Haitallinen mainonta selaimessa. Kuinka poistaa adware virus tietokoneeltasi. Selainlaajennukset, jotka aiheuttavat mainontaa

Todennäköisesti tavallisten käyttäjien Internetin suosituin ja ärsyttävin ongelma on jatkuvasti näkyvät mainokset selaimessa. Jos jokaista sivustoa napsauttaessa avautuu mainoksia sisältäviä ponnahdusikkunoita, olet asentanut haittaohjelman, sovelluksen tai viruksen. Tästä eroon pääseminen ei ole aina helppoa.

Sen nimi on AdWare. Sen luojat ansaitsevat rahaa katsomalla mainoksia. Yleensä mainokset lähetetään eri vedonvälittäjien ja kasinoiden ponnahdusikkunoissa.

Yritän näyttää universaaleja tapoja ratkaista tämä ongelma kaikissa suosituissa selaimissa ( Opera, Yandex, Chrome...) ja auttaa sinua pääsemään eroon tästä mainonnasta ikuisesti.

Poista mainoksia ilman lisäohjelmia

Koska ponnahdusikkunoita aiheuttavat sovellukset ja ohjelmat eivät ole viruksia, virustorjuntasi ei välttämättä näe niitä. Noudata näitä ohjeita seuraavasti:

1. Poista kaikki sovellukset käytöstä selaimessa. Jos mainos ilmestyi hänen takiaan, se katoaa.
2. Poista epäilyttävät ohjelmat. On mahdollista, että yksi niistä on mainoksen syy.
3. Poista tarpeettomat.

Älä unohda käynnistää tietokonettasi uudelleen, kun olet valmis. Olet ehkä ollut onnekas ja poistanut mainokset näiden yksinkertaisten ohjeiden avulla; jos et, lue eteenpäin.

Päästä eroon mainonnasta AdwCleanerilla

Tämä ohjelma on ilmainen ja luotu erityisesti tällaisia ​​mainontatapauksia varten. Se selviää viruksesta, jos se on selaimessa. Lataa se viralliselta verkkosivustolta ja suorita ( asennusta ei tarvita). Suorita skannaus.

Tarkista sitten kaikki välilehdet ( korostettu keltaisella kuvassa), poista tarvittavien elementtien valinta ( jos olet varma) ja suorita puhdistus. Sitten tietokone käynnistyy uudelleen, ohjelma puhdistaa ja asettaa selaimen oletusasetukset. Löysin 3 ongelmaa rekisteristä.

Uudelleenkäynnistyksen jälkeen näet raportin tehdystä työstä. Avaa selain ja tarkista tulos. Jos mainos jää, älä huoli. Käytä seuraavaa menetelmää.

Päästä eroon mainonnasta Anti-Malwaren avulla

Jos muut menetelmät eivät auta, käytä tätä ohjelmaa. Se luotiin erityisesti AdWaren torjuntaan. Kehittäjät tarjoavat ilmaisen pääsyn 14 päivän ajan, mikä riittää mainosten poistamiseen. Lataa se viralliselta verkkosivustolta ja asenna.

Suorita järjestelmän tarkistus. Poista kaikki löydetyt esineet tällä ohjelmalla.

Yleensä nämä kolme menetelmää riittävät ratkaisemaan tämän ongelman.

Manuaalinen tapa poistaa mainoksia

Eivätkö muut menetelmät auttaneet sinua? Yritä sitten päästä eroon mainonnasta selaimessasi poistamalla sen ulkoasusta vastuussa oleva prosessi. Käytä ilmaista Process Explorer -ohjelmaa. Voit tehdä tämän lataamalla sen ja suorittamalla sen ( asennusta ei tarvita). Sinun on löydettävä epäilyttävät prosessit ja poistettava ne. Ohjelma sisältää yksityiskohtaisen kuvauksen jokaisesta niistä.

Jos epäilet jotakin prosessia, voit tarkistaa sen virusten varalta. Tee tämä valitsemalla se ja avaamalla kontekstivalikko. Valitse siinä "Check VirusTotal" kuten alla olevassa kuvassa. Tulokset näkyvät oikeanpuoleisessa sarakkeessa. Voit myös yksinkertaisesti etsiä tietoa siitä millä tahansa hakukoneella.

Heti kun olet löytänyt mainonnan näyttämiseen vastaavan prosessin, yritä pysäyttää se ja tarkistaa ( tietokoneen uudelleenkäynnistys) onko mainonta kadonnut. Jos se tulee uudelleen näkyviin, etsi sen käynnistävien tiedostojen sijainti ja poista ne. Voit tehdä tämän valitsemalla pikavalikosta "Ominaisuudet".

Tiedostojen polku näkyy tässä ( satunnainen prosessi otetaan esimerkkinä). Mene sinne ja poista ne.

Jos et voi poistaa jostain syystä, yritä tehdä se vikasietotilassa. Voit tehdä tämän kytkemällä sen päälle.

Siirry Windowsin suorituskehotteeseen ( Win+R) ja anna komento msconfig kuten alla olevassa kuvassa näkyy.

Siirry parametreissa määritettyyn polkuun ja poista tiedostot. Nyt mainonnan pitäisi kadota.

Tehtävien ajoittimen tarkistaminen

Jos kaikki yllä olevat menetelmät eivät toimineet, sinun on siirryttävä Windowsin tehtävien ajoitusohjelmaan ja katsottava, mitä siellä on. Siirry kohtaan Käynnistä >> Ohjauspaneeli >> Tehtävien ajoitus.

Ota ensin käyttöön piilotettujen tehtävien näyttö.

Poista sitten epäilyttävät tehtävät ja mainoksia sisältävät välilehdet eivät enää näy. Alla on osoitus siitä, miltä kaiken pitäisi suunnilleen näyttää sinulle.

