अपने पीसी से OffersWizard को अनइंस्टॉल करें - त्वरित और सुरक्षित गाइड

अधिकांश उपयोगकर्ता आमतौर पर इसे नजरअंदाज कर देते हैं जब वे उन वेबसाइटों पर बहुत सारे विज्ञापन देखते हैं जिन पर वे जाते हैं। उन्हें लगता है कि विज्ञापन इन वेबसाइटों की आय-उत्पादन रणनीति का सिर्फ एक हिस्सा हैं— जो सच हो सकता है। अधिकांश वेबसाइटें वेबसाइट के लिए राजस्व प्राप्त करने के लिए बैनर विज्ञापन, टेक्स्ट विज्ञापन, और यहां तक कि प्रचार वीडियो स्वीकार करती हैं।

हालांकि, यदि आप जहां भी जाते हैं वही विज्ञापन देखते हैं, तो इसमें साधारण पैसा-उत्पादन रणनीति से अधिक कुछ होना चाहिए। एक मायने में, यह अभी भी पैसा उत्पन्न करता है, लेकिन इसके पीछे का सिस्टम आपकी अपेक्षा से अधिक कपटपूर्ण है। उदाहरण के लिए, यदि आप उन सभी वेबसाइटों पर नवीनतम मैकबुक प्रो के लिए वही विज्ञापन देखते हैं जिन पर आप जाते हैं, चाहे वेबसाइट किसी भी चीज़ के बारे में हो, तो आपका डिवाइस शायद एडवेयर से संक्रमित है।

एडवेयर के कई अलग-अलग प्रकार हैं और वे आम तौर पर एक ही तरह से काम करते हैं, कुछ मामूली बारीकियों को छोड़कर। मूल रूप से, एक दुर्भावनापूर्ण स्क्रिप्ट आपके डिवाइस पर इंस्टॉल हो जाती है, या तो किसी संक्रमित वेबसाइट पर जाकर या बंडलिंग के माध्यम से इसे इंस्टॉल करके। एक बार संभावित रूप से अवांछित प्रोग्राम (PUP) इंस्टॉल हो जाने पर, यह इंटरनेट ब्राउज़ करते समय घुसपैठ करने वाले विज्ञापन पहुंचाता है। इस प्रकार के अधिकांश एडवेयर इस उद्देश्य को पूरा करने के लिए एक ब्राउज़र एक्सटेंशन इंस्टॉल करते हैं।

इस तरह से काम करने वाला एक लोकप्रिय एडवेयर OffersWizard है। एडवेयर के नाम के आधार पर, यह उपयोगकर्ता के ऑनलाइन शॉपिंग अनुभव को बेहतर बनाने के लिए विभिन्न छूट, सौदे, बिक्री, और अन्य प्रोमो प्रदान करता है। हालांकि, यह वास्तव में उन वेबसाइटों या कंपनियों के उत्पादों और सेवाओं को दिखाता है जो विज्ञापनों के लिए भुगतान कर रहे हैं।

OffersWizard एक छायादार एडवेयर प्रोग्राम है जो ऑनलाइन खरीदारों की मदद के लिए एक उपयोगी सॉफ्टवेयर के रूप में प्रस्तुत होता है। यदि आपको लगता है कि आपके कंप्यूटर या डिवाइस को इस एडवेयर ने संक्रमित कर दिया है, तो यह गाइड आपको यह समझने में मदद करेगी कि यह मैलवेयर कैसे काम करता है और आप इसे अपने डिवाइस से पूरी तरह से कैसे छुटकारा पा सकते हैं।

OffersWizard क्या है?

जैसा कि पहले उल्लेख किया गया है, OffersWizard एक प्रकार का मैलवेयर है जो विज्ञापनों के माध्यम से राजस्व उत्पन्न करता है। तकनीकी रूप से, यह एक वायरस नहीं है। हालांकि, यह बहुत सारे दुर्भावनापूर्ण लक्षण प्रदर्शित करता है, जिसमें रूटकिट की ऑपरेटिंग सिस्टम में गहराई से हुक करने की क्षमता, ब्राउज़र हाईजैकिंग, और अन्य सामान्य क्रियाएं शामिल हैं जो उपयोगकर्ता अनुभव में हस्तक्षेप करती हैं। उद्योग आम तौर पर इसे PUP या संभावित रूप से अवांछित प्रोग्राम के रूप में वर्गीकृत करता है।

