Вредоносное ПО (malware) - это назойливые или опасные программы,...
Всем привет Если у вас в браузере показывается странная реклама, открываются какие-то левые сайты, и вообще комп как-то ведет себя странно, то у вас скорее всего рекламный вирус. Но вы подумаете, как это может быть вирус, если вы пользуетесь антивирусом? А тут прикол в том, что многие антивирусы такие вот вирусы не ловят, потому что они типа особо не опасны. Ну в принципе так оно и есть, рекламные вирусы не воруют пароли, не крадут никакую инфу с компа, но они везде суют свою тупую рекламу…
Есть даже такие вирусные проги, которые показывают рекламу на рабочем столе в виде выезжающего сообщения, это вообще капец ребята. Что в таких случаях делать? Ну, я не знаю что вам тут сказать, легкий путь есть, но все таки немного ручками поработать придется. Я расскажу что нужно делать, если вы выполните все пункты, то думаю что вы избавитесь от всей рекламной заразы на компе
А вот вам ребята картинка, тут показаны популярные способы проникновения вирусов на ваш комп:
Хотя насколько это точная инфа, я сказать не могу, но в общих чертах думаю что примерно так..
- Первое дело что нужно сделать, это просканировать комп на наличие рекламных вирусов двумя супер мощными утилитами, это AdwCleaner и HitmanPro. Об этом я подробно написал вот здесь:
- Второе, это желательно проверить ярлыки браузеров, вдруг там остался какой-то вирусный сайт. Как это сделать, я писал вот здесь:
Также там я написал как проверить расширения браузеров, вдруг там есть какой-то левак, который нужно удалить.
- Если у вас браузер Хром, то убедитесь что у вас стоит нормальный блокировщик рекламы, об этом писал вот здесь:
- Если у вас Яндекс Браузер, то тоже проверьте стоит ли у вас блокировщик рекламы, об этом я писал вот здесь:
- Если у вас стоит Опера, то тоже убедитесь что стоит нормальный блокировщик, читайте об этом тут:
- Настоятельно рекомендую проверить комп также обычными утилитами, которые ищут обычные вирусы, но они намного опаснее чем рекламные вирусы! Они могут украсть ваши пароли и прочую ценную инфу. Что делать? Первое, это проверьте комп такой утилитой как Dr.Web CureIt!, о ней я писал вот здесь:
Второе, это проверьте комп утилитой Kaspersky Virus Removal Tool, о ней я писал вот здесь:
- После всех проверок советую почистить винду от ненужных файлов и от мусора в реестре, как это сделать, то я писал вот здесь:
- Если вы вдруг нашли у себя какие-то странные программы, то удалять их я советую при помощи специального мощного удалятора Revo Uninstaller, о нем писал вот здесь:
Ну вот ребята на этом и все, хотите верьте, а хотите нет, но я вам предоставил всю инфу, чтобы удалить рекламные вирусы, чтобы проверить комп вдоль и поперек. Поверьте мне, что это сделать стоит, один раз поймете как и потом уже будете проверять комп на вирусы намного быстрее. В общем такие дела ребята, если что-то не так, то извините. Удачи вам в жизни и чтобы все у вас было хорошо
05.11.2016: автоматический режим
Dr.Web CureIt ! лечащая утилита
Достаточно известная и неплохая программа, нацеленная на проблемы именно такого характера. При скачке и установке бесплатной версии сразу предупреждает о, том, что данные о найденных вирусах отправляются на сервер, без отправки можно только за деньги. Может поэтому она и хорошо работает, потому-что каждый день, в многотысячном количестве, присылает программистам отчёты и среди них «новоиспечённые» вирусы.
Утилита предназначена для временного использования и не размещается в активных системных файлах — скачивается и устанавливается без установки. Ссылка для скачивания с официального сайта.
Утилита AdwCleaner.
Данная программа бесплатна и как предыдущая, предназначена для временного использования и остаётся в компьютере как активная.
