RelevantKnowledge — почти что вирус

значок в виде серого глобуса - эмблема шпионского ПО RelevantKnowledge

Вчера позвонил один из моих постоянных клиентов, и пожаловался, что компьютер стал сильно «тормозить», и в трее возле часов появилась новая иконка в виде серого глобуса, подписанная (при наведении мышки) как Relevant Knowledge. Закрыть эту программу оказалось нельзя — только скрыть иконку из трея.

"серый глобус" RelevantKnowledge в системном трее

 

Описание

Как показало неглубокое загугливание, программа эта является ни чем иным, как сборщиком информации от одноимённого сайта. Программа собирает всю информацию о действиях пользователя (особенно это касается походов в интернет), и передаёт её для хранения и обработки на сервера  RelevantKnowledge. По утверждению самого сайта программы — информация не продаётся и не распространяется, а используется исключительно для «формирования облика интернета». То есть, что с ней делают, и кто её использует — ХРЕН ЕГО ЗНАЕТ!

Странияка с сайта relevantKnowledge.
Странияка с сайта relevantKnowledge.

Распространение

Распространяется эта гадость вместе с небольшими бесплатными программами, при этом устанавливается втихую, не особо озадачивая себя правилами приличия.

Кстати, некоторые антивирусы (например Касперский) отмечают её как not-a-virus: AdWare.Win32.RK.aw , и под этим именем RelevantKnowledge даже «засветился» на счастливом тринадцатом месте ежемесячного рейтинга вредоносных программ от сайта securelist.com за февраль 2010 года .

В сервисе оценки интернет-сайтов WoT страничка этого «недовируса» по всем пунктам имеет негативную оценку, обладает «шлейфом» на две страницы из негативных отзывов и занесён в целую пачку черных списков, как сайт, распространяющий шпионское ПО (malware).

Удаление

К плюсам этой дряни можно отнести удаление без остатка стандартным путём. Так что удалить RelevantKnowledge можно как обычную программу. Прочитать об этом процессе можно тут: http://remnabor.net/kak-udalit-programmu-s-kompyutera

А искать в списке на удаление нужно вот это (выделено на картинке):

Удаление  RelevantKnowledge
Удаление RelevantKnowledge

 

После удаления этой программы не забудьте перезагрузить компьютер! 

Комментарии: 27
  1. Рома

    благодарю за полезую информацию

  2. Cветлана

    Cпасибо!!!!

  3. Анетта

    Спасибо за информацию! Видимо, закачался, гад, вместе с Free WMA to MP3 converter, хотя я снимала все галочки по поводу установки «впридачу» ещё программ типа яндекс.бара, и кажется, этого relevantknowledge. Два дня назад установился на моём компьютере (с ХP), а вчера очень сильно глючило компьютер: зависал, самопроизвольно перезагружался, перезагружался и не тянул Гугл хром и Word. В конце-концов выключился и выдал мне ошибку драйвера на синем фоне. После этого я вырубила комп.А сейчас удалила. Один вопрос: остаются ли следы программы в реестре, вдруг надо почистить его тайные следы и лазы в моём компьютере?

  4. Евгений Варенко

    @ Анетта:
    Нет, просто удалите из «Установки и удаления программ» и перезагрузите компьютер.
    Это вежливый мошенник и (по крайней мере на момент написания этой заметки) вполне аккуратно удаляется с компьютера.

  5. ugeen

    Чо-то не удаляется… В перечне программ отсутствует, а в папке PROGRAM FILE все равно болтается папка с неудаляемым файлом rlls.dll 4.0.17.31 …

  6. Евгений Варенко

    @ ugeen:
    Поясните, его в списке программ и не было или удалили, а кусок остался?
    ПК после удаления перезагружали?
    По поводу же неудаляемых файлов — вот хороший метод борьбы:
    http://remnabor.net/kak-mozhno-udalit-neudalyaemyj-fajl

  7. ugeen

    Сначала в списке папка была. Я всеми путями пытался ее удалить, но остался хвост неудаляемый в програмфайл. Но папка из списка исчезла. Анлокер пытался поставить, но антивир его не пустил ( у меня нортон ). Нашел прогу вот здесь — http://www.securitystronghold.com/ru/gates/relevantknowledge.html. Инсталлировал и проверил комп. Она, в итоге, оказалась платная, но те места, где хвост зацепился — показала. И те файлы пришлось выпилить. После перезагрузки хвост пропал. Вроде победа ))

  8. гена

    Всё ок! Спасибо!

