Рекламные вирусы с каждым днем становятся более агрессивными. Если раньше только переходя с сайта на сайт мы могли видеть рекламные баннеры, то сейчас открываются сайты сами по себе. Давайте выясним, как исправить эту проблему и полностью очистить компьютер от нежелательных программ.
Причины проблемы
Даже не подозревая о потенциальной опасности, пользователь может собственноручно согласиться на установку опасного приложения. На сегодня существует три основных пути заражения ПК:
- Рекламные баннеры. Если вы случайно кликнули на анимированное окно, после чего открылось несколько вкладок с непонятным содержимым – скорее всего ваш браузер уже заражен. Это рекламный скрипт, который меняет настройки браузера и провоцирует произвольное открытие рекламных вкладок без согласия пользователя.
- Бандлинг. Данный способ заражения рассчитан на пользователей, которые не читают пользовательское соглашения перед установкой софта. Владельцы файлообменников «вшивают» в установочные пакеты рекламное ПО, дабы заработать на неопытности людей.
Внимание! Обращайте внимание на лицензионное соглашение продукта и устанавливайте программы только из официальных источников.
- Маскировочное заражение. Здесь причина в невнимательности. После скачивания объекта всегда обращайте внимание на расширение загруженного файла. Если это.exe – скорее удалите объект и ни в коем случае не запускайте его.
Как исправить?
Процесс очистки ПК условно разбивается на два этапа: лечение операционной системы и сброс настроек браузера.
Проверка и очистка компьютера
Рассмотрим самый мощный способ:
В Google Chrome
В данном браузере выполните следующее:
В Opera
Здесь нужно:
В Mozilla Firefox
В FF сделайте следующее:
В Яндекс Браузере
Способ похож на инструкцию с Google Chrome:
- Перейдите в «Параметры» – «Настройки».
- Опуститесь вниз страницы и нажмите на кнопку «Сбросить настройки».
- Подтвердите действие и дождитесь окончания операции.
Многие из читающих статью сталкивался с магическим действием, когда браузер открывается сам по себе, причем сразу же грузит какую-то неизвестную страницу с навязчивой рекламой.
Причин, вызывающих такое поведение , много, но их смысл один и тот же.
Мы рассмотрим самые распространённые случаи и методы решения проблем для каждого из них.
Почему?
Это главный вопрос, который возникает у пользователя, когда его браузер самопроизвольно отрывается и отображает рекламу или запускается пользователем и тоже показывает .
Причиной всему является установка приложений, загруженных с не доверенных источников или использование разного рода загрузчиков – программ, кои позволяют скачивать нужные вам файлы (установщики приложений, игр).
К такому нежелательному ПО относятся и «серые» , воде того же uBar.
Зачем это делается? Не очень хорошие люди таким образом зарабатывают.
Соберётся за день пару сот таких счастливчиков, как вы, и заработаете кому-то вместе.
Интернет-обозреватель может запускаться как самопроизвольно без участия пользователя, так и отображать ненужные страницы или одно и то же рекламное объявление (иногда они циклически сменяются) после того, как юзер сам открывает браузер.
Решение
Раз уж так случилось, что браузер открывается сам и показывает рекламу, значит нужно отыскать, что заставляет его выполнять эти действия.
В первом случае обойдёмся без сторонних средств, так как установившаяся без чьего-либо ведома программа добавила в .
Сначала удалим его, а затем виновника этого задания.
- Открываем командный интерпретатор через меню Пуск или комбинацией клавиш Win + R .
- В текстовую строку «Выполнить» вводим команду « msc» и запускаем её кнопкой «ОК» или клавишей Enter .
- Кликаем по кнопке , которая отобразит содержимое Планировщика.
Здесь нам необходимо отыскать задание или задачи, отвечающие за запуск веб-обозревателя. Как правило, они имеют названия системных сервисов, процессов или популярных приложений, например, и т. д. Ещё одна отличительная черта схожих записей – они выполняются периодически с высокой частотой (раз в несколько минут, минимум – несколько раз в час).
Отыскать вредоносные записи проще всего, если их немного, по следующему алгоритму.
- Кликаем по заданию .
- Переходим во вкладку «Триггеры» .
- В форме, расположенной под названием вкладки, изучаем частоту выполнения задачи .
Она приводится в столбике «Подробности» обычно после кратких сведений об основных условиях запуска.
Состояние задания будет «Разрешено », а после пути к вашему обозревателю интернет-страниц прописывается путь к сайту, который грузится после его запуска.
- Выделяем эту запись Планировщика , если уверены, что она является причиной запуска браузера, и удаляем через контекстное меню либо же соответствующей кнопкой в панели инструментов, которая расположена в правой части окошка.
Если выполненные выше действия не решили проблему или подобного рода записи не нашлось, значит не то ищем. Просматриваем содержимое вкладки «Действие» для каждой строки.
Нас интересует что-то вроде выполнения пакетного файла с расширением bat или , где прописан путь к вашему интернет-обозревателю со ссылкой на вредоносный ресурс или только адрес рекламного сайта.
Вследствие выполнения последней команды страница открывается в используемом в системе по умолчанию обозревателе веб-сайтов.
- Удаляем эту запись или, как ранее, сначала отключаем, а если всё получится, удаляем.
После удачного решения проблемы необходимо , который это задание добавил, если оно появилось не вследствие работы установщика, скачанного с источника с сомнительной репутацией.
Сброс браузера
Вредоносное программное обеспечение продолжает совершенствоваться, и его создатели ищут всё новые и новые способы заработать на неопытных пользователях компьютеров. Одним из современных методов воздействия вирусов на пользователей является навязчивая демонстрация им рекламы. Это может быть реклама различных казино, букмекерских контор, бинарных опционов и прочего.
Чтобы показать рекламу пользователю, вирус должен открыть браузер, либо открыть новую вкладку в уже запущенном браузере и перевести пользователя на рекламируемый сайт. Если браузер сам по себе открывается с рекламой, нужно как можно скорее решить эту проблему. В рамках данной статьи рассмотрим, как это сделать.
Оглавление:Почему браузер открывается сам по себе с рекламой
Если браузер без действий пользователей открывается сам по себе с рекламой, это, скорее всего, говорит о наличии вируса. Но данная проблема зачастую сохраняется даже после того, как компьютер будет проверен , а само заражение устранено.
Связано это с тем, что вирус сам по себе не вызывает запуск браузера с определенными сайтами. Он лишь прописал команду в планировщик задач операционной системы, который выполняет данную задачу при определенных для него условиях. После удаления вируса с компьютера, данная задача самостоятельно из планировщика никуда не пропадет и продолжит исполняться. Именно поэтому антивирусы не помогают решить проблему, из-за которой браузер сам по себе открывается с рекламой.
Что делать, если браузер сам по себе открывается с рекламой
Как было сказано выше, чаще всего подобное поведение браузера обусловлено наличием соответствующей задачи в планировщике задач. Отсюда следует, что для устранения проблемы потребуется самостоятельно зайти в планировщик задач и в нем отключить команду, которую отвечает за данные действия.
Чтобы запустить планировщик задач, нажмите на клавиатуре сочетание Win+R. После этого откроется строка “Выполнить”, в которую нужно прописать команду taskschd.msc и нажать “ОК”, чтобы ее исполнить.
Раскроется список запланированных процессов, которые исполняются в определенное время или при определенных условий. Среди списка этих задач нужно найти ту, которая отвечает за самопроизвольное открытие браузера и переход по ссылке.
Важно: Поскольку создатели вирусов стараются максимально замаскировать внесенные изменения, скорее всего название задачи не будет соответствовать её действию. Например, задача может называться “Обновление драйвера”, но при этом в её действиях будет прописан запуск браузера каждый раз после загрузки компьютера на определенном сайте. Соответственно, чтобы найти проблемную задачу, потребуется изучить все представленные в планировщике заданий сценарии и найти проблемный.
Обнаружив задачу, которая приводит к тому, что браузер в определенные моменты открывается сам по себе, нужно выделить эту задачу и в правой части утилиты нажать “Удалить”.
Появится окно с вопросом, действительно ли нужно произвести удаление. Нажмите “Да”, чтобы избавиться от данного задания.
Если после выполнения описанных выше действий проблема не решилась, это говорит о том, что также задачу по запуску браузера создатели вируса запрятали в автозагрузку. При этом автозагрузка в “Диспетчере задач” в данном случае не будет информативна, поскольку создатели вирусов действуют хитрее и прячут процесс прямо в реестр.
Откройте редактор реестра командой regedit в окне “Выполнить”, чтобы проверить, нет ли в автозагрузке команд по запуску браузера с определенным сайтом.
Проследуйте в редакторе реестра до раздела с автозагрузкой:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
Здесь справа поищите параметры, которые могут выполнять запуск определенного сайта при старте компьютера. Удалите найденные параметры, чтобы избавиться от этой задачи.
После выполнения описанных выше действий, вероятнее всего, удастся избавиться от самопроизвольного запуска браузера с рекламой.
Итак, самый яркий симптом того, что в вашей системе присутствует вредоносное ПО – это самопроизвольное периодическое открытие новых вкладок в браузере без каких либо действий пользователя. Чаще всего новые вкладки появляются при запуске системы или же один раз в несколько минут. Данная проблема встречается на всех версиях Windows и первое, что необходимо сделать вам, в случае если вы стали жертвой сложившейся ситуации – это проверить планировщик заданий. Огромное количество вирусов при попадании на ваш ПК будут рады самопроизвольно, без вашего ведома создать в планировщике одно или несколько заданий, которые будут выполняться при определенных условиях (например, как я уже написал выше, при запуске системы или с определенным временным интервалом). Самое распространенное задание – как раз открытие браузера с заданным адресом. В общем, вам нужно, удалить все задания, которые были созданы нежелательным ПО. Для тех, кто привык пользоваться различными антивирусами для устранения подобного рода проблем, у меня плохая новость. В случае даже если ваш антивирус смог обнаружить и удалить причину возникновения проблемы, то не факт, что последствия AdWare программ тоже будут устранены (а последствия – это как раз задания в планировщике и автозагрузке). В общем, придется в любом случае, для достижения положительного результата поработать вручную.
Попасть в планировщик вы сможете, если нажмёте комбинацию клавиш Win + R и в появившемся диалоговом окне введёте команду taskschd.msc
В открывшемся окне выбираем пункт "Библиотека планировщика заданий”.
Далее в общем списке заданий необходимо найти те задания, которые и вызывают открытие браузера. По названию найти их довольно сложно, потому что они, как правило, маскируются под другие системные задания, по типу обновления операционной системы, загрузки драйверов и т.д. и т.п. Поэтому придётся детально рассматривать каждую задачу. Для этого необходимо перейти во вкладку действия, в которой будет описано, что именно делает конкретная задача.
К примеру, ничем на первый взгляд непримечательное задание с именем "System Update”, оказывается, запускает яндекс браузер, что отчётливо видно на скриншоте выше. Данный факт уже наводит на определенные подозрения, но чтобы окончательно выявить недоброжелателя придется перейти во вкладку триггеры, в которой написаны условия выполнения задачи.
Если навести указатель мыши на подробности, то мы увидим, что данная задача запускается сразу же при включении компьютера и срабатывает она каждые пять минут, без окончания срока. В общем, я думаю, дополнительные комментарии излишни, остается только снести к цифровой матери "липовое” задание. Для этого просто выделяем интересующую нас задачу и в поле справа нажимаем удалить.
Важно понимать, что далеко не всегда автозагрузка в диспетчере задач будет отображать реальное положение дел. Поэтому проводить подобного рода чистку необходимо через реестр. Для этого нажимаем всем вам знакомую комбинацию клавиш Win + R и вводим команду regedit .
В появившемся окне необходимо проследовать по следующему адресу:
Сегодня все чаще пользователи интернета жалуются на надоедливую рекламу, которая появляется сразу после открытия браузера. Чаще всего причиной такого произвольного открытия ненужной рекламы служит вирус , который располагается в планировщике или автозагрузке вашего ПК. Некоторые, особенно хитрые вирусные программы научились даже обходить специальные антивирусные ПО. Поэтому существует несколько способов борьбы с назойливой и ненужной рекламой в сети.
Проверяем и чистим файл hosts
Для того, чтобы удалить самооткрывающуюся рекламу, проверьте файлы hosts . Чаще всего именно в строки этого документа вирусы добавляют свои коды. Hosts можно очистить или проверить несколькими способами. Например, воспользовавшись блокнотом . Откройте пустой документ блокнота и через пункт «Файл », потом «Открыть » перейдите в папку \Windows\System32\drivers\etc\hosts . Дальше установите фильтром раздел «Все файлы » и потом откройте hosts:
Внимательно следите за каждым своим шагом. Важно открыть именно файл БЕЗ расширения, а не hosts.txt.
Дальше вам откроется новое окно, где нужно будет удалить
все лишние строки, которые открывают рекламу и сохранить изменения в документе.
Также почистить файл можно с помощью специальных бесплатных программ.
Чистим планировщик заданий
Если Ваш ПК уже чист от вредоносных вирусов, а реклама все равно произвольно открывается в браузере, нужно очистит планировщик
заданий. Для этого одновременно нажмите на клавиатуре клавиши Windows
+R.
Перед вами появится новое окно, где нужно ввести следующую команду: «taskschd
.
msc
» и нажать «Enter
». Дальше перед вами откроется окно Планировщика
. Слева найдите пункт «Библиотека планировщика
» и кликните на него.
Перед вами по центру окна появится список заданий, где нужно будет найти словосочетание InternetD или InternetB, InternetC и другие подобные.
Когда Вы нашли слово нажмите на него и выберите пункт «Свойства », а потом — вкладку Действия. Внимательно смотрите на название файла, который запускает задание. Если в нем есть вставка «explorer.exe hxxp://адрес сайта » или «chrome.exe hxxp://адрес сайта », то это задание нужно удалять.
Также перед удалением текст задания можно просто запустить через поиск в гугле и точно убедиться является ли оно частью вируса.
Когда Вы уже точно определитесь с удаляемым заданием, нужно нажать на него правой
кнопкой мышки и выбрать раздел «Удалить
». Если таких заданий несколько – повторите
процедуру для каждого из них отдельно.
После удаления вредоносных заданий – закройте все окна и перезагрузите ПК.
Вносим изменения в автозагрузку
Чтобы обезопасить себя от назойливой рекламы, на ПК можно установить специальную программу, например, CCleaner, которая удаляет лишнее файлы из автозагрузки. Можно также самостоятельно проверить вкладку автозагрузки и внести в нее изменения. Для того чтобы просмотреть автозагрузку, нужно в меню «Пуск » выбрать раздел «Все программы », дальше вкладку – «Стандартные » и раздел «Выполнить ». В окне вводим msconfig и попадаем в конфигурацию системы. Переходим на закладку . Из нее нужно удалить лишние файлы, сохранить изменения и перезагрузит ПК.
Проверяем на вирусы
Если Вы не пользуетесь такими программами, то рекомендуем скачать в сети бесплатный антивирусный сканер и с его помощью просканировать операционную систему на вирусы, все заражения удалить, а потом перезагрузить ПК.