- Перейдя по ссылке AdwCleaner , скачайте нажав «Download Now » и запустите загрузочный файл.
- Нажимаем кнопку «Сканировать » и затем, после того как программа найдёт вирусные файлы — нажать «Очистить «
Убираем рекламу приложением Hitman Pro
- Достаточно эффективная утилита Hitman Pro. Она хорошо находит большинство нежелательных вирусных программ и удаляет их. Программа поставляется по лицензии Shareware, однако первые 30 дней пользования абсолютно бесплатны, а вам этого будет вполне достаточно.
- Скачайте программу Hitman Pro с официального сайта производителя и запустите ее. Выберите опцию «Я собираюсь просканировать систему только один раз ». В этом случае программа не будет устанавливаться на жесткий диск вашего компьютера, а автоматически начнет сканирование вашей системы на наличие вредоносных программ.
- После завершения сканирования вы можете удалить обнаруженные вирусы, вызывающие появление рекламы. Затем перезагрузите компьютер и убедитесь, что проблема решена.
Удаление появляющейся рекламы с помощью программы Malwarebytes Antimalware
Если Hitman Pro оказался бессильным, попробуйте этот вариант. Это еще одно бесплатное приложение для избавления от вредоносных программ, включая Adware, которые инициируют запуск рекламных окон в Opera, Mozilla Firefox, Google Chrome и других браузерах.
Скачиваем программу Malwarebytes Antimalware с официального сайта — установите утилиту, просканируйте систему и удалите найденные программы
Перезагрузите компьютер и поработайте в браузере, чтобы посмотреть, устранена ли проблема.
Избавляемся от назойливой рекламы вручную
Если вы дошли до этих строк, значит указанные выше способы не помогли избавить вас от рекламы вбраузере и попытаемся сделать это вручную . Сразу следует отметить, что во время загрузки файлов, например с торрент трекеров или др. загрузчиков, без предупреждения устанавливается большое количество программ.
Пользователь может и не знать, что он запустил в свою систему опасные приложения или расширения, поскольку они могут просачиваться на компьютер незаметно вместе с нужным программами одни из них это браузеры и дополнения к ним, приложения для быстрого доступа к социальным сетям и другие неизвестные и сомнительные программы, которые можно отследить (не всегда):
- Для этого заходим в «Панель управления » (в меню пуск) и далее «Программы и компоненты «.
- Смотрим последние установленные программы , если название программы (зачастую создатели таких вирусов маскируют под полезные, доунлодер, хелпер и тд.) и число установки совпадает по дате появления такой проблемы — то удалите их , но обычно такие вредоносные дополнения успевают изрядно «наследить», запустив процессы на компьютере (вы их не видите) или расширения в браузерах и изменив их временные файлы.
Подмена ярлыков браузеров
- Нажимаем правой кнопкой мыши, на используемый ярлык браузера и смотрим куда он ведёт.
- Если присутствуют посторонние записи, кроме места хранения загрузочного файла — то удаляем их .
Ищем источник проблемы через диспетчер задач
Перечисленные ниже процессы могут вызывать вашу проблему. Откройте диспетчер задач (Alt+Ctrl+Delete ). Затем перейдите на вкладку «Процессы » (Windows 7) или на вкладку «Подробности » (Windows 8, 8.1). Щелкните «Отображать процессы всех пользователей ». Найдите в запущенных процессах указанные выше названия. В диспетчере задач обращаем внимание на такие названия процессов:
- pirritdesktop.exe (и другие процессы со словом pirrit);
- search project (и другие процессы со словом search, кроме службы Windows SearchIndexer – ее трогать нельзя);
- awesomehp, conduit, babylon, webalta, websocial, CodecDefaultKernel.exe, mobogenie.
