Adware псто
Jul. 18th, 2014 03:06 pm![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
ewokeМаленький рассказ о той работе, которую приходится (в последнее время) часто выполнять.
Очередной пациаент.
Первым делом удаляется просроченный КАВ Яндекс-версии, который, даже будучи работоспособным, не особо ловит адваре-программы. Незнаю почему так, ДрВеб их видит немногим больше (не все же - больше, поэтому засоренные адваре машины последним штрихом сканю CureIt).
Почему АВ так лояльно относится к адваре поделкам, сильно тормозящим комп и практически не дающим пользоваться браузерами?
Деинсталлируем:
MiPony, лошадиная морда на рабочем столе - реклама в браузерах. ЧСХ, у подавляющего большинства таких программ не указан издатель, или издатель = названию софтины.
MyPCBackup, при старте виндов, выдает навязчивое сообщ. о необходимости выполнить резерв данных в облако (очевидно, за деньги).
RegistryCleaner/Booster - при старте сканирует реестр, выдает сообщ-е о куче ошибок (cookie или ярлыки в recent на несуществующие файлы, конечно же), не дает закрыть окно - нарисованная кнопка с крестиком именно нарисована, не работает. Порадовало, подают себя как microsoft gold certified partner :) Удалилось тихо. Часто такая шушера предлагает исправить 50% ошибок в реестре бесплатно, или (только сейчас и только для Вас) предлагает 1гб облачного хранилища for free, "только не удаляй меня, пжлст".
Часто после удаления открывают окно браузера со своим сайтом, где предлагают заполнить форму (напиши, зачем удалил и почему; а вот смотри у нас еще есть вкусняшки - в последнее время этим занялась и Adobe).
Также удаляется:
NetCrawl
SaveSense
Multimedia POP, версия 1.0, без издателя (еще веселит, когда бывает "TO DO" в поле "описание продукта")
VuuPC
(Mobogenie, DealPly, PriceMeter сегодня не было, иногда бывают все вместе, и заодно с windows 7 (tm) на раз-два утилизируют все гигагерцы/гигабайты компа, превращая его в тормозящее УГ)
Оставлю CyberMama by NodaSoft - это интернет-цензор такой, оказывается. Работает эффективно, судя по всему )
Через msconfig убрал c:\users\123\AppData\Roaming\minecraft-goldmods.ru.url, открывающий одноименный сайт.
Roaming переводится как "шатание". Мало им local и local-low.
Очередной пациаент.
Первым делом удаляется просроченный КАВ Яндекс-версии, который, даже будучи работоспособным, не особо ловит адваре-программы. Незнаю почему так, ДрВеб их видит немногим больше (не все же - больше, поэтому засоренные адваре машины последним штрихом сканю CureIt).
Почему АВ так лояльно относится к адваре поделкам, сильно тормозящим комп и практически не дающим пользоваться браузерами?
Деинсталлируем:
MiPony, лошадиная морда на рабочем столе - реклама в браузерах. ЧСХ, у подавляющего большинства таких программ не указан издатель, или издатель = названию софтины.
MyPCBackup, при старте виндов, выдает навязчивое сообщ. о необходимости выполнить резерв данных в облако (очевидно, за деньги).
RegistryCleaner/Booster - при старте сканирует реестр, выдает сообщ-е о куче ошибок (cookie или ярлыки в recent на несуществующие файлы, конечно же), не дает закрыть окно - нарисованная кнопка с крестиком именно нарисована, не работает. Порадовало, подают себя как microsoft gold certified partner :) Удалилось тихо. Часто такая шушера предлагает исправить 50% ошибок в реестре бесплатно, или (только сейчас и только для Вас) предлагает 1гб облачного хранилища for free, "только не удаляй меня, пжлст".
Часто после удаления открывают окно браузера со своим сайтом, где предлагают заполнить форму (напиши, зачем удалил и почему; а вот смотри у нас еще есть вкусняшки - в последнее время этим занялась и Adobe).
Также удаляется:
NetCrawl
SaveSense
Multimedia POP, версия 1.0, без издателя (еще веселит, когда бывает "TO DO" в поле "описание продукта")
VuuPC
(Mobogenie, DealPly, PriceMeter сегодня не было, иногда бывают все вместе, и заодно с windows 7 (tm) на раз-два утилизируют все гигагерцы/гигабайты компа, превращая его в тормозящее УГ)
Оставлю CyberMama by NodaSoft - это интернет-цензор такой, оказывается. Работает эффективно, судя по всему )
Через msconfig убрал c:\users\123\AppData\Roaming\minecraft-goldmods.ru.url, открывающий одноименный сайт.
Roaming переводится как "шатание". Мало им local и local-low.
