Как избавиться от "Rockettab powered by addonjet"?

Question

Я пытался избавиться от этого рекламного ПО на прошлой неделе или около того безрезультатно.

Вот как это выглядит в моем браузере (chrome):

По сути, это просто добавляет кучу рекламы над моими результатами поиска - небольшое раздражение, но я подозреваю, что рекламное ПО является лишь воротами для большего количества вредоносных программ (и некоторые исследования Rockettab, кажется, подтверждают это).

Еще несколько деталей:

• Появление объявлений очень спорадическое, и если я закрою их, нажав на маленькую букву "х" в правом нижнем углу, они иногда исчезают на некоторое время, но всегда возвращаются позже.

• Реклама показывается как в инкогнито, так и в обычном режиме браузера.

• Реклама не отображается в браузерах IE или MS Edge

• Объявления не появляются в других поисковых системах (например, Bing)

Я проверил несколько руководств по удалению этой вещи, но ни одно из них, похоже, не относится к моему делу. Вот что я пробовал до сих пор (ни один из которых не работал):

• Попытка удаления через панель управления (не существует ни одной программы с таким именем или программы, которая даже кажется подозрительной для удаления)
• Почистил кеш, историю, куки, даже удалил Chrome и переустановил
• Побежал Malwarebytes, MSE, MalwarebyesAdaware, HitmanPro
• Поиск по всем папкам с использованием "Все" для файлов с "Rocket", "Addonjet" и т.д.
• Проверил реестр на наличие записей с "Rocket", "addonjet" в названии

Я действительно не знаю, что еще можно попробовать на этом этапе, любая помощь будет высоко ценится.

Answer 1

Я сам попал в аналогичную ситуацию с рекламой и вредоносным ПО RocketTab, и это особенно утомительно, потому что оно часто связано с другими вредоносными программами, которые гораздо более навязчивы или опасны (кейлоггеры, руткиты и т.д.)

Я попробовал все, что вы упомянули, и не смог найти ничего, что казалось бы оскорбительным процессом. Совсем недавно у меня был друг с аналогичным рекламным ПО. Мы проверили это в Process Explorer (Sysinternals), и там оказался процесс, который внедрил себя в браузер через DLL. Найдите подозрительные процессы, а затем удалите файлы, связанные с ними. Это прояснило проблему с моим другом.

Принимая во внимание тот факт, что в нем упоминается "Addonjet", вы также можете воспользоваться быстрым поиском своих расширений Chrome, плагинов и других связанных функций. Я не пользователь Chrome, но поскольку это не влияет на другие браузеры, возможно, вы захотите разобраться в этом.

Самое главное, что если проблема не исчезнет, снимите ее с орбиты. Полностью вытрите пораженный компьютер и начните заново. В настройках (новая, а не панель управления) вы можете выполнить поиск «Сброс», а затем следуйте инструкциям для выполнения процесса. Убедитесь, что резервные копии ваших данных и что вы знаете, какие программы установить на недавно стертое устройство.

Если вы перезагрузите компьютер, у вас (почти) не будет шансов, что проблема снова появится, если вы не загрузите что-то плохое или что-то в комплекте с рекламным ПО и не будете осторожны.

Я желаю вам удачи в избавлении от надоедливого барахла RocketTab.