  9. Игор

    Большое спасибо а то не знал как эту прогу удалить,

  10. Серега

    @ ugeen:
    У меня удалилась без проблем. Вся папка RelevantKnowledge с содержимым в Program Files. Перед этим естественно удалил саму прогу через установку и удаление программ. Потом попробовал найти какие нибудь связанные с этой фигней файлы, с помощью поиска Windows,поиск результатов не дал-я удовлетворен. 🙂

  11. DJFenix

    благодарю, помогло, 5 минут ждал запуска ОС — а оказывается это гадость установилась на мой ПК. Разпознал ее как не удивительно Скайп, эта мерзкая зараза попыталась получить доступ к скайпу. Но тут я и понял — что не так и надо действовать.

  12. Mike

    AVAST игнорирует RelevantKnowledge.
    Удаляется только руками в сэйфмоде.

  13. Евгений Варенко

    @ Mike:
    А через Установку и удаление программ?

  14. ICE_08

    Блин в Установке и удаление программ её нету! но эта гадость все еще на компе как удалить её??

  15. Сергей

    Mike писал:

    AVAST игнорирует RelevantKnowledge.

    Удаляется только руками в сэйфмоде.

    Не знаю, как у вас, но: мой avast саму прогу не замечает, но вот когда она пытается отправить данные на этот свой сайт, вот тогда он это запрещает. Такое впечатление, что антивирус думает, что rlvknlg — это браузер, попытавшийся открыть сайт, который у аваста в черном списке. А насчет удаления — обошелся одним точечным ударом: открыл диспетчер задач, нашел, где находится файл процесса rlvknkg.exe, удалил unlocker’ом. После перезагрузки удалил уже официально, через «установку и удаление».

  16. Евгений Варенко

    Сергей писал:

    Не знаю, как у вас, но: мой avast саму прогу не замечает, но вот когда она пытается отправить данные на этот свой сайт, вот тогда он это запрещает. Такое впечатление, что антивирус думает, что rlvknlg — это браузер, попытавшийся открыть сайт, который у аваста в черном списке. А насчет удаления — обошелся одним точечным ударом: открыл диспетчер задач, нашел, где находится файл процесса rlvknkg.exe, удалил unlocker’ом. После перезагрузки удалил уже официально, через «установку и удаление».

    С этой программой вообще странная ситуация. С одной стороны она вроде как лицензионная, официальная, и ставится с согласия пользователя, а с другой стороны — это самое т.н. «согласие» заключается в неснятой (незамеченной пользователем) галочке в недрах настроек установки «Я согласен». Такое себе мелкое жульничество — мол, если юзер НЕ ОТКАЗАЛСЯ, значит он СОГЛАСЕН.
    ИМХО, на редкость пидарастическая (извините мой французский) позиция.

    А с другой — она в открытую занимается шпионажем. А это уже криминал…

  17. Руслан

    ОГРОМНОЕ СПАСИБО!!!!! Ибо на пол экрана зараза висела…

  18. Faber

    Не соглашусь с вми. Не удаляется эта гадость из списка программ в Control panel, не унисталируется и все. Выходит картинка из ихнего сайта с обещанием снять прогу и все.

  19. Евгений Варенко

    @ Faber:
    Вероятно, что-то поменялось с момента написания заметки. Обязательно проверю в ближайшее время!

  20. niko

    Удалил с помощью проги revouninstaller,а файл rlls.dll разблокировал unlocker и после чего без проблем удалил.Всем удачи.

  21. Алексей

    Нужна программа, не допускающая установку более одной программы сразу. Или показывающая всё «новенькое», что появилось в компьютере.

  22. Евгений Варенко

    Да, такая программа очень нужна. но пока найти похожего не смог.
    В планах есть заказ разработки такой программы, но это достаточно дорогостоящее удовольствие. Поэтому перспективы хотя и есть, но довольно далёкие.

  23. Google

    Вот что за зараза грузила мой комп! А я то думал «100% диск», а вот эта дрянь! Теперь и комп потише стал, спасибо!!

  24. Олег Попунец

    ноутбук грузился и грелся до процессор до 75 а мат. плата до 60 градусов, после удаления этого ПО все стало на круги своя)

  25. Saiman Shining

    А мне прога нашла остаточные файлы этой мрази.

  26. error_database

    Удалил через анвир таск менеджер, ещё и сервис был. Сейчас залез в управление приложениями и оттуда тоже удалил.

  27. admin.28745

    Троян

Добавить комментарий

RelevantKnowledge — почти что вирус