I Am Back — что это за программа и нужна ли она? (IAmBack, вирус Python)

Приветствую. Устанавливая софт с сомнительных сайтов вы рискуете подцепить вирус, например троян, либо рекламное/сомнительное ПО. Второе происходит чаще. Пример сомнительного ПО — ненужное вам дополнение.

IAmBack — что это такое? Вирус?

Программа для установки расширения кэшбека IAmBack в браузер.

Предположительно папка установки:

C:\Users\USERNAME\AppData\Roaming\iamback\python

USERNAME — имя учетки.

ПО I Am Back возможно написано на языке Python.

Папка может содержать файл с расширением .crx (дополнение браузера):

При работе данной программы может появляться процесс python.exe.

IAmBack — что это вообще такое?

Сервис кэшбэка, позволяет возвращать до 35% от потраченной суммы на покупку.

Официальный сайт:

https://iamback.org

Суть:

1. Нужно зарегистрироваться в магазине.
2. Сделать покупку.
3. Получить процент с покупки обратно.

Например на Aliexpress можно вернуть до 4%. Aviasales (поиск дешевых авиабилетов) — 0.8%, Связной — до 5%. Во многих магазинах процент небольшой:

Кэшбек работает при одном условии — в браузере установлено расширение IAmBack, загрузить можно с офф сайта:

Расширение напомнит о кэшбеке при покупке и сообщит был ли он успешно активирован.

Кэшбек работает только при заказе онлайн. Можно использовать промокоды и бонусы, но только от FastBack.

Откуда IAmBack на ПК

Может попасть например если вы качали софт с сомнительного сайта, где установщик уже был склеен с I Am Back.

Важно:

1. На офф сайте присутствует партнерская программа. Простыми словами, если кто-то будет продвигать IAmBack в массы — может получать вознаграждение.
2. Продвигать в массы — значит рекламировать установку расширения легальными способами (например обратиться в компанию по рекламе в интернете).
3. Однако недобросовестные участники могут создавать ПО, которое будет автоматически устанавливать расширение в браузер (вирусное поведение). Далее склеивать такое ПО с полезным софтом/игрой и размещать в интернете. Результат — пользователи например качают игру, после установки которой появляется и ПО I Am Back.
4. Либо все намного проще — покупаете вы, а кэшбек идет другому человеку, например тому кто создал вирусное ПО. Пожалуй самый наглый вариант.

IAmBack — как удалить?

1. Зажмите Win + R либо правой кнопкой по пуск > выберите Выполнить.
2. Введите команду %AppData%.
3. Найдите и откройте папку iamback.
4. Внутри запустите файл-деинсталлятор программы — uninstall или uninstall.exe.
5. Следуйте инструкциям на экране.
6. После удаления — откройте снова папку %AppData%, проверьте что папка исчезла. При наличии — удалите, если ошибка — используйте утилиту Unlocker (удаляет неудаляемые файлы/папки).
7. Откройте Google Chrome/Яндекс Браузер/Opera — перейдите по адресу chrome://extensions/, при наличии расширения I Am Back — удалите.
8. Обязательно проверьте ПК на вирусы тремя лучшими утилитами: Dr.Web CureIT, AdwCleaner, HitmanPro. Первая — против опасных вирусов, вторые две — против рекламного/мусорного ПО. При отсутствии нормального антивируса — поставьте бесплатный Kaspersky Free.

Проверьте планировщик задач:

1. Зажмите Win + R > команда taskschd.msc.
2. Откроется окно. Выберите библиотека планировщика.
3. Справа будут задания. Проверьте их: два раза по каждому > вкладка Действия — проверьте присутствие упоминания IAmBack в колонке Подробности. При наличии — удаляйте задание.

При помощи утилиты AnVir Task Manager проверьте автозагрузку:

Каждую запись, где будет упоминание IAmBack — удаляем. Дополнительно здесь можете повторно проверить планировщик.

Заключение

1. I Am Back — расширение браузера для работы кэшбека.
2. Может появиться после установки полезного софта/игры, которая была скачана с сомнительного сайта либо торрента.
3. При удалении проблем быть не должно.

Удачи.