Pirrit Suggestor або Pirrit Adware - не нове, але останнім часом активно поширюється на комп'ютерах російських користувачів шкідливе програмне забезпечення. Судячи з відкритою статистикою відвідуваності різних сайтів, а також за інформацією на сайтах антивірусних компаній тільки за останні два дні кількість комп'ютерів з цим вірусом (хоча визначення і не цілком точне) збільшилася приблизно на двадцять відсотків. Якщо ви не знаєте, Pirrit чи причина появи спливаючої реклами, але проблема є, зверніть увагу на статтю Що робити, якщо в браузері вискакує реклама
У цій інструкції розглянемо, як видалити Pirrit Suggestor з комп'ютера і прибрати спливаючу рекламу на сайтах, а також позбутися від інших проблем, пов'язаних з наявністю цієї штуки на комп'ютері.
Як проявляється Pirrit Suggestor при роботі
Примітка: якщо у вас відбувається щось з описаного нижче, не обов'язково, що на вашому комп'ютері саме це шкідливе ПЗ, це можливий, але не єдиний варіант.
Два найголовніших прояви - на сайтах, де цього раніше не було, стали з'являтися спливаючі вікна з рекламою, окрім цього, в текстах з'являються підкреслені слова, при наведенні покажчика миші на них так само з'являється реклама.
Приклад спливаючого вікна з рекламою на сайті
Так само ви можете спостерігати, що при завантаженні будь-якого сайту, спочатку завантажується одна реклама, яка була передбачена автором сайту і релевантна або вашим інтересам, або тематиці відвідуваного сайту, а потім "поверх" неї завантажується інший банер, для російських користувачів найчастіше - повідомляє про те, як швидко розбагатіти.
Статистика поширення Pirrit Adware
Тобто, наприклад, на моєму сайті немає ніяких спливаючих вікон і добровільно я їх не зроблю, і якщо ви спостерігаєте щось подібне, то, цілком можливо, що на вашому комп'ютері є вірус і його слід видалити. А Pirrit Suggestor - це одна з речей такого роду, зараження якої останнім часом найбільш актуально.
Видалення Pirrit Suggestor з комп'ютера, з браузерів і реєстру Windows
Перший спосіб - це автоматичне видалення Pirrit Suggestor за допомогою засобів для боротьби з шкідливими програмами. Я б рекомендував Malwarebytes Antimalware або HitmanPro для цих цілей. У всякому разі, перший в тесті показав себе добре. Крім цього, подібні засоби, можливо, зможуть виявити ще щось не дуже корисне на жорсткому диску Вашого комп'ютера, в браузерах і мережевих налаштуваннях.
Завантажити безкоштовну версію утиліти для боротьби з шкідливим і потенційно небажаних ПО Malwarebytes Antimalware ви можете з офіційного сайту https://www.malwarebytes.org/.
Результат пошуку шкідливих програм в Malwarebytes Antymalware
Встановіть програму, вийдіть з усіх браузерів, а вже після цього запустіть сканування, результат сканування на тестовій віртуальній машині, інфікованої Pirrit Suggestor ви можете бачити вище. Скористайтеся автоматично запропонованим варіантом очищення системи і, погодьтеся на негайну перезавантаження комп'ютера.
Відразу після перезавантаження не поспішайте знову входити в Інтернет і дивитися, чи зникла проблема, так як на тих сайтах, де ви вже бували, проблема не зникне через збережених шкідливих файлів в кеші браузера. Я рекомендую скористатися утилітою CCleaner для автоматичного очищення кешу всіх браузерів (див. Малюнок). Офіційний сайт CCleaner - http://www.piriform.com/ccleaner
Очищення кешу браузерів в CCleaner
Також зайдіть в панель управління Windows - Властивості браузера, відкрийте вкладку "Підключення", натисніть "Налаштування мережі" і встановіть "Автоматичне визначення параметрів", в іншому випадку, ви можете отримати повідомлення про те, що не вдалося підключитися до проксі-сервера в браузері .
Увімкніть автоматичне налаштування мережі
У моєму тесті, описаних вище дій виявилося досить, щоб повністю видалити прояви Pirrit Suggestor з комп'ютера, однак за інформацією на інших сайтах, іноді доводиться застосовувати і ручні заходи для очищення.
Пошук і видалення шкідливої програми вручну
Adware Pirrit Suggestor може поширюватися як розширення браузера, а також у вигляді виконуваного файлу, що встановлюється на комп'ютер. Це відбувається при установці різних безкоштовних програм, коли ви не забираєте відповідну галочку (правда, пишуть, що навіть якщо прибрати, все одно може встановитися небажане ПО) або ж просто при скачуванні програми з сумнівного сайту, коли в результаті долучення виявляється не тим, що потрібно і вносить відповідні зміни в системі.
Примітка: описані нижче дії дозволили видалити вручну PirritSuggestor з тестового комп'ютера, але не факт, що спрацює у всіх випадках.
- Зайдіть в диспетчер задач Windows і подивіться на наявність процесів PirritDesktop.exe, PirritSuggestor.exe, pirritsuggestor_installmonetizer.exe, pirritupdater.exe і аналогічних, за допомогою контекстного меню перейдіть до їх місця розміщення і, якщо там є файл для деінсталяції, скористайтеся ним.
- Відкрийте розширення або браузера Chrome, Mozilla Firefox або Internet Explorer і, якщо там існує шкідливе розширення, видаліть його.
- Виконайте пошук файлів і папок зі словом pirritна комп'ютері, видаліть їх.
- Виправте файл hosts, так як він також містить зміни, внесені шкідливим кодом. Як виправити файл hosts
- Запустіть редактор реєстру Windows (натисніть Win + R на клавіатурі і введіть команду regedit). У меню виберіть "Правка" - "Пошук" і знайдіть всі ключі і розділи реєстру (після знаходження кожного, потрібно буде продовжувати пошук - "Шукати далі"), що містять pirrit. Видаліть їх, клікнувши правою кнопкою миші по імені розділу і вибравши пункт "Видалити".
- Очистіть кеш браузерів за допомогою CCleaner або аналогічної утиліти.
- Перезавантажте комп'ютер.
Ну а найголовніше - намагайтеся працювати уважніше. До того ж, часто користувачі бачать, що їх попереджає про небезпеку не тільки антивірус, але і сам браузер, але ігнорують попередження, тому що ну дуже хочеться подивитися фільм або завантажити гру. А воно того варте?
