Ростелеком

Избавляемся от Амиго, MailUpdater, Яндекс.Браузер и прочего

Однажды, когда я включил свой компьютер и система загрузилась я был очень неприятно удивлен — у меня появился новый браузер — Амиго от Mail.ru. Самое неприятное, что он установился «втихаря» сам с какой-то ещё программой вместе. Запустил, посмотрел — тот же самый Хром, только с небольшим уклоном в соцсети. Зачем мне ещё один Chrome — у меня уже есть один и мне его хватает. Я удалил Амиго из системы и спокойно продолжил работать. Но при следующей загрузке он появился вновь. Я опять его удалил. Так продолжалось несколько раз — навязчивый браузер каждый раз восставал «из пепла». В итоге я его всё же из системы снес и сейчас поделюсь с Вами как это сделать!

Первым делом обычным образом удаляем Амиго из системы.Для этого нажимаем комбинацию клавиш Win+R:

Вводим команду control appwiz.cpl — откроется окно «Удаление или изменение программы». В нём надо найти злосчастный Амиго:

Кликнуть по нему и нажать на кнопку «Удалить». Система спросит — уверены ли мы:

Ставим обе галки и подтверждаем удаление.
Отлично! Теперь опять жмем Win+R и в окне Выполнить пишем команду: msconfig. Откроется инструмент «Конфигурация системы»:


Здесь, на вкладке «Автозагрузка» находим строчку MailRuUpdater и снимаем у него галочку. Жмём OK и отказываемся от перезагрузки — у нас остались ещё пара действий!
Нажимаем комбинацию CTRL+ALT+DELETE и запускаем Диспетчер задач:

Здесь на вкладке «Процессы» надо найти процесс MailRuUpdater.exe, кликнуть на нём, а потом на кнопку «Завершить процесс». Если Вы этого не сделаете — Вы не сможете удалить саму программу. Снова нажимаем комбинацию Win+R и в строку Открыть пишем путь:

С:\Users\Ваш_профиль\AppData\Local\MailRu

Тут надо понимать что вместо «Ваш_профиль» надо набрать имя пользователя, под которым работаете. Если всё прописали правильно — откроется вот такое окно:

Кликаем на файле MailRuUpdater.exe правой кнопкой мыши и выбираем пункт меню «Удалить»! Всё, после этого ненавистный браузер Амиго будет навсегда удален с компа!

Здравствуйте, друзья! Раздел я решил открыть именно с этой статьи, так как затронутая в ней тема сейчас весьма актуальна. Речь пойдет о Mail.ru и других компаниях, которые ведут нечестную игру в отношении своих пользователей. Ну, и конечно же, о самом AppLocker, как о средстве борьбы с установкой и запуском нежелательных программ.

Про группу компаний Mail.ru уже давно гуляют нелестные отзывы и мнения об их агрессивном и нечестном маркетинге не только по отношению к конкурентам, но и, в первую очередь, по отношению к самим пользователям. А факт, обнародованный в десятых числах марта сего года, просто окончательно убедил меня на написание этой статьи.

Виной всему треклятый Guard и Downloader от Mail.ru /а также браузер Амиго/ . Все дело в том, что эти якобы "полезные" (по заявлениям разработчиков) программки, ведут себя никак иначе, как вредоносные объекты. Расскажу вкратце. Например, решили вы себе установить мэйлру агент. Скачали, инсталлируете, и тут происходит самое интересное – помимо самого агента, на ваш любимый компьютер устанавливается еще куча всяческих приблуд: спутник, тулбар, гуард, амиго и т.п. По заявлениям представителей мэйл.ру, если вы снимете "галочку" с этих программ при установке основной программы, то они и не будут установлены. Но, на деле это далеко не всегда так. Свидетельством тому служит великое множество гневных реплик, отзывов и обзоров по этому поводу.