- Проверить их можно нажав правой кнопкой мыши и открыв расположение файла и число установки этого файла (являющееся признаком). Эти процессы надо завершать, а о файлах, запустивших их стоит узнать в Интернете – наверняка другие люди тоже сталкивались с похожей проблемой, и вы найдете верное решение.
- Если удалять некоторые файлы не получается, то сделать это можно через безопасный режим. Для этого щелкните на клавиатуре кнопки с эмблемой Win + R , введите msconfig и нажмите «ОК ».
Поставьте «Безопасный режим », нажмите «ОК » и перезагрузите систему . После повторной загрузки стоит проверить активные службы Windows, чтобы обнаружить ссылки на вирусный процесс.
Удаляем рекламные Adware-расширения браузера
- Кроме вирусов и программ на жестком диске, реклама может всплывать в результате активности установленных расширений . Откройте список расширений браузера, в котором вы работаете (ниже пример для браузера Opera).
- Отключите сомнительные расширения, которые вы не устанавливали, вызывающие появление рекламы.
Изменения в файле hosts , вносимые вирусом
Для исправления файла hosts пройдите в папку Windows\System32\drivers\etc \, откройте файл hosts — блокнотом . Сотрите все строки ниже последней, которая начинается с решетки. Сохраните файл.
- Первые выделенные адреса, которые начинаются с решётки в строке — это пример (не активный), того, как нужно вписывать необходимые адреса, установленные по умолчанию, все остальные — внесённые изменения, которые необходимо удалить (если Вами не вписывались). Здесь могут быть подменены IP-адреса страниц, например социальных сетей или поисковых систем, в результате чего Вас перенаправит на поддельные сайты, внешне не отличимые от оригинальных, но с рекламными или возможно даже мошенническими действиями.
Блокировка вирусной рекламы и всплывающих окон расширением Adguard
Большое количество положительных отзывов о данном приложении, а именно о эффективности в борьбе с навязчивой рекламой и скоростью работы браузеров с этой программой. Ссылка на скачивание Adguard с официального сайта и подробности его функциональных возможностей. После скачивания — запустите установочный файл .
Блокировка рекламы расширением AdBlock
При появлении нежелательной рекламы можно попробовать установить расширение AdBlock. Впрочем, он не всегда эффективно помогает со всплывающими окнами особенно такого характера, но создатели данного приложения постоянно работают над улучшением своих возможностей.
- В ходе установки AdBlock будьте внимательны. Существует немало расширений для браузеров с аналогичным названием, которые «маскируются» под полезную утилиту, но сами вызывают всплывающие окна. Рекомендуется устанавливать AdBlock (с официального сайта).
Как только рекламное ПО заметит, что доступ в Интернет открыт, оно сразу пытается запустить браузер и открыть в нем тот или иной рекламный сайт. Более того, сразу после загрузки одного сайта, открывается другой и если постоянно не закрывать рекламные окна, то спустя какое-то время, вредоносная деятельность рекламного вируса приведет к тому, что веб браузер или ваш компьютер просто зависнут.
Поэтому, если при открытии любой страницы, даже той, на которой вы ранее рекламы не видели, вас встречает большое количество баннеров и всплывающей рекламы или при включении компьютера браузер запускается самостоятельно, сразу показывая неизвестный вам рекламный сайт, то это говорит только об одном — на ваш персональный компьютер проник рекламный вирус. Вам необходимо как можно быстрее проверить компьютер, найти и удалить рекламное ПО, так как его наличие может привести к медленной работе операционной системы, снижению скорости загрузки веб сайтов, зависанию веб браузеров и даже к воровству вашей личной информации и данных, которые вы вводите в вашем интернет браузере.
Как удалить рекламный вирус
Без всяких сомненений, рекламный вирус вредит работе вашего компьютера. Поэтому необходимо быстро, а главное полностью удалить рекламное ПО. Чтобы избавиться от рекламного вируса необходимо следовать пошаговому руководству, которое приведено ниже. Вам будет необходимо использовать несколько бесплатных программ, созданных специально для борьбы с ведоносными программами и рекламным ПО, а так же выполнить несколько несложных действий с настройками операционной системы и установленных интернет браузеров.
Мы настойчиво рекомендуем выполнить все шаги, так как каждая часть инструкция по своему важна и только выполнив её полностью, вы сможете быть уверены, что вам компьютер был очищен от рекламного вируса и защищен от возможного заражения рекламным ПО в будущем. Во время выполнения этой инструкции вам может быть понадобиться перезагрузить свой компьютер или браузер, поэтому мы рекомендуем распечатать это руководство или создать закладку на эту страницу. Если в процессе удаления рекламного вируса у вас появятся вопросы или что-то будет не получаться, то просто напишите нам об этом. Мы с радостью подскажем и поможем вылечить ваш компьютер.
Удалить рекламное ПО используя Панель управления
Процесс удаления рекламного ПО с зараженного компьютера одинаков для всех версий операционной системы Windows, начиная Windows XP и заканчивая Windows 10. В первую очередь необходимо проверить список установленных программ на вашем компьютере и удалить все неизвестные, ненужные и подозрительные приложения.
Windows 95, 98, XP, Vista, 7
Кликните по кнопке Пуск. В открывшемся меню кликните по пункту Панель управления. Как показано ниже.
Windows 8
Кликните по кнопке Windows.
В правом верхнем углу найдите и кликните по иконке Поиск.
В поле ввода наберите Панель управления .
Нажмите Enter.
Windows 10
Кликните по кнопке поиска
В поле ввода наберите Панель управления .
Нажмите Enter.
Откроется Панель управления, в ней выберите пункт «Удаление программы».
Откроется окно в котором будет показан список всех установленных программ. Поищите в нём программы, в имени которых есть название рекламных сайтов или сайтов, которые самостоятельно открываются при включении компьютера. Для ускорения поиска рекламного ПО, мы рекомендуем чтобы вы отсортировали список установленных программ по дате установки.
Как только вы нашли подозрительную программу, выделите её и нажмите кнопку Удалить/Изменить .
Затем просто следуйте указаниям Windows. Если в списке программ нет подозрительных или рекламное ПО не удаляется, то попробуйте использовать бесплатную программу .
Удалить рекламный вирус из браузера, используя AdwCleaner
AdwCleaner — это бесплатная программа не требующая установки на компьютер. Она может проверить операционную систему на наличие рекламного ПО, потенциально ненужных программ, приложений изменяющих настройки интернет браузеров, после чего легко удалит их. Более того, AdwCleaner имеет возможность определять и удалять вредоносные и рекламные расширения в наиболее распространенных браузерах, таких как Chrome, Firefox, Internet Explorer, Opera, Yandex и Edge.
Скачайте программу AdwCleaner используя следующую ссылку.
Скачать AdwCleaner
Скачано 852865 раз(а)
Версия: 7.2.7
В качестве папки, куда будет сохранятся эта программа, выберите ваш Рабочий стол. Если вы этого не сделаете, по-умолчанию, программа AdwCleaner будет записана в папку Загрузки. Когда загрузка программы завершится, запустите её. Вы увидите главное окно AdwCleaner, аналогичное приведенному ниже.
Нажмите кнопку «Сканировать», чтобы приступить к поиску рекламного вируса и других вредоносных программ на вашем компьютер. В зависимости от количества файлов на жестком диске, скорости вашего процессора и других факторов, процесс сканирования может длиться от 5 минут до нескольких десятков минут. В процессе проверки компьютера, программа будет показывать, сколько уже угроз (компонентов рекламного и вредоносного ПО) было найдено. Как только сканирование завершится, вы увидите список найденных компонентов вредоносного и рекламного ПО, подобного примеру приведенному на ниже следующем рисунке.
