Убрать в реестре рекламу в браузере
Помимо баннера, блокирующего Windows (прочитать о нем Вы можете в инструкции как удалить баннер), пользователи обращаются в ремонт компьютеров еще из-за одной напасти: на всех страницах в браузере появляется рекламный баннер (или назойливый баннер, предлагающий обновить оперу и любой другой браузер, не являющийся при этом уведомлением самого браузера, баннер, на котором написано, что доступ к сайту заблокирован), подчас перекрывая собой все остальное содержимое страницы. В этой инструкции мы подробно разберем, как убрать баннер в браузере, а также как удалить все его компоненты с компьютера.
Обновление 2014: если у вас в браузере Google Chrome, Яндекс или Опера на всех сайтах стали появляться всплывающие окна с непонятной рекламой (вирус), от которой не получается избавиться, то на эту тему есть новая подробная инструкция Как избавиться от рекламы в браузере
Откуда берется баннер в браузере
Баннер в браузере Опера. Ложное уведомление о необходимости обновить оперу.
Также, как и все аналогичное вредоносное программное обеспечение, рекламный баннер на всех страницах баннера появляется в результате загрузки и запуска чего-то из ненадежных источников. Подробнее об этом я писал в статье «Как поймать вирус в браузере». Иногда, от этого может спасти антивирус, иногда — нет. Достаточно частое явление также, что пользователь сам отключает антивирус, так как об этом написано в «руководстве по установке» нужной ему программы, загруженной из Интернета. Вся ответственность за такие действия, естественно, остается лишь на нем самом.
Дополнение от 17.06.2014: с тех пор, как была написана эта статья реклама в браузерах (которая появляется независимо от наличия ее на сайте. Например, всплывающее окно по клику на любой странице) стала очень актуальной проблемой для многих пользователей (раньше было реже). А также появились иные способы распространения такой рекламы. В свете изменившейся ситуации, рекомендую начать удаление со следующих двух пунктов, а у же после этого переходить к тому, что будет описано ниже.
- Используйте средства для удаления вредоносных программ с компьютера (даже если ваш Антивирус молчит, так как эти программы не совсем вирусы).
- Обратите внимание на расширения в вашем браузере, отключите сомнительные. Если у вас стоит AdBlock, убедитесь, что это официальное расширение (так как их сразу несколько в магазине расширений и только один официальный). (Про опасность расширений Google Chrome и других).
- Если вы знаете точно, какой именно процесс на компьютере вызывает появление рекламных баннеров в браузере (Conduit Search, Pirrit Suggestor, Mobogenie и др.), введите его имя в поиске у меня на сайте — возможно, у меня есть описание удаления именно этой программы.
Шаги и способы удаления
Сначала простые способы, воспользоваться которыми проще всего. Прежде всего, Вы можете воспользоваться восстановлением системы, откатив ее до точки восстановления, соответствующей тому времени, когда баннера в браузере еще не было.
Также можно очистить всю историю, кэш и настройки браузеров — иногда это может помочь. Для этого:
Дополнительно к этому, проверьте свойства подключения к Интернет и убедитесь, что там не указан какой-либо адрес DNS сервера или прокси. Подробнее о том, как это сделать написано здесь.
Очистите файл hosts, если там имеются какие-либо записи неясного происхождения — подробнее.
Снова запустите браузер и проверьте, остались ли рекламные баннеры там, где им не место.
Способ не для самых начинающих
Я рекомендую воспользоваться следующим порядком действий, для того, чтобы убрать баннер в браузере:
Баннер в браузере при подключении по Wi-Fi
С данным вариантом столкнулся лишь один раз: клиент вызвал с этой же проблемой — появление баннера на всех страницах в Интернете. Причем происходило это на всех компьютерах в доме. Я принялся методично удалять все хвосты вредоносного ПО на компьютерах (а оно там присутствовало в изобилии — позже выяснилось, что загружено было с этих самых баннеров в браузере, но само их не вызывало). Однако ничего не помогало. Более того, баннер проявлял себя и при просмотре страниц в Safari на планшете Apple iPad — а это может говорить о том, что дело явно не в ключах реестра и настройках браузера.
В итоге, предположил, что проблема может быть и в Wi-Fi роутере, через который производится подключение к интернету — мало ли, вдруг в настройках подключения указан левый DNS или прокси-сервер. К сожалению, просмотреть, что именно было не так в настройках роутера я не смог, т.к. стандартный пароль для входа в админку не подходил, а другого никто не знал. Тем не менее сброс и настройка роутера с нуля позволили убрать баннер в браузере.
Вредоносные программы наносят вред файлам и документам, а также значительно замедляют работу компьютера, внедряясь в различные программы и системные процессы. Одними из самых неприятных вирусов являются рекламные вирусы. Они встраиваются в браузеры и демонстрируют различную сомнительную рекламу, ссылаясь на вредоносные ресурсы.
Содержание:
Если пользователь обнаруживает заражение вирусами с рекламой, следует прибегнуть к очистке браузера и системы от рекламных вирусов.