Но главный "козырь" mail.ru – это GuardMailRu (якобы Защитник). Справедливости ради, стоит отметить, что он, конечно, защищает от несанкционированной смены стартовой страницы браузера, например, или же от несанкционированной смены поисковой машины. Но, в этом-то и вся загвоздка. Он, практически без ведома пользователя, устанавливает стартовую страницу (угадайте какую?), и вот от ее смены и защищает. Также и с поиском по умолчанию. Причем не только защищает, но и удаляет все ранее установленные модули от Яндекса, Рамблера и т.п.

Казалось бы, да и черт с ним, полезная же функция (с одной стороны). Но, дело в том, что при удалении Guard, он магическим образом возвращается снова. И все – ваша стартовая страница навеки Mail.ru =)

Кто хоть немного знаком с информационной безопасностью уже, наверное, увидел зловредную природу всех этих действий, характерную для вирусов и троянов. Например:

Но даже это еще не все! Самый смак впереди.

Как выяснилось, у mail.ru есть еще одно "приложение" - Downloader (Загрузчик). И вот это уже, на мой взгляд, реальное мошенничество со стороны этой компании. Вот смотрите, гуляет, к примеру, интернет-пользователь по различным ресурсам в сети, ищет необходимую информацию, и тут - бац - выскакивает уведомление, что вам необходимо обновить , мозиллу, хром, интернет эксплорер и т.п., причем выглядит это все вполне официально. НО! Скачивание идет не с официального сайта, а с сайтов-партнеров mail.ru, и скачивается, конечно же, не обновление, а "Браузер Интернет" (ну и название придумали =)) /ныне это Браузер Амиго/ все от той же Mail.ru! Естественно со своим тулбаром и прочей ненужной "гадостью", типа спутника@mail.ru.

В сети уже гуляет множество разных картинок и мемов на этот счет. Наподобие вот такой:

Вы спросите, а почему же антивирусы не блокируют, не ругаются? А вот почему (и это еще больше повергает в шок). Оказывается, все эти псевдообновления подписаны настоящей и легитимной цифровой подписью Mail.Ru! Поэтому антивирусы, видя эту подпись, вполне естественно доверяют скачанному и запущенному приложению.

И теперь скажите, разве это не мошеннические действия? Не обман пользователей? Не введение в заблуждение?

"Не мы первые это начали" (c)

Вот так сотрудник Mail.ru, имеющий непосредственное отношение к разработке downloader`а, ответил на авторитетном интернет портале на многочисленные претензии и реальные факты, основанные на анализе кода и поведения этого "Загрузчика", которые позволяют смело заявить: Downloader от Mail.ru – это ни что иное, как троян!

Компании как-то нужно монетизировать свои проекты. Вот и решили они пойти по пути "партнерских программ" - предлагают различным ресурсам способ заработка, посредством этого самого "загрузчика".

Вот такие пироги, друзья. Более подробно обо всем этом вы можете почитать на различных ресурсах в сети, типа Хабра. Ну, а мы перейдем к практике.

Но прежде, справедливости ради стоит отметить, что подобный агрессивный маркетинг реально придумали не в mail.ru. У Яндекса, к примеру, тоже есть свой "Защитник". Различные сервисы типа AOL, Ask.com, ICQ и т.п. также используют установку своих тулбаров или программ в стороннем софте, причем делают это давно. Но то, на что пошли в Mail.ru, открыто обманывая пользователей ложными обновлениями сторонних программ – это, конечно, нонсенс.

Так давайте с этим бороться с помощью AppLocker!

Большинство пользователей, которые активно используют интернет, прекрасно понимают, что такое UAC (контроль учетных записей), права администратора и т.п., а также знают и понимают, что при установке любого программного обеспечения нельзя слепо жать на кнопку "далее", а нужно внимательно все просматривать, снимать ненужные галочки и т.п. Но, ведь у всех у нас есть друзья, родственники, родители, клиенты, наконец, которые даже не догадываются о таких вещах.

И, чтобы оградить их от подобных напастей, мы воспользуемся локальной политикой безопасности и . Сразу скажу, это работает только на операционках Windows 7 (Максимальная и Корпоративная). Насчет Windows 8 ничего сказать не могу, не тестировал.