OffersWizard ब्राउज़र एक्सटेंशन उपयोगकर्ताओं को ऑनलाइन खरीदारी करते समय समय और पैसा बचाने में मदद करने का दावा करता है। हालांकि यह कार्यक्षमता वैध लग सकती है, यह प्लग-इन वास्तव में शून्य वास्तविक मूल्य जोड़ता है और इसके बजाय घुसपैठ करने वाले थर्ड-पार्टी विज्ञापन पहुंचाता है। इस मैलवेयर द्वारा वितरित विज्ञापनों को अलग करने का सबसे आसान तरीका यह है कि जब आप 'Ads by OffersWizard' लेबल देखते हैं। ये विज्ञापन प्रायोजित लिंक, सौदे, कूपन, शॉपिंग तुलना, बैनर, सामग्री सुझाव, पॉप-अप, और पॉप-अंडर विज्ञापनों के रूप में आ सकते हैं। OffersWizard द्वारा प्रदर्शित विज्ञापनों पर क्लिक करने से अधिक उच्च-जोखिम वाले मैलवेयर संक्रमण हो सकते हैं।

OffersWizard मैलवेयर के ज्ञात उपनाम हैं:

Generic PUA JF
Win32:Amonetize-CW [PUP]
Trojan.Win32.Downloader.av
Win32.Trojan-downloader.Agent.Lnos, Mal/Generic-L
PE:Trojan.Win32.Generic.174FC083!391102595
Trojan.Win32.Agent.ddzaav
Trojan-Downloader.Win32.Agent.aadeh
Win32:Downloader-VLT [Trj]
TROJ_GEN.R092C0EHO14
PUA.Gen
Downloader.Agent.Win32.215042
PUP-Amonetize!38FA2BAF42C2
Malware/Win32.Generic
Generic PUA NB
Trojan.Gen.2
TROJ_GEN.R002C0OEP18

OffersWizard कैसे वितरित किया जाता है?

OffersWizard एक विज्ञापन-समर्थित ब्राउज़र ऐड-इन है जो Safari, Internet Explorer, Firefox, और Chrome पर इंस्टॉल होता है। इंस्टॉलेशन फ़ोल्डर आमतौर पर उपयोगकर्ता के प्रोफ़ाइल फ़ोल्डर के तहत एक सबफ़ोल्डर में स्थित होता है, जैसे C:\Users\USERNAME\AppData\Local\{68AAE05C-38D2-452C-9A93-81832E37A5DE}\.

OffersWizard की एक वितरण रणनीति सॉफ्टवेयर बंडलिंग के माध्यम से है। यह आमतौर पर तब शामिल होता है जब आप कोई अन्य मुफ्त सॉफ्टवेयर इंस्टॉल करते हैं, जैसे सिस्टम क्लीनर, कन्वर्टर, वीडियो रिकॉर्डिंग या स्ट्रीमिंग क्लाइंट, डाउनलोड मैनेजर, PDF क्रिएटर, और अन्य।

जब आप इनमें से किसी भी फ्रीवेयर ऐप को इंस्टॉल करते हैं, तो OffersWizard भी चुपके से इंस्टॉल हो जाता है। यह तब होता है जब आप इंस्टॉलेशन प्रक्रिया के हर चरण को नहीं पढ़ते हैं या आप क्विक इंस्टॉल विकल्प चुनते हैं और इंस्टॉलर को अपना काम करने देते हैं। OffersWizard को शामिल करने के लिए जाने जाने वाले कुछ एप्लिकेशन Superfish, 1ClickDownload, Yontoo और FBPhotoZoom हैं। अधिकांश उपयोगकर्ता नहीं जानते कि दुर्भावनापूर्ण प्रोग्राम फ्रीवेयर के साथ बंडल है इसलिए वे आश्चर्यचकित होते हैं कि मैलवेयर कहां से आया।

बंडलिंग के अलावा, एडवेयर को तब इंस्टॉल करना भी संभव है जब आप OffersWizard विज्ञापन या पॉप-अप पर क्लिक करते हैं। कभी-कभी आपको किसी भी चीज़ पर क्लिक करने की भी आवश्यकता नहीं होती है और आपको बस संक्रमित वेबसाइट पर जाने की आवश्यकता होती है, जिसे मालवर्टाइजिंग के रूप में संदर्भित एक रणनीति कहा जाता है। केवल URL पर जाने से आपके डिवाइस पर एडवेयर का डाउनलोड ट्रिगर हो सकता है।

इस बात की परवाह किए बिना कि OffersWizard आपके कंप्यूटर में कैसे आया, इसे तुरंत हटाना महत्वपूर्ण है ताकि यह आपके डिवाइस और आपकी व्यक्तिगत जानकारी को और नुकसान पहुंचाने से रोका जा सके।

OffersWizard क्या करता है?