Mahdollisia ongelmia viruksen poistamisen jälkeen

Adware jättää jälkeensä useita ongelmia. Se voi muuttaa aloitussivua pikakuvakkeesta, muuttaa isäntätiedostoa ja verkkoasetuksia. Nyt näytän sinulle kuinka korjata se kaikki.

Pikakuvakkeen korjaus

Joskus et voi vaihtaa aloitussivua, kun käynnistät selaimen. Siksi todennäköisesti virus lisäsi sivunsa osoitteen pikakuvakkeen osoitteeseen.

Voit korjata tämän siirtymällä selaimesi pikakuvakkeiden ominaisuuksiin. Avaa "Pikakuvake"-välilehti ja poista sieltä kaikki merkit, jotka sijaitsevat lainausmerkkien takana "Objekti" -kentässä, kuten alla olevassa esimerkissä.

Tai yksinkertaisesti poista pikakuvake ja luo uusi.

Virus voi estää pääsyn hakukoneisiin ja muihin sivustoihin hosts-tiedoston kautta. Sinun täytyy korjata se. Voit tehdä tämän tekstieditorilla ( muistilehtiö tai muu).

Siirry My Computer Exploreriin ja seuraa polkua: Levy ja järjestelmä ( yleensä ajaa C) >> Windows >> System32 >> Ajurit >> jne. Avaa isännät tekstieditorilla. Poista kaikki rivit ensimmäiseen merkkiin asti alhaalta # ja tallenna tiedosto.

Verkkoasetusten korjaaminen

On mahdollista, että kun kirjauduit sisään selaimeesi, havaitsit virheen muodostaessasi yhteyttä välityspalvelimeen. Voit korjata sen verkkoasetuksissa.

Siirry kohtaan Käynnistä >> Ohjauspaneeli >> Internet-asetukset. Siirry tästä "Yhteydet" -välilehteen ja siirry verkkoasetuksiin.

Jätä tähän ikkunaan "Tunnista parametrit automaattisesti" alla olevan kuvan mukaisesti ja poista loput.

Virheitä ei pitäisi olla enempää.

Kyselyvaihtoehdot ovat rajoitettuja, koska JavaScript on poistettu käytöstä selaimessasi.

Ei onnistu. Mikään ei auttanut! 66%, 45 ääniä

Poistetut selainlaajennukset. 9%, 6 ääniä

Se on yksi asia, kun mainonta sivustoilla on niiden omistajilta: he sijoittavat sen henkilökohtaisesti sivuille (yläpuolelle, alapuolelle, lohkojen alle). Mutta se on toinen asia, kun tietokoneeseen tunkeutunut virus näyttää väkisin tämän mainoksen selaimessa. Kuvaannollisesti sanottuna tämä on Internetin käyttäjien ensimmäinen pieni ongelma ja toinen - suurempi ongelma. Selainvirus näyttää bannereita, teasereita ja linkkejä siellä, missä niiden ei pitäisi olla (esimerkiksi Googlen, Yandexin, VKontakten hakusivuilla). On kuitenkin muitakin likaisia ​​temppuja, joihin hän pystyy.

Tämän haittaohjelman yleisimmät tyypit ovat:

Selaimen kaappaaja tai kaappaaja. Muuttaa kotisivua (aloitussivua) selaimissa: kirjoittaa linkin mainostettuun, virus- tai mainossivustoon tai väärennetylle hakukoneelle - korvaa käytetyt luotettavat järjestelmät (Google, Yandex). Yksittäiset kaappaajat käynnistävät selaimen automaattisesti tietyllä sivulla. Se ponnahtaa esiin, kun tietokone käynnistetään / käynnistetään uudelleen.

Mainosohjelmat (mainosohjelmistot). Kun lataat verkkosivuja, se upottaa niihin oman skriptinsä ja näyttää kaikenlaisia ​​bannereita. Joskus se lataa lisäpaneeleja verkkokaupoissa, tarkastelee artikkeleita, joissa on suosituksia tavaroiden ostamisesta (lähetetyn sisällön mukaisesti - puhelimet, kodinkoneet, televisiot jne.).

Huomautus. Tarkistaaksesi, onko selaimesi virusmainonnan saastuttama, käy vastaavilla sivustoilla tabletilla tai muulla tietokoneella. Jos siellä näkyy mainoksia sisältävä ponnahdusikkuna, se tarkoittaa, että tämä on sisältöä resurssin omistajilta, ja jos ei, selain on todennäköisesti saastunut.

Automaattinen puhdistus

Tarkistetaan virustorjuntaohjelmistolla

1. Avaa uusi välilehti missä tahansa selaimessa. Lataa sivu - https://toolslib.net/downloads/viewdownload/1-adwcleaner/.

Tämä on virallinen Adwcleaner-skannerin lataussivu.

Huomautus. Tämä apuohjelma voidaan myös ladata virustorjuntayrityksen Malwarebytes-sivustolta (https://www.malwarebytes.com/adwcleaner/).

2. Kun lataus on valmis, käynnistä jakelu.

3. Aloita skannaus napsauttamalla "Scan"-painiketta.

4. Tarkistuksen aikana (sen edistyminen näkyy käyttöliittymässä) Adwleaner näyttää löydettyjen virusten ja mahdollisesti vaarallisten esineiden määrän.

5. Napsauta "Puhdista" -vaihtoehtoa poistaaksesi adware-viruksen.

6. Sulje kaikki käynnissä olevat sovellukset. Sulje "Ohjelmien sulkeminen" -ikkuna napsauttamalla "OK" sen paneelissa.

7. Sulje "Tiedot"-ikkuna samalla tavalla.

8. Käynnistä tietokone uudelleen (napsauta "OK" "Käynnistä uudelleen" -ikkunassa), jotta Adwcleaner voi lopettaa järjestelmän puhdistamisen virusmainoksista.

