Как удалить вирус который открывает браузер с рекламой
Обновлено: 30.06.2024
Задав подобный запрос где-нибудь в Google или Яндекс: "Сам открывается браузер с рекламой — как решить?" - вам будет выдаваться тонна ненужной информации с рекламой тех или иных приложений, которые по факту проблему не решают (проверяли неоднократно), но при всем при этом умудряются менять что-то в настройках компьютера и лезут в реестр. А хуже не станет? И В КОНЦЕ ВИДЕО ИНСТРУКЦИЯ (мало ли =)
"Нет ничего более надежного, чем ручная чистка компьютера, при условии, что вы прекрасно понимаете что-где находится, обладаете определенной долей самоуверенности и чем черт не шутит наглости =) и да - под нашим чутким руководством, дабы. не стало хуже? "
Подобные "трояны" пропускаются антивирусами, потому что они по сути вирусами и не являются (данные никуда не сливаются, вы просто получаете набор "партнерских" ссылок - как например информация о той или иной компании, или ссылка на сайт игры в меню пуск. теперь понимаете в чем хитрость* хуже компьютеру не станет - это не вирус! ). Это обычная установка игр или программ и ничего тут не поделать. Главное качайте все с проверенных ресурсов, а если уже подцепили "болячку" - так я ее вам выведу.
1) Заходим в реестр (клавиша Windows + английская R одновременно) и набираем текст: "regedit" без кавычек и жмем "OK", открываем поиск (сочетание Ctrl+F одновременно) и набираем следующий текст gmaegames.pro (НАЧАЛО АДРЕСА ВАШЕГО ВРЕДИТЕЛЯ, у вас может быть другой) и ищем. Все записи в реестре, где он встречается удаляем;
2 ) Заходим по следующему пути:
Компьютер\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
И ваша задача найти подозрительные записи в этой ветке - что-нибудь с процессом "explorer" - более подробно в конце статьи в видеоролике, чтобы вы ненароком не удалили что-то нужное;
3 ) Запускаем "Планировщик заданий" Windows (если не знаете что это или где это - ищите через меню Пуск). Здесь необходимо отследить все действия и задания компьютера, которые осуществляются при старте системы, либо при входе пользователя в среду Windows. Для этого сортируем все по разделу "Триггер". И ищем что-нибудь подозрительное. Обычно это команда выполняемая в фоне через терминал, которая заносит обратно в реестр код для запуска "спонсорского" сайта. Опять же. если первое время вам трудно понять, что я от вас хочу - более подробно в конце в видеоролике. После удаления записи снова проверяем ветку реестра: Компьютер\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run и если там не появилась "вирусная" запись, то все! Перезагружаем компьютера и никакой рекламы. Рок н ролл.
А тут видео инструкция (5 минут и комп чист!):
Браузер открывается сам по себе
Рекламный вирус является самостоятельной программой, устанавливающей себя в OS. После установки браузер начинает показывает маркетинговую информацию, открываясь самостоятельно.
Если рекламная программа запущена, то новые окна браузера начинают открываться без ведома пользователя. Причиной тому является встроенный компонент Windows, предназначенный для запланированного выполнения различных команд на компьютере. Кроме того, вредоносное ПО меняет записи в реестре автозагрузки.
Удаление вирусной программы с ПК
Для того, чтобы удалить вирус, открывающий браузер с рекламой, необходимо проверить список установленных на компьютере программ. Для этого следует зайти в раздел Program Files. Название папки в данном разделе является именем программы, находящейся внутри.
Проблему можно устранить в "Панели управления". Для этого следует перейти в пункт "Удаление программ" и удалить всё ненужное.
Сброс настроек браузера
Вирус, открывающий браузер с маркетинговой рекламой, можно при помощи сброса настроек браузера. Следует лишь перейти в "Инструменты" и нажать кнопку "Сброс настроек браузера".
После проделанного действия, настройки браузера перейдут на заводские параметры, выставленные разработчиком. Вредоносные файлы будут стёрты, вкладки откреплены.
