Сегодня вашему вниманию общая инструкция по удалению нежелательных и назойливых сайтов из браузера. В наши дни это довольно распространенная ситуация, когда при запуске браузеров Яндекс или Хрома открывается сайт или несколько сайтов сразу. Что делать, если при клике начинают автоматически открываться разные вкладки с megogo, traefflab и другими страницами. О том, как избавиться от этого, читайте в инструкции.
Перечислим места, где может быть прописан назойливый сайт, и способы его удаления.
1. Удаление неизвестных программ
- Откройте Панель управления и запустите Программы и компоненты .
- Отсортируйте ПО по дате установки и внимательным образом просмотрите последние установленные программы. Ведь очень часто при запуске вредоносного файла на компьютер устанавливается сразу несколько нежелательных программ одна за другой. Очень может быть, что вы найдете целую группу такого ПО в списке.
- Удалите неизвестные вам программы:
2. Удаление заданий, запускающих вредоносные файлы
Участились случаи, когда пользователь восстанавливает стартовую страницу, изменяет поисковую систему, а через некоторое время назойливый сайт снова открывается. Обычно это происходит из-за того, что в системе срабатывает задание, которое снова прописывает этот сайт во все места.
Откройте Панель управления? Администрирование? Планировщик заданий . Выделите Библиотека планировщика заданий . Выделите задание и просмотрите вкладку Действие :
Если найдёте подозрительное — то, которое запускает непонятный файл (особенно, если этот файл расположен в /AppData/Local/), то смело удаляйте такое задание.
Удалить задания можно ещё и через программу . Перейдите в ней в ? Запланированные задачи . Выделите вредоносную задачу и нажмите Удалить :
3. Очистка реестра от вредоносного кода и адресов сайтов
Здесь важно знать 2 вещи:
- имя сайта, который выскакивает в браузере;
- адрес сайта, который загружается перед этим и затем перенаправляет на надоевший вам сайт. Такого промежуточного сайта может и не быть, но вы всё равно запустите браузер и понаблюдайте за адресной строкой — не будут ли там меняться веб-адреса. Полезно будет отключить компьютер от Интернета, перезапустить браузер и посмотреть, какой сайт пытался загрузиться первым . Его-то и нужно искать в реестре.
- Откройте редактор реестра:
- Выделите Мой компьютер ,
- нажмите CTRL+F
- введите имя сайта, который загружается в самом начале, и запустите поиск по реестру:
- Удаляйте все значения и разделы, которые содержат в имя сайта в названии или значении:
4. Восстановление ярлыка браузера
Проверьте ярлыки всех установленных браузеров. Вызовите свойства и на вкладке Ярлык:
- проверьте правильность путей (правильные пути вы можете посмотреть )
- удалите все приписки с адресами сайтов.
Для восстановления ярлыка откройте рабочею папку браузера, запустите исполняемый файл и закрепите браузер на панели задач. ()
5. Удаление вредоносных и нежелательных расширений из браузера
Существует множество расширений, которые изменяют стартовую страницу, поисковую систему и прочие параметры Chrome, Opera и других обозревателей. Их называют adware и hijacker’ами.
6. Восстановление сетевых настроек
1. Отметьте:
- Clear Hosts file
- Clear Static IP Settings
- Flush DNS Cache
- Clear ARP/Route Table
2. Нажмите Run all selected :
3. Если проблема сохраняется, нажмите Advanced repair (рис выше).
7. Удаление политик, которые блокируют изменение поисковой системы
Об этом пожалуйста прочтите в этой статье:
8. Восстановление стартовой страницы
После того, как вы убедитесь в отсутствии вредоносных расширений и запланированных задач, проверьте, не прописан ли назойливый сайт в качестве домашней страницы.
В Chrome нужно открыть Настройки? Заданные страницы , удалить сайт и нажать ОК :
9. Очистка системы от AdWare с помощью AdwCleaner
Скачайте утилиту AdwCleaner, запустите, выполните сканирование и удалите все найденные элементы с перезагрузкой.
Если вы столкнулись с проблемой постоянного перенаправления на сомнительные вебсайты, тогда есть вероятность, что вы заразились вирусом переадресации или Google Redirect Virus (редирект вирус).
Вирус переадресации нацелен на Google и другие поисковые системы, чтобы перенаправить пользователя на подделку и другие зараженные вебсайты.
В большинстве случаев перенаправленные страницы содержат множество рекламных объявлений. Эти объявления обычно убеждают пользователей платить за что-либо или выдавать свои реквизиты банковского счета. Основная функция таких вирусов, или браузеров-угонщиков — отслеживать действия пользователей и взламывать их данные. Таким образом, вирус переадресации довольно опасен.
Если же ваш браузер открывается сам по себе с рекламой, то это тоже работа вредоносных программ. Как и в первом, так и во втором случаи, это AdWare — программы которые показывают нежелательную рекламу. О том как избавиться от этой проблемы, а также от вируса переадресации мы поговорим ниже.
Если ваш браузер запускается сам, открывая сайты с рекламой или страницу с ошибкой, то это работа вредоносного ПО. Эта проблема ужасна тем, что она может сохраниться даже после того, как вы удалите вредоносные программы. Все дело в том, что даже после удаления причины проблемы, следствия работы вредоносного ПО могут остаться, так как оно изменяет реестр и планировщик заданий Windows, делая записи в разделах автозагрузки и создавая задания. О том как решить эту проблему читайте ниже.
Браузер запускается сам и открывается сайт с рекламой. Решение проблемы
Если вы не хотите чтоб ваш браузер жил своей собственной жизнью, постоянно открывая ненужный сайт, вы должны удалить системные задания — первоисточник проблемы. Чтобы решить ее, следуйте нижеприведенной пошаговой инструкции:
- Используя сочетание клавиш «Win+R», откройте окошко «Выполнить». В этом окне вставьте «taskschd.msc». Кликните «ОК» чтобы продолжить.
- В новом появившемся окне нажмите на библиотеку планировщика заданий, как на примере ниже.
- Вам нужно отыскать задания, которые виноваты в том, что ваш браузер живет сам по себе. Названия задач ни о чем не говорят, так как вредоносные программы отлично маскируются и таким способом их не обнаружить. Отличительная черта вредоносных задач это запуск один раз в несколько минут. Вы можете выбрать задание и перейти во вкладку «Триггеры», чтобы посмотреть на частоту повтора.
- Если вы хотите знать, что запускает задачу, перейдите во вкладку «Действия». Вредоносные программы запускают сайты используя команды.
- Отключите все сомнительные задания, которые вызвали у вас подозрения. Для этого кликните по заданию и нажмите «Отключить» (не удаляйте если полностью не уверены о вредоносности задания).
Проверьте ваш браузер, исчезла проблема или нет.
Удалить вирус переадресации можно с использованием антивирусной утилиты. Это может быть Kaspersky, Malwarebytes Anti Malware или любая другая антивирусная программа, которой можно доверять. Такие инструменты позволяют удалить вирус вместе со всеми вредоносным файлами и нежелательными программами. В нашем примере мы воспользуемся программой Malwarebytes Anti-Malware.
- Скачайте антивирусную программу Malwarebytes Anti-Malware и установите ее на свой компьютер следуя инструкции в процессе установки.
- Откройте Malwarebytes Anti-Malware. Вы окажетесь на главной странице.
- Перейдите в настройки (внизу слева), после чего включите параметр «Сканировать» для руткитов. Для этого щелкните переключатель, чтобы он стал зеленым.
- Теперь, когда вы включили сканирование руткитов, нажмите кнопку «Сканировать».
- Убедитесь, что выбрано «Сканирование угроз», а затем нажмите кнопку «Начать сканирование». Если доступно обновление для Malwarebytes, он автоматически загрузит и установит его перед выполнением сканирования.
- Дождитесь окончания сканирования. Когда оно закончиться вы увидите экран, на котором будут все найденные вредоносные программы, рекламное ПО и т.д.
- Нажмите на «Удалить выбранное». Антивирус удалит все выбранные файлы и добавит их в карантин.
На заметку! Удаляя файлы программа может потребовать перезагрузки (чтобы удалить некоторые из них). Если вы увидите уведомление о необходимости перезагрузки, перезагрузите компьютер. Если вы не хотите делать перезагрузку, вы можете его выключить и включить снова. После удаления вредоносных файлов закройте программу.
Любая другая антивирусная программа работает аналогичным образом. Сначала идет сканирование, а потом вы удаляете вредоносные файлы и вирусы, если они были обнаружены. Кроме того, этот способ не только поможет избавиться от вирусов и угроз, но и будет защищать ваш компьютер в будущем, так как антивирусная программа обязательно должна быть на каждом компьютере. Если ее нет, то компьютер не защищен, и, следовательно, находиться в зоне риска.
Видео — Бразер сам открывает рекламу, вкладки с рекламой. Решение
Приветствую вас, дорогие читатели! Сегодня я расскажу, что делать, если при запуске браузера открывается неизвестный сайт.
Сейчас поподробнее опишу ситуацию: вы открываете браузер, а вам вылетает не ваша домашняя страница, а какой-то совершенно «левый» сайт, который вы никогда ранее не посещали. Конечно, его можно закрыть и спокойно продолжать работать с компьютером, но каждый раз когда вы будете открывать браузер, вам будет открываться этот сайт. Естественно, это жутко надоедает и с этим надо что-то делать. Вот о том, что делать, и пойдет речь в этой статье.
Чтобы webalta или любой другой «левый» сайт не открывались, достаточно убрать их адрес из строчки «Объект». То есть надо привести строчку из состояния 1 в состояние 2.
Шаг 4. Проверить файл hosts.
Hosts — это системный файл, с помощью которого можно или сделать так, чтобы вместо него открывался совершенно другой «левый» сайт.
Я уже писал очень подробную статью на эту тему, ссылка на эту статью указана чуть выше.
Поэтому здесь я напишу кратко. Если будет непонятно, то почитайте ту более подробную статью.
Находим стандартную программу «Блокнот», щелкаем по ней правой кнопкой мыши и выбираем пункт «Запуск от имени администратора». В меню сверху выбираем «Файл» —> «Открыть…».
Откроется диалоговое окно. В поле «Имя файла» вводим следующую строчку:
C:\Windows\System32\drivers\etc
И в выбираем типа файла «Все файлы»:
У нас нашлось несколько файлов, но нас интересует файл «hosts», его и выбираем.
Открываем hosts в блокноте. В первой части файла куча текста, он нас не интересует, проматываем его вниз.
И вот в самом низу мы должны найти нужную нам информацию.
Вот мой файл hosts выглядит так:
Самая последняя строчка лишняя. Из-за нее блокируется сайт «rad.msn.com». Ее надо просто удалить. Обратите внимание, что удалить надо всю строчку целиком, а не только сам адрес!
Затем сохраняем изменения и после этого все должно заработать!
Работая с компьютерами своих клиентов в последнее время, я всё чаще и чаще начал сталкиваться с проблемой появления рекламы при запуске браузера, причём неважно была это Опера, Гугл Хром, Мазила или Internet Explorer – везде одно и то же.
Наверное, один из самых распространённых случаев, это когда при включении браузера по умолчанию открывается сайт поисковой системы Webalta. Хоть это и доставляет некоторые неудобства при работе в интернете, стоит отметить, что это далеко не самое страшное, что могло произойти.
Конкретно в данном случае порой бывает достаточно изменить стартовую страницу браузера или избавиться от назойливого компонента, который без особого труда можно найти в списке установленных программ, но что делать, если появляющаяся реклама не имеет никакого отношения к «Вебальте»?
В большинстве таких случаев при открытии браузера каждый раз открывается новый рекламный сайт и новая реклама, что делает поиск этого вируса ещё более затруднительным. Иногда это может быть реклама какой-нибудь игры или нового средства для похудения, но что делать, если вместо этого вам предлагают купить какие-нибудь интимные игрушки, порнографию или другие, мало интересующие товары? Конечно же, это неприятно и от такой рекламы стоит как можно быстрее избавиться .
В интернете вы можете найти информацию о популярных расширениях Adblock или Adguard, которые способствуют блокировке рекламы в браузерах, но, увы, это далеко не наш случай и уж тем более не панацея.
При запуске браузера открывается реклама?
Прежде всего, стоит обратить внимание на браузер, с помощью которого у вас появляется страница с рекламой. В моём случае было так – я запускаю ярлык, например Google Chrome, а у меня вместо него открывается Опера или Фаерфокс. Если у вас точно такая же проблема, думаю я смогу вам помочь.Всё дело в том, что во время установки каких-либо непроверенных приложений, на вашем компьютере автоматически могут создаваться дополнительные ярлыки интернета , обращаясь к которым вас постоянно будет перебрасывать на непонятные сайты. В моём случае это был сайт http://nftds3.ru/ , с которого в дальнейшем происходили редиректы (перенаправления) на другие рекламные ресурсы.
Чаще всего такие файлы получают имена идентичные названию того или иного браузера. Более того, помимо создания этих дополнительных файлов, на вашем компьютере происходит подмена расширения для браузеров, обращаясь к которым вместо запуска программы происходит переход по указанной в файле ссылке.
Расширение файла (формат) - это часть имени файла, которое отделяется от основного имени точкой.
Для всех браузеров, стандартным расширением файла является.exe в конце имени. Exe с английского языка означает executable - исполняющий файл.
Если, например вы используете Оперу, кликните по её иконке на рабочем столе правой клавишей мышки и выберите «Свойства» из появившегося списка.
Перед вами сразу откроется окно со свойствами браузера Opera.
Здесь стоит обратить внимание на строку под названием объект и на расширение.url , которое отличается от действительного формата.exe.
Прежде чем производить какие-либо изменения с этой строкой, советую заглянуть в папку, где установлен ваш браузер, и убедиться, что там нет ничего лишнего. По умолчанию, большинство программ устанавливается в папку Program Files, которая расположена на диске С.
Заходим туда и открываем папку с Оперой.
Пролистав почти до самого конца, вы можете увидеть, что в этой папке расположено 2 файла с названием Opera, которые имеют разные расширения.
Один из этих файлов действительно запускает программу, а при обращении ко второму, с форматом.url у вас постоянно будет открываться реклама в браузере, до тех пор, пока вы не удалите этот файл и не измените путь в свойствах ярлыка.
Заменить с "C:\Program Files\Opera\opera.url
"
Заменить на "C:\Program Files\Opera\opera.exe
"
Сразу после этого вы можете запустить свой браузер и убедиться в том, что теперь нет никакой рекламы, однако спешу вас немного расстроить. Всё дело в том, что когда появляется проблема с появляющейся рекламой, она появляется сразу во всех браузерах, установленных на вашем компьютере , и то, что вы сейчас сделали, предстоит выполнить с каждым из них!
Другими словами, что бы полностью избавиться от рекламы в браузерах, вам предстоит поменять расширение файлов и удалить «лишние ярлыки» во всех папках с интернет проводниками. На всякий случай предлагаю вашему вниманию список самых популярных браузеров, при включении которых у вас может отображаться реклама.
Список самых популярных браузеров:
- Google Chrome
- Opera
- Mozilla Firefox
- Яндекс.Браузер
- Safari
- Internet Explorer
- Интернет@Mail.ru
Как убрать рекламу в браузере Google Chrome?
И да, кстати, чуть не забыл. Установка браузера Гугл Хром несколько отличается от других программ, так что вы вряд ли найдёте его в папке Program Files.Что бы избавиться от рекламы в «Гугле», нужно уметь работать со скрытыми файлами для того что бы перейти по пути C:\Users\Имя_пользователя\AppData\Local\Google\Chrome\Application\chrome.exe . Что бы это сделать вы можете воспользоваться, бесплатной программой Total Commander или показать все скрытые файлы компьютера с помощью Windows .
Кликнув правой клавишей мыши по ярлыку Google Chrome на рабочем столе, как мы уже это делали ранее, достаточно нажать на кнопку «Расположение файла», которую можно найти чуть ниже.
Если вы регулярно посещаете сайты сомнительного содержания или скачиваете оттуда какие-нибудь программы, то можете быть уверены, что рано или поздно ваш компьютер заразится вредоносным программным обеспечением. Однажды может произойти такое, что после повторного запуска ПК, вы обнаружите, что вместе с ним автоматически открылся браузер, причём он сразу же открывает непонятную ссылку или рекламу. Это означает, что вы стали жертвой вредоносного ПО и, естественно, с ним нужно бороться, чтобы ваши конфиденциальные данные не «ушли» кому-нибудь другому.
Суть проблемы
Чаще всего такое происходит из-за невнимательности самого пользователя и отсутствия эффективных средств защиты на компьютере. Во время веб-сёрфинга каждый из нас может оказаться жертвой вредоносных программ, причём далеко не всегда их можно определить самостоятельно. Чаще всего они «прячутся» под видом безобидных или даже полезных программ, которые мы скачиваем и запускаем. В результате после запуска исполняемого файла, активизируется вредоносный код, который может прописываться в системный реестр, в настройки браузера и автозагрузку. Конечно, такие программы не подают никакого вида до поры до времени, но сразу после повторного включения персонального компьютера вы увидите, что у вас также открылся ещё и браузер, а вместе с ним и страница с рекламой или неизвестной поисковой системой. В любом случае бороться с этой напастью нужно, так как велика вероятность того, что ваши конфиденциальные данные могут быть скомпрометированы (злоумышленники могут выкрасть пароли, логины, данные банковских карт, имена и др.).
Причины появления
Причина появления такой проблемы проста. Вероятнее всего, вы скачивали в глобальной сети какую-то программу, игру или приложение и запустили установочный пакет. Злоумышленники чаще всего маскируют свои вредоносные «детища» под потенциально полезные программы и это связано в большей степени с тем, чтобы получить доверие пользователя. Множество вредоносных программ устроены так, что их код может быть запущен исключительно вручную. В этом случае, когда мы запускаем установочный пакет, то автоматически генерируем вредоносный код, который может прописываться в тех местах компьютера, где ему необходимо. В зависимости от целей злоумышленника, это могут быть: настройки браузера, системный реестр, параметры автозагрузки компьютера, даже аппаратная часть ПК (ОЗУ).
Что касается автоматически открывающегося вместе с компьютером браузера, то чаще всего, таким образом злоумышленники пытаются увеличить собственную прибыль, путём перемещения пользователя на сайты рекламодателей. В глобальной сети множество сервисов построено на таком принципе, что оплата осуществляется за счёт посещения некоторых страниц и чем больше количество посещений, тем больше прибыль. Также это увеличивает конверсию сайта, его показатели для рекламодателей, соответственно, увеличивает его цену. Не стоит полагать, что такое ПО абсолютно безопасно, ведь вы не знаете, что задумал злоумышленник и внедрил в свой код. Возможно, он добавил функцию автоматической отправки пользовательских данных. В любом случае бороться с такой проблемой нужно.
Что делать, когда при включении компьютера автоматически открывается браузер с сайтом или рекламой
Такая проблема сегодня набирает «обороты» и в большей степени это обусловлено тем, что антивирусы пока ещё не распознают это в качестве вредоносного ПО . Конечно, вы можете вызвать мастера, но тогда за мелочную работу вам придётся заплатить хорошенькую сумму. Поэтому постарайтесь сделать все самостоятельно, тем более сама процедура удаления обычно не занимает много времени. Справиться с этой задачей вы сможете буквально за один час.
Очистка автозагрузки
Итак, в первую очередь вам потребуется проверить параметры автозагрузки. Возможно, какой-то из ваших браузеров находится там и поэтому запускается вместе с персональным компьютером. Для того чтобы почистить «Автозагрузку», нужно выполнить следующее:
Запускаем утилиту msconfig
Открываем в окне вкладку «Автозагрузка»
Этих манипуляций будет недостаточно, после перезагрузки, скорее всего, злосчастное окно снова появится. Не волнуйтесь - все идёт по плану, а следующим шагом будет очистка реестра.
Очистка реестра на компьютере
Для начала снова перезагрузите свой ПК и когда браузер запустится, обратите своё внимание на адресную строку, а именно - на имя сайта, который запускается первым (до редиректа). Все дело в том, что именно название первого сайта нам и нужно. Если вы не успеете, то вас сразу же после загрузки перекинут на другой, тогда заново перезагружайте свой ПК и повторяйте процедуру. Кстати, чтобы не смотреть впопыхах или несколько раз перезагружать свой настольный компьютер, вы можете просто отключить его от интернет-сети. В таком случае браузер снова откроется, но переадресация происходить не будет, и вы увидите тот сайт, который нам нужен. Далее, вам предстоит работа с самим реестром:
Запускаем редактор реестра
Выделяем папку HKEY_USERS
Запускаем поиск искомой фразы
Удаляем найденные фрагменты
Удаляем все basady в реестре
Чтобы не ошибиться с тем, что вы удаляете, взгляните на пункт «Значение» в представленной таблице. Обратите внимание на адрес и если там указано искомое имя сайта, то смело нажимайте на кнопку «Удалить». Повторяйте поиск до тех пор, пока искомая фраза больше не будет выдаваться в результатах.
Для простоты можете воспользоваться специальным программным обеспечением, которое производит анализ и очистку системного реестра. Например, воспользуйтесь программой CCleaner или AdwCleaner. Они довольно простые в использовании, поэтому ни у кого проблем в работе с ними возникнуть не должно. Рассмотрим на примере работы CCleaner:
Очищаем реестр с программой CCleaner
Смотрим результаты поиска и нажимаем «Исправить»
Подтверждаем исправление найденных проблем в реестре
Если после перезагрузки ничего не изменилось, тогда вам следует проверить свой компьютер антивирусом.
Проверка антивирусом
Как и любое другое вредоносное ПО, это тоже оставляет следы, хотя успешно их маскирует. В отдельных случаях могут быть найдены файлы или папки, которые вновь и вновь восстанавливают удалённые данные в реестре. Лучше всего воспользоваться своим антивирусом и проверить компьютер. Рассмотрим на примере Kaspersky Virus Removal Tool:
Нажимаем на кнопку «Начать проверку»
Проверяем компьютер антивирусом
Смотрим результаты сканирования и удаляем ненужные фрагменты
После перезагрузки может начаться повторное сканирование устройства. Как правило, оно длится несколько дольше, но и показывает лучшие результаты. Если будут найдены другие рекламные файлы, то повторите процедуру удаления.
Удаление страницы из браузера
Зачастую вредоносное ПО сохраняет информацию о себе в настройках браузера. Именно по этой причине при запуске может появляться ненужная вам страница какого-нибудь поисковика либо стороннего сайта. Всю эту информацию можно удалить, вернуть к прежнему виду своими руками, причём можете не опасаться, что вы как-нибудь умудритесь навредить своему компьютеру.
В первую очередь вам потребуется поработать с ярлыком браузера, так как часто сайты прописывают себя именно в свойствах. Для этого вам следует:
Открываем свойства браузера
В свойствах заходим во вкладку «Ярлык»
Обратите своё внимание на поле «Объект», если там после Application\chrome.exe указана ещё какая-то дополнительная информация, тогда смело удаляйте её. Также обратите внимание на раздел «Общая папка», где после слова Application тоже не должно быть никаких значений. Для лучшего результата сделайте следующее:
Открываем «Панель управления»
Запускаем «Свойства обозревателя»
Изменяем домашнюю страницу
После этого, скорее всего, при запуске ПК браузер больше не будет активироваться, но могут оставаться ещё некоторые данные внедрённого кода . Избавиться от них можно только, если вручную изменять настройки внутри самих веб-браузеров.
Если вы используете «Яндекс.Браузер»:
Открываем «Настройки» в Яндекс.Браузере
Изменяем поисковую систему
Если вы используете Google Chrome:
Настройки в Chrome
Изменяем параметры запуска на «Новую вкладку»
Изменяем поисковую систему в браузере
Если вы используете веб-браузер «Опера»:
Открываем «Общие настройки»
Удаляем ненужные скрипты в содержимом
Удаляем Cookies
Если вы используете браузер Internet Explorer:
Выбираем «Надстройки»
Изменяем данные в панели инструментов и расширений