OffersWizard निम्नलिखित रणनीतियों के माध्यम से एडवेयर के सहयोगियों के लिए ट्रैफ़िक चलाने और राजस्व उत्पन्न करने के लिए प्रोग्राम किया गया है:

OffersWizard उपयोगकर्ता के कंप्यूटर पर विज्ञापन प्रदर्शित करता है। OffersWizard पॉप-अप विज्ञापन, स्लाइडिंग विज्ञापन, बैनर, वीडियो विज्ञापन, और इन-टेक्स्ट मार्केटिंग लिंक वितरित करता है। OffersWizard ब्राउज़र प्लगइन आपके द्वारा देखे जा रहे वेब पेजों पर शब्दों या वाक्यांशों को हाइलाइट करेगा, फिर उन्हें हाइपरलिंक में बदल देगा। फिर ये लिंक टेक्स्ट के भीतर डाले जाते हैं, अक्सर उन्हें सामान्य लिंक से अलग करने के लिए डबल अंडरलाइन के साथ। यदि माउस कर्सर लिंक पर घूमता है, तो विज्ञापन पॉप अप होगा। और यदि लिंक पर क्लिक किया जाता है, तो OffersWizard डेवलपर सहबद्ध राजस्व अर्जित करेगा।

OffersWizard अपने क्लाइंट की वेबसाइट पर अधिक ट्रैफ़िक लाने के लिए वेब ब्राउज़र रीडायरेक्ट का भी उपयोग करता है। इस रणनीति, जिसे लोकप्रिय रूप से ब्राउज़र हाईजैकिंग के रूप में जाना जाता है, का अर्थ है प्रभावित वेब ब्राउज़र पर कब्जा करना और सभी ट्रैफ़िक को विशिष्ट वेबसाइटों पर बार-बार रीडायरेक्ट करना। ज्यादातर समय, OffersWizard एडवेयर उपयोगकर्ता को उन वेब पेजों पर रीडायरेक्ट करता है जो कई विज्ञापनों और प्रायोजित सामग्री की मेजबानी करते हैं। यह विज्ञापनदाताओं और विपणक को सहबद्ध विपणन से राजस्व प्राप्त करने देता है।

OffersWizard मार्केट रिसर्च के माध्यम से भी पैसा कमाता है। एडवेयर उपयोगकर्ता के ब्राउज़िंग इतिहास, ऑनलाइन आदतों, ब्राउज़र सेटिंग्स, और खरीद व्यवहार के बारे में जानकारी एकत्र करता है। एकत्र की गई जानकारी एडवेयर डेवलपर के स्वामित्व वाले वर्चुअल सर्वर को भेजी जा सकती है या किसी थर्ड-पार्टी को बेची जा सकती है जिसका उपयोग हानिकारक प्रथाओं में किया जाएगा।

OffersWizard वेब ब्राउज़रों को प्रभावित करने वाले अन्य प्रकार के एडवेयर के समान काम करता है, जिसमें ShopBrain, Alphashoppers, SaveBox, Srchus.xyz Redirect, और PriceGong शामिल हैं। ये ब्राउज़र प्लगइन एक ही स्थान पर सौदे और कूपन उपलब्ध कराकर उपयोगकर्ता के ऑनलाइन शॉपिंग अनुभव को बेहतर बनाने का दावा करते हैं। हालांकि, वे वास्तव में ब्राउज़र प्रदर्शन में बाधा डालते हैं और घुसपैठ करने वाले विज्ञापनों को लोड करते हैं जिन्हें छुटकारा पाना मुश्किल होता है।

OffersWizard निष्कासन निर्देश

अपने कंप्यूटर से OffersWizard एडवेयर को हटाने में एडवेयर से जुड़े सभी घटकों को हटाना शामिल है। यदि आप निष्कासन प्रक्रिया में पूरी तरह से नहीं हैं और कुछ घटक या संक्रमित फाइलें पीछे रह जाती हैं, तो यह बस पुनर्जीवित होता रहेगा और आपके कंप्यूटर को बार-बार संक्रमित करता रहेगा।

यह सुनिश्चित करने के लिए कि आप OffersWizard से संबंधित हर चीज से छुटकारा पा लेते हैं, हमारे पूर्ण निष्कासन निर्देशों का पालन करना सुनिश्चित करें:

