Yaoffer50160.exe — что это за программа в автозагрузке, как удалить?

Приветствую. Устанавливая софт на ПК устанавливаются и дополнительные компоненты: службы, процессы, записи в автозагрузке, иногда даже дополнительные программы. Названия некоторых компонентов — неинформативные, и поэтому напрашивается вопрос — что это за программа в автозагрузке?

Yaoffer50160.exe — что это за процесс?

Yaoffer50160.exe — предположительно появляется после установки Яндекс Браузера, который был скачан через рекламное обьявление.

Вряд ли вирус, однако предназначение процесса — неизвестно, но может:

1. Проверять обновления браузера.
2. Автоматически скачивать новые версии, устанавливать самостоятельно либо выдавать запрос.
3. Проверять что Яндекс Браузер установлен по умолчанию в Windows.

Yaoffer50160.exe не является критически важным — можно удалить.

Может запускаться из папки:

C:\Users\USER_NAME\AppData\Local\yaoffer50160\

USER_NAME — имя вашей учетки.

Процесс упоминается на антивирусных форумах — советуют удалить.

Удаление папки Yaoffer50160

1. Откройте диспетчер задач.
2. Перейдите на вкладку подробности/процессы.
3. Найдите процесс Yaoffer50160.exe — нажмите правой кнопкой, выберите пункт Открыть расположение.
4. Откроется папка с выделенным файлом.
5. Завершите процесс в диспетчере. Удалите все файлы в папке. Лучше перейти в проводнике на уровень вверх и удалить саму папку yaoffer50160.
6. При ошибке удаления — установите бесплатную утилиту Unlocker (только внимательно: при установке снимите галочку с Delta Toolbar). После — нажмите правой кнопкой по папке yaoffer50160 > пункт Unlocker > в меню выбираем Удалить. Возможно потребуется перезагрузка.

Unlocker — утилита для удаления заблокированных/неудаляемых файлов/папок.

Пункт открыть расположение:

Проверка планировщика

В планировщике могут быть задания, которые восстанавливают работу Yaoffer50160.exe.

1. Откройте планировщик. Например так: Win + R > команда taskschd.msc.
2. В планировщике слева нажмите на Библиотека.
3. В правой части будут задания. Просмотрите сомнительные — нажмите два раза по заданию и смотрите вкладку Действия. Там может быть указан запуск Yaoffer50160.exe.
4. Удалите все левые задания.

Проверьте автозагрузку

Используйте бесплатную утилиту AnVir Task Manager, которая подробно показывает состояние автозагрузки:

Просмотрите сомнительные записи, нажмите по каждой — внизу будет дополнительная информация:

В том числе и что за процесс и папка запуска.

Проверьте ПК антивирусными утилитами

1. Dr.Web CureIT! — утилита против опасных вирусов типа троянов, ботнетов, руткитов. Скачивается уже с антивирусными базами. Весить может около 100 мб.
2. AdwCleaner — против рекламного и шпионского ПО. Проверяет автозагрузку, реестр, расширения в браузере, ярлыки, планировщик. Перед сканированием скачивает антивирусные базы. Работает шустро.
3. HitmanPro — коллега AdwCleaner, тоже работает шустро, также против всего рекламного и шпионского. Но использует другой алгоритм поиска, более тщательный, находит иногда то, что не находит AdwCleaner, например угрозы в cookie-файлах.

Если отсутствует антивирус — установите бесплатную версию Kaspersky Free. Было время тестировал — обновляет антивирусные базы без проблем, вирусы находит, работает шустро (если только не запущено полное сканирование).

Заключение

1. Yaoffer50160.exe — появляется после установки Яндекс Браузера, не является вирусом, однако цель процесса — неизвестна.
2. Можно удалить всю папку с процессом, проблем быть не должно.

Удачи.