Основные симптомы и заражение системы рекламными вирусами
Заражение компьютера вирусами может произойти при посещении зараженных ресурсов, скачивании нелицензионных игр, фильмов, программ и других файлов.
Стоит понимать, что создатели вирусов постоянно модифицируют свое ПО, поэтому заражение может произойти даже при наличии хорошего антивируса.
Основными симптомами заражения рекламными вирусами являются:
Как удалить рекламный вирус?
Заражение ПК рекламными вирусами требует комплексного подхода, поскольку изначально неизвестно, где расположился вирус и в какие файлы он внедрился.
Ниже будут описаны пошаговые методы удаления рекламных вирусов.
Важно: при удалении рекламных вирусов рекомендуется отключить соединение с Интернетом. Это можно сделать, выключив роутер или отсоединив интернет кабель от сетевой карты.
Удаление вирусов при помощи сторонних программ
В данный момент существует множество решений, при помощи которых можно быстро и эффективно удалять вирусы. В данной статье мы разберем удаление вирусов на примере бесплатной утилиты AdwCleaner.
Программа AdwCleaner способна удалять рекламное ПО, вредоносные вирусы и ненужные и зараженные файлы. Помимо этого, утилита сможет очистить популярные браузеры от заражения рекламными вирусами.
Шаг 1. Качаем AdwCleaner на официальном сайте программы и проводим установку.
Шаг 2. Запускаем AdwCleaner и нажимаем по кнопке «Сканировать».
Шаг 3. После завершения сканирования (может занимать до получаса), достаточно удалить вредоносные данные и рекламное ПО, нажатием кнопки «Очистка».
Помимо AdwCleaner существует еще множество подобных утилит (Zemana Anti-malware, Malwarebytes и т.д.), которые смогут быстро очистить систему от вредоносного рекламного ПО. Все они работают примерно по одному принципу, являясь эффективным средством очистки ПК от рекламы.
Очистка планировщика заданий
Первым делом необходимо проверить планировщик заданий, поскольку многие рекламные вирусы внедряются в работу браузера именно с его помощью.
Шаг 1. Открываем панель управления, нажав правой кнопкой мыши по кнопке Пуск.
Шаг 2. В открывшемся окне необходимо открыть пункт «Администрирование». Его легко найти, если установить в пункте «Просмотр» режим отображения «мелкие значки».
Шаг 3. В данном окне необходимо выбрать пункт «Планировщик заданий».
Шаг 4. В открывшемся окне необходимо выбрать в левой колонке «Библиотека планировщика заданий», а затем обратить внимание на центральную часть окна программы, где отображаются все задачи.
В этом окне нужно обнаружить подозрительные задачи с непонятными именами и высокой частотой повторения (как правило раз в 10 минут). Вредоносные процессы часто скрываются под названиями задач windows или браузера. Также в описании задач можно обнаружить ссылки на рекламные ресурсы. Если подобное было выявлено, достаточно нажать правой клавишей мыши по процессу и выбрать пункт «Удалить».
Ручное удаление из меню установленных приложений
После проверки планировщика необходимо внимательно ознакомиться с последними установленными приложениями. Нередко рекламные вирусы можно вычислить данным способом.
Для этого нужно зайти в меню удаления программ и ознакомиться с последними установленными программами.
Шаг 1. Открываем панель управления, включаем режим отображения «мелкие значки», после чего находим пункт «Программы и компоненты» (в Widnows 7 данный пункт носит имя «Удаление программ»).
Шаг 2. Теперь необходимо отсортировать список по дате установки и найти ту программу, после установки которой начались проблемы с рекламой. Скорее всего установленный софт или нелицензионная игра были с встроенным вирусным ПО, заразившем компьютер.
Проверка текущих процессов в диспетчере задач
Иногда рекламные вирусы невозможно обнаружить в меню удаления программ, поскольку они используют специальные алгоритмы для скрытия своей вредоносной деятельности. Чтобы проверить наличие скрытых вирусов, необходимо посмотреть на присутствие подозрительных процессов.
Это можно сделать следующим образом:
Шаг 1. Открываем диспетчер задач нажатием сочетания клавиш Ctrl+Alt+Delete или Ctrl+Shift+Esc, а затем выбираем вкладку «Подробности».
Шаг 2. Здесь необходимо найти запущенные подозрительные процессы, под которыми скрываются вирусы. Зачастую они носят непонятное название и описание.
Шаг 3. После нахождения вредоносного ПО, необходимо нажать по иконке правой кнопкой мыши и выбрать пункт «Открыть расположения файла».
Шаг 4. После открытия папки с подозрительными файлами следует записать их место расположения в текстовом документе, копируя точный адрес из проводника.
Шаг 5. Выполняем те же действия для всех подозрительных файлов. Важно: ОС Windows запускает множество системных процессов, которые можно спутать с вредоносным ПО, поэтому следует быть крайне осторожным при удалении вирусов, поскольку случайно можно удалить важные данные.
Шаг 6. После создания списка вредоносных файлов, сохраняем текстовый документ и загружаем Windows в безопасном режиме.
Шаг 7. В безопасном режиме необходимо открыть панель управления, включить режим отображения мелкие значки и найти пункт «Параметры проводника».
Шаг 9. Теперь необходимо открыть список вредоносных файлов, который был создан в шаге 4, после чего удалить все вирусные файлы.
Очистка автозагрузки Windows
Нередко вирусное ПО может внедряться в автозагрузчик Windows. Это приводит к тому, что вирусные программы запускаются вместе со стартом операционной системы.
Чтобы очистить автозагрузчик от вирусов нужно:
Шаг 1. Открываем меню автозагрузки Windows. В десятой версии ОС автозагрузка находится в диспетчере, задач, который можно вызвать сочетанием клавиш Ctrl+Alt+Delete или Ctrl+Shift+Esc. В Windows 7 меню автозагрузчика можно вызвать, нажав клавиши win+r, а затем выполнив команду msconfig.
Шаг 2. В окне автозагрузки нужно отключить все подозрительные программы. Чтобы сделать это, нажимаем по программе правой кнопкой мыши, после чего выбираем пункт «Отключить». После отключения, следует выбрать пункт «Открыть расположение файла» и удалить подозрительные программы.
Данную процедуру следует повторить для всех подозрительных файлов.
Очистка автозагрузки служб Windows
Далее необходимо очистить автозагрузку служб Windows, где могут скрываться рекламные вирусы.
Шаг 1. Нажимаем по кнопке Пуск правой клавишей мыши и выбираем пункт «Выполнить». После этого в строке необходимо ввести команду msconfig и подтвердить действие кнопкой «Ок».
Шаг 2. В окне конфигурации системы следует выбрать вкладку «Службы», а затем поставить галочку возле «не отображать службы Майкрософт».
В окне будут отображаться все службы, среди которых необходимо найти вирусные программы и отключить их из загрузки. Важно: после выполнения этих действий следует перезагрузить компьютер и запустить систему в обычном режиме, поскольку следующие шаги неэффективны при работе в безопасном режиме.
Очистка реестра Windows
После загрузки в обычном режиме, следует уделить внимание очистке реестра Windows. Что бы выполнить это следует:
Шаг 1. Нажимаем по пуску правой кнопкой мыши и выбираем пункт «Выполнить». В строке вводим regedit и «Ок».
Шаг 2. Открыв редактор реестра необходимо перейти в ветку HKEY_CURRENT_USER и HKEY_LOCAL_MACHINE. Следует проверить путь /Software/Microsoft/Windows/Current Version, где в папках Run и RunOnce нужно найти подозрительные записи.
Шаг 3. При наличии вредоносного ПО, удаляем его, нажав правую кнопку мыши и выбрав пункт «Удалить».
Также для удаления вирусов с реестра, название которых знает пользователь, можно воспользоваться поиском. Для этого следует нажать Ctrl+F и ввести имя зараженных файлов, после чего очистить от них реестр.
Очистка ярлыков браузеров
Шаг 1. Находим ярлык браузера и нажимаем по нему правой кнопкой мыши, выбирая пункт «Свойства». В открывшемся окне необходимо выбрать вкладку ярлык и проверить строку объект.
Шаг 2. В строке объект должен находиться только путь в корневую папку браузера. Если рядом с путем дописаны ссылки на какие-либо интернет ресурсы, необходимо их удалить и подтвердить действие кнопкой «Применить». Также в пути не должно быть иных ссылок на различные файлы. Если они имеются, их необходимо удалить, а также удалить файлы, к которым они ведут.
Очистка настроек прокси сервера
Заражение рекламными вирусами часто приводят к внесению нежелательных изменений в системные настройки прокси сервера. Чтобы очистить настройки прокси проследуйте шагам:
Шаг 1. Нажимаем правой кнопкой мыши по кнопке пуск и находим пункт «Выполнить». В открывшемся окне вводим команду inetcpl.cpl и нажимаем «Ок».
Шаг 2. В открывшемся окне выбираем вкладку «Подключения» и заходим в «Настройки сети».
Шаг 3. Убираем галочки с пунктов «Использовать сценарий автоматической настройки» и «Использовать прокси-сервер для локальных подключений». После этого следует подтвердить действие кнопкой «Ок».
Очистка и сброс настроек браузера
На данном этапе необходимо провести полную очистку браузера, который был заражен рекламным вирусом, а также сброс настоек до значений по умолчанию. В разных браузерах сброс настроек делается примерно по одному принципу.
Ниже мы разберем как сбросить настройки в популярных интернет-обозревателях.
Сброс настроек в Google Chrome
Чтобы сбросить настройки в браузере Google Chrome необходимо:
Шаг 1. Открыть браузер, нажать левой кнопкой мыши по трём вертикальным точкам в правом верхнем углу и выбрать пункт «Настройки».
Шаг 2. Опускаемся вниз страницы, нажимаем на отображение дополнительных функций и снова опускаемся в самый них. Здесь необходимо найти пункт «Восстановление настроек по умолчанию» и сбросить настройки.
При сбросе настроек Google Chrome автоматически очистит себя от стартовой страницы, установит стандартную поисковую систему, а также удалит временные данные, которые могут быть инфицированы рекламными вирусами.
Сброс настроек в Opera
Сброс настроек в Opera выглядит следующим образом:
Шаг 1. Открываем Opera и наживаем левой кнопкой мыши по иконке «О» в левом верхнем углу. В открывшейся вкладке необходимо выбрать пункт «Справка», а затем перейти в раздел «О программе».
Шаг 2. Теперь необходимо обратить внимание на пути установки программы. Нас интересует путь к «Профиль» и путь к «Кэш». Именно в этих папках находятся файлы, отвечающие за настройки программы.
Шаг 3. Идем по указанным путям и удаляем все данные в папках.
После перезапуска Opera настройки будут восстановлены по умолчанию.
Стоит отметить, что в большинстве популярных браузеров, сброс настроек происходит по тому же принципу. Также стоит понимать, переустановка браузера не даст никакого результата, поскольку новая версия программы будет автоматически восстанавливать предыдущие настройки.
Очистка лишних записей в файле Hosts
Напоследок стоит очистить файл Hosts, где могут содержаться вирусные записи, отображающие рекламу.
Для этого заходим по пути: С:/Windows/System32/drivers/etc и находим файл Hosts.
Откат Windows до предыдущей точки восстановления
Откат операционной системы при помощи точек восстановления является достаточно радикальной мерой, которая позволит восстановить ОС до момента заражения.
Важно: использование точек восстановления приведет к утере всех программ, которые были установлены после созданной точки восстановления. Если предыдущие способы не помогли, рекомендуем ознакомиться с тем как восстановить Windows при помощи точек восстановления.
Восстановление утерянных данных
С помощью RS Partition Recovery можно быстро восстановить данные, удаленные вирусами, случайно отформатированные, а также поврежденные другими способами. Для этих целей утилита использует особые алгоритмы, позволяющие проводить проверку и восстановление на разных уровнях. RS Partition Recovery может восстанавливать как недавно удаленные файлы, так и те файлы, которые были утеряны вплоть до нескольких месяцев назад.
Часто задаваемые вопросы
Основными симптомами заражения рекламными вирусами является непонятная или сомнительная реклама, периодично всплывающие окна с сомнительными предложениями, автоматическое создание новых вкладок с рекламой, наличие рекламных блоков там, где их раньше не было и т.д.
Для удаления рекламного вируса помимо обычного антивируса желательно использовать стороннее ПО типа AdwCleaner. Это позволит повысить эффективность очистки компьютера от рекламных вирусов.
Я чистил свой компьютер от рекламных вирусов. AdwCleaner приняла мой личный файл за рекламный и удалила его. Как мне вернуть обратно важный для меня файл?
Используйте для этой цели профессиональную программу для восстановления утерянных данных -- RS Partition Recovery. Использование этого приложения позволяет восстановить утерянный файл с вероятностью до 99%.
Вручную удалить рекламный вирус достаточно сложно. Придется очистить подозрительные процессы в диспетчере задач, очистить планировщик задач Windows, вручную очищать автозагрузку и реестр Windows и т.д. Более детально читайте на нашем сайте.
Да. Можно. Однако вам стоит помнить, что многое зависит от того, какие именно файлы были инфицированы. Если таковы имеются на локальном диске, отличающемся от системного – рекламный вирус возвратится снова. Поэтому лучше использовать ПО для очистки рекламных вирусов.
О Den Broosen
Автор и инженер компании RecoverySoftware. В статьях делится опытом восстановлению данных на ПК и безопасному хранению информации на жестких дисках и на RAID массивах .
Если вы, как и многие пользователи столкнулись с тем, что у вас выскакивает реклама в браузере или открываются новые окна браузера с рекламой, причем на всех сайтах — в том числе там, где ее не было, то могу сказать, что вы не одиноки в этой проблеме, а я, в свою очередь, постараюсь помочь и рассказать, как убрать рекламу.
Подобного рода всплывающая реклама появляется в браузере Яндекс, Google Chrome, у некоторых — в Опере. Признаки одни и те же: при клике в любом месте любого сайта появляется всплывающее окно с рекламой, а на тех сайтах, где вы и раньше могли видеть рекламные баннеры, они подменяются на рекламу с предложениями разбогатеть и другим сомнительным содержанием. Еще один вариант поведения — самопроизвольное открытие новых окон браузера, даже когда вы не запускали его.
Если то же самое вы наблюдаете у себя, то у вас на компьютере наличествует вредоносная программа (AdWare), расширение браузера, а возможно и что-то еще.
Также может быть, вы уже сталкивались с советами установить AdBlock, но я так понимаю, совет не помог (более того, мог и навредить, о чем тоже напишу). Начнем исправлять ситуацию.
Как убрать рекламу в браузере в автоматическом режиме
Для начала, чтобы не углубляться в дебри (а это мы сделаем дальше, если этот способ не поможет), стоит попробовать воспользоваться специальными программными средствами для удаления AdWare, в нашем случае — «вируса в браузере».
Из-за того, что расширения и программы, вызывающие появление всплывающих окон, не являются в прямом смысле этого слова вирусами, антивирусы их «не видят». Однако, есть специальные средства для удаления потенциально нежелательных программ, которые с этим хорошо справляются.
Перед тем, как использовать далее описанные способы автоматически убрать назойливую рекламу из браузера с помощью указанных ниже программ, рекомендую опробовать бесплатную утилиту AdwCleaner, не требующую установки на компьютер, как правило, уже ее оказывается достаточно для решения проблемы. Подробнее об утилите и где ее скачать: Средства удаления вредоносных программ (откроется в новой вкладке).
Используем Malwarebytes Antimalware для того, чтобы избавиться от проблемы
Malwarebytes Antimalware — бесплатное средство для удаления вредоносных программ, в том числе Adware, вызывающих появление рекламы в Google Chrome, Яндекс браузере и других программах.
Убираем рекламу с помощью Hitman Pro
Утилита для поиска Adware и Malware Hitman Pro отлично находит большинство поселившихся на компьютере нежелательных вещей и удаляет их. Программа платная, но вы можете полностью бесплатно пользоваться ею в течение первых 30 дней, а этого нам будет достаточно.
Вирусы, показывающие рекламу нашлись.
По завершении сканирования, вы сможете удалить вредоносные программы с вашего компьютера (нужно будет бесплатно активировать программу), которые вызывают выскакивание рекламы. После этого, перезагрузите компьютер и посмотрите, была ли решена проблема.
Если после удаления рекламы в браузере он стал писать, что не удается подключиться к прокси-серверу
После того, как вам удалось избавиться от рекламы в браузере автоматически или вручную, вы можете столкнуться с тем, что страницы и сайты перестали открываться, а браузер сообщает, что произошла ошибка при подключении к прокси-серверу.
В этом случае, откройте панель управления Windows, переключите вид на «Значки», если у вас стоит «Категории» и откройте «Свойства обозревателя» или «Свойства браузера». В свойствах перейдите к вкладке «Подключения» и нажмите кнопку «Настройка сети».
Как избавиться от рекламы в браузере вручную
Появление рекламы вызывают либо процессы (запущенные программы, которых вы не видите) на компьютере, либо расширения в браузерах Яндекс, Google Chrome, Опера (как правило, но есть еще варианты). При этом, очень часто пользователь даже не знает, что он установил что-то опасное — такие расширения и приложения могут устанавливаться скрытно, вместе с другими нужными программами.
Планировщик заданий
- В поиске на панели задач Windows 10, в меню пуск Windows 7 начните вводить «Планировщик заданий», запустите его (или нажмите клавиши Win+R и введите Taskschd.msc).
- Откройте раздел «Библиотека планировщика заданий», а потом поочередно просмотрите вкладку «Действия» в каждом из заданий в списке по центру (открыть свойства задания можно двойным кликом по нему).
- В одном из заданий вы обнаружите запуск браузера (путь к браузеру) + адреса сайта, который открывается — это и есть искомое задание. Удалите его (правый клик по имени задания в списке — удалить).
После этого закройте планировщик заданий и посмотрите, исчезла ли проблема. Также проблемное задание можно выявить, используя CCleaner (Сервис — Автозагрузка — Запланированные задания). И учитывайте, что теоретически таких заданий может быть несколько. Подробнее по этому пункту: Что делать, если браузер открывается сам по себе.
Удаление расширений браузера с Adware
Помимо программ или «вирусов» на самом компьютере, реклама в браузере может появляться в результате работы установленных расширений. Причем на сегодня расширения с AdWare — одна из самых распространенных причин проблемы. Зайдите в список расширений вашего браузера:
- В Google Chrome — кнопка настроек — инструменты — расширения
- В Браузере Яндекс — кнопка настроек — дополнительно — инструменты — расширения
Выключите все сомнительные расширения, убрав соответствующую отметку. Опытным путем вы также можете установить, какое именно из установленных расширений вызывает появление рекламы и удалить его.
Обновление 2017: по комментариям к статье пришел к выводу, что этот шаг часто пропускают, или выполняют в недостаточной мере, в то время как он — главная причина появления рекламы в браузере. Потому предлагаю несколько иной вариант действий (более предпочтительный): отключите все без исключения расширения в браузере (даже которым на все 100 доверяете) и, если это сработало, включайте по одному, пока не выявите вредоносное.
Что касается сомнительности — любое расширение, даже то, которое вы использовали раньше и были всем довольны, в любой момент может начать выполнять нежелательные действия, подробнее об этом в статье Опасность расширений Google Chrome.
Удаление программ, вызывающих появление рекламы
Ниже я перечислю наиболее популярные названия «программ», которые вызывают такое поведение браузеров, а потом расскажу, где их можно найти. Итак, на какие названия стоит обратить внимание:
- Pirrit Suggestor, pirritdesktop.exe (и все другие со словом Pirrit)
- Search Protect, Browser Protect (а также присмотреться ко всем программам и расширениям, содержащим слово Search и Protect в названии, кроме SearchIndexer — это служба Windows, ее трогать не нужно.)
- Conduit, Awesomehp и Babylon
- Websocial и Webalta
- Mobogenie
- CodecDefaultKernel.exe
- RSTUpdater.exe
Все эти вещи при обнаружении на компьютере лучше удалять. Если у вас есть подозрения на какой-то другой процесс, попробуйте поискать в интернете: если много людей ищут, как избавиться от него — значит его тоже можно добавить в этот список.
А теперь об удалении — для начала зайдите в Панель управления Windows — Программы и компоненты и посмотрите, нет ли чего-то из вышеуказанного в списке установленных. Если есть — удалите и перезагрузите компьютер.
Попробуйте кликнуть правой кнопкой мыши по подозрительному процессу и завершить его. Скорее всего, после этого он сразу запустится снова (а если не запустится, проверьте работу браузера — исчезла ли реклама и не появилась ли ошибка при подключении к прокси-серверу).
Итак, если процесс, вызывающий появление рекламы найден, но его не получается завершить, кликните по нему правой клавишей мыши и выберите пункт «Открыть расположение файла». Запомните, где находится этот файл.
Нажмите клавиши Win (клавиша с эмблемой Windows) + R и введите msconfig, после чего нажмите «Ок». На вкладке «Загрузка» поставьте «Безопасный режим» и нажмите Ок, перезагрузите компьютер.
После входа в безопасный режим, зайдите в панель управления — параметры папок и включите отображение скрытых и системных файлов, после чего зайдите в папку, где находился подозрительный файл и удалите все ее содержимое. Снова запустите msconfig, проверьте есть ли что-то лишнее на вкладке «Автозагрузка», уберите ненужное. Уберите загрузку в безопасном режиме и перезагрузите компьютер. После этого просмотрите расширения в своем браузере.
Дополнительно имеет смысл проверить запущенные службы Windows и найти ссылки на вредоносный процесс в реестре Windows (выполните поиск по названию файла).
Если после удаления файлов вредоносной программы браузер стал показывать ошибку, связанную с прокси-сервером — выше было описано решение.
Изменения, вносимые вирусом в файл hosts для подмены рекламы
Кроме всего прочего, Adware, из-за которого появилась реклама в браузере, вносит изменения в файле hosts, определить которые можно по множественным записям с адресами google и другими.
Изменения в файле hosts, вызывающие появление рекламы
Про расширение браузера Adblock для блокировки рекламы
Первое, что пробуют пользователи при появлении нежелательной рекламы — это установка расширения Adblock. Однако, в борьбе с Adware и выскакивающими окнами он не особый помощник — он блокирует «штатную» рекламу на сайте, а не ту, что вызвана вредоносным ПО на компьютере.
Более того, будьте внимательны при установке AdBlock — есть много расширений для браузера Google Chrome и Яндекс с этим названием, и, насколько я знаю, некоторые из них сами по себе вызывают появление всплывающих окон. Рекомендую использовать просто AdBlock и Adblock Plus (их легко можно отличить от остальных расширений по количеству отзывов в магазине Chrome).
Дополнительная информация
Если после описанных действий реклама исчезла, но изменилась стартовая страница в браузере, причем смена ее в настройках Chrome или Яндекс браузера не приводит к нужному результату, вы можете просто создать новые ярлыки для запуска браузера, удалив старые. Или же в свойствах ярлыка в поле «Объект» убрать все, что находится после кавычек (там будет адрес нежелательной стартовой страницы). Подробно на тему: Как проверить ярлыки браузеров в Windows.
В дальнейшем, будьте внимательны при установке программ и расширений, используйте для загрузки официальные проверенные источники. Если проблема осталась нерешенной, опишите симптомы в комментариях, я постараюсь помочь.
Видео инструкция — как избавиться от рекламы в всплывающих окнах
Появление всплывающей рекламы в углу экрана — очень распространенная сегодня проблема и, обычно, она имеет очень простое решение: хотя такой вариант и не исключён, но обычно это не вирус, а причина более простая.
В этой инструкции подробно о том, как убрать рекламу в правом нижнем углу рабочего стола и о том, чем эта проблема может быть вызвана.
Реклама в углу экрана, представляющая собой Push-уведомления браузера
Наиболее частая причина рассматриваемой проблемы — ваши подписки на уведомления в браузере — Google Chrome, Яндекс Браузере, Microsoft Edge или каком-либо ещё. Наверное, вы не раз замечали, что при посещении некоторых сайтов появляется предложение «Разрешить показ уведомлений». И часто это разрешение используется для одной цели — рекламы, которую вы и видите в виде уведомлений.
К счастью, отключаются такие уведомления легко, приведу примеры для трёх указанных выше браузеров (также далее в статье вы найдете видео, где все шаги показаны наглядно):
В Google Chrome
В Яндекс Браузере
- Откройте меню браузера (три полосы в строке заголовка справа) и перейдите в «Настройки».
- Перейдите в раздел настроек «Сайты», а в нем, в подразделе «Уведомления» нажмите по пункту «От прочих сайтов».
- В списке «Разрешена» выберите мышью сайты, отправку уведомлений от которых нужно запретить (при наведении мыши появятся пункты «Запретить» и «Удалить») и отключите отправку уведомлений от них: если вы нажмете «Запретить», уведомления от сайтов приходить не будут. Если нажмите «Удалить» — разрешения для сайта будут сброшены (уведомления приходить не будут, но в следующий раз, когда вы зайдете на этот же сайт, он вам опять это предложит).
В Microsoft Edge
Как правило, причина окон с рекламой в углу экрана — именно в разрешении таких уведомлений, причем часто даже по всем параметрам «нормальный» сайт может, помимо обычных материалов, присылать и рекламные.
Всплывающие окна с рекламой от программ
Следующая по распространенности причина таких окон — какие-то программы на компьютере, которые их показывают. Обычно, выяснить, что это за программа сравнительно легко: например, бесплатный антивирус будет рекламировать свою платную версию и мы легко можем понять, что это именно он вызывает появление такого окна (но не можем от него избавиться, не избавившись от самой программы или не убрав её из автозагрузки).
Но возможен сценарий, что пользователю неизвестно, какая программа вызывает показ рекламы в углу, в этом случае мы можем это выяснить. Существуют различные методы для этих целей, один из вариантов — бесплатная утилита WinSpy, сделанная на AutoHotkey:
Вредоносные программы на компьютере
Подход, описанный выше обычно позволяет определить и нежелательные программы на компьютере, которые досаждают вам рекламой, но не всегда. Если источник не найден, рекомендую использовать специальные средства удаления вредоносных и потенциально нежелательных программ (причем нередко антивирус их «не видит»).
Из рекомендуемых мною в первую очередь — AdwCleaner, бесплатный инструмент, обычно справляющийся с большинством таких случаев.
Дополнительная информация
В этой инструкции речь шла о рекламе, которая появляется в правом нижнем углу экрана Windows 10, но не в окне браузера. Если же такую рекламу вы видите внутри окна браузера, то причины могут быть следующими:
- Так захотел владелец сайта (тогда, при желании, можно использовать блокировщики рекламы).
- В вашем браузере в наличии нежелательные расширения (дополнения). Основной признак — подобная реклама появляется на всех посещаемых сайтах. Решение — попробовать отключить все расширения (даже на 100% полезные) и, если реклама пропала, включать их по одному, пока она снова не появится, чтобы выяснить, какое из них на самом деле оказалось не очень полезным.
Видео инструкция
Думаю, один из предложенных вариантов поможет в вашем случае и проблема будет успешно устранена.
Люблю я описывать разные решения, которые проверил на собственном опыте. Когда удалось решить какую-то проблему, и просто делишься этой информацией с другими людьми. Сегодня речь пойдет об очень неприятном вредоносном ПО, которое добавляет рекламу в браузер. После чего, браузер сам запускается при включении компьютера, и в нем открывается сайт с рекламой.
На самом деле, таких вирусов (если можно их так назвать) сейчас очень много. Ведут они себя по-разному и открывают разные сайты и рекламу. Но в любом случае, это сильно мешает и раздражает. Бывает, что в браузере просто открывается новая вкладка с рекламой в то время, когда вы смотрите другие сайты. Или открывается какой-то сайт с рекламой при запуске браузера. Причем, эта гадость может поселится практически в любом браузере: Opera, Chrome, Microsoft Edge, Mozilla Firefox, Internet Explorer и т. д. Очень часто автоматически открывается сайт с рекламой вулкан. Кстати, я уже писал о том, как удалить «Вулкан» из браузера. Если у вас проблема именно с сайтом «Казино Вулкан», то можете перейти по ссылке и применить решения.
Я столкнулся с проблемой, когда сразу при включении компьютера автоматически открывался браузер Microsoft Edge и в нем загружался сайт exinariuminix.info и gameorplay.info. Где крутилась разная плохая реклама. Причем со звуком. Я разобрался в чем проблема, убрал эту рекламу и сейчас расскажу вам как это сделать.
Обратите внимание, что у вас при загрузке Windows может запускаться другой браузер. Например: Chrome, Firefox, Opera, Internet Explorer. Как я позже выяснил, все зависит от того, какой браузер у вас установлен по молчанию в настройках Windows.
И сайт с рекламой так же может быть другой. Думаю, это не имеет никакого значения.
В моем случае на компьютере установлена Windows 10, и лицензионный антивирус ESET NOD32, который каким-то образом пропустил это вредоносное, или правильнее наверное рекламное ПО.
Как оно может попасть на компьютер? Да как угодно. Скорее всего при установке какой-то программы, которая была изначально заражена. Вариантов очень много. Всегда старайтесь скачивать программы только с официальных сайтов. И внимательно устанавливайте. Убирайте лишние галочки.
Браузер запускается сам и открывается сайт с рекламой
Сейчас покажу как это происходит (конкретно в моем случае). Так сказать обрисую проблему и приступим к решению.
Включаю компьютер. Загружаются все программы, антивирус, и в конце автоматически открывается Microsoft Edge (стандартный браузер в Windows 10). И в нем сразу загружается сайт exinariuminix.info. Вот только антивирус не дает ему загрузится.
Ради интереса отключил антивирус и перешел на этот сайт. Вам так делать не советую! Идет перенаправление на другой сайт gameorplay.info, где уже крутится эта ужасная реклама, да еще и со звуком.
Вот такая неприятная гадость. Которую мы сейчас будем убирать.
Не могу гарантировать, что описанные ниже действия вам помогут, но в моем случае я полностью убрал рекламу и браузер перестал открываться сам по себе. Просто есть разные варианты этого вредоносного ПО, и прятаться они могут где угодно и как угодно. Ну и скорее всего этим сайтам с рекламой все ровно в каком браузере загружаться. Будь то Internet Explorer, Хром, или Опера. И не важно какая система: Windows 10, Windows 7, или старенькая XP.
Почему при включении компьютера открывается браузер с рекламой?
На первый взгляд, проблема очень простая. Раз браузер открывается при загрузке Windows, то значит он сидит в автозагрузке. А в качестве домашней страницы в нем прописался этот сайт с рекламой. Но все оказалось не совсем так.
Открываем список автозагрузки. В Windows 10 и Windows 8 достаточно нажать сочетание клавиш Ctrl + Alt + Del выбрать «Диспетчер задач» и перейти на вкладку «Автозагрузка».
А в Windows 7 нажимаем сочетание клавиш Win + R , вводим команду msconfig, Ok и открываем вкладку «Автозагрузка».
В списке автозагрузки я не нашел никаких странных программ и тем более браузера. Но там почему-то был Проводник (explorer.exe). Странно, подумал я. Что делает проводник в автозагрузке. Тем более, что он не открывается при загрузке системы. Посмотрел его свойства, там ничего странного и лишнего нет. Файл explorer.exe запускается из папки C:\Windows. Все как положено.
Решил его отключить.
Отключил. Перезагрузил компьютер и браузер уже не загрузился! И на этом уже можно было закончить эту статью, но я решил разобраться до конца. Не очень хотелось оставлять этот «Проводник» в автозагрузке. Пусть и в отключенном состоянии. Но я уже точно знал, что проблем именно в нем.
Как полностью убрать рекламный вирус в Windows?
Решил я проверить папки «Автозагрузка». Но там ничего не нашел. Тогда решил проверить все в редакторе реестра.
Чтобы открыть редактор реестра, нажмите сочетание клавиш Win + R , введите команду regedit и нажмите Ok.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
Где находится список программ текущего пользователя, которые загружаются при старте компьютера.
Интересное решение. И я подумал, что все можно решить просто удалив этот параметр из реестра. Так и сделал.
Перезагрузил компьютер и что вы думаете? Снова открылся браузер Microsoft Edge и в нем эта реклама!
Тут уже становится понятно, что удаление записи в реестре – это не решение. Где-то в системе сидит эта вредоносная программа, которая снова прописывает все параметры, и сайт с рекламой открывается снова. А NOD32 почему-то ничего не замечает. Антивирус то вроде хороший.
Я решил проверить компьютер с помощью антивирусных утилит.
Антивирусные утилиты в борьбе с самостоятельным запуском браузера
Я использовал три сканера: Dr.Web CureIt!, Malwarebytes Free и Malwarebytes AdwCleaner. Сразу скажу, что мне помогла утилита Malwarebytes Free. Там вроде пробная версия на 14 дней. Мне ее хватило.
Но начинал я с Malwarebytes AdwCleaner. Скачал и запустил ее. Установка не требуется. Просто запускам и нажимаем на кнопку «Сканировать».
Минуты через три она мне выдала, что найдено 7 угроз. А в списке отображалось только две, которые я мог очистить. Это: PUP.Optional.Legacy и PUP.Optional.Gameorplay.info. В последнем указан сайт, который загружался в браузере. Я обрадовался, что после очистки проблема исчезнет.
Очистил, перезагрузил компьютер, но проблема осталась. Снова «красивая» реклама сразу после загрузки Windows 10. Не знаю почему это не помогло. При повторном сканировании утилита ничего не обнаружила.
Дальше скачал Dr.Web CureIt! и запустил проверку. Но он вообще ничего не нашел. То что вы видите на скриншоте ниже, это точно не рекламный вирус.
В итоге скачал Malwarebytes Free. Запустил и начал наблюдать за процессом сканирования. Было найдено три угрозы «Вредоносное ПО» (Adware.StartPage) и две «Потенциально нежелательные программы». Выделил только «Вредоносное ПО» и отправил в карантин.
После чего утилита Malwarebytes Free запросила разрешение на перезагрузку.
После перезагрузки проблема с автоматическим запуском браузера была полностью решена. Ну и сайт с рекламой соответственно больше не загружается.
Я очень надеюсь, что моя статья вам пригодилась. Если это так, то напишите в комментариях, какой браузер у вас сам запускался при включении компьютера, и какой сайт с рекламой в нем загружался. Так же интересно, какое решение, или какая антивирусная утилита помогла убрать эту рекламу.
Если же вы не смогли избавится от этого вируса, то опишите в комментариях что и когда у вас открывается и в каком браузере. Так же можете скриншот прикрепить. Обязательно постараюсь подсказать решение.
Читайте также: