Как вылечить все браузеры

Вопрос пользователя

Здравствуйте.

Подскажите, кажется, мой браузер Chrome «поймал» вирус. Теперь на большом количестве сайтов появилась говорящая реклама, идут какие-то щелчки, предложение посмотреть подарок и т.д. На некоторых сайтах появляется реклама казино «Вулкан» (хотя я никогда не играл в него). Очень сильно всё это раздражает и отнимает время. 

Пробовал переустановить браузер — не помогло (думаю, что вирус засел не только в браузере, но и в Windows). Скачивал Dr.Web, им сканировал все диски в системе: везде всё чисто, вирусов не найдено. Пробовал запускать Internet Explorer — в нем нет рекламы, но им не удобно пользоваться. Подскажите, как удалить вирус из браузера, чтобы не всплывала эта реклама со звуком.

Заранее спасибо…

Всем всего доброго!

Это далеко не единичный вопрос… Вообще, если в вашем браузере стали появляться и самостоятельно открываться окна, страница приветствия и поиска меняются без вашего указания, есть незнакомые расширения, всплывают различные рекламные блоки (причем там, где их раньше никогда не было) — скорее всего (на 99%) Вы подцепили вирус (возможно это какие-то рекламное ПО).

В этой статье приведу небольшую инструкцию об удалении подобного ПО из Windows и вашего обозревателя.

И так…

???? В помощь!

Утилиты для блокировки всплывающей рекламы — https://ocomp.info/kak-ubrat-reklamu-v-brauzere.html

*

Чистим систему и браузер от рекламного ПО за 5 шагов

Многие пользователи при появлении подобный «чехарды» в браузере — первым делом устанавливают антивирус и начинают полностью сканировать все свои диски. Между тем, в подавляющем большинстве случаев, классический антивирус ничего не находит!

Но это не означает, что на вашем ПК нет рекламного ПО, просто антивирус не специализируется на борьбе с такого рода угрозой (хотя в последнее время многие антивирусы «поумнели» в этом плане ????).

Я предлагаю выполнить нехитрый ряд шагов, который, в большинстве случаев, полностью избавит вашу систему от рекламы, произвольно добавляющейся в ваш браузер. ????

*

ШАГ 1: удаление «подозрительных» программ в Windows

Первое, с чего следует начать чистку системы, это зайти в список установленных программ в панели управления Windows и посмотреть нет ли там ничего подозрительного и незнакомого.

Мой совет: все программы, которые вы давно не используете — удалите. Всё равно только место занимают! Очень часто за незнакомыми названиями программ — как раз и маскируется рекламное ПО.

???? Как открыть панель управления в Windows — https://ocomp.info/control-panel.html

Совет!

Еще лучше использовать специальную утилиту для удаления других программ (извините за тавтологию). Она удалит любую установленную программу (даже ту, которую не получается удалить из-под Windows), а также проверит, чтобы в реестре или на диске не осталось «хвостов» (старых записей, файлов, которые более не нужны). См. ссылку ниже.

???? В помощь!

Удаляем любую программу с ПК начисто (спец. софт) — https://ocomp.info/programma-dlya-udaleniya-programm.html

*

ШАГ 2: удаление ненужных расширений и плагинов в браузере

Второе по популярности место для «прописывания» вирусного ПО — это расширения браузеров. Маскируясь под каким-нибудь иностранным названием среди десятка-другого плагинов — такое ПО остается незамеченным у большинства пользователей.

Рекомендация: зайти в меню для установки и удаления расширений в браузере и удалить все незнакомые, которые вы не устанавливали (или не помните даже, что это).

Chrome

Просто откройте в адресной строке: chrome://extensions/

Чтобы удалить какое-нибудь расширение — просто нажмите на значок с корзиной напротив него (пример ниже).

Firefox

Адрес настроек: about:addons

Просмотрите вкладки расширения и плагины.

Opera

Чтобы посмотреть вкладку с расширениями — нажмите сочетание кнопок Ctrl+Shift+E. Можно открыть через меню Opera (сверху, слева).

*

ШАГ 3: проверка Windows на рекламное ПО. Восстановление HOSTS

Т.к. классический антивирус в случае с рекламным ПО вам вряд ли поможет — то рекомендовать им чистить систему здесь я не буду (хотя лишняя проверка — лишней не бывает ????). Вместо антивируса, рекомендую использовать специальную утилиту — MalwareBytes.

MalwareBytes

Сайт: https://ru.malwarebytes.com/

Одна из лучших утилит от разного рода рекламного ПО. Позволяет очистить ПК от большинства угроз, которые может «пропустить» любой классический антивирус.

Кроме этого, программа защищает вашу систему от вирусов-вымогателей, от эксплойтов, от вредоносных веб-сайтов, на которых можно подцепить какой-нибудь вирусный скрипт.

В общем-то, однозначно рекомендую скачать и проверить свой компьютер полностью MalwareBytes.

???? Совет!

В дополнении к MalwareBytes рекомендую иметь на ПК еще одну утилиту — AdwCleaner. Она так же специализируется на чистке ПК от разного рода рекламного «мусора».

Восстановление HOSTS

В Windows есть специальный системный файл, с помощью которого некоторое вирусное ПО меняет реальный адрес веб-сайта на поддельный. Также с помощью него можно заблокировать доступ к любому сайту (ограничение будет действовать только на вашем ПК, разумеется).

В любом случае, я рекомендую его очистить и восстановить. Делается это в 2-3 клика, просто даже для людей, которые совсем недавно познакомились с ПК. Ссылки привел ниже.

???? Инструкции!

Лучший способ восстановить файл HOSTS: с помощью утилиты AVZ (ссылка на описание и загрузку) — https://ocomp.info/luchshie-antivirusyi-17.html#AVZ).

Справочная статья по изменению и восстановлению файла HOSTS — https://ocomp.info/kak-izmenit-i-vosstanovit-fayl-hosts.html

Справка!

Чтобы восстановить HOSTS в AVZ, необходимо:

1. Открыть меню «Файл/Восстановление системы»;
2. Поставить галочку на против пункта «Очистить файл HOSTS» и нажать кнопку «Выполнить отмеченные операции». Собственно, утилита сделает все за вас!

   Очистка файла HOSTS

*

ШАГ 4: удаление ярлыков браузера с рабочего стола

Сравнительно часто вирус изменяет ярлык браузера на рабочем столе. Благодаря этому, вирусу удается заполучать доступ при каждом открытии программы. Часто в этом случае при запуске браузера — стартовая страница автоматически переадресовывается на какую-то постороннюю, а не ту, которая у вас указана в настройках.

Чтобы проверить, всё ли в порядке с ярлыком, просто откройте его свойства. В свойствах посмотрите строку «Объект», куда она ведет. Например, для браузера Chrome строка должна оканчиваться на «Applicationchrome.exe», а никак иначе (внизу на скриншоте показано два варианта: слева — нормальный ярлык, и справа — измененная строка рекламным ПО).

Если ярлык изменен: просто удалите его и создайте заново. Дело 10 сек.!

*

ШАГ 5: чистка системы от мусора

Ну и последнее, что посоветовал бы, после всех проверок и удаления шпионского и рекламного ПО — почистите компьютер также от накопившегося мусора: старых временных файлов, «хвостов» от давно удаленных программ, ошибочных записей в реестре и т.д.

Ниже на скриншоте представлена утилита System Care, которой удалось найти более 3,5 ГБ мусора и десятки ошибок…

Также приведу пару ссылок на свои статьи, где подробно разобран сей вопрос.

???? В помощь!

Лучшие программы для очистки компьютера (ноутбука) от мусора — https://ocomp.info/programmyi-dlya-ochistki-musora.html

Как почистить компьютер от мусора для ускорения работы — https://ocomp.info/kak-pochistit-kompyuter-ot-musora.html

*

PS

Кроме этого, рекомендую сделать следующее:

1. установить спец. утилиты, блокирующие всплывающую рекламу;
2. установить современный антивирус (который регулярно будет обновляться. См. в боковое меню моего сайта — там всегда есть ссылка на актуальные антивирусы этого года);
3. перестать посещать сомнительные сайты, и устанавливать «ломанный» софт.

Выполняя такой нехитрый ряд правил, сталкиваться с рекламным ПО (на своем компьютере ????) вы будете куда реже…

*

Дополнения, как всегда, были бы кстати…

Всего доброго!

????

Первая публикация: 29.05.2017

Корректировка: 2.11.2019

В сети распространено огромное количество вирусов, которые всячески мешают комфортной работе пользователей с компьютером. Некоторые из них используют браузер для своей деятельности. Далее будет рассказано, как выявить, что на вашем компьютере работает вирус в браузере и как его удалить. Будут показаны различные решения для наиболее популярных браузеров.

Как распознать, что проблема в вирусе

Первый вопрос пользователя – как определить наличие вредоносных программ. Иногда многие юзеры даже не догадываются, что на компьютере есть вирус. Определить его присутствие вам помогут следующие признаки:

• Регулярно на всех сайтах появляются рекламные баннеры, при этом реклама появляется даже при установленных ADblock или Adguard.
• Периодически появляются просьбы отправить текстовые сообщения на непонятные номера для доступа к определенным сайтам.

• Предупреждающие сообщения о том, что компьютер будет заблокирован, поэтому необходимо обновить какое-либо приложение, например, Flash Player. Естественно, представленная ссылка будет вести на сайт злоумышленников.
• Регулярное появление при открытии сайтов картинок или видео эротического содержания (да-да, вы ничего такого не открывали).
• Создание новых вкладок или окон в браузере без ведома юзера.

Это наиболее распространенные признаки наличия проблем с браузером.

Способы удаления вируса

Избавиться от вирусов можно несколькими путями (начиная от полной проверки системы антивирусом и заканчивая удалением всех дополнений). Об этих и других методах мы расскажем подробнее далее.

Полная проверка системы на вирусы

Первый обязательный шаг – это проверка всего компьютера на вирусы. Рекомендуем использовать утилиту Dr.Web CureIt. Скачать ее можно на официальном сайте компании «Доктор Веб». Программа не требует установки, поэтому ее достаточно переместить на флешку, вставить накопитель в компьютер и запустить процесс.

После скачивания утилиты выполняете несколько простых шагов:

1. Запустите программу и согласитесь с лицензионным соглашением.
2. В главном окне нажмите «Выбрать объекты для проверки».
3. Установите галочки на всех пунктах и запустите Cure It.

Процесс может затянуться на несколько часов, если количество файлов достаточно велико. После проверки в окне будет список опасных файлов. Dr.Web может вылечить их, переместить в карантин или удалить. Решение о действиях принимает пользователь. Проверку можно выполнить и любым другим установленным антивирусом (Eset, NOD32 и так далее), однако нет гарантий, что системные файлы антивирусного ПО тоже не были повреждены. После удаления вирусов рекомендуем перезагрузить компьютер и переустановить браузер. Проблема должна исчезнуть.

Проверка расширений и плагинов браузера

Многие пользователи активно расширяют функционал своего браузера при помощи плагинов. Далеко не каждый из них действительно выполняет полезные вещи, если дополнение было установлено со сторонних ресурсов. Проверка выполняется по следующей методике:

1. Отключаете абсолютно все плагины, которые есть в браузере.
2. Далее включаете один из них, а затем наблюдаете, остались ли проблемы.
3. Если все работает корректно, отключаете этот плагин, но записываете его в список безопасных.
4. Включаете следующий плагин и выполняете его «тестирование».

Работа только с одним расширением обоснована тем, что проблемы в функционирование браузера могут вносить одновременно два плагина (они могут конфликтовать между собой). Осталось только выяснить, где найти дополнения для каждого из браузеров.

Internet Explorer

Если вы юзаете этот легендарный браузер от Microsoft, то вам обязательно понадобится информация об использовании дополнений. Для отключения необходимо проделать следующие шаги инструкции:

1. Нажмите на изображение шестеренки. Выберите строку «Настроить надстройки».
2. В новом окне выберите «Панели инструментов и расширения».
3. Нажмите мышкой по нужному дополнению. Выберите «Отключить»/»Включить».
4. Перезапустите браузер.

Microsoft Edge

В самом новом Edge работа с расширениями максимально упрощена:

1. В браузере вызовите через правую кнопку основное меню. Выберите раздел «Расширения».
2. Откроется список дополнений. Наведите на нужно строку мышку, а затем нажмите на шестеренку.
3. Переведите тумблер в состояние «Выкл». В этом же окне происходит удаление.
4. Opera

Без особых отличий происходит отключение и удаление плагинов в браузере Opera. Пользователю необходимо проделать следующие пункты:

• Зайдите в главное меню и найдите подпункты «Расширения».

• Пролистайте до нужного расширения. Нажмите кнопку «Отключить».

Обратите внимание, что кнопки удалить нет. В верхнем углу при наведении на окошко появится крестик. Именно он отвечает за стирание дополнения.

Mozilla Firefox

Для работы с плагинами в Firefox вам необходимо сделать:

1. Нажмите пункт меню «Инструменты», подраздел «Дополнения».
2. В Firefox все находится в одном месте (список плагинов, кнопки отключения и удаления). В связи с этим, бродить по окнам вам не придется.

Обратите внимание, что здесь сторонние приложения разделены на «расширения» и «плагины». Рекомендуем заглянуть на обе вкладки.

Google Chrome

Настройки над плагинами в «Хроме» также достаточно быстро и легко выполняются:

1. Нажмите «меню» в правой части окна.
2. Перейдите в раздел «Настройки», далее – в подменю «Расширения».
3. В блоке аддона снимите «галочку» рядом с «Включено». Это деактивирует расширение.

Safari

Функционал браузера «Сафари» от «Эппл» также позволяет гибко настраивать работу расширений:

• запустите программу Safari;
• в меню перейдите в «Настройки»;
• зайдите в раздел «Расширения»;
• для деактивации нужного плагина уберите флажок с «Включить».

Яндекс.Браузер

Разработчики браузера от «Яндекс» не стали изобретать колесо, поэтому настройка дополнений происходит по уже привычному многим пути:

1. Через основное меню перейдите в раздел «Дополнения».
2. Переведите переключатель в состояние «Выкл.» напротив нужного расширения. Для деинсталляции нажмите надпись «удалить».

Проверка ярлыка браузера

Часто вирусы изменяют описание ярлыка, из-за чего при запуске браузера автоматически выполняются команды, прописанные в поле «Объект». Исправить ситуацию достаточно просто: необходимо перейти в свойства ярлыка, а затем удалить все надпили, которые следуют после пути к файлу.

После редактирования не забудьте нажать кнопку «Применить».

Проверка недавно установленных программ и приложений

Сторонние приложения во многих случаях являются источниками проблем. Рекомендуем перейти в раздел «Программы и компоненты», а затем тщательно изучить весь список установленного ПО.

Некоторые вирусы в виде программ отображаются в этом списке, например, генератор рекламы «Казино Вулкан». Пользователю необходимо нажать правой кнопкой мыши по строке и выбрать «Удалить». Если при деинсталляции возникают ошибки, найдите расположение каталога на жестком диске, а затем вручную очистите папку от файлов этой программы.

Проверка файла hosts

В операционных системах Windows есть специальный файл hosts. Он содержит базу доменных имен и сетевые адреса, которые используются для трансляции. Проще говоря, изменив или добавив данные в этот файл, можно сделать переход на сторонний ресурс без ведома пользователя. Юзер будет думать, что открывает необходимый ему сайт.

Файл находится по следующему пути:

Откройте его через обычный «Блокнот» и проверьте, не дописано ли в нем лишних строк. Например, в файле может быть заблокирован какой-либо сайт или выполнено перенаправление.

Содержимое должно выглядеть так, как представлено на изображении ниже.

Если в hosts постоянно после удаления добавляются сторонние строки, проверяйте весь компьютер на вирусы.

Проверка процессов в Диспетчере задач

Довольно часто вирусы «раскрывают» себя по дополнительному расходу трафика, оперативной памяти или ресурсов процессора. Выявить их в таком случае позволяет диспетчер задач. Он вызывается сочетанием клавиш Ctrl+Alt+Del. Перейдите во вкладку «Процессы» и проследите, что больше всего потребляет ресурсов. Например, какой-то процесс грузит на 90-100% жесткий диск или процессор, при этом вы ничего не запускали на компьютере. Это возможный признак наличия вируса.

Необходимо нажать правой кнопкой компьютерной мышки по процессу и выбрать «Расположение файла». Если он не является системным файлом, то, скорее всего, он и есть то самое вредоносное ПО.

Для тестирования можете отключить этот процесс, чтобы проверить, наладилась ли работа системы. Будьте осторожны при удалении любых файлов. Предварительно читайте в Интернет, для чего необходим каждый из них. Некомпетентность в этом вопросе может привести к критическим ошибкам и необходимости восстанавливать Windows.

Проверка «Планировщика заданий»

Автоматическое включение браузера или рекламы может быть связано с установкой соответствующих действий в планировщике задач. Это специальный раздел в Windows, который автоматически запускает необходимое ПО, например, ежедневные проверки на наличие обновления драйверов и так далее. Рекомендуем тщательно изучить, что находится в планировщике заданий:

1. Нажмите на клавиатуре клавиши Win (иконка «Виндовс») +R. В открывшемся окне введите taskschd.msc и нажмите «Энтер».
2. В окне планировщика нажмите на «Библиотеку планировщика», выберите файл и переключите на вкладку «Действия». Если какое-либо действие изменяет параметры запуска браузера, то удалите этот файл.

Рекомендуем пролистать весь список, поскольку в планировщике могут «спрятаться» несколько вирусов, каждый из которых необходимо удалить.

Использование специальных программ

Чистка браузера от опасного ПО – задача довольно проблематичная. Чтобы облегчить этот процесс, сторонние разработчики создают специализированный софт, который по аналогии с антивирусом ищет различные рекламные вирусы и нарушения в работе браузера.

Malwarebytes

Функциональный софт для чистки ПК или ноутбука от «браузерных» вирусов. Есть версии для Windows, MacOS и даже для «Андроид». Софт – платный, но можно скачать ознакомительную версию. Malwarebytes выполняет проверку памяти, файлов автозагрузки, реестра, файловой системы и осуществляет эвристический анализ. Есть возможность формировать подробные отчеты и перемещать опасные файлы в карантин.

Многие эксперты ставят этот софт наравне с продукцией Norton и Kaspersky Antivirus, поэтому в безысходных ситуациях обязательно попробуйте «Малварбайтс».

AdwCleaner

Максимально простая и удобная программа для чистки компьютера. Софт имеет достаточно широкие возможности:

• удаление практически любых видов рекламного ПО, встроенных панелей;
• выполняет полное сканирование служб, папок, ярлыков и файлов;
• работает с большинством актуальных браузеров;
• наглядный и максимально простой интерфейс;
• портативность софта.

Выпускается на русском языке полностью бесплатно. Рекомендуем всегда иметь на флешке данную утилиту.

Советы для отдельных браузеров

Существуют также частные случаи решения, которые могут работать в отдельных браузерах. Именно о таких случаях мы поговорим далее.

«Яндекс.Браузер»

Этот браузер – один из самых новых приложений, поэтому даже в свежих версиях могут происходить сбои. Решить их в большинстве случаев помогает типичная переустановка программы. Предварительно не забудьте сделать бэкап важных данных: паролей, закладок и так далее. Также рекомендуем почистить временные файлы:

• Зайдите в «Инструменты» и нажмите по «Настройки».

• Выберите пункт «Настройки JavaScript». Непременно почистите папку от всего содержимого.

Скопившийся «мусор» может создавать проблемы в работе браузера.

Internet Explorer

В «Интернет Эксплорер» для удаления рекламного вируса потребуется поочередно выключать каждое приложение, чтобы таким способом искать виновника. После каждого отключения не забывайте перезапускать браузер. Определив источник рекламы, обязательно удалите его.

Основные причины «заражения»

Лучший способ решения проблемы – это не допустить ее появления. Каждый пользователь должен знать, откуда на компьютере появляется вредоносное ПО. Это позволит в будущем быть максимально осторожным, при этом обезопасить свои личные данные. В большинстве случаев пользователь «подхватывает» вирусы в следующих местах:

• Использование «специализированных» установщиков. Некоторые сайты предлагают для скачивания предварительно установить программу-загрузчик (например, MediaGet). Такое ПО часто содержит вирусы.
• Использование файловых обменников. На такие ресурсы можно загружать что угодно, а содержимое никак не проверяется на наличие вирусов. Доверчивые пользователи потом скачивают эти файлы на свой компьютер.
• Установка нелицензионных программ. Вместе с нужным софтом в инсталляторе может быть прописана установка «Амиго» или других рекламных программ. Обязательно проверяйте и читайте все пункты.

• Посещение фишинговых сайтов. Такие ресурсы созданы специально для заражения как можно большего числа компьютеров.

Отсутствие антивируса только усугубляет эти проблемы.

Как предупредить проблему

Чтобы не заниматься изнурительным удалением рекламы в браузере или поиском вирусов, рекомендуем придерживаться важных советов, которые помогут выполнять безопасный серфинг в Интернете. Во-первых, всегда имейте на компьютере антивирус.

Windows располагает собственной системой безопасности, но ее эффективность оставляет желать лучшего. Установите на ПК или ноутбук Dr.Web, Eset, NOD32, Avast или любой другой известный антивирус. Больш?