चरण 1: सभी OffersWizard प्रक्रियाओं को छोड़ें।

OffersWizard के घटकों को हटाने में सक्षम होने के लिए, आपको पहले इसके सभी चल रहे प्रक्रियाओं को मारना होगा, अन्यथा आपको किसी प्रकार की त्रुटि का सामना करना पड़ेगा। OffersWizard प्रक्रियाओं को मारने के लिए, निम्न कार्य करें:

Taskbar में किसी भी खाली स्थान पर राइट-क्लिक करें, फिर वहां से Task Manager चुनें। आप CTRL + ALT + DELETE भी दबा सकते हैं, फिर दिखाई देने वाले मेनू से Task Manager चुनें।
Processes टैब के तहत, OffersWizard एडवेयर से संबंधित सभी प्रविष्टियों को देखें। आप ऊपर सूचीबद्ध ज्ञात उपनामों का उल्लेख कर सकते हैं और देख सकते हैं कि क्या किसी प्रक्रिया का वही नाम है।
संदिग्ध प्रक्रिया चुनें और इसे हाइलाइट करें।
विंडो के नीचे End Task पर क्लिक करें।
सभी संदिग्ध प्रक्रियाओं के लिए समान चरणों का पालन करें।

यदि आपको इन प्रक्रियाओं को मारने में परेशानी हो रही है, तो आपको पहले सेफ मोड में बूट करने की आवश्यकता हो सकती है। एक बार जब आप सेफ मोड में हों, तो आप इन प्रक्रियाओं को सुरक्षित रूप से छोड़ सकते हैं और अगले चरण पर आगे बढ़ सकते हैं।

चरण 2: OffersWizard को अनइंस्टॉल करें।

यदि एडवेयर PUP के साथ आया था, तो आपको नीचे दिए गए चरणों को करके इसे अपने कंप्यूटर से अनइंस्टॉल करने की आवश्यकता है:

Start बटन पर क्लिक करें, फिर Settings चुनें।
Apps > Apps & features पर क्लिक करें।
सूची से OffersWizard ऐप तक नीचे स्क्रॉल करें।
इस पर क्लिक करें, फिर Uninstall चुनें।
अपनी कार्रवाई की पुष्टि करने के लिए एक बार फिर Uninstall बटन पर क्लिक करें।
संकेत मिलने पर अपने कंप्यूटर को पुनरारंभ करें।

चरण 3: OffersWizard द्वारा उत्पन्न सभी फाइलों को हटाएं।

OffersWizard आपके सिस्टम पर बहुत सारी फाइलें और रजिस्ट्री प्रविष्टियां बनाता है, जो इसे आपके डिवाइस से पूरी तरह से हटाना मुश्किल बना देता है। सुनिश्चित करें कि आप इनमें से किसी भी फाइल को मिस न करें ताकि भविष्य की परेशानी से बचा जा सके।

यहां कुछ फाइलें दी गई हैं जिन्हें आपको ढूंढना चाहिए:

\??\C:\Windows\system32\drivers\nethfdrv.sys
%PROGRAMFILES%\ver2OffersWizard\190.dll
%PROGRAMFILES(x86)%\ver2OffersWizard\190_x64.dll
%WINDIR%\SysWOW64\nethtsrv.exe
%WINDIR%\SysWOW64\netupdsrv.exe
%LOCALAPPDATA%\{1D02742B-675A-4330-9AD6-6817F9783FD0}\OffersWizard.exe
%PROGRAMFILES%\ver2OffersWizard\B9eG190.exe
%PROGRAMFILES%\ver2OffersWizard\e6OffersWizard66.exe
%PROGRAMFILES%\ver2OffersWizard\L2h.exe
%WINDIR%\SysWOW64\netupdsrv.exe
%WINDIR%\SysWOW64\nethtsrv.exe
%WINDIR%\SysWOW64\netupdsrv.exe
%WINDIR%\system32\netupdsrv.exe
%WINDIR%\SysWOW64\netupdsrv.exe
%WINDIR%\system32\netupdsrv.exe
%WINDIR%\system32\netupdsrv.exe
%WINDIR%\system32\netupdsrv.exe
%WINDIR%\system32\nethtsrv.exe

आपको अपनी रजिस्ट्री पर भी जाने और निम्नलिखित प्रविष्टियों को हटाने की आवश्यकता है:

SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OffersWizard update
Software\OffersWizard
SYSTEM\ControlSet001\Enum\Root\LEGACY_NETHFDRV
SYSTEM\ControlSet001\services\nethfdrv
SYSTEM\ControlSet001\services\NetHttpService
SYSTEM\ControlSet002\Enum\Root\LEGACY_NETHFDRV
SYSTEM\ControlSet002\services\nethfdrv
SYSTEM\ControlSet002\services\NetHttpService
SYSTEM\CurrentControlSet\Enum\Root\LEGACY_NETHFDRV
SYSTEM\CurrentControlSet\services\nethfdrv
SYSTEM\CurrentControlSet\services\NetHttpService

एक बार जब आप सब कुछ हटा देते हैं, तो अपने ट्रैश को खाली करना सुनिश्चित करें।

चरण 4: बचे हुए फाइलों के लिए स्कैन करें।

एक विश्वसनीय एंटी-मैलवेयर प्रोग्राम का उपयोग करके अपने सिस्टम को स्कैन करके जांचें कि क्या आपके कंप्यूटर पर कोई अन्य खतरा या संक्रमित फाइलें बची हैं। क्विक स्कैन न करें। इसके बजाय डीप स्कैन करें, ताकि यह सुनिश्चित हो सके कि सभी निर्देशिकाएं साफ हो गई हैं। अपने कंप्यूटर का नियमित स्कैन शेड्यूल करना भी एक अच्छा विचार है ताकि आप आसानी से दुर्भावनापूर्ण ऐप्स को पकड़ सकें जब वे आपके कंप्यूटर को संक्रमित करते हैं।

चरण 5: OffersWizard एक्सटेंशन को अनइंस्टॉल करें।

अगला कदम उस OffersWizard एक्सटेंशन को अनइंस्टॉल करना होगा जिसे मैलवेयर ने आपके ब्राउज़र में जोड़ा था।

यदि आप क्रोम का उपयोग कर रहे हैं, तो विंडो के ऊपरी-दाएं कोने में मेनू बटन पर क्लिक करें, More tools > Extensions पर क्लिक करें। या आप बस एड्रेस बार में chrome://extensions टाइप कर सकते हैं। वहां से, उस एक्सटेंशन को चुनें जिसे आप हटाना चाहते हैं, फिर ट्रैश आइकन पर क्लिक करें।

Mozilla Firefox के लिए, आपको स्क्रीन के ऊपरी-दाएं कोने में मेनू बटन पर क्लिक करना होगा और फिर Add-ons पर क्लिक करना होगा। संदिग्ध एक्सटेंशन पर राइट-क्लिक करके इसे अपने ब्राउज़र से अनइंस्टॉल करें।

यदि आप Internet Explorer का उपयोग कर रहे हैं, तो विंडो के ऊपरी-दाएं कोने में स्थित गियर मेनू पर क्लिक करें और Manage add-ons > Toolbars and Extensions चुनें। वहां से संदिग्ध OffersWizard प्लगइन को अनइंस्टॉल करें।

चरण 6: अपने ब्राउज़र को रीसेट करें।

एडवेयर द्वारा आपके ब्राउज़र पर किए गए सभी परिवर्तनों को पूरी तरह से पूर्ववत करने के लिए, आपको इसे रीसेट या पुनर्स्थापित करने की आवश्यकता है ताकि आप अपने डिफ़ॉल्ट होमपेज, सर्च इंजन, और नए टैब पेज पर वापस जा सकें।

सारांश

OffersWizard एडवेयर को उच्च-जोखिम वाला मैलवेयर नहीं माना जाता क्योंकि यह सीधे पैसे नहीं मांगता, आपके संसाधनों का उपयोग नहीं करता, या पृष्ठभूमि प्रक्रियाओं को चलाकर आपके हार्डवेयर को नुकसान नहीं पहुंचाता। इस एडवेयर का एकमात्र खतरा तब होता है जब यह उपयोगकर्ता के ट्रैफ़िक को संभावित रूप से जोखिम भरी वेबसाइटों पर रीडायरेक्ट करता है। भले ही जोखिम स्तर इतना अधिक नहीं है, इसका मतलब यह नहीं है कि आप इसे अपने कंप्यूटर पर बेलगाम चलने दे सकते हैं। सभी दुर्भावनापूर्ण सॉफ्टवेयर, खतरे के स्तर की परवाह किए बिना, जैसे ही उनका पता चलता है, आपके कंप्यूटर से हटा दिए जाने चाहिए।

हालांकि, OffersWizard जैसे एडवेयर से छुटकारा पाना काफी मुश्किल हो सकता है। आपको मैलवेयर को वापस आने से रोकने के लिए अपनी निष्कासन प्रक्रिया में पूरी तरह से होना होगा।