Как вылечить комп от всплывающих окон

12.01.2017  безопасность | для начинающих | интернет | лечение вирусов | программы
Если вы, как и многие пользователи столкнулись с тем, что у вас выскакивает реклама в браузере или открываются новые окна браузера с рекламой, причем на всех сайтах — в том числе там, где ее не было, то могу сказать, что вы не одиноки в этой проблеме, а я, в свою очередь, постараюсь помочь и рассказать, как убрать рекламу.
Подобного рода всплывающая реклама появляется в браузере Яндекс, Google Chrome, у некоторых — в Опере. Признаки одни и те же: при клике в любом месте любого сайта появляется всплывающее окно с рекламой, а на тех сайтах, где вы и раньше могли видеть рекламные баннеры, они подменяются на рекламу с предложениями разбогатеть и другим сомнительным содержанием. Еще один вариант поведения — самопроизвольное открытие новых окон браузера, даже когда вы не запускали его.
Если то же самое вы наблюдаете у себя, то у вас на компьютере наличествует вредоносная программа (AdWare), расширение браузера, а возможно и что-то еще.
Также может быть, вы уже сталкивались с советами установить AdBlock, но я так понимаю, совет не помог (более того, мог и навредить, о чем тоже напишу). Начнем исправлять ситуацию.
- Убираем рекламу в браузере автоматически.
- Что делать, если после автоматического удаления рекламы перестал работать браузер, пишет «Не удается подключиться к прокси-серверу»
- Как найти причину появления всплывающей рекламы вручную и удалить их (с важным обновлением 2017 года)
- Изменения в файле hosts, вызывающие подмену рекламы на сайтах
- Важная информация про AdBlock, который у вас, скорее всего, установлен
- Дополнительная информация
- Видео — как избавиться от рекламы во всплывающих окнах.
Как убрать рекламу в браузере в автоматическом режиме
Для начала, чтобы не углубляться в дебри (а это мы сделаем дальше, если этот способ не поможет), стоит попробовать воспользоваться специальными программными средствами для удаления AdWare, в нашем случае — «вируса в браузере».
Из-за того, что расширения и программы, вызывающие появление всплывающих окон, не являются в прямом смысле этого слова вирусами, антивирусы их «не видят». Однако, есть специальные средства для удаления потенциально нежелательных программ, которые с этим хорошо справляются.
Перед тем, как использовать далее описанные способы автоматически убрать назойливую рекламу из браузера с помощью указанных ниже программ, рекомендую опробовать бесплатную утилиту AdwCleaner, не требующую установки на компьютер, как правило, уже ее оказывается достаточно для решения проблемы. Подробнее об утилите и где ее скачать: Средства удаления вредоносных программ (откроется в новой вкладке).
Используем Malwarebytes Antimalware для того, чтобы избавиться от проблемы
Malwarebytes Antimalware — бесплатное средство для удаления вредоносных программ, в том числе Adware, вызывающих появление рекламы в Google Chrome, Яндекс браузере и других программах.
Убираем рекламу с помощью Hitman Pro
Утилита для поиска Adware и Malware Hitman Pro отлично находит большинство поселившихся на компьютере нежелательных вещей и удаляет их. Программа платная, но вы можете полностью бесплатно пользоваться ею в течение первых 30 дней, а этого нам будет достаточно.
Скачать программу можно с официального сайта https://surfright.nl/en/ (ссылка на загрузку внизу страницы). После запуска, выберите пункт «Я собираюсь просканировать систему только один раз», чтобы не устанавливать программу, после этого запустится автоматическое сканирование системы на вредоносные программы.
Вирусы, показывающие рекламу нашлись.
По завершении сканирования, вы сможете удалить вредоносные программы с вашего компьютера (нужно будет бесплатно активировать программу), которые вызывают выскакивание рекламы. После этого, перезагрузите компьютер и посмотрите, была ли решена проблема.
Если после удаления рекламы в браузере он стал писать, что не удается подключиться к прокси-серверу
После того, как вам удалось избавиться от рекламы в браузере автоматически или вручную, вы можете столкнуться с тем, что страницы и сайты перестали открываться, а браузер сообщает, что произошла ошибка при подключении к прокси-серверу.
В этом случае, откройте панель управления Windows, переключите вид на «Значки», если у вас стоит «Категории» и откройте «Свойства обозревателя» или «Свойства браузера». В свойствах перейдите к вкладке «Подключения» и нажмите кнопку «Настройка сети».
Включите автоматическое определение параметров и уберите использование прокси-сервера для локальных подключений. Подробно о том, как исправить ошибку «Не удается подключиться к прокси-серверу».
Как избавиться от рекламы в браузере вручную
Если вы дошли до этого пункта, значит вышеописанные способы не помогли убрать рекламу или всплывающие окна браузера с рекламными сайтами. Попробуем исправить это вручную.
Появление рекламы вызывают либо процессы (запущенные программы, которых вы не видите) на компьютере, либо расширения в браузерах Яндекс, Google Chrome, Опера (как правило, но есть еще варианты). При этом, очень часто пользователь даже не знает, что он установил что-то опасное — такие расширения и приложения могут устанавливаться скрытно, вместе с другими нужными программами.
Планировщик заданий
Прежде чем приступать к следующим шагам, обратите внимание на новое поведение рекламы в браузерах, которое стало актуально в конце 2016 — начале 2017 года: запуск окон браузера с рекламой (даже когда браузер не запущен), который происходит регулярно, а программы для автоматического удаления вредоносного ПО не устраняют проблему. Происходит это из-за того, что вирус прописывает задание в планировщик заданий Windows, который и производит запуск рекламы. Чтобы исправить ситуацию — нужно найти и удалить это задание из планировщика:
- В поиске на панели задач Windows 10, в меню пуск Windows 7 начните вводить «Планировщик заданий», запустите его (или нажмите клавиши Win+R и введите Taskschd.msc).
- Откройте раздел «Библиотека планировщика заданий», а потом поочередно просмотрите вкладку «Действия» в каждом из заданий в списке по центру (открыть свойства задания можно двойным кликом по нему).
- В одном из заданий вы обнаружите запуск браузера (путь к браузеру) + адреса сайта, который открывается — это и есть искомое задание. Удалите его (правый клик по имени задания в списке — удалить).
После этого закройте планировщик заданий и посмотрите, исчезла ли проблема. Также проблемное задание можно выявить, используя CCleaner (Сервис — Автозагрузка — Запланированные задания). И учитывайте, что теоретически таких заданий может быть несколько. Подробнее по этому пункту: Что делать, если браузер открывается сам по себе.
Удаление расширений браузера с Adware
Помимо программ или «вирусов» на самом компьютере, реклама в браузере может появляться в результате работы установленных расширений. Причем на сегодня расширения с AdWare — одна из самых распространенных причин проблемы. Зайдите в список расширений вашего браузера:
- В Google Chrome — кнопка настроек — инструменты — расширения
- В Браузере Яндекс — кнопка настроек — дополнительно — инструменты — расширения
Выключите все сомнительные расширения, убрав соответствующую отметку. Опытным путем вы также можете установить, какое именно из установленных расширений вызывает появление рекламы и удалить его.
Обновление 2017: по комментариям к статье пришел к выводу, что этот шаг часто пропускают, или выполняют в недостаточной мере, в то время как он — главная причина появления рекламы в браузере. Потому предлагаю несколько иной вариант действий (более предпочтительный): отключите все без исключения расширения в браузере (даже которым на все 100 доверяете) и, если это сработало, включайте по одному, пока не выявите вредоносное.
Что касается сомнительности — любое расширение, даже то, которое вы использовали раньше и были всем довольны, в любой момент может начать выполнять нежелательные действия, подробнее об этом в статье Опасность расширений Google Chrome.
Удаление программ, вызывающих появление рекламы
Ниже я перечислю наиболее популярные названия «программ», которые вызывают такое поведение браузеров, а потом расскажу, где их можно найти. Итак, на какие названия стоит обратить внимание:
- Pirrit Suggestor, pirritdesktop.exe (и все другие со словом Pirrit)
- Search Protect, Browser Protect (а также присмотреться ко всем программам и расширениям, содержащим слово Search и Protect в названии, кроме SearchIndexer — это служба Windows, ее трогать не нужно.)
- Conduit, Awesomehp и Babylon
- Websocial и Webalta
- Mobogenie
- CodecDefaultKernel.exe
- RSTUpdater.exe
Все эти вещи при обнаружении на компьютере лучше удалять. Если у вас есть подозрения на какой-то другой процесс, попробуйте поискать в интернете: если много людей ищут, как избавиться от него — значит его тоже можно добавить в этот список.
