RelevantKnowledge — почти что вирус

значок в виде серого глобуса - эмблема шпионского ПО RelevantKnowledge

Вчера позвонил один из моих постоянных клиентов, и пожаловался, что компьютер стал сильно «тормозить», и в трее возле часов появилась новая иконка в виде серого глобуса, подписанная (при наведении мышки) как Relevant Knowledge. Закрыть эту программу оказалось нельзя — только скрыть иконку из трея.

"серый глобус" RelevantKnowledge в системном трее

 

Описание

Как показало неглубокое загугливание, программа эта является ни чем иным, как сборщиком информации от одноимённого сайта. Программа собирает всю информацию о действиях пользователя (особенно это касается походов в интернет), и передаёт её для хранения и обработки на сервера  RelevantKnowledge. По утверждению самого сайта программы — информация не продаётся и не распространяется, а используется исключительно для «формирования облика интернета». То есть, что с ней делают, и кто её использует — ХРЕН ЕГО ЗНАЕТ!

Странияка с сайта relevantKnowledge.
Странияка с сайта relevantKnowledge.

Распространение

Распространяется эта гадость вместе с небольшими бесплатными программами, при этом устанавливается втихую, не особо озадачивая себя правилами приличия.

Кстати, некоторые антивирусы (например Касперский) отмечают её как not-a-virus: AdWare.Win32.RK.aw , и под этим именем RelevantKnowledge даже «засветился» на счастливом тринадцатом месте ежемесячного рейтинга вредоносных программ от сайта securelist.com за февраль 2010 года .

В сервисе оценки интернет-сайтов WoT страничка этого «недовируса» по всем пунктам имеет негативную оценку, обладает «шлейфом» на две страницы из негативных отзывов и занесён в целую пачку черных списков, как сайт, распространяющий шпионское ПО (malware).

Удаление

К плюсам этой дряни можно отнести удаление без остатка стандартным путём. Так что удалить RelevantKnowledge можно как обычную программу. Прочитать об этом процессе можно тут: http://remnabor.net/kak-udalit-programmu-s-kompyutera

А искать в списке на удаление нужно вот это (выделено на картинке):

Удаление  RelevantKnowledge
Удаление RelevantKnowledge

 

После удаления этой программы не забудьте перезагрузить компьютер! 