Удаление китайской программы с ПК
Такие китайские вредоносные программы, как Baidu и TENCENT PC Manager потребляют трафик и замедляют скорость работы компьютеры, загружая рекламные сайты.
Устранить китайское ПО можно при помощи "Диспетчера задач". Запустив его, используя сочетание клавиш Ctrl+Shift+Esc, следует перейти в пункт "Процессы" и найти китайское вредоносное ПО и завершить процесс данного ПО.
Удаление вируса с рекламой на Windows 10
Иногда рекламный вирус может находиться в реестре, используя особый алгоритм для скрытия своей работы. Чтобы проверить его присутствие, необходимо проверить наличие подозрительных файлов. Для этого необходимо запустить "Диспетчер задач" и выбрать пункт "Подробности". Затем следует найти запущенные подозрительные программы (часто вирусы имеют непонятное название. ). После обнаружения вируса следует нажать на него ПКМ и выбрать "Открытие расположения файла".
Вредоносные программы наносят вред файлам и документам, а также значительно замедляют работу компьютера, внедряясь в различные программы и системные процессы. Одними из самых неприятных вирусов являются рекламные вирусы. Они встраиваются в браузеры и демонстрируют различную сомнительную рекламу, ссылаясь на вредоносные ресурсы.
Содержание:
Если пользователь обнаруживает заражение вирусами с рекламой, следует прибегнуть к очистке браузера и системы от рекламных вирусов.
Основные симптомы и заражение системы рекламными вирусами
Заражение компьютера вирусами может произойти при посещении зараженных ресурсов, скачивании нелицензионных игр, фильмов, программ и других файлов.
Стоит понимать, что создатели вирусов постоянно модифицируют свое ПО, поэтому заражение может произойти даже при наличии хорошего антивируса.
Основными симптомами заражения рекламными вирусами являются:
Как удалить рекламный вирус?
Заражение ПК рекламными вирусами требует комплексного подхода, поскольку изначально неизвестно, где расположился вирус и в какие файлы он внедрился.
Ниже будут описаны пошаговые методы удаления рекламных вирусов.
Важно: при удалении рекламных вирусов рекомендуется отключить соединение с Интернетом. Это можно сделать, выключив роутер или отсоединив интернет кабель от сетевой карты.
Удаление вирусов при помощи сторонних программ
В данный момент существует множество решений, при помощи которых можно быстро и эффективно удалять вирусы. В данной статье мы разберем удаление вирусов на примере бесплатной утилиты AdwCleaner.
Программа AdwCleaner способна удалять рекламное ПО, вредоносные вирусы и ненужные и зараженные файлы. Помимо этого, утилита сможет очистить популярные браузеры от заражения рекламными вирусами.
Шаг 1. Качаем AdwCleaner на официальном сайте программы и проводим установку.
Шаг 2. Запускаем AdwCleaner и нажимаем по кнопке «Сканировать».
Шаг 3. После завершения сканирования (может занимать до получаса), достаточно удалить вредоносные данные и рекламное ПО, нажатием кнопки «Очистка».
Помимо AdwCleaner существует еще множество подобных утилит (Zemana Anti-malware, Malwarebytes и т.д.), которые смогут быстро очистить систему от вредоносного рекламного ПО. Все они работают примерно по одному принципу, являясь эффективным средством очистки ПК от рекламы.
Очистка планировщика заданий
Первым делом необходимо проверить планировщик заданий, поскольку многие рекламные вирусы внедряются в работу браузера именно с его помощью.
Шаг 1. Открываем панель управления, нажав правой кнопкой мыши по кнопке Пуск.
Шаг 2. В открывшемся окне необходимо открыть пункт «Администрирование». Его легко найти, если установить в пункте «Просмотр» режим отображения «мелкие значки».
Шаг 3. В данном окне необходимо выбрать пункт «Планировщик заданий».
Шаг 4. В открывшемся окне необходимо выбрать в левой колонке «Библиотека планировщика заданий», а затем обратить внимание на центральную часть окна программы, где отображаются все задачи.