А теперь об удалении — для начала зайдите в Панель управления Windows — Программы и компоненты и посмотрите, нет ли чего-то из вышеуказанного в списке установленных. Если есть — удалите и перезагрузите компьютер.
Как правило, такое удаление не помогает избавиться полностью от Adware, также они редко отображаются в списке установленных программ. Следующим шагом откройте диспетчер задач и в Windows 7 перейдите на вкладку «Процессы», а в Windows 10 и 8 — на вкладку «Подробности». Нажмите кнопку «Отображать процессы всех пользователей». Поищите, есть ли в списке запущенных процессов файлы с указанными именами. Обновление 2017: для поиска опасных процессов вы можете использовать бесплатную программу CrowdInspect.
Попробуйте кликнуть правой кнопкой мыши по подозрительному процессу и завершить его. Скорее всего, после этого он сразу запустится снова (а если не запустится, проверьте работу браузера — исчезла ли реклама и не появилась ли ошибка при подключении к прокси-серверу).
Итак, если процесс, вызывающий появление рекламы найден, но его не получается завершить, кликните по нему правой клавишей мыши и выберите пункт «Открыть расположение файла». Запомните, где находится этот файл.
Нажмите клавиши Win (клавиша с эмблемой Windows) + R и введите msconfig, после чего нажмите «Ок». На вкладке «Загрузка» поставьте «Безопасный режим» и нажмите Ок, перезагрузите компьютер.
После входа в безопасный режим, зайдите в панель управления — параметры папок и включите отображение скрытых и системных файлов, после чего зайдите в папку, где находился подозрительный файл и удалите все ее содержимое. Снова запустите msconfig, проверьте есть ли что-то лишнее на вкладке «Автозагрузка», уберите ненужное. Уберите загрузку в безопасном режиме и перезагрузите компьютер. После этого просмотрите расширения в своем браузере.
Дополнительно имеет смысл проверить запущенные службы Windows и найти ссылки на вредоносный процесс в реестре Windows (выполните поиск по названию файла).
Если после удаления файлов вредоносной программы браузер стал показывать ошибку, связанную с прокси-сервером — выше было описано решение.
Изменения, вносимые вирусом в файл hosts для подмены рекламы
Кроме всего прочего, Adware, из-за которого появилась реклама в браузере, вносит изменения в файле hosts, определить которые можно по множественным записям с адресами google и другими.
Изменения в файле hosts, вызывающие появление рекламы
Для того, чтобы исправить файл hosts, запустите блокнот от имени администратора, выберите в меню файл — открыть, укажите, чтобы отображались все файлы и перейдите в WindowsSystem32driversetc, и откройте файл hosts. Удалите все строчки ниже последней, начинающейся с решетки, после чего сохраните файл.
Более подробная инструкция: Как исправить файл hosts
Про расширение браузера Adblock для блокировки рекламы
Первое, что пробуют пользователи при появлении нежелательной рекламы — это установка расширения Adblock. Однако, в борьбе с Adware и выскакивающими окнами он не особый помощник — он блокирует «штатную» рекламу на сайте, а не ту, что вызвана вредоносным ПО на компьютере.
Более того, будьте внимательны при установке AdBlock — есть много расширений для браузера Google Chrome и Яндекс с этим названием, и, насколько я знаю, некоторые из них сами по себе вызывают появление всплывающих окон. Рекомендую использовать просто AdBlock и Adblock Plus (их легко можно отличить от остальных расширений по количеству отзывов в магазине Chrome).
Дополнительная информация
Если после описанных действий реклама исчезла, но изменилась стартовая страница в браузере, причем смена ее в настройках Chrome или Яндекс браузера не приводит к нужному результату, вы можете просто создать новые ярлыки для запуска браузера, удалив старые. Или же в свойствах ярлыка в поле «Объект» убрать все, что находится после кавычек (там будет адрес нежелательной стартовой страницы). Подробно на тему: Как проверить ярлыки браузеров в Windows.
В дальнейшем, будьте внимательны при установке программ и расширений, используйте для загрузки официальные проверенные источники. Если проблема осталась нерешенной, опишите симптомы в комментариях, я постараюсь помочь.
