I Am Back — что это за программа и нужна ли она? (IAmBack, вирус Python)
Приветствую. Устанавливая софт с сомнительных сайтов вы рискуете подцепить вирус, например троян, либо рекламное/сомнительное ПО. Второе происходит чаще. Пример сомнительного ПО — ненужное вам дополнение.
IAmBack — что это такое? Вирус?
Программа для установки расширения кэшбека IAmBack в браузер.
Предположительно папка установки:
C:\Users\USERNAME\AppData\Roaming\iamback\python
USERNAME — имя учетки.
ПО I Am Back возможно написано на языке Python.
Папка может содержать файл с расширением .crx (дополнение браузера):
При работе данной программы может появляться процесс python.exe.
IAmBack — что это вообще такое?
Сервис кэшбэка, позволяет возвращать до 35% от потраченной суммы на покупку.
Официальный сайт:
Суть:
- Нужно зарегистрироваться в магазине.
- Сделать покупку.
- Получить процент с покупки обратно.
Например на Aliexpress можно вернуть до 4%. Aviasales (поиск дешевых авиабилетов) — 0.8%, Связной — до 5%. Во многих магазинах процент небольшой:
Кэшбек работает при одном условии — в браузере установлено расширение IAmBack, загрузить можно с офф сайта:
Расширение напомнит о кэшбеке при покупке и сообщит был ли он успешно активирован.
Кэшбек работает только при заказе онлайн. Можно использовать промокоды и бонусы, но только от FastBack.
Откуда IAmBack на ПК
Может попасть например если вы качали софт с сомнительного сайта, где установщик уже был склеен с I Am Back.
Важно:
- На офф сайте присутствует партнерская программа. Простыми словами, если кто-то будет продвигать IAmBack в массы — может получать вознаграждение.
- Продвигать в массы — значит рекламировать установку расширения легальными способами (например обратиться в компанию по рекламе в интернете).
- Однако недобросовестные участники могут создавать ПО, которое будет автоматически устанавливать расширение в браузер (вирусное поведение). Далее склеивать такое ПО с полезным софтом/игрой и размещать в интернете. Результат — пользователи например качают игру, после установки которой появляется и ПО I Am Back.
- Либо все намного проще — покупаете вы, а кэшбек идет другому человеку, например тому кто создал вирусное ПО. Пожалуй самый наглый вариант.
IAmBack — как удалить?
- Зажмите Win + R либо правой кнопкой по пуск > выберите Выполнить.
- Введите команду %AppData%.
- Найдите и откройте папку iamback.
- Внутри запустите файл-деинсталлятор программы — uninstall или uninstall.exe.
- Следуйте инструкциям на экране.
- После удаления — откройте снова папку %AppData%, проверьте что папка исчезла. При наличии — удалите, если ошибка — используйте утилиту Unlocker (удаляет неудаляемые файлы/папки).
- Откройте Google Chrome/Яндекс Браузер/Opera — перейдите по адресу chrome://extensions/, при наличии расширения I Am Back — удалите.
- Обязательно проверьте ПК на вирусы тремя лучшими утилитами: Dr.Web CureIT, AdwCleaner, HitmanPro. Первая — против опасных вирусов, вторые две — против рекламного/мусорного ПО. При отсутствии нормального антивируса — поставьте бесплатный Kaspersky Free.
Проверьте планировщик задач:
- Зажмите Win + R > команда taskschd.msc.
- Откроется окно. Выберите библиотека планировщика.
- Справа будут задания. Проверьте их: два раза по каждому > вкладка Действия — проверьте присутствие упоминания IAmBack в колонке Подробности. При наличии — удаляйте задание.
При помощи утилиты AnVir Task Manager проверьте автозагрузку:
Каждую запись, где будет упоминание IAmBack — удаляем. Дополнительно здесь можете повторно проверить планировщик.
Заключение
- I Am Back — расширение браузера для работы кэшбека.
- Может появиться после установки полезного софта/игры, которая была скачана с сомнительного сайта либо торрента.
- При удалении проблем быть не должно.
Удачи.
На главную! 07.03.2020Asmedia USB Host Controller Driver - что это за программа и нужна ли она?
ACP User Service - что это за служба? (amdacpusrsvc.exe)
Системные прерывания - что это за процесс Windows 10?
Маруся - что это за приложение?
wmpnetwk.exe - что это за процесс?
wuauclt.exe - что это за процесс?
Kika Keyboard - что это за программа на Андроид как отключить? (com.emoji.coolkeyboard)
Geshka Gorin
09.03.2020 - 12:20
это кста мой скрин с папкой
virtmachine
09.03.2020 - 12:21
хах)) надеюсь вы не против)
Geshka Gorin
09.03.2020 - 19:51
нет не против
