме [email protected]): агент Mail.ru, ICQ, браузер «Интернет», Спутник и все остальное. В частности, нужно зайти в меню «Пуск» - «Панель управления» - «Программы» - «Удаление программ».
2. Выгружаем Guard.Mail.Ru. Жмем Win + R, прописываем команду «sc delete Guard.Mail.Ru». Или так - значок «Компьютер» нажимаем правую клавишу мыши, выбираем «Управление», переходим в «Службы», где находим Guard.mail.ru и останавливаем службу.
3. Заходим в «Диспетчер задач» (сочетание клавиш Alt + Ctrl + Del или Ctrl + Shift + Esc на клавиатуре) и находим сервис guardmailru.exe, правой клавишей мыши «завершаем процесс».
4. Через панель управления Windows (Пуск - Панель управления - Программы и компоненты удаляем GuardMail.ru.
5. Через меню «Пуск - Найти программы и файлы» находим все, что связано с mail.ru. Все выявленные папки и файлы удаляем.
6. Очищаем реестр всех записей mail.ru. Жмем Win + R, вводим «regedit». В окне редактора реестра выбираем «Правка - Найти» и пишем «mail.ru». Удаляем все разделы, связанные с этим запросом. Таких разделов может быть несколько, поэтому после удаления первого необходимо нажать клавишу F3, чтобы перейти к следующему.
7. Аналогичные действия в реестре (смотрите п. 6) проделываем с запросом «guard».
8. Сбрасываем до заводских настроек установленных на компьютере браузеров.
9. Очищаем компьютер от остатков всего этого хлама программами-чистильщиками (CCleaner или др.).
Читайте: Bluetooth лучше не включать: новый вирус взламывает гаджеты за 10 секунд (ВИДЕО)
Думаем, нашим читателям будет интересно взглянуть следующее видео о борьбе с подобным вирусом:
Краткая информация о приведен в видео вирус HI.RU:
HI.RU - это рекламный вирус при заражении которым браузер вашего компьютера начинает направлять вас на сайты с рекламой независимо от используемого браузера.
Вирусы, подобные HI.RU как правило занимаются подменой домашних страниц вашего браузера, меняют поисковик, создают собственные задачи в расписании, видоизменяют свойства ярлыков ваших браузеров.
Во время заражения системы, Hi.ru "инфекция" может изменить не только настройки ваших браузеров, такие как домашняя страница и поисковик, но и изменить их ярлыки дописав в поле Объект http: // hi. ru /. Таким образом подобные вредоносные программы могут поражать практически все типы браузеров, включая Internet Explorer, Chrome, Firefox, 360 Chrome, Sogou Explorer, Opera, Safari, Maxthon, QQ Browser, Baidu Browser, TheWorld Browser, Liebao, Tencent Traveler.
Какую бы вы домашнюю страницу не установили, при каждом запуске браузера всегда будет открываться Hi.ru. Если вы попытаетесь вручную исправить ярлыки или восстановить настройки браузера, то увидите, что через некоторое время сайт Hi.ru снова вернется на свое место.
Это происходит потому, что паразиты, подобные Hi.ru, могут в режиме реального времени следить за состоянием настроек браузера и при попытке их самостоятельного восстановления (изменить поисковик или домашнюю страничку на Гугл) заражать браузер снова.
Сайт Hi.ru прописывается в качестве домашней страницы, и открывается при запуске любого браузера на компьютере, изменить домашнюю страницу в браузере или удалить сайт штатными средствами невозможно. Чаще всего он прописывается в систему при установке скачанных из интернета программ, обычно на одном из экранов процессе инсталляции есть галочка «Установить hi.ru поиском по умолчанию» или «Установить hi.ru домашней страницей».
Будьте осторожны!
Читайте: как ставить апостроф без перехода на английский .