Видео инструкция — как избавиться от рекламы в всплывающих окнах
Надеюсь, инструкция оказалась полезной и позволила исправить проблему. Если же нет — опишите вашу ситуацию в комментариях. Возможно, мне удастся вам помочь.
Источник
Многие пользователи постоянно сталкиваются с вирусной рекламой появляющейся в браузерах во время скачивания файлов или просто серфинга в Интернете. Причем назойливые рекламные окна, блоки и сообщения всплывают в каждом браузере: Google Chrome, Opera, Mozilla Firefox, IE. Происходит это по одинаковому сценарию: клик по любому месту страницы (не только по ссылке) вызывает появление всплывающего окна с рекламными баннерами, зачастую сомнительного содержания. Если ситуация вам знакома, то в вашем компьютере завелся вирус, вредоносная программа или расширение браузера.
Устранение всплывающей рекламы в браузере: автоматический режим
Стоит начать со специального ПО (программного обеспечения) для удаления вредоносных программ Adware, которые подставляют рекламу и переориентацию на другие страницы в браузере. Поскольку программы и расширения, которые вызывают появление всплывающих окон, вирусами не являются (в классическом понимании этого слова), то зачастую антивирусники их не распознают. Впрочем, имеются специальные инструменты для борьбы с нежелательными программами:
Dr.Web CureIt! лечащая утилита
Достаточно известная и неплохая программа, нацеленная на проблемы именно такого характера. При скачке и установке бесплатной версии сразу предупреждает о, том, что данные о найденных вирусах отправляются на сервер, без отправки можно только за деньги. Может поэтому она и хорошо работает, потому-что каждый день, в многотысячном количестве, присылает программистам отчёты и среди них “новоиспечённые” вирусы.
Утилита предназначена для временного использования и не размещается в активных системных файлах – скачивается и устанавливается без установки. Ссылка для скачивания с официального сайта.
Утилита AdwCleaner.
Данная программа бесплатна и как предыдущая, предназначена для временного использования и остаётся в компьютере как активная.
- Перейдя по ссылке AdwCleaner, скачайте нажав “Download Now” и запустите загрузочный файл.
- Нажимаем кнопку “Сканировать” и затем, после того как программа найдёт вирусные файлы – нажать “Очистить“
Убираем рекламу приложением Hitman Pro
- Достаточно эффективная утилита Hitman Pro. Она хорошо находит большинство нежелательных вирусных программ и удаляет их. Программа поставляется по лицензии Shareware, однако первые 30 дней пользования абсолютно бесплатны, а вам этого будет вполне достаточно.
- Скачайте программу Hitman Pro с официального сайта производителя и запустите ее. Выберите опцию «Я собираюсь просканировать систему только один раз». В этом случае программа не будет устанавливаться на жесткий диск вашего компьютера, а автоматически начнет сканирование вашей системы на наличие вредоносных программ.
- После завершения сканирования вы можете удалить обнаруженные вирусы, вызывающие появление рекламы. Затем перезагрузите компьютер и убедитесь, что проблема решена.
Удаление появляющейся рекламы с помощью программы Malwarebytes Antimalware
Если Hitman Pro оказался бессильным, попробуйте этот вариант. Это еще одно бесплатное приложение для избавления от вредоносных программ, включая Adware, которые инициируют запуск рекламных окон в Opera, Mozilla Firefox, Google Chrome и других браузерах.
Скачиваем программу Malwarebytes Antimalware с официального сайта — установите утилиту, просканируйте систему и удалите найденные программы
Перезагрузите компьютер и поработайте в браузере, чтобы посмотреть, устранена ли проблема.
Избавляемся от назойливой рекламы вручную
Если вы дошли до этих строк, значит указанные выше способы не помогли избавить вас от рекламы вбраузере и попытаемся сделать это вручную. Сразу следует отметить, что во время загрузки файлов, например с торрент трекеров или др. загрузчиков, без предупреждения устанавливается большое количество программ.
Пользователь может и не знать, что он запустил в свою систему опасные приложения или расширения, поскольку они могут просачиваться на компьютер незаметно вместе с нужным программами одни из них это браузеры и дополнения к ним, приложения для быстрого доступа к социальным сетям и другие неизвестные и сомнительные программы, которые можно отследить (не всегда):
- Для этого заходим в “Панель управления” (в меню пуск) и далее “Программы и компоненты“.
- Смотрим последние установленные программы, если название программы (зачастую создатели таких вирусов маскируют под полезные, доунлодер, хелпер и тд.) и число установки совпадает по дате появления такой проблемы – то удалите их, но обычно такие вредоносные дополнения успевают изрядно “наследить”, запустив процессы на компьютере (вы их не видите) или расширения в браузерах и изменив их временные файлы.
Подмена ярлыков браузеров
- Нажимаем правой кнопкой мыши, на используемый ярлык браузера и смотрим куда он ведёт.
- Если присутствуют посторонние записи, кроме места хранения загрузочного файла – то удаляем их.
Ищем источник проблемы через диспетчер задач
Перечисленные ниже процессы могут вызывать вашу проблему. Откройте диспетчер задач (Alt+Ctrl+Delete). Затем перейдите на вкладку «Процессы» (Windows 7) или на вкладку «Подробности» (Windows 8, 8.1). Щелкните «Отображать процессы всех пользователей». Найдите в запущенных процессах указанные выше названия. В диспетчере задач обращаем внимание на такие названия процессов:
- pirritdesktop.exe (и другие процессы со словом pirrit);
- search project (и другие процессы со словом search, кроме службы Windows SearchIndexer – ее трогать нельзя);
- awesomehp, conduit, babylon, webalta, websocial, CodecDefaultKernel.exe, mobogenie.
- Проверить их можно нажав правой кнопкой мыши и открыв расположение файла и число установки этого файла (являющееся признаком). Эти процессы надо завершать, а о файлах, запустивших их стоит узнать в Интернете – наверняка другие люди тоже сталкивались с похожей проблемой, и вы найдете верное решение.
- Если удалять некоторые файлы не получается, то сделать это можно через безопасный режим. Для этого щелкните на клавиатуре кнопки с эмблемой Win + R, введите msconfig и нажмите «ОК».
Поставьте «Безопасный режим», нажмите “ОК” и перезагрузите систему. После повторной загрузки стоит проверить активные службы Windows, чтобы обнаружить ссылки на вирусный процесс.
Удаляем рекламные Adware-расширения браузера
- Кроме вирусов и программ на жестком диске, реклама может всплывать в результате активности установленных расширений. Откройте список расширений браузера, в котором вы работаете (ниже пример для браузера Opera).
- Отключите сомнительные расширения, которые вы не устанавливали, вызывающие появление рекламы.
Изменения в файле hosts, вносимые вирусом
Вредоносные рекламные программы Adware, которые являются причиной появления рекламы в браузере, вносят небольшие изменения в системный файл hosts.
Для исправления файла hosts пройдите в папку WindowsSystem32driversetc, откройте файл hosts – блокнотом. Сотрите все строки ниже последней, которая начинается с решетки. Сохраните файл.
- Первые выделенные адреса, которые начинаются с решётки в строке – это пример (не активный), того, как нужно вписывать необходимые адреса, установленные по умолчанию, все остальные – внесённые изменения , которые необходимо удалить (если Вами не вписывались). Здесь могут быть подменены IP-адреса страниц, например социальных сетей или поисковых систем, в результате чего Вас перенаправит на поддельные сайты, внешне не отличимые от оригинальных, но с рекламными или возможно даже мошенническими действиями.
Блокировка вирусной рекламы и всплывающих окон расширением Adguard
Большое количество положительных отзывов о данном приложении, а именно о эффективности в борьбе с навязчивой рекламой и скоростью работы браузеров с этой программой. Ссылка на скачивание Adguard с официального сайта и подробности его функциональных возможностей. После скачивания – запустите установочный файл.
Блокировка рекламы расширением AdBlock
При появлении нежелательной рекламы можно попробовать установить расширение AdBlock. Впрочем, он не всегда эффективно помогает со всплывающими окнами особенно такого характера, но создатели данного приложения постоянно работают над улучшением своих возможностей.
- В ходе установки AdBlock будьте внимательны. Существует немало расширений для браузеров с аналогичным названием, которые «маскируются» под полезную утилиту, но сами вызывают всплывающие окна. Рекомендуется устанавливать AdBlock (с официального сайта).
Источник
Источник