Данная методика вряд ли подойдет тем, кто регулярно устанавливает ПО и игры на свои компьютеры, т.к. она достаточно сильно ограничивает действия пользователя. Во многих случаях гораздо комфортней пользоваться , которая отлично справляется со своими задачами и не доставляет никаких неудобств.

Для начала нам нужно будет создать файл XML (если не хотите заморачиваться с его созданием, можете скачать ). Для этого, копируем вот этот код. Код временно удален из-за проблем с отображением. Качайте готовый xml-файл.

Затем открываем стандартный блокнот (но лучше использовать Notepad++) и вставляем в него скопированный код. Далее жмем: Файл - Сохранить как...

Сохранять файл необходимо в кодировке UTF-8, иначе при импорте правил возникнет ошибка. Кодировка (в Блокноте) меняется в выпадающем меню, рядом с кнопкой "Сохранить"

Вводим произвольное имя (напр., blockmailru.xml) и сохраняем в любое удобное для нас место, например, на рабочий стол. Все, файл у нас готов.

Теперь необходимо запустить службу и установить для нее автоматический режим запуска, иначе функция AppLocker работать не будет. Для того, чтобы запустить эту службу, откройте: Панель управления – Администрирование – Службы:

Клацаем мышкой дважды по "Удостоверение приложения", запустится окно свойств данной службы. Теперь нужно запустить эту службу и включить для нее автоматический тип запуска. Жмем запустить:

Не забываем нажать на "ОК" =)

Если служба у вас уже запущена, обязательно включите для нее автоматический тип запуска, как показано на рисунке выше. По умолчанию тип запуска этой службы установлен "Вручную".

Все, со службами на сегодня закончили. Теперь необходимо импортировать созданный ранее список (который мы предварительно назвали blockmailru.xml) в AppLocker. Для этого снова открываем: Панель управления – Администрирование - Локальная политика безопасности. Ищем: Политики управления приложениями - AppLocker:

Жмем правой кнопкой мыши на "AppLocker" и выбираем "Импортировать политику...". После чего, в открывшимся окне нужно указать на созданный файл blockmailru.xml и открыть его. Система выдаст запрос на изменение политики и уведомит, что все предыдущие правила политики будут заменены. Соглашаемся. Все. Основная часть работы проведена. В "Исполняемые правила" вы увидите такую картину:

Такая же картина будет и в пункте "Правила установщика Windows"

Как видно на скриншоте, в правилах есть пункт: Разрешить – Все – D:\Portable Soft\*. Это правило гласит о следующем: разрешен запуск любым пользователем и любой программы из папки Portable Soft, расположенной в корне диска D . Необходимо оно (правило) для запуска портативных программ (т.е. которые запускаются без установки). Или же, например, для разрешения установки тех программ, инсталляторы которых вы поместите в эту папку.

Вам тоже необходимо включить такое правило. Делается это очень просто. Создайте папку, где вам удобнее (хоть на рабочем столе). Назовите ее как-нибудь (по типу "Portable") и поместите в нее все portable-программы и инсталляторы, которым вы доверяете. Далее еще раз открываем (если закрыли): Панель управления – Администрирование - Локальная политика безопасности - Политики управления приложениями – AppLocker. На "Исполняемые правила" жмем правой кнопкой мыши и выбираем "Создать новое правило...". Там все просто: жмем "далее", еще "далее", затем ставим галочку "Путь", снова "далее" и "Обзор папок". Откроется окно, в котором нужно будет указать ту самую папку и снова "далее", "далее", и на конечном этапе "создать". Правило создано. На самом деле все проще простого. К тому же, при создании, или редактировании таких правил можно указать исключения, разрешать или блокировать пути (папки), издателей и т.д.

Тоже самое нужно проделать для таких программ, которые устанавливаются не в Program Files, а например, в C:\Users\имя_пользователя\AppData\Local\Apps\. В общем, если после внесенных настроек у вас не запускается какая-то программа, добавьте в правила ее месторасположение. Аналогично тому, как мы добавляли разрешения для папки "Portable"

Давайте теперь окончательно поймем, чего мы добились всеми этими манипуляциями и, что нам теперь запрещено, а что разрешено:

  • блокировка запуска и установки любых программ от таких издателей, как: CNET, AOL, SweetIM, Uniblue, ASK, Mail, Messenger Plus, Hamster, Mediaget, Reg Organaizer. Все эти издатели уличены в недобросовестных действиях (скрытая установка и т.п.). Список можно самостоятельно дополнять и редактировать;
  • разрешен запуск всех программ, которые расположены в Program Files, Windows и в той папке (директории), которую мы добавили самостоятельно;
  • разрешен запуск любых программ локальным администратором (т.е. учетной записью администратора)
  • разрешено выполнение файлов установщика Windows (файлы.msi) с цифровой подписью;
  • разрешено выполнение файлов установщика Windows с цифровой подписью, которые расположены в каталоге Installer (в папке Windows);
  • разрешен запуск любых файлов установщика Windows локальным администратором (т.е. учетной записью администратора).

Таким образом, никакие Guard`ы, "защитники", левые браузеры от mail.ru, от яндекса, спутники, яндекс-бары и прочий не нужный хлам, больше не появятся на вашем компьютере или на компьютере ваших близких и знакомых. Все программы от указанных издателей больше не проникнут на компьютер, на котором действуют эти правила; они попросту будут заблокированы.

При установке любого софта всегда следите за "галочками" , смотрите внимательно, чтобы не установить сторонний софт.

И помните одно из главных правил – качайте софт ТОЛЬКО с официальных сайтов.

Если у вас возникли вопросы, касаемо этой инструкции, смело задавайте их в комментариях или через .

До скорых встреч!

Многих пользователей очень раздражает браузер Амиго, который нагло устанавливается в компьютеры без всякого спроса. Еще больше злит, что Амиго ставит себя браузером по умолчанию. Этот назойливый браузер часто попадает в ваш компьютер при установке других программ, если вы не уделяете время расширенной настройке, а устанавливаете программы автоматически с рекомендуемыми параметрами. Мало кто любит, если ему что-то навязывают, тем более в такой вопиющей форме. Не стоит это терпеть, я расскажу вам как удалить Амиго навсегда с вашего компьютера.

Откройте «Пуск» и зайдите в «Панель управления» .

Нажмите на строку «Удаление программы» в открывшейся панели управления (если такой строки нет, тогда «Программы и компоненты» или «Установка и удаление программ» , зависит от Windows).

Найдите в списке программ Амиго, щелкните на него левой кнопкой мышки и вверху нажмите кнопку «Удалить» (в WinXP справа).

Если появится окно с запросом подтвердить удаление, то ставьте в нем все галочки и жмите «Удалить» . Ненавистный браузер Амиго будет удален с вашего компьютера, но это еще не все. Вместе с Амиго на ваш компьютер скорее всего установился MailRuUpdater, который может заново скачать и установить Амиго. Поэтому вам следует отключить MailRuUpdater в автозагрузке Windows. Вы можете подробно узнать как это сделать, если прочитаете мою статью « » . Когда проделаете все процедуры, то обязательно перезагрузите компьютер. Также я очень рекомендую вам запустить утилиту CCleaner и проверить реестр Windows. Об этом вы можете прочитать в статье « » . Надеюсь, что мои статьи помогли вам.

Совершенно не важно, откуда у вас в операционной системе появился браузер Амиго. Устанавливали ли вы его сознательно или “случайно”, как это часто бывает, при установке другого программного продукта. В любом случае полное удаление браузера Амиго с Вашего компьютера может стать нетривиальной и трудновыполнимой задачей для простого пользователя . Пользователь может неправильно выполнить процесс удаления, и после перезагрузки вновь обнаружить злополучную программу. Итак, рассмотрим: — Как удалить браузер Амиго?

В этом небольшом повествовании попытаемся просто объяснить, как удалить Амиго безвозвратно и полностью с вашего компьютера. В целях профилактики повторной случайной установки данного ПО мы постараемся объяснить, откуда он появляется в Вашей системе, когда Вы его не устанавливали. Это в целях того, чтобы в дальнейшем у вас такой проблемы не было.

Удалить браузер стандартными средствами Microsoft Windows

Необходимо войти в раздел панели управления компьютера в раздел «Программы и компоненты» либо «Установка и удаление программ». Это, возможно, быстро сделать, нажав комбинацию клавиш на клавиатуре «Windows + R» и ввести в открывшееся окно команду appwiz.cpl

Из всего списка программного обеспечения компьютера выберите браузер Амиго, укажите на него курсором мыши и активируйте кнопку «Удалить». Возможно выбрать пункт «Удалить» из контекстного меню, выполнив клик ПКМ (правой кнопкой мыши) по программе Амиго.

Но после завершения процедуры деинсталляции браузер Амиго будет только частично удален из системы. На компьютере останется Mail.ru Updater, который будет способствовать восстановлению удаленного браузера. Для полного отключения Амиго Вам необходимо удалить и его из системы.

Удаляем осколки (остатки)

Необходимо запустить диспетчер задач на компьютере. Для этого:

  • Windows XP и 7 нажмите одновременно «Ctrl + Alt + Del» и проведите выбор диспетчера задач;
  • Windows 8 и 8.1 лучше использовать сочетание клавиш «Win + X» и в меню указать нужный пункт.

В диспетчере задач откройте вкладку «Процессы» и кликните по MailRuUpdater.exe ПКМ и откройте «Открыть место хранения файла».

Далее, не проводя закрытие открывшейся папки, необходимо возвратиться в диспетчер задач и выбрать MailRuUpdater.exe — «Завершить процесс» либо «Снять задачу». После этого вернуться в папку и провести удаление файла MailRuUpdater.exe.

Теперь необходимо удалить файл — MailRuUpdater.exe из автозагрузки операционной системы:

  • в Windows XP и 7 одновременно активируйте сочетание клавиатуры «Win + R» и введите в открывшееся поле «msconfig», далее найдите программу MailRuUpdater на вкладке автозагрузка и деактивируйте ее;
  • в Windows 8 — эта вкладка располагается непосредственно в диспетчере задач.

Для деактивации MailRuUpdater.exe в автозагрузке необходимо кликнуть правой кнопкой мыши по соответствующей записи и выбрать необходимое действие в контекстном меню.

После успешного и полного удаления Амиго с Вашего компьютера необходимо выполнить перезагрузку операционной системы. После проделанных операций браузер Амиго больше не будет появляться в Вашей системе самостоятельно.

Откуда берется на вашем компьютере этот Amigo?

Совершенно точно, что Вы сами того не замечая устанавливаете его при выполнении процесса инсталляции нужной Вам программы. Просто вы не убираете галочку «Установить дополнительно имя_программы ». Кликаете на продолжение установки основной программы, особо не всматриваясь и не читая в надписи. Поэтому при установке любых программ скачанных с непроверенных сайтов особое внимание обращайте на процесс установки, скрупулезно контролируйте каждый шаг установочного процесса. Своевременно отказывайтесь (убирайте галочки) от навязанных дополнений.

Если желаете, то можете воспользоваться небольшой и полезной утилитой — Unchecky. Она способствует тому, что при установке программ на Вашем компьютере автоматически старается убрать галочки с пунктов, которые приглашают установить дополнительные программы, аналогичные Амиго, либо Яндекс браузеру.

Всем привет Сегодня я расскажу о том, что это за программа Амиго и как ее удалить с компьютера полностью. Амиго это браузер от компании Маил ру, стоит установить какой-то софт от них, как у вас будет не только Амиго но и другое ПО. Хотя, если быть точнее, то не только ПО, но и ярлыки популярных сайтов, таких как Одноклассники и ВКонтакте, Амиго Музыка, Агент Маил ру, может еще какие-то. Вот что интересно, что и Маил ру и Яндекс то русские конторы, но работают они раздельно и не пиарят друг друга

Вообще нельзя сказать что браузер Амиго уж слишком плохой, это обычный клон Хрома, с некоторыми изменениями. Я только не могу понять, почему изменений то немного, если уж собралась компания Маил ру сделать браузер, так пусть уж сделают что-то оригинальное. Сейчас и так столько много этих Хромо-клонов, ну вот Комета Браузер, Орбитум, тот же Яндекс Браузер… А раньше такого не было, были времена когда и Хрома не было, тогда клоны не появлялись

Чтобы на компе было меньше ненужных программ, то возьмите себе за привычку смотреть внимательно на процесс установки. Вот там, когда вы нажимаете кнопку Далее или Next, то там также где-то могут быть зарыты галочки по установке лишнего софта! Вот их то и нужно снимать!

Сам браузер даже нет смысла особо показывать, это немного измененный Хром, только в Амиго уже вшиты ссылки на какие-то сайты, не все из которых могут быть вам интересны:


Ну так вот. Установил я только Агент Маил ру, на рабочем столе зато появился вот такой вот зоопарк ярлыков:


И что интересно, на панель задач они также умудрились залезть:

Ну и конечно они меню Пуск также загадили:


Есть у Амиго один неприятный косяк, который меня просто возмутил. Это то, что после запуска компа, а вернее после загрузки Windows его процессы сидят в диспетчере задач:

То есть вот так вот сидит себе процесс amigo.exe в диспетчере задач, мне кажется что это уже слишком! Это ведь не просто процессы, это запущенный браузер в скрытом режиме, специально чтобы он открывался мгновенно. Но тут вопросов нет у меня, это хорошо сделано, ну то есть здорово придумали. Но сам браузер то на основе Хрома (поэтому процессов amigo.exe несколько), а это означает что памяти он кушать может прилично! И вот все эти процессы amigo.exe висят в диспетчере, мне лично такое не нравится, это в итоге может даже затормозить комп

Если нажать правой кнопкой по процессу и выбрать там расположение:


То откроется папка, где размещен этот файл. Ну вот в этой папке тоже весело:


Вы ее удалять не спешите, это мы сделаем цивильным способом

Еще забыл написать, даже в трее есть иконка Амиго, через меню которой можно быстро открыть браузер:


Как убрать Амиго с компьютера?

Удалять Амиго можно двумя способами, это обычным, то есть как удаляется любая программа в Windows, так и использовать более продвинутый способ. В плане продвинутого я имею ввиду программу Revo Uninstaller, я ее советую просто потому что она эффективно удаляет программу и чистит Windows от остатков самой программы. Про Revo Uninstaller я простыми словами написал в статье.

Если есть значок Амиго в трее, то нажмите по нему правой кнопкой и выберите там пункт Выход! Лучше сначала закрыть браузер, а потом его уже удалять!

Чтобы деинсталлировать Амиго из винды, нажмите Пуск и откройте Панель управления (если у вас Windows 10, то зажмите Win + X и там выберете необходимый пункт):


Теперь найдите значок Программы и компоненты, запустите его:


Найдите там Амиго и нажмите правой кнопкой, потом выберите Удалить:


Откроется окошко, где я советую поставить галочку чтобы были удалены и данные о работе, а также вы можете назначить сразу другой браузер по умолчанию:


Все, браузер потом сам быстренько удалится. И вы знаете, стало так легко, посмотрите что осталось после Амиго — только один значок Агента Маил ру:

Ну вот и все ребята, как видите все вроде прошло гладко! Но при таком удалении чучуть мусора все же осталось в реестре Хотите удалить? Нет проблем! Зажимаете Win + R, пишите команду regedit, потом откроется редактор реестра. Там зажимаете Ctrl + F, в поле поиска пишите Amigo и нажимаете кнопку Найти далее. Все найденные результаты — удаляете, а потом, чтобы продолжить поиск нажимаете F3. И так пока не будут удалены все мусорные ключи реестра. Лично у меня была найдена целая подпапка Amigo в Mail.Ru, ее тоже нужно удалить:


На этом все, хорошо что хотя бы все эти программы от Маил ру, что хотя бы они не вирусные. Они просто ненужные, хотя, я не могу сказать что прям они бестолковые. Кому-то же они нравятся, тут другое дело, что часто они ставятся на комп чуть ли не принудительно