5 марта 2012

Как удалить с вашего компьютера Guard от mail.ru, который мешает вам нормально жить

В очень объёмном исследовании на сайте roеm.ru анонимный автор опубликовал материал об интересном продукте Guard@mail.ru, который компания «по-тихому» устанавливает как со своими продуктами, вроде Агент или ICQ, так и с продуктами сторонних разработчиков, которые вы качаете с каталога софта на Mail.ru. Ставите ли вы галочки при установке продуктов или не ставите, Гард от мыла пролезет к вам в любом случае.

Поведение данного модуля, по мнению автора статьи, похоже на поведение трояна тем, что он, проникнув неявным для пользователя способом на компьютер, начинает крайне активную борьбу с альтернативными поисковиками, браузерами по умолчанию, а также пушит рекламные сообщения на компьютер пользователя. Интересующихся вопиющим поведением этого продукта отсылаю по ссылке в конце этого материала. А всем, кто ставил продукты Mail.ru или программы софтового каталога компании, предлагаю потратить несколько минут на выпиливание этого ужаса из системы.

Сначала удалите Спутник, Агент, Аську, Интернет@МейлРу. Затем найдите Guard, он прячется в процессах и службах.

Чтобы удалить его следует выполнить следующие действия:

1) Отключить службу Guard.

2) Отключить процесс Guard.

3) Удалить Guard через панель управления Windows.

4) Удалить из системы все файлы, раскиданные Guard по системным папкам.

5) Удалить из about:config в Firefox все, что содержит в себе Mail.ru (или сбросить на дефолт), и почистить файлы настроек в остальных используемых браузерах.

6) Удалить из реестра все связанные с Guard ветви.

Подробно о программе GuardMailRu.exe читайте тут.

Если вы находите поведение поставщика этого продукта аморальным и мешающим нормальному пользовательскому опыту, то распространите этот пост или оригинал на roem.ru. Возможно, мы сможем сделать мир немного чище…

Исследование Guard@Mail.ru на roem.ru

Лучшие предложения

10 вещей для сумки: они нужны нам все

Nahodki AliExpress: samye interesnye i poleznye tovary nedeli

Находки AliExpress: самые интересные и полезные товары недели

10 классных товаров с AliExpress с быстрой доставкой

12 платьев, чтобы стать главным цветочком в городе

10 хороших рюкзаков-трансформеров с регулируемым объёмом

Сравниваем видеорегистраторы от 70mai по отзывам покупателей

Надо брать: многоцветный 3D-принтер Elegoo Centauri Carbon 2 Combo со скидкой 39%

5 причин купить моющий пылесос для мягкой мебели и ковров Tefal Clean It IZ5020F0

Это интересно

ТЕСТ: Проверьте, сможете ли вы думать как Яндекс Поиск

5 причин купить моющий пылесос для мягкой мебели и ковров Tefal Clean It IZ5020F0

Как поддержать подростка с избыточным весом? Чек-лист для родителей

Это наша БигДанность: как большие данные работают в повседневной жизни

Комментарии

Sergey Konoschenkoff

05.03.12 15:27|изменено

Спасибо, Слава... Мне он не мешает, поскольку не пользуюсь продуктами Мэйл.Ру, а вот друзья будут очень Вам благодарны. По их мнению, этот навязчивый сервис Всех /Attention! Мат/ достал... И не на шутку...

Слава Баранский

05.03.12 15:37

Зато, как говорят в Яндексе http://roem.ru/2012/03/02/mail43740/?c#message120160, у Mail.ru удается отъедать по 0.5% поискового трафика в месяц, а это гигантские деньги. P.S. Мат ваш удалять не будем для понимания реальных ощущений от этого продукта.

Natan Ral

05.03.12 16:09

Ладно хоть винду не предложили переустановить

Слава Баранский

05.03.12 16:34

можно вообще ничего не делать

Natan Ral

05.03.12 17:03

Просто нужно понимать кому этот совет. Должен быть более простой способ.

weir

05.03.12 17:25

Простой способ в данном случае как раз ничего не делать и предоставить возможность всему быдлософту, устанавливающему панели, дополнения, вот такие программы слежения за своей сохранностью, заботиться о компьютере пользователя вместо него. Инструкции в данном посте достаточно просты.

Natan Ral

05.03.12 17:45

Да. Процентов для 10 пользователей. Которые и так от "быдлософта" защитятся.

Sergey Yaremenko

05.03.12 18:18

Как раз фиг. Не все так просто :)

Natan Ral

05.03.12 18:59

Я про это и написал, нет?

weir

05.03.12 17:30

Хочу напомнить вам, что есть на свете ещё один менеджер, известный более широко. У него также есть процесс в памяти почти с таким же названием, который может мониторить софт, следит за тем, чтобы поисковики были нужные, а программа не удалялась - http://www.filecheck.ru/process/qipguard.exe.html

weir

05.03.12 17:33

простите, *мессенджер*, конечно же

Евгений Шурыгин

05.03.12 17:30

блин, а я его просто удалил через удаление изменение программ и все исчезло вот я лошара, надо было 1) Отключить службу Guard. 2) Отключить процесс Guard. 3) Удалить Guard через панель управления Windows. 4) Удалить из системы все файлы, раскиданные Guard по системным папкам. 5) Удалить из about:config в Firefox все, что содержит в себе Mail.ru (или сбросить на дефолт), и почистить файлы настроек в остальных используемых браузерах. 6) Удалить из реестра все связанные с Guard ветви.

Sergey Yaremenko

05.03.12 18:19

Почитайте статью по ссылке о его продуктах жизнедеятельности :)

Elena Mironova

05.03.12 18:39

Дмитрий Котов

05.03.12 17:31

Ни чё не понял… я его сколько раз у людёв – настраивал комп – деинстоллировал штатным образом. В чём сложность-то?

weir

05.03.12 17:36

Пришёл я как-то к знакомому, Деинсталлировал Стандартным Способом, сменил поиск в браузере обратно на google, удалил панели, перезагрузился - панельки и поиск вернулись, все строки в конфиге (firefox) вернулись, программка висит в памяти.

iKostello

06.03.12 06:00

все правильно, потому что служба живучая-то у Guard@Mail.Ru

Игорь Частухин

05.03.12 20:11

В следующий раз когда (или если) подцеплю эту заразу - проверю. Из прошлого опыта - нормально удаляется... А вообще, такой подход майловцев к продвижению себя, дико бесит! Иногда и не увидишь где эти гадские галочки снимать (н.п. SkyMonk)

Игорь Частухин

05.03.12 20:29

После написания про SkyMonk вспомнил, что недавно его устанавливал и GuardMailRu попутно залез. Удалял через стандартный деинсталятор, при этом он меня спросил хочу ли я удалить службу. Естесственно я заХОТЕЛ. Служба удалилась. А сейчас проверил в реестре - итог 15 майловских ключей

MaksXaos

05.03.12 23:46

Та же ерунда...Гуард залился вместе с инсталлером СкайМанка. Но удалил его штатным образом (через установку/удаление программ), ибо эта зараза за 5 минут 3 раза выскакивала и выпытывала "шо по чём"! А вообще бесит, что такая большая компания прибегает к лёгкому, но наглому спамеро-троянству. Даже Яндекс практически всегда спрашивает: "установить Яндекс.Бар али нет".

Нео Логонов

10.02.13 21:29

Ну там Яндекс Бар хотя бы удалить легче, а после установки можно смело забить на него но файлы с Народ.ру будут качатсья без капч

Денис Мальцев

06.03.12 01:52

У меня ситуация была даже хуже. Спутник установился в IE и Firefox. При этом сам спутник и Guard в панели управления отсутствовали. Список дополнений фаерфокса перестал открываться, не загружался и магазин расширений фокса. В конечном итоге мне пришлось удалить профиль браузера, создать новый и заново все настроить. По-моему, такое ПО должно однозначно классифицироваться как вредоносное. Я не понимаю почему разработчики антивирусов игнорируют это. Зато почти любой антивирус радостно выпилит Radmin. Я опытный и осторожный пользователь, я ни разу не поймал ни одного вируса, но мэйловская зараза уже неоднократно вредила мне. Потому что она прячется там, откуда я не ожидаю угрозы. Разработчики приложений сами добавляют эту хрень в свои инсталляторы. Вовсе не обязательно качать что-то с софтпортала или другой помойки, можно скачать приложение с официального сайта и получить в довесок мейловское творчество. Я слышал, что ненависть это плохое чувство, но я всей душой ненавижу mail.ru и не хочу стесняться этого.

Игорь Рожков

06.03.12 09:24

Эта "гадость"нервы мне попортила так,что готов был найти разработчика и набить ему морду (никто кстати не знает где его искать?)

Слава Баранский

06.03.12 12:18

В офисе Mail.ru в Москве, вероятно.

НиколайАлександрович

06.03.12 18:53

Да имел дело с этим "чудом" снёс с помощью Revo Uninstaller.

Vital Kalashnikov

07.03.12 03:55

1. Бесплатный AnVir Task Manager легко решает все проблемы такого рода. Он душит и удаляет все элементы автозагрузки и автозапуска, достаточно просто запустить его после установки любых "мутных" программ. Вообще программа универсальная, с помощью неё можно делать массу полезнейших вещей, настоятельно рекомендую. 2. Удалить "майловый" мусор можно через Revo.

Денис Мальцев

07.03.12 04:09

Удалить Guard из автозагрузки и так не сложно, он не больно-то и прячется - достаточно прибить его сервис. Но это не самая большая проблема. Гораздо сложнее убрать последствия его работы из браузеров. Особенно если браузеров много. В фаерфоксе, например, чтобы вернуть стандартный поиск из адресной строки нужно вручную прописать правильную строку в правильный параметр через about:config. Я уж даже в эверноте себе шпаргалку сохранил, потому что этим по мимо мейла промышляет еще как минимум qip. Забудешь при обновлении галочку и снова лезь в настройки.

Евгений Шурыгин

07.03.12 06:12

это говорит о том, что фаерфокс фигня :)))

Друкарня Вінниця

07.03.12 07:02

этот Гард (или гад )) вечно висит в процессах. в процесс експлорере убиваю - воскрешает сразу же. но над сказать, что описанного в комментаз вреда не наблюдала, т.е. замену поисковика он у меня НЕ делает. в чем еще пакости?

Денис Мальцев

07.03.12 10:59

В самом конце статьи ссылка на ROEM, там очень подробно написано о гарде и других программах мейла.

MaksXaos

07.03.12 17:30

Вообще складывается впечатление, что кроме "чёрного сео" Майл.ру на ум других рекламных трюков не приходит. Да дайте вы пару косарей зелени маркетологу-рекламщику - нехай забамбурит вам нормальную рекламную кампанию. А то плодите троянов в стиле 20-го века, аж тошно!

Kreker Viktor

29.06.12 03:15

сегодня видели в Яндексе? ЗАВЕДИ СЕБЕ КОСМИЧЕСКУЮ ПОЧТУ, там конкретный плагиат с Гугл Ёз.... вообщем быдляк. Космическая почта.... папа хочу слоников...

Владимир Стариков

17.07.12 10:37

Удалил эту заразу и горя не знаю. Вот один из способов: http://spoooman.blogspot.com/2012/03/esche-pochemu-tormozit-komputer.html Мыло - отстой ε(๏̯͡๏)з

Маріна Білявська

13.08.12 16:29

инструменты -дополнения (ctrl+shift+A) -расширения-удалить или отключить

Yin Lin

16.08.12 13:57

Спасибо большое! Очень помогло! Не знаю, каким образом он попал на комп (без моего ведома на компе что-то установили, похоже, что вместе с u.торретом), но мне этот GuardMail сразу не понравился! Слишком нагло себя ведёт - забил всё, начиная с браузеров и кончая проводником. Выпилила этого гада из реестра, потом ещё "косметические" отметины в браузерах снесла.

Владимир Стариков

16.08.12 15:13

Зайдите в любой поисковик и вбейте GuardMail.ru. Сразу же вы увидите, что пользователи думают об этом продукте. Только негатив (разумеется, кроме разработчиков этой гадости). Неужели у разработчиков не хватает мозгов, что так они могут остаться без пользователей? Или "желтый дьявол" совсем мозги замутил?

Вольф Мессинг

19.01.13 18:32

Недавно в нете нарыл классную штуку, сработает это в системах под управлением Windows 7 Максимальная или Корпоративная, *Яндекс бан*, вот только где не помню, так там блокирует все услуги яндекса майла и некоторых программ, мне блокануло деймон еле разобрался, пока там не поставил его в доверенные, кому интересно пишите на страничку в контакте вышлю или гуголь в помощь. Да кстати это не программа а настройка управления програмами

Павел Тренкеншу

09.03.13 01:44

Unintall Tool Давно пользуюсь этим приложением. С мейлру нормально справился. А вообще да, уродский сервис.

Сергей Поликарпов

10.05.13 01:34

Внезапно во всех браузерах появился тулбар от майла, также заменились домашние страницы. Но это не страшно. Страшно то, что не мог зайти на сайт яндекса. А там моя рабочая почта. Клиенты ждут от меня ответа, а говеный майл не дает это сделать. Те сайты, которые так или иначе связаны с яндексом - также не работают. Те сайты где имеется яндесовская реклама - долго тормозят и в итоге загружаются без рекламы. Убрал ВСЕ из автозагрузки (msconfig), удалил все спутники и майлы в "установке и удалении программ", убрал из реестра все то где упоминается guard или mail.ru. То же самое постигло файлы на винте. Удалил и установил заново браузеры. Тулбары изчезли, появилась возможность менять домашнюю страницу, но яндекс как не загружался, так и незагружается. Причем как на компе, так и на соседних wi-fi устройствах. То есть троян помимо компа, так же напортачил и в wi-fi роутере. Без роутера, подключив интернет шнур напрямую к компу - яндекс открывается. Вылечил лишь сбросом и повторной настройкой роутера. Теперь (тьфу*3) яндекс открывается без проблем.

Ivan Ivanov

27.08.13 06:28

У меня стоит Revo Uninstaller.Я им удалял, он реестр почистил и все папки и файлы убрал. Все Просто.

Ill skillzR

11.10.13 08:48

попался на майл ру в софте самсунг, пришлось делать откат системы

StarletTV Anime

13.07.14 06:16

При любом действии с этой программой отказывает в доступе, что делать?

serjstafeev

06.04.15 04:00

не помогла мне эта статья дело втом что в компе его нет он както есть на гугл в моей учётной записи и всегда там торчит с какго бы я компютора не заходил помогите а в расширениях я его не вижу

id284471329

11.04.15 08:52

хорошая статья

Robert Sheckley

15.04.15 19:57

С такими временными затратами проще систему переустановить. Всё давно придумано http://chistilka.com (в любом поисковике наберите Чистилка, и ссылка будет на первом месте). Один шаг! "очистить", и всё чисто, и не только эта пресловутая программа мэйлру и Со, но и все надоедливые тулбары, рекламные приблуды будут удалены, и следы их подчищены. Низкий поклон программеру за упрощение жизни многих юзеров (и не только). Вообще, всё, что можно из рунета подцепить, вычищает начисто.

Таисия Путилова

12.11.15 15:11

все бы ничего, жила - не знала, что он у меня на компе вообще существует, но когда начались проблемы с оперативкой, и я обратилась к диспетчеру задач, то просто, извините, офигела. 120 процессов от Guard. Сто. Двадцать. Процессов. Сто. Мать его. Двадцать. Процессов. Дерево процесса, естественно, не удалялось, как и не открывалось месторасположение эксешки. Снесла под чистую всевозможный мейл, вроде больше не выскакивает. Скрещу пальцы)

Что вы могли пропустить