Tarkista lisäksi tietokoneesi Malwarebytes-skannerilla:

1. Napsauta verkkosivuston (https://www.malwarebytes.com/) yläosassa olevaa "Ilmainen lataus" -linkkiä.

2. Asenna ja suorita apuohjelma.

3. Päivitä Malwarebytes-tietokanta napsauttamalla "Dashboard"-osiossa "Päivitä nyt".

4. Siirry Vahvistus-osioon. Aseta skannaustila. "Täysi tarkistus" -vaihtoehto on suositeltavaa, mutta voit asettaa "Mukautetun tarkistuksen" merkitsemään manuaalisesti tarvittavat järjestelmäkomponentit ja levyosiot, jotka kaipaavat puhdistusta.

5. Napsauta "Aloita skannaus".

6. Poista skannauksen jälkeen kaikki havaitut kohteet (tarkistuksen edistyminen näkyy visuaalisesti "Skannaus"-osiossa).

Selaimen palautus

Kun olet onnistunut poistamaan käytöstä ja neutraloimaan mainoksia näyttävät Adware-moduulit, web-sivuja satunnaisesti avaavan selaimen kaappaajan, sinun on palautettava aiemmat selaimen asetukset. Tämä toiminto voidaan suorittaa käyttämällä erityisiä ohjelmia:

1. Napsauta Avast-sivuston sivulla https://www.avast.ru/browser-cleanup "Lataa ilmaiseksi" -linkkiä (sijaitsee alivalikon lohkossa).

2. Asenna jakelu Windowsiin ja suorita se sitten työpöydältä (kaksoisnapsauta kuvaketta).

3. Napsauta sen verkkoselaimen kuvaketta, jonka asetukset haluat palauttaa.

4. Napsauta Palauta asetukset.

5. Valitse aloitussivulle hakukone, aloita puhdistus.

Chrome Cleanup Tool

Huomautus. Tämä ohjelma poistaa haitalliset asetukset vain Google Chromessa.

1. Avaa lataussivu - google.ru/chrome/cleanup-tool/index.html.

2. Napsauta "Lataa"-painiketta.

3. Napsauta "Lataa…"-paneelin ehtoluettelon alta "Hyväksy ja lataa".

4. Noudata apuohjelman ohjeita.

5. Kun tarkistus ja puhdistus on suoritettu, napsauta näkyviin tulevassa "Reset settings" -ikkunassa "Reset".

Kuinka tehdä nollaus ilman apuohjelmia?

Lähes jokainen selain voidaan palauttaa alkuperäisiin asetuksiinsa:

Firefox

1. Napsauta valikkokuvaketta.

2. Napsauta avattavan paneelin alareunassa "kysymysmerkkiä".

3. Napsauta alivalikossa kohtaa "... ratkaista ongelmia".

4. Napsauta uudella välilehdellä "Asetukset..."-lohkossa "Tyhjennä...".

Google Chrome

Avaa: Valikko → Asetukset → Lisäasetukset (linkki sivun alareunassa) → Palauta asetukset

Internet Explorer

Valikko (vaihde) → Internet-asetukset → Lisäasetukset → Nollaa

Ooppera

1. Avaa valikko (Opera-painike). Siirry Tietoja-osioon.

2. Muista tai kirjoita muistiin polku välimuistiin ja profiiliin. Yleensä heillä on tämä järjestely:

• Profiili: C → Käyttäjät → (tili) → Roaming → Opera Software → Opera Stable
• Välimuisti: Kohdasta → Käyttäjät → (tili) → AppData → Paikallinen → Opera-ohjelmisto → Opera Stable

3. Sulje selain. Poista kaikki tiedostot näistä hakemistoista.

4. Käynnistä Opera uudelleen.

Tietokoneen puhdistaminen

Varmista, että selaimesi toimivat oikein: ne eivät sisällä virusbannereita ja hakukone on määritetty oikein.

Ennalta ehkäisemiseksi poista kaikki tarpeettomat, tarpeettomat tiedostot järjestelmälevyltä ja korjaa myös rekisterin "haarojen" virheet CCleaner-apuohjelmalla. Sen ilmainen versio voidaan ladata ulkopuolelta (piriform.com).

Onko mahdollista poistaa Adware käytöstä ilman virustorjuntaohjelmistoa?

Kyllä, myös manuaalista menetelmää mainosvirusten poistamiseen voidaan käyttää. Mutta sinun tulee muistaa, että onnistuneen siivouksen mahdollisuudet ovat suhteellisen pienet. Se edellyttää myös, että käyttäjällä on tietty taito tietokoneen ja järjestelmän käyttöönotossa. On suositeltavaa käyttää sitä, kun virustorjuntaohjelmat eivät pysty havaitsemaan haittaohjelmia tai kun niitä ei ole mahdollista käyttää (lataa, asentaa).

Adwaren diagnoosi ja poistaminen tapahtuu seuraavien vaiheiden avulla:
1. Jos asensit ohjelmiston päivää ennen tietokoneesi tartuntaa, muista poistaa sen asennus (se voi olla tartuntalähde). Tämä voidaan tehdä käyttämällä vakiovaihtoehtoa: Käynnistä → Ohjauspaneeli → Poista ohjelmat

2. Napsauta hiiren kakkospainikkeella tartunnan saaneen selaimen pikakuvaketta. Valitse valikosta Ominaisuudet.

3. Toimi "Pikakuvake"-välilehdellä seuraavasti:

• jos riveillä ”Objekti”, ”Työkansio” on asetettu eri hakemisto (ei selainkansio), muista tai kirjoita sen polku jonnekin muistiin ja poista pikakuvake.
• Jos "Object"-rivillä polku suoritettavaan tiedostoon on määritetty oikein, mutta sen jälkeen (....exe:n jälkeen) on lisäohjeita, muista poistaa ne.
• Jos ilmeisiä muutoksia ei ole, siirry ohjeiden seuraavaan vaiheeseen.

4. Paina "Ctrl + Alt + Del" yhdessä. Napsauta valikosta "Tehtävienhallinta".

5. Tarkista kaikki aktiiviset kohteet Prosessit-välilehdessä. Epäilyttävät, joilla on outoja nimiä ja allekirjoituksia, analysoi ja deaktivoi:

• napsauta hiiren kakkospainikkeella → Ominaisuudet → Polku objektiin (myös muistaa, kirjoittaa ylös);
• napsauta hiiren kakkospainikkeella samaa objektia uudelleen → Lopeta prosessi.

6. Tarkista käynnistys:

• Aseta "Start"-rivillä - msconfig, paina "Enter";
• poista "Käynnistys"-välilehdellä valintaruudut epäilyttävien elementtien vierestä (kiinnitä erityistä huomiota käskyihin, jotka pyytävät sivua komentorivin kautta - CMD.EXE.... http//...virussivusto);
• tallenna myös elementtien polku (niiden sijainti levyllä);
• napsauta: Käytä → OK.

7. Avaa kaikki havaitut epäilyttävien tiedostojen ja kansioiden hakemistot yksitellen ja poista ne. Jos objekteja ei poisteta, käytä Unlocker-apuohjelmaa tai sen analogeja pääsyn avaamiseen.

8. Suorita Käynnistä-kohdassa käsky - regedit.

9. Paina avautuvassa editorissa "Ctrl + F". Määritä Etsi-riville haitallisen prosessin nimi tai selaimen mukana käynnistyvän mainossivuston verkkotunnus. Napsauta Etsi seuraava. Poista kaikki merkinnät, jotka sisältävät antamasi nimet ja osoitteet. Jatka tarkistamista F3-näppäimellä, kunnes koko rekisteri on skannattu.

10. Tarkista verkkoyhteysasetukset:

Huomautus. Analyysi yhteysasetukset modeemin kautta tarjotaan.

• napsauta lokerossa: "näyttö"-kuvake → Ohjauskeskus;
• Napsauta "Näytä aktiiviset verkot" -paneelissa "Local Area Connection";
• napsauta uudessa ikkunassa "Ominaisuudet";
• Valitse "merkityt komponentit..." -luettelosta "Protokolla... versio 4" tai "... versio 6" (käytetystä IP-osoiteavaruudesta riippuen);
• Napsauta "Ominaisuudet" uudelleen;
• jos tiedot muuttuvat, suorita nollaus: ota käyttöön vaihtoehdot "get IP... automaattisesti" ja "get... DNS... automaattisesti".

Huomautus. Voit myös määrittää tietyn luotettavan DNS:n käyttämällä "Käytä seuraavia DNS-osoitteita..." -vaihtoehtoa. Esimerkiksi Googlen palvelut ovat 8.8.8.8 ja 8.8.4.4.

11. Avaa HOSTS-tiedosto ja tarkista sen asetukset:

• mene osoitteeseen: C:\Windows\System32\drivers\etc;
• napsauta hiiren kakkospainikkeella hosts-tiedostoa;
• valitse "Avaa sovelluksella...";
• määritä Notepad-ohjelma;
• tarkastella sisältöä editorissa;
• poista kaikki merkinnät (jos sellaisia ​​on) rivin "# ::1 localhost" jälkeen.

Huomio! Vieritä luetteloa alas liukusäätimellä. Virusasetukset ovat usein piilossa tyhjien rivien takana: ne eivät näy ikkunassa ilman vierittämistä.

12. Suorita selainten diagnostiikka ja ylläpito:

• tyhjennä välimuisti, historia, evästeet;
• määritä aloitussivu (sisällytä linkki luotettuun hakukoneeseen).

13. Puhdista tietokoneesi edellisten ohjeiden mukaisesti CCleanerilla tai vastaavalla ohjelmistolla.

14. Käynnistä järjestelmä uudelleen.

Hei ystävät Jos olet huomannut mainostulehduksen, joka voi olla Google Chromessa, Operassa, Mozillassa, niin tänään selvitetään, kuinka se poistetaan ja kaikki saadaan takaisin. Sanon heti, että tällaisia ​​mainosviruksia on nykyään monia, jotkut ovat käyttäytymisellään enemmän viruksen kaltaisia, jotkut vähemmän, mutta niillä kaikilla on yksi tehtävä - mainonta.

Esimerkiksi Searchtds, Firstsputnik, Smartsputnik ja muut ovat kaikki virusohjelmia; jos huomaat jotain tällaista tietokoneellasi, on täysin mahdollista, että sinulla on mainosohjelmavirus. Tässä on kaksi uutista, hyvä ja huono. Hyvä asia on, että tämä on mainosvirus, vain mainosohjelma, eikä se ole yhtä vaarallinen kuin tavalliset virukset, eli troijalaiset, madot. Esimerkiksi virus on paljon vaarallisempi kuin mainosvirukset, koska se yksinkertaisesti salaa tiedostot ja usein niitä ei voida palauttaa

Opas on suunnattu pääasiassa aloitteleville käyttäjille, mutta mielestäni kaikkien pitäisi tietää yksinkertaisimmista mekanismeista, miten mainosvirus toimii. Tässä oppaassa opit:

• miten mainosvirukset poistetaan kokonaan selaimista;
• kuinka tunnistaa manuaalisesti mainosohjelmavirustartunta;
• mitkä ovat parhaat apuohjelmat mainosohjelmien poistamiseen;

Kuten jo ymmärrät, mainosvirukset mainostavat jotain. Viime aikoina heistä on tullut erittäin aktiivisia, tiedätkö miksi? Etsi itseäsi - tietokone on loma, ja ihmiset eivät ajattele sitä paljon, vaan päinvastoin, he rentoutuvat. Hullut (tai vain hakkerit) käyttivät tätä hyväkseen ja levittivät joukon viruksia, jotka tuovat mainontaa. Ja tiedätkö mikä on mielenkiintoisinta? Että röyhkeys on saavuttanut pisteen, jossa he työntävät mainoksia suoraan työpöydälle. Eli vaikka selain ei olisi käynnissä, sinulla voi silti olla mainoksia. Jos sitä ei ole tänään, on täysin mahdollista, että huomenna yksi mainosvirus lataa toisen ja se ilmestyy

Mutta ennen sitä avaa Ohjauspaneeli (esimerkiksi Käynnistä) ja etsi sieltä Ohjelmat ja ominaisuudet -kuvake ja katso sitten onko asennettujen ohjelmien luettelossa epäilyttäviä ohjelmia. Näitä voivat olla esimerkiksi:

• Application Extension on ohjelma, jolla muutetaan selaimen laajennusjoukkoa, eli jos löydät sen, poista se vapaasti;
• GamesDesktop on vain mainosohjelmatartunta, poista myös se;
• Software Updater tai mikä tahansa sana Updater sisältää hyödyttömiä ohjelmia, jotka etsivät uuden version, usein vain istuen prosesseissa ja kuluttavat RAM-muistia. niiden hyödyttömyyden vuoksi he voivat helposti ladata muita ohjelmia, mukaan lukien mainosohjelmat;
• sisäänrakennettu paneeli selaimissa;

Mistä tiedän, onko minulla adware-virus?

Pohjimmiltaan nämä ovat pieniä tai merkittäviä muutoksia selaimen toimintaan, saatat vain huomata outoja lisäilmoituksia esimerkiksi jopa hakukoneen aloitussivulla (joka ei koskaan ollut siellä). Tai se voi tulla siihen pisteeseen, että kaikki sivustojen linkit muuttuvat muihin, ja itse asiassa käytät kokonaan eri Internetiä

Infektion oireet:

• kun avaat selaimen, muut sivustot voivat avautua samaan aikaan, ja myös kotisivua voidaan muuttaa; muuttaakseen kaiken automaattisesti tai estääkseen sinua muuttamasta sitä, virus asentaa erityisen laajennuksen;
• Hieman outoja mainoksia ilmestyy eri sivustoille, joita ei ollut aiemmin; samaan aikaan selain voi ladata prosessoria enemmän;
• joitain asetuksia ei voi muuttaa (harvoin) tai muutoksen vaikutus on nolla, koska ne palaavat silti viruksen asettamiin (usein);
• samalla virustorjuntasi ei ilmoita uhista riippumatta siitä, mikä se on; jotkut virustorjuntaohjelmat alkavat havaita tällaisen uhan jonkin ajan kuluttua;
• sähköpostin, sosiaalisten verkostojen tilien ja muiden salasanoja, kaikki tämä on koskematonta eikä hakkeroitu, mikä saa käyttäjän ajattelemaan, että se ei loppujen lopuksi ole virus, eikä sen seurauksena ryhdytä poistotoimenpiteisiin; monet virukset pystyvät asentamaan järjestelmään koodia, joka lataa ajoittain uusia mainosohjelmia; teoriassa tämä voidaan auttaa vain asentamalla järjestelmä uudelleen;
• vasen kansioiden ulkonäkö C:\Program Filesissa; vasenkätisten prosessien esiintyminen, jotkut voivat suorittaa outoa toimintaa - joskus ladata prosessoria, joskus ei; Lisäksi, kun tietokone on käyttämättömänä, virus aloittaa usein toimintansa, tämä on havaittavissa suorittimen kuormituksella;

Kuinka poistaa se oikein?

Tämän pahan hengen poistamiseksi sekä muiden haittaohjelmien tuhoamiseksi sinun on lähestyttävä asiaa kokonaisvaltaisesti. Suorita nimittäin ensin sarja manuaalisia tarkistuksia ja, jos mahdollista, poista viruskomponentit ja käytä sitten apuohjelmia. Mutta kuitenkin, jos sinulla ei ole halua tai sinulla ei ole aikaa selata selaimia, voit siirtyä turvallisesti pahojen henkien poistamiseen erityisten apuohjelmien avulla (artikkelin lopussa).

Tarkistetaan Chrome-selainta

Aloitan Google Chromesta, joka on suosituin selain. Mitä me teemme? Tarkista ensin pikakuvake, jolla käynnistät selaimen. Sen pitäisi näyttää vain tältä, kiinnitä erityisesti huomiota nuolen osoittamaan paikkaan:

Näetkö, Object-kentän lopussa näkyy ohjelman suoritettava tiedosto, eli chrome.exe, mitä muuta siellä voisi olla? Viimeisen lainausmerkin jälkeen voi olla mainossivusto, joka alkaa yleensä http://:llä, joka tapauksessa kaikki viimeisen lainausmerkin jälkeen on poistettava, jos sellainen on.

Vaarallisempi vaihtoehto on, kun chrome.exe-tiedoston sijaan on toinen tiedosto, esimerkiksi chrome.bat, mitä voit tehdä? Yleensä on parempi olla tekemättä mitään, jos et ole varma. Jos olet kokenut käyttäjä, sinun on löydettävä itse chrome.exe-tiedoston sijainti ja kopioitava se. Älä sitten liitä sitä työpöydälle, vaan valitse Lisää pikakuvake. Näin luot alkuperäisen Chrome-pikakuvakkeen. Poista kaikki virustiedostot kansiosta, josta alkuperäinen chrome.exe löytyi. Niillä voi olla nimiä, kuten chrome.bat, chrome.cmd, chrome.exe.exe tai jotain vastaavaa.

Toinen vaihe on laajennusten tarkistaminen. Valitse Chrome-selaimen valikosta Lisätyökalut ja sitten Laajennukset:

Katso nyt, mitä laajennuksia sinulla on ja mitä epäilyttäviä - poista ne ensin käytöstä ja poista sitten. Jos poistat kaikki laajennukset kokonaan, tragediaa ei tapahdu, ja voit asentaa tarvittavat uudelleen tarvittaessa. Esimerkiksi tässä yksi laajennus on jo epäilyttävä - tämä on KMPlayer for Chrome, voit poistaa sen:

Tarkista nyt, onko virus vaihtanut selaimen kotisivua; tehdäksesi tämän, tarkista Asetukset-osiosta, näkyykö virussivuston avaaminen selaimen käynnistyessä. On parempi joko asettaa sivut itse (esimerkiksi sama hakukone) tai valita vaihtoehto palauttaa välilehdet, jotka olivat avoinna ennen selaimen sulkemista:

Kiinnitä huomiota samalla välilehdellä hakuasetuksiin - siellä voi olla eri hakukone:

Jos siellä on vasen hakukone, napsauta Määritä hakukoneet, valitse sinulle sopiva hakukone ja poista sitten vasen (klikkaa ristiä):

Älä unohda napsauttaa Valmis. Tämä suorittaa alustavat manuaaliset menetelmät mainosohjelmien poistamiseksi Chromesta.

Opera-selaimen tarkistus

Opera-selaimessa kaikki on melkein sama, vain täällä on aluksi hieman erilainen tiedosto, ei opera.exe, vaan launcher.exe, mikä se on? Tämä on erityinen Opera-kantoraketti, joillakin on vain tavallinen Opera, kun taas toisilla on kannettava Opera. Mutta siitä ei ole kysymys. Tarkista huolellisesti, sinulla pitäisi myös olla täsmälleen sama arvo kuin alla olevan kuvan Objekti-kentässä. Jos siellä on opera.exe, opera.bat, opera.cmd tai jotain vastaavaa, jokin on vialla. Etsi launcher.exe-tiedoston sijainti Operasta ja luo siitä pikakuvake työpöydälle. Ja poista Objekti-kentässä ilmoitettu tiedosto, eli vale.

Luulen, että ymmärrät, kaikki mikä tulee lainausmerkin jälkeen, on poistettava, sillä ei ole mitään tekemistä selaimen käynnistämisen kanssa. Jos esimerkiksi http://google.com näkyy lopussa välilyönnillä erotettuna (vaikka http:// ei olisikaan), tämä tarkoittaa, että riippumatta siitä, kuinka muutat selaimen asetuksia, Google-sivu avautuu aina käynnistyksen yhteydessä.

Alkuperäisen pikakuvakkeen ominaisuudet:

Minun tapauksessani ei ole lainkaan laajennuksia:

Miksi sanon tämän? Sama asia Chromen kanssa - vaikka poistaisit kaikki laajennukset, mitään pahaa ei tapahdu. Laajennuksen asentaminen kestää muutaman sekunnin, kirjoita vain laajennuksen nimi ja selaimesi hakupalkkiin, siirry sitten viralliseen lisäosakauppaan ja asenna.

Avaa selaimen päävalikko ja valitse Asetukset. Tarkista, onko Käynnistyksessä-kohdassa lueteltuja outoja sivustoja - arvo Avaa tietty sivu voidaan valita siellä ja virussivusto ilmoitetaan. Jos tällainen sivusto on olemassa, poista se ja korvaa se jollakin hyödyllisellä sivustolla tai valitse yksinkertaisesti Jatka samasta paikasta -vaihtoehto:

Mitä tulee hakuun, varmista, että käytössäsi on tavallinen hakukone, jota käytät. Jos se on virus, vaihda se täällä:

En tiedä miksi, mutta en löytänyt vaihtoehtoa poistaa hakukone Operasta, voit määrittää vain toisen:

Tallenna muutokset napsauttamalla Valmis

Tarkistetaan Mozilla-selainta

Mozilla Firefoxissa melkein kaikki on sama, siirry pikakuvakkeen ominaisuuksiin ja katso Object-kenttää, kiinnitä huomiota kansioon, jossa selain käynnistetään. Kaiken tämän pitäisi olla alkuperäistä, kuten tässä pikakuvakkeessa (vain kansio voi olla vain ohjelmatiedostoja ilman x86:ta):

Työkansiosi tulee olla sama kuin tässä, kaikki mikä eroaa firefox.exe-tiedostosta Object-kentässä on poistettava. Eli etsi, missä tiedosto sijaitsee, ja poista sitten pseudoselaimen käynnistysohjelmat sieltä, tämä voi olla firefox.cmd, firefox.bat, firefox.exe.exe ja vastaava. Ja alkuperäisestä firefox.exe-tiedostosta tee pikakuvake ja aseta se sopivaan paikkaan, esimerkiksi työpöydälle.

Siirry sitten laajennukset-osioon:

Voit poistaa kaikki laajennukset ja asentaa sitten, jos mahdollista, vain tarpeelliset. Minulla ei ole lainkaan laajennuksia:

Valitse nyt selaimen valikosta Asetukset ja siirry Yleiset-välilehteen. Tarkista, onko verkkosivuston avautumisen yhteydessä ilmoitettu. Jos siellä on virussivusto, poista se, korvaa se jollakin hyödyllisellä sivustolla tai valitse vaihtoehto Näytä viimeksi avatut ikkunat ja välilehdet:

Tarkista Haku-välilehdeltä, mikä hakukone on, ja muuta sitä tarvittaessa. Alla suosittelen myös poistamaan kaikki tarpeettomat hakukoneet ja jättämään yksi tai kaksi:

Yandex-selaimen tarkistus

Tilanne on sama Yandex-selaimen kanssa, vaikka viime aikoina on tehty tietoturvaparannuksia (tekniikka), joten käytännössä mainosvirustartunnan todennäköisyys on hieman pienempi. Kuitenkin, kuten aiemmissa versioissa, katsomme sen etikettiä, tässä on alkuperäinen ja puhdas:

Mutta tässäkään, kuten näet, selaintiedosto ei ole yandex.exe tai vastaava, vaan browser.exe, joten jos siellä on jotain muuta, niin korvaa se selaimella.exe ja tarkista sitten selaimen työkansio ja poista kaikki väärennetyt kantoraketit (voit napsauttaa tiedoston sijaintia ominaisuuksissa).

Siirry sitten lisäosiin:

Ja analysoi asennetut laajennukset; oletuksena Yandex Browser sisältää jo joitain lisäosia, voit poistaa ne käytöstä, jos et tarvitse niitä:

Jos tarvitset jonkinlaisen lisäosan, sen lataaminen Internetistä on erittäin yksinkertaista, kirjoita samaan Yandexiin laajennuksen nimi ja selaimesi nimi sekä heti viralliset lähteet, joista voit ladata laajennuksen turvallisesti näkyy tulosten ensimmäisillä sijoilla.

Valitse Yandex-selaimessa päävalikosta Asetukset ja katso, mitä hakukoneissa on lueteltu:

Jos sinulla on virushakukone, napsauta Määritä hakukoneet ja poista vasen haku, mutta tätä varten sitä ei tule valita oletuksena:

Internet Explorerin (IE) tarkistus

Ehkä Internet Explorer on ainoa selain, jonka asetuksia ei ole niin vaikea muuttaa, mutta harvat virukset tekevät tämän. Tämä johtuu siitä, että se ei ole kovin suosittu, kaikilla on se asennettuna, mutta harvat käyttävät sitä

Tässä voi kuitenkin olla myös vitsejä. Siirry pikakuvakkeen ominaisuuksiin, jos se on Käynnistä-valikossa, tarkista silti:

Katso nyt tarkasti tätä ominaisuusikkunaa:

Sen pitäisi olla sama myös sinulle. Suunnilleen, koska kansio ei ehkä ole Program Files, vaan Program Files (x86), tämä tapahtuu, jos sinulla on 32-bittinen järjestelmä tai käytät 32-bittistä Internet Exploreria. Myös työkansion tulee olla tässä muodossa.

Ei iexplore.bat, iexplore.cmd jne., tämä kaikki osoittaa virusmuutoksia Windowsissa.

Avaa nyt Ohjauspaneeli, etsi sieltä Internet-asetukset-kuvake ja tarkista Yleiset-välilehdeltä, onko kotisivukenttään asennettu sivusto:

Jos haluat, että Internet Explorer avautuu tyhjäksi, aseta tämä arvo:

Yleensä vain kotisivu vaihtuu, harvemmin, mutta siitä huolimatta asennetaan myös työkalurivit (sisäänrakennettu paneeli). Tätä ei voida luokitella virusesineeksi, vaikka on totta, että ne leviävät virustavalla. Olen jo kirjoittanut yhdestä sellaisesta asiasta, joka ei ole rakennettu vain IE: hen, vaan myös kaikkiin muihin selaimiin

Internet Explorerin laajennukset ovat vielä vähemmän suosittuja kuin itse selain, mutta ne ovat silti tutustumisen arvoisia. Niitä kutsutaan lisäosiksi. Voit poistaa ne tai poistaa ne käytöstä siirtymällä Ohjelmat-välilehteen, jossa on Hallitse lisäosia -painike:

Jos siellä on epäilyttäviä elementtejä, poista ne käytöstä ja poista ne:

Haitallisten kohteiden poistaminen erityisillä apuohjelmilla

Tämä on vaihtoehto, joka voi olla sinulle parempi kuin selainten manuaalinen tarkistaminen. Mutta uskon, että sinun on hyödyllistä tutustua tähän prosessiin.

Erikoisapuohjelmat tarkistavat tietokoneesi virusten, muutosten varalta, tarkistavat käynnistysalueen (MBR) ja muutokset siinä, selainlaajennukset, palvelut. Yleensä he tarkistavat kaiken, mutta minun on korostettava, että tarkoitan koko apuohjelman käyttöä yksitellen. Olin vain vakuuttunut omasta kokemuksestani, että on olemassa kaksi hyvää apuohjelmaa, joista toinen löysi sen, mitä toinen ei löytänyt. Lisäksi ne ovat todella parhaita tänään.

Luettelo apuohjelmista, jotka suosittelen tarkistamaan tietokoneesi:

• — on vakiinnuttanut asemansa erinomaisena työkaluna palvelujen, laajennuksien ja kaikkien viruksia sisältävien alueiden tarkistamiseen; ilmainen, tarvitset Internet-yhteyden tarkistaaksesi, koska allekirjoitustietokannat ladataan ensin; vaatii uudelleenkäynnistyksen, jonka jälkeen lähetetään raportti;
• - myös superapuohjelma. Tässä on ensimmäinen työkalu ja tämä - nämä ovat mielestäni parhaita apuvälineitä mainosvirusten torjuntaan; HitmanPro tarkistaa myös evästeet, nämä tiedot, jotka sivustot jättävät tietokoneellesi; Virusten poistamiseksi sinun on rekisteröidyttävä, mutta voit myös antaa olemattoman sähköpostiosoitteen; havaitsemis- ja poistotehokkuus on erinomainen henkilökohtaisen kokemuksen perusteella;
• - myös hyvä apuohjelma, ja pidän sitä myös yhtenä parhaista, se voi tarkistaa selainlaajennukset; Löysin haitallisen laajennuksen Chromesta; Suosittelen tarkistamaan myös sen;
• - kohdistuu myös mainosviruksiin; allekirjoitustietokantojen päivittäinen päivitys; älykäs tiedostojen heuristinen analyysi epäilyttävien muutosten varalta; osaa löytää jopa piilotetut uhat, jotka eivät edes vaikuta järjestelmän suorituskykyyn; Malwarebytes Chameleon -tekniikka torjuu toimintaa, kun virus yrittää estää Malwarebytes Anti-Malwaren toiminnan;
• viimeisessä kappaleessa haluaisin suositella sinulle kahta muuta apuohjelmaa, mutta ne ovat jo erikoistuneet tavallisiin viruksiin, eli troijalaisiin, matoihin, rootkit-ohjelmiin ja vastaaviin; tämä ja , molemmat sisältävät jo virustorjuntatietokantoja, etsivät kaikki vaaralliset virukset, troijalaiset, tiedostojen liimausohjelmat (tätä käytetään pääasiassa hakkerointitarkoituksiin), mahdolliset ohjelmistot, jotka voivat sisältää viruksia, esim. pelikouluttimet, ohjelmaaktivaattorit (murtovarkaat) ;

Jos tutustut kaikkiin näihin ohjelmiin, olen varma, että vaikka tietokoneellasi olisi viruksia, sinun ei ole vaikea päästä eroon niistä nyt. Kattava tarkistus epäiltyjen virusten varalta auttaa puhdistamaan tietokoneesi mahdollisimman paljon haitallisista kohteista.

Yleisesti ottaen toivon, että suoritin tehtäväni ja tutustuin hyvin toimintasuunnitelmaan, kun epäilet viruksen asettuneen tietokoneellesi tai jopa useamman kuin yhden. Onnea

12.05.2016

Näkyvätkö mainokset kaikissa selaimissa? Ongelma on korjattavissa. Siskoani tuskin voi kutsua turvallisen verkkotyön asiantuntijaksi. Hän rakastaa hienoja ilmaisia ​​leluja, "Tutustu vieraisiin" -sovelluksia ja lukee ajoittain artikkeleita "Kaurisille on luvassa käsittämätöntä tässä kuussa. tulet järkyttymään..." Mutta äskettäin soitetun puhelun jälkeen tajusin, että ongelmat olivat nousseet aivan uudelle tasolle: "Mainonta näkyy kaikissa selaimissa, mitä minun pitäisi nyt tehdä?" Tämä artikkeli on tulosta epäonnistuneesta illasta, jonka vietti yrittäessäsi päästä eroon inhottavista bannereista. Toivottavasti löydät sen hyödylliseksi.

Miksi mainokset näkyvät kaikissa selaimissa ja jokaisella välilehdellä? Onko tälle mahdollista tehdä jotain?

Kun käynnistät selaimesi, jokaisella uudella välilehdellä näkyy epäilyttävän sisällön mainoksia (rikastu, laihtua, parane, nuorentu), mutta sitä ei voi sulkea? Älä herätä toiveitasi: tämä ei ole aggressiivista mainontaa rauhallisilla sivustoilla, vaan virus, jonka olet poiminut Internetistä. Miksi Kaspersky tai Dr. Web ei varoittanut sinua vaarasta? Haittaohjelma tuli sinulle vahvistamattomasta lähteestä ladatun pelin tai hyödyllisen apuohjelman varjolla. Ja itse napsautit "asenna" -painiketta.

Poistamme haittaohjelman, joka saa mainokset näkymään kaikissa selaimissa

Yksinkertaisin oletus on, että olet tietämättäsi asentanut tietokoneellesi haittaohjelman. Tässä tapauksessa:

1. Siirry kohtaan Ohjauspaneeli - Ohjelmat ja valitse "Poista ohjelmat".
2. Tietokoneeseen asennettujen ohjelmien luettelosta löydät uusimmat tuntemattoman alkuperän. Olemme kiinnostuneita: OffersWizard, Download Vkontakte, iWebar, DownloadHelper. Mutta lista laajenee jatkuvasti.
3. Oletko löytänyt tuntemattoman ohjelman, joka osuu samaan aikaan mainosbannerien ilmestymisen kanssa ja jolla ei ole mitään arvoa järjestelmälle? Todennäköisesti tämä aiheuttaa mainosten näkymisen kaikissa selaimissa. Poista ja siirry seuraavaan vaiheeseen.

Palautamme alkuperäiset selaimen asetukset, jos mainoksia ilmestyy

Mistä jäljet ​​löytyvät useimmiten?

Label

Avaa työpöydän kontekstivalikko napsauttamalla hiiren kakkospainikkeella selaimen pikakuvaketta. Valitse "Ominaisuudet" -vaihtoehto. Varmista "Objekti"-kohdassa, että selaimen käynnistystiedoston (*.exe) osoitteen jälkeen ei ole URL-sivua. Muussa tapauksessa poista se ja napsauta "Käytä". Vielä helpompaa - poista pikakuvake ja luo uusi.

Laajennukset tai lisäosat

Usein ongelma piilee selaimeesi asentamassasi lisäosassa. Jos mainoksia on paljon, yritä poistaa laajennukset (ohjeet ovat mukana).