В этом окне нужно обнаружить подозрительные задачи с непонятными именами и высокой частотой повторения (как правило раз в 10 минут). Вредоносные процессы часто скрываются под названиями задач windows или браузера. Также в описании задач можно обнаружить ссылки на рекламные ресурсы. Если подобное было выявлено, достаточно нажать правой клавишей мыши по процессу и выбрать пункт «Удалить».
Ручное удаление из меню установленных приложений
После проверки планировщика необходимо внимательно ознакомиться с последними установленными приложениями. Нередко рекламные вирусы можно вычислить данным способом.
Для этого нужно зайти в меню удаления программ и ознакомиться с последними установленными программами.
Шаг 1. Открываем панель управления, включаем режим отображения «мелкие значки», после чего находим пункт «Программы и компоненты» (в Widnows 7 данный пункт носит имя «Удаление программ»).
Шаг 2. Теперь необходимо отсортировать список по дате установки и найти ту программу, после установки которой начались проблемы с рекламой. Скорее всего установленный софт или нелицензионная игра были с встроенным вирусным ПО, заразившем компьютер.
Проверка текущих процессов в диспетчере задач
Иногда рекламные вирусы невозможно обнаружить в меню удаления программ, поскольку они используют специальные алгоритмы для скрытия своей вредоносной деятельности. Чтобы проверить наличие скрытых вирусов, необходимо посмотреть на присутствие подозрительных процессов.
Это можно сделать следующим образом:
Шаг 1. Открываем диспетчер задач нажатием сочетания клавиш Ctrl+Alt+Delete или Ctrl+Shift+Esc, а затем выбираем вкладку «Подробности».
Шаг 2. Здесь необходимо найти запущенные подозрительные процессы, под которыми скрываются вирусы. Зачастую они носят непонятное название и описание.
Шаг 3. После нахождения вредоносного ПО, необходимо нажать по иконке правой кнопкой мыши и выбрать пункт «Открыть расположения файла».
Шаг 4. После открытия папки с подозрительными файлами следует записать их место расположения в текстовом документе, копируя точный адрес из проводника.
Шаг 5. Выполняем те же действия для всех подозрительных файлов. Важно: ОС Windows запускает множество системных процессов, которые можно спутать с вредоносным ПО, поэтому следует быть крайне осторожным при удалении вирусов, поскольку случайно можно удалить важные данные.
Шаг 6. После создания списка вредоносных файлов, сохраняем текстовый документ и загружаем Windows в безопасном режиме.
Шаг 7. В безопасном режиме необходимо открыть панель управления, включить режим отображения мелкие значки и найти пункт «Параметры проводника».
Шаг 9. Теперь необходимо открыть список вредоносных файлов, который был создан в шаге 4, после чего удалить все вирусные файлы.
Очистка автозагрузки Windows
Нередко вирусное ПО может внедряться в автозагрузчик Windows. Это приводит к тому, что вирусные программы запускаются вместе со стартом операционной системы.
Чтобы очистить автозагрузчик от вирусов нужно:
Шаг 1. Открываем меню автозагрузки Windows. В десятой версии ОС автозагрузка находится в диспетчере, задач, который можно вызвать сочетанием клавиш Ctrl+Alt+Delete или Ctrl+Shift+Esc. В Windows 7 меню автозагрузчика можно вызвать, нажав клавиши win+r, а затем выполнив команду msconfig.
Шаг 2. В окне автозагрузки нужно отключить все подозрительные программы. Чтобы сделать это, нажимаем по программе правой кнопкой мыши, после чего выбираем пункт «Отключить». После отключения, следует выбрать пункт «Открыть расположение файла» и удалить подозрительные программы.
Данную процедуру следует повторить для всех подозрительных файлов.
Очистка автозагрузки служб Windows
Далее необходимо очистить автозагрузку служб Windows, где могут скрываться рекламные вирусы.
Шаг 1. Нажимаем по кнопке Пуск правой клавишей мыши и выбираем пункт «Выполнить». После этого в строке необходимо ввести команду msconfig и подтвердить действие кнопкой «Ок».
Шаг 2. В окне конфигурации системы следует выбрать вкладку «Службы», а затем поставить галочку возле «не отображать службы Майкрософт».
В окне будут отображаться все службы, среди которых необходимо найти вирусные программы и отключить их из загрузки. Важно: после выполнения этих действий следует перезагрузить компьютер и запустить систему в обычном режиме, поскольку следующие шаги неэффективны при работе в безопасном режиме.
Очистка реестра Windows
После загрузки в обычном режиме, следует уделить внимание очистке реестра Windows. Что бы выполнить это следует:
Шаг 1. Нажимаем по пуску правой кнопкой мыши и выбираем пункт «Выполнить». В строке вводим regedit и «Ок».
Шаг 2. Открыв редактор реестра необходимо перейти в ветку HKEY_CURRENT_USER и HKEY_LOCAL_MACHINE. Следует проверить путь /Software/Microsoft/Windows/Current Version, где в папках Run и RunOnce нужно найти подозрительные записи.
Шаг 3. При наличии вредоносного ПО, удаляем его, нажав правую кнопку мыши и выбрав пункт «Удалить».
Также для удаления вирусов с реестра, название которых знает пользователь, можно воспользоваться поиском. Для этого следует нажать Ctrl+F и ввести имя зараженных файлов, после чего очистить от них реестр.
Очистка ярлыков браузеров
Шаг 1. Находим ярлык браузера и нажимаем по нему правой кнопкой мыши, выбирая пункт «Свойства». В открывшемся окне необходимо выбрать вкладку ярлык и проверить строку объект.
Шаг 2. В строке объект должен находиться только путь в корневую папку браузера. Если рядом с путем дописаны ссылки на какие-либо интернет ресурсы, необходимо их удалить и подтвердить действие кнопкой «Применить». Также в пути не должно быть иных ссылок на различные файлы. Если они имеются, их необходимо удалить, а также удалить файлы, к которым они ведут.
Очистка настроек прокси сервера
Заражение рекламными вирусами часто приводят к внесению нежелательных изменений в системные настройки прокси сервера. Чтобы очистить настройки прокси проследуйте шагам:
Шаг 1. Нажимаем правой кнопкой мыши по кнопке пуск и находим пункт «Выполнить». В открывшемся окне вводим команду inetcpl.cpl и нажимаем «Ок».
Шаг 2. В открывшемся окне выбираем вкладку «Подключения» и заходим в «Настройки сети».
Шаг 3. Убираем галочки с пунктов «Использовать сценарий автоматической настройки» и «Использовать прокси-сервер для локальных подключений». После этого следует подтвердить действие кнопкой «Ок».
Очистка и сброс настроек браузера
На данном этапе необходимо провести полную очистку браузера, который был заражен рекламным вирусом, а также сброс настоек до значений по умолчанию. В разных браузерах сброс настроек делается примерно по одному принципу.
Ниже мы разберем как сбросить настройки в популярных интернет-обозревателях.
Сброс настроек в Google Chrome
Чтобы сбросить настройки в браузере Google Chrome необходимо:
Шаг 1. Открыть браузер, нажать левой кнопкой мыши по трём вертикальным точкам в правом верхнем углу и выбрать пункт «Настройки».
Шаг 2. Опускаемся вниз страницы, нажимаем на отображение дополнительных функций и снова опускаемся в самый них. Здесь необходимо найти пункт «Восстановление настроек по умолчанию» и сбросить настройки.
При сбросе настроек Google Chrome автоматически очистит себя от стартовой страницы, установит стандартную поисковую систему, а также удалит временные данные, которые могут быть инфицированы рекламными вирусами.
Сброс настроек в Opera
Сброс настроек в Opera выглядит следующим образом:
Шаг 1. Открываем Opera и наживаем левой кнопкой мыши по иконке «О» в левом верхнем углу. В открывшейся вкладке необходимо выбрать пункт «Справка», а затем перейти в раздел «О программе».
Шаг 2. Теперь необходимо обратить внимание на пути установки программы. Нас интересует путь к «Профиль» и путь к «Кэш». Именно в этих папках находятся файлы, отвечающие за настройки программы.
Шаг 3. Идем по указанным путям и удаляем все данные в папках.
После перезапуска Opera настройки будут восстановлены по умолчанию.
Стоит отметить, что в большинстве популярных браузеров, сброс настроек происходит по тому же принципу. Также стоит понимать, переустановка браузера не даст никакого результата, поскольку новая версия программы будет автоматически восстанавливать предыдущие настройки.
Очистка лишних записей в файле Hosts
Напоследок стоит очистить файл Hosts, где могут содержаться вирусные записи, отображающие рекламу.
Для этого заходим по пути: С:/Windows/System32/drivers/etc и находим файл Hosts.
Откат Windows до предыдущей точки восстановления
Откат операционной системы при помощи точек восстановления является достаточно радикальной мерой, которая позволит восстановить ОС до момента заражения.
Важно: использование точек восстановления приведет к утере всех программ, которые были установлены после созданной точки восстановления. Если предыдущие способы не помогли, рекомендуем ознакомиться с тем как восстановить Windows при помощи точек восстановления.
Восстановление утерянных данных
С помощью RS Partition Recovery можно быстро восстановить данные, удаленные вирусами, случайно отформатированные, а также поврежденные другими способами. Для этих целей утилита использует особые алгоритмы, позволяющие проводить проверку и восстановление на разных уровнях. RS Partition Recovery может восстанавливать как недавно удаленные файлы, так и те файлы, которые были утеряны вплоть до нескольких месяцев назад.
Одна из распространенных сегодня проблем, вызванных вредоносным ПО — браузер открывается сам по себе, показывая, как правило рекламу (или страницу с ошибкой). При этом он может открываться при запуске компьютера и входе в Windows или периодически во время работы за ним, а если браузер уже запущен — то открываются его новые окна, даже при отсутствии действий со стороны пользователя (есть также вариант — открытие нового окна браузера при клике в любом месте сайта, рассмотрен здесь: В браузере выскакивает реклама — что делать?).
Почему браузер открывается сам по себе
Причиной самопроизвольного открытия браузера в случаях, если это происходит как было описано выше, являются задания в планировщике заданий Windows, а также записи в реестре в разделах автозагрузки, сделанные вредоносными программами.
При этом, даже если вы уже удалили вызывавшее проблему нежелательное ПО с помощью специальных средств, проблема может сохраняться, так как эти средства могут удалять причину, но не всегда следствия работы AdWare (программ, направленных на показ пользователю нежелательной рекламы).
Если вы еще не удалили вредоносные программы (а они могут быть и под видом, к примеру, нужных расширений браузера) — об этом также написано далее в этом руководстве.
Для исправления проблемы, выполните следующие действия:
После того, как все нежелательные задания отключены, посмотрите была ли решена проблема и продолжает ли браузер сам запускаться. Дополнительная информация: есть программа, которая также умеет искать сомнительные задания в планировщике заданий — RogueKiller Anti-Malware.
Еще одно расположение, в случае если браузер запускается сам при входе в Windows — автозагрузка. Там также может быть прописан запуск браузера с нежелательным адресом сайта, способом, аналогичным тому, что описан в пункте 5 выше.
Проверьте список автозагрузки и отключите (удалите) подозрительные пункты. Способы сделать это и различные расположения автозагрузки в Windows подробно описаны в статьях: Автозагрузка Windows 10 (подойдет и для 8.1), Автозагрузка Windows 7.
Дополнительная информация
Есть вероятность, что после того как вы удалите пункты из планировщика заданий или автозагрузки, они снова появятся, что будет говорить о том, что на компьютере остались нежелательные программы, вызывающие проблему.
Подробно о том, как избавиться от них читайте в инструкции Как избавиться от рекламы в браузере, а в первую очередь проведите проверку вашей системы специальными средствами удаления вредоносных программ, например, AdwCleaner (такие средства «видят» многие угрозы, которые антивирусы видеть отказываются).
Читайте также: