Jak pozbyć się malware „CouponDropDown” i niechcianych reklam?

CouponDropDown to przykład złośliwego wirusa/malware, który sprawia, iż na wielu stronach – w szczególności w sklepach internetowych i na portalach aukcyjnych – wyświetlają nam się dodatkowe niechciane bannery (linki do stron, „zagraj w grę”, czy „tu kupisz najtaniej”). Ten artykuł podpowie jak się go pozbyć i zapewne jak pozbyć się wielu podobnych programów.

Jak działa  CouponDropDown?

Siła tego wirusa polega na tym, iż sprytnie integruje się z oglądaną stroną, przez co wydaje nam się, że wyświetla go dany portal. Oto przykład ze strony Allegro:

Dziwne byłoby, gdyby ten popularny serwis aukcyjny świadomie wyświetlał nam bannery z animacją obcinanego palca (jak wyżej), czy sex-ofertami (takowe widziałem po kilku przeładowaniach strony).

Link pod bannerem prowadzi do strony http://www.coupondropdown.com/. Strona ta oferuje oficjalny dodatek (add-on) do przeglądarek służący do zdobywania kuponów (zniżek) na produkty. Na forach trwa debata, czy jest to uczciwa firma – my nie możemy ich rzetelnie sprawdzić, więc założymy, że niechciany wirus CouponDropDown po prostu się pod nich podszywa.

Tak czy siak, od siebie podpowiem jedno: dodatki  oparte na systemie bannerów i pop-upów to nic dobrego. Albo spowolnią Wam przeglądanie stron, albo zablokują niektóre treści. Im „chudsza” przeglądarka, tym lepiej. Dotyczy to również wszelkich toolbar’ów, które pozornie przyśpieszają wyszukiwanie informacji w Internecie.

Jak usunąć CouponDropDown?

Trudność usunięcia tego programu polega na tym, iż bardzo często instaluje się z innymi dodatkami (player’y, downloader’y, toolbar’y) i często rejestruje się pod inną nazwą. Drugim utrudnieniem jest fakt, iż pojawia się nie tylko na liście Dodaj/Usuń Programy, ale czasem na liście dodatków w przeglądarce i nie każdy użytkownik komputera wie jak się zarządza dodatkami w przeglądarce. O tym za chwilę.

W optymistycznym scenariuszu zarówno na liście Dodaj/Usuń Programy jak i w dodatkach opcję „CouponDropDown” i łatwo pozbędziemy się tego ustrojstwa.

W wielu przypadkach musimy pozbyć się któregoś wymienionych poniżej (lista zapewne będzie zmieniała się  z czasem rozwoju tego programu – w komentarzach możecie podawać nowe nazwy). Nazwy dotyczą często produktów, które mają więcej niż jedną funkcję np. GoPhoto.it ma za zadanie powiększać fotki na stronach internetowych po najechaniu kursorem.

1ClickDown
1ClickDownloader [546]
CouponDropDown
FB Photo Zoom
Freecoder
GoPhoto.it
HDvid Codes
IB Updater
Incredibar toolbar
OneClickDownload
OneClickDownloader
Online HD TV startnow
PutLockerDownload
SweetPacks toolbar
TornTV
Yontoo

Usuwanie Add-ons z przeglądarki

  • Listę dodatków w IE znajdziemy w opcji Narzędzia -> Zarządzaj dodatkami,
  • w Mozilli Firefox w opcji Narzędzia -> Dodatki lub pod skrótem CTRL+SHIFT+A,
  • w Chrome po wciśnięciu przycisku ustawień (na prawo od paska adresowego) wybieramy Ustawienia -> Rozszerzenia.
  • w Operze po wciśnięciu przycisku „Opera”w lewym górnym rogu ekranu wybieramy Rozszerzenia -> Zarządzaj rozszerzeniami, lub po prostu używamy skrótu CTRL+SHIT+E.

Tak wiem, w każdej nowszej wersji jest inaczej :))

Oto przykład z Mozilli. Pechowy dodatek należy usunąć  przyciskiem „usuń”.

A gdy dalej mamy problem?

Jeśli odinstalowaliśmy zbędne program i dodatki, a problem ciągle występuje sugerowałbym usunięcie wszystkich plików tymczasowych i cookies z przeglądarki. Jeśli i to nie pomaga pewnie mamy do czynienia z poważną infekcją i warto przeskanować komputer narzędziem do usuwania malware. Ciekawą opcją jest  AntiMalware ze stajni Malwarebytes. Polecaliśmy go również do walki z wirusem Weelsof – sprawdzi się i tym razem 🙂

A Wy, jakie macie doświadczenia z CouponDropDown i podobnymi wirusami?

Łukasz Skalikow

Obecnie Manager IT. Przez lata byłem Inżynierem systemów. Jestem entuzjastą i specem od vSphere, Windows serwer, GPO. Od zawsze byłem zwolennikiem wiersza poleceń i automatyzacji. Obecnie, ze względu na pracę, rodzinę i wyjazdy służbowe, dużo mniej udzielam się na blogu, ale mam nadzieję, że pośród kilkuset porad opublikowanych na spece.it, wiele osób znajdzie dla siebie coś przydatnego :)

Przeczytaj także...

11 komentarzy

  1. Anonim napisał(a):

    Freecorder …

  2. Kasia napisał(a):

    Ja również freecorder, i to dopiero po jakimś pół roku od instalacji tej wtyczki.

  3. Anonim napisał(a):

    dokładnie, freecoder z dysku i rozszerzeń i wsio ok,

  4. Polish Sims napisał(a):

    Wielkie dzięki!!!! Na prawdę mi pomogliście! Usunąłem wszystkie moje dodatki na chrome’a, bo po usunięciu kilku pierwszych nie zadziałało.
    Dodatkowe hasło ode mnie:
    „W[..trwa wczytywanie wulgaryzmu..]j z naszych przeglądarek po[..trwa wczytywanie wulgaryzmu..]y wirusie!”

  5. Anonim napisał(a):

    „IB Updater service” i po problemie 😀

  6. JohnG napisał(a):

    Ja miałem SweetIM for Messenger 3.7

  7. Anonim napisał(a):

    WebCake 3.00

  8. Zevi7 napisał(a):

    MMinimumPRicee – i nadal nie znalazłem sposobu na pozbycie się jego;/

  9. Anonim napisał(a):

    u mnie trzeba bylo wywalic SelectionLinks

  10. Pafic napisał(a):

    Block and Surf, antimalaware znalazło go, usunęło, a program i tak był jako wtyczka Chroma…

Dodaj komentarz