Рома
2012-07-01 16:46:35
благодарю за полезую информацию
Cветлана
2012-09-15 22:52:57
Cпасибо!!!!
Анетта
2012-10-10 19:43:55
Спасибо за информацию! Видимо, закачался, гад, вместе с Free WMA to MP3 converter, хотя я снимала все галочки по поводу установки "впридачу" ещё программ типа яндекс.бара, и кажется, этого relevantknowledge. Два дня назад установился на моём компьютере (с ХP), а вчера очень сильно глючило компьютер: зависал, самопроизвольно перезагружался, перезагружался и не тянул Гугл хром и Word. В конце-концов выключился и выдал мне ошибку драйвера на синем фоне. После этого я вырубила комп.А сейчас удалила. Один вопрос: остаются ли следы программы в реестре, вдруг надо почистить его тайные следы и лазы в моём компьютере?
Nanotraktor
2012-10-10 20:06:06
<b>@ <a href="#comment-1069" title="Go to comment of this author" rel="nofollow">Анетта</a></b>: Нет, просто удалите из "Установки и удаления программ" и перезагрузите компьютер. Это вежливый мошенник и (по крайней мере на момент написания этой заметки) вполне аккуратно удаляется с компьютера.
ugeen
2012-10-13 17:13:29
Чо-то не удаляется... В перечне программ отсутствует, а в папке PROGRAM FILE все равно болтается папка с неудаляемым файлом rlls.dll 4.0.17.31 ...
Nanotraktor
2012-10-13 17:26:21
<b>@ <a href="#comment-1075" title="Go to comment of this author" rel="nofollow">ugeen</a></b>: Поясните, его в списке программ и не было или удалили, а кусок остался? ПК после удаления перезагружали? По поводу же неудаляемых файлов - вот хороший метод борьбы: http://remnabor.net/kak-mozhno-udalit-neudalyaemyj-fajl
ugeen
2012-10-13 19:24:06
Сначала в списке папка была. Я всеми путями пытался ее удалить, но остался хвост неудаляемый в програмфайл. Но папка из списка исчезла. Анлокер пытался поставить, но антивир его не пустил ( у меня нортон ). Нашел прогу вот здесь - http://www.securitystronghold.com/ru/gates/relevantknowledge.html. Инсталлировал и проверил комп. Она, в итоге, оказалась платная, но те места, где хвост зацепился - показала. И те файлы пришлось выпилить. После перезагрузки хвост пропал. Вроде победа ))
гена
2012-11-20 16:21:37
Всё ок! Спасибо!
Игор
2012-11-25 19:00:14
Большое спасибо а то не знал как эту прогу удалить,
Серега
2012-12-13 15:37:15
<b>@ <a href="#comment-1075" title="Go to comment of this author" rel="nofollow">ugeen</a></b>: У меня удалилась без проблем. Вся папка RelevantKnowledge с содержимым в Program Files. Перед этим естественно удалил саму прогу через установку и удаление программ. Потом попробовал найти какие нибудь связанные с этой фигней файлы, с помощью поиска Windows,поиск результатов не дал-я удовлетворен. :)
DJFenix
2013-01-15 05:13:40
благодарю, помогло, 5 минут ждал запуска ОС - а оказывается это гадость установилась на мой ПК. Разпознал ее как не удивительно Скайп, эта мерзкая зараза попыталась получить доступ к скайпу. Но тут я и понял - что не так и надо действовать.
Mike
2013-06-21 14:59:25
AVAST игнорирует RelevantKnowledge. Удаляется только руками в сэйфмоде.
Nanotraktor
2013-06-21 15:09:39
<b>@ <a href="#comment-1784" title="Go to comment of this author" rel="nofollow">Mike</a></b>: А через Установку и удаление программ?
ICE_08
2013-07-24 12:35:44
Блин в Установке и удаление программ её нету! но эта гадость все еще на компе как удалить её??
Сергей
2013-07-24 14:31:00
<b><a href="#comment-1784" title="Go to comment of this author" rel="nofollow">Mike</a></b> писал: <blockquote>AVAST игнорирует RelevantKnowledge. Удаляется только руками в сэйфмоде. </blockquote> Не знаю, как у вас, но: мой avast саму прогу не замечает, но вот когда она пытается отправить данные на этот свой сайт, вот тогда он это запрещает. Такое впечатление, что антивирус думает, что rlvknlg - это браузер, попытавшийся открыть сайт, который у аваста в черном списке. А насчет удаления - обошелся одним точечным ударом: открыл диспетчер задач, нашел, где находится файл процесса rlvknkg.exe, удалил unlocker'ом. После перезагрузки удалил уже официально, через "установку и удаление".
Nanotraktor
2013-07-26 20:33:03
<b><a href="#comment-1840" title="Go to comment of this author" rel="nofollow">Сергей</a></b> писал: <blockquote>Не знаю, как у вас, но: мой avast саму прогу не замечает, но вот когда она пытается отправить данные на этот свой сайт, вот тогда он это запрещает. Такое впечатление, что антивирус думает, что rlvknlg — это браузер, попытавшийся открыть сайт, который у аваста в черном списке. А насчет удаления — обошелся одним точечным ударом: открыл диспетчер задач, нашел, где находится файл процесса rlvknkg.exe, удалил unlocker'ом. После перезагрузки удалил уже официально, через «установку и удаление». </blockquote> С этой программой вообще странная ситуация. С одной стороны она <i>вроде как</i> лицензионная, официальная, и ставится с согласия пользователя, а с другой стороны - это самое т.н. "согласие" заключается в неснятой (незамеченной пользователем) галочке в недрах настроек установки "Я согласен". Такое себе мелкое жульничество - мол, если юзер НЕ ОТКАЗАЛСЯ, значит он СОГЛАСЕН. ИМХО, на редкость пидарастическая (извините мой французский) позиция. А с другой - она в открытую занимается шпионажем. А это уже криминал...
Руслан
2013-10-29 12:03:22
ОГРОМНОЕ СПАСИБО!!!!! Ибо на пол экрана зараза висела...
Faber
2014-01-08 11:47:46
Не соглашусь с вми. Не удаляется эта гадость из списка программ в Control panel, не унисталируется и все. Выходит картинка из ихнего сайта с обещанием снять прогу и все.
Nanotraktor
2014-01-09 07:40:46
<b>@ <a href="#comment-2285" title="Go to comment of this author" rel="nofollow">Faber</a></b>: Вероятно, что-то поменялось с момента написания заметки. Обязательно проверю в ближайшее время!
niko
2014-03-16 19:33:55
Удалил с помощью проги revouninstaller,а файл rlls.dll разблокировал unlocker и после чего без проблем удалил.Всем удачи.
Алексей
2014-09-06 18:59:32
Нужна программа, не допускающая установку более одной программы сразу. Или показывающая всё "новенькое", что появилось в компьютере.
Nanotraktor
2014-09-06 19:14:56
Да, такая программа очень нужна. но пока найти похожего не смог. В планах есть заказ разработки такой программы, но это достаточно дорогостоящее удовольствие. Поэтому перспективы хотя и есть, но довольно далёкие.
Google
2014-10-18 14:29:36
Вот что за зараза грузила мой комп! А я то думал "100% диск", а вот эта дрянь! Теперь и комп потише стал, спасибо!!
Saiman Shining
2016-10-10 11:19:46
А мне прога нашла остаточные файлы этой мрази.
Олег Попунец
2016-06-21 09:58:47
ноутбук грузился и грелся до процессор до 75 а мат. плата до 60 градусов, после удаления этого ПО все стало на круги своя)
error_database
2017-11-20 08:23:34
Удалил через анвир таск менеджер, ещё и сервис был. Сейчас залез в управление приложениями и оттуда тоже удалил.
admin.28745
2018-10-14 17:47:23
Троян
RelevantKnowledge — почти что вирус