Чтобы удалить найденные угрозы, нажмите кнопку «Очистить». Этим вы запустите процесс переноса компонентов рекламного вируса и вредоносного ПО в карантин. Если AdwCleaner попросит вас перезагрузить компьютер, то разрешите программе сделать это.
Использовать Zemana Anti-malware, чтобы удалить рекламный вирус
Zemana Anti-malware — это приложение, которое не так широко известно как AdwCleaner, но тем не менее обладает не меньшими способностями в поиске и удалении рекламных вирусов и вредоносных программ. Более того, в отличии от AdwCleaner, Zemana активно использует облачные технологии, что позволяет снизить размер инсталлятора, а так же улучшить способность обнаруживать разное рекламное ПО, даже то, которое постоянно изменяется его авторами, чтобы затруднить антивирусам его определить и удалить.
Скачайте программу Zemana AntiMalware с помощью ниже приведенной ссылки и сохраните её на ваш Рабочий стол.
Скачать Zemana AntiMalware
Скачано 47369 раз(а)
Когда процесс загрузки завершится, запустите файл который скачали. Вы увидите окно Мастера установки, просто следуйте его указаниям.
Как только установка Zemana Anti-Malware будет завершена, откроете главное окно программы.
Чтобы проверить компьютер, найти, а потом удалить рекламный вирус и другое вредоносное ПО, вам необходимо нажать кнопку «Проверить». Сканирование компьютера в среднем занимает 10-30 минут. Чем меньше файлов на компьютере и чем больше его производительность, тем быстрее будет осуществляться проверка. В процессе сканирования, Zemana Anti-Malware будет показывать количество файлов, которое необходимо проверить, а так же список найденных компонентов вредоносного и рекламного ПО.
Когда сканирование будет завершено, нажмите кнопку Далее, чтобы удалить найденные рекламные вирусы и вредоносные программы и поместить их в карантин.
Избавиться от рекламного ПО с помощью Malwarebytes
Если вы не нашли рекламное ПО в списке установленных программ, а утилиты AdwCleaner и Zemana Anti-malware не помогли вам удалить рекламный вирус, то мы рекомендуем проверить ваш компьютер с помощью широко известной программы Malwarebytes Free. Кроме того, даже если предыдущие шаги этой инструкции помогли избавится от навязчивой рекламы, то всё-равно, вам стоит проверить систему и с помощью этой программы. Malwarebytes Free — это приложение предназначенное для поиска и удаления разных вредоносных и рекламных программ, вирусов, буткитов, шифровальщиков и т.д. Эта программа не конфликтует с классическим антивирусом, так что можете смело её устанавливать и запускать.
Скачать Malwarebytes Anti-Malware
Скачано 335904 раз(а)
Версия: 3.7.1
Как только процесс загрузки завершится, запустите скачанный файл. Вы увидите окно Мастера установки программы. Просто следуйте его указаниям.
Когда процесс установки программы Malwarebytes на ваш компьютер завершится, перед вами откроется главное окно программы.
Программа Malwarebytes автоматически запустит процедура обновления, пожалуйста не прерывайте её. Когда обновление завершится, кликните по кнопке «Запустить проверку». Этим вы запустите процедуру поиска вредоносного и рекламного ПО на вашем компьютер. Этот процесс может длиться от нескольких десятков минут и до получаса. В некоторых случаях, когда на компьютере очень много файлов или скорость работы операционной системы не высока, процедура сканирования может занять около 1 часа.
Как только проверка компьютера завершится, программа Malwarebytes Anti-malware покажет вам список найденных компонентов рекламного вируса и других вредоносных программ.
Чтобы удалить найденное вредоносное и рекламное ПО, просто нажмите кнопку «Поместить выбранные объекты в карантин». Это запустит процесс очистки вашего компьютера. В процессе очистки может понадобится перезагрузить ваш компьютер. Это нормально, разрешите программе сделать это.
Удалить рекламный вирус в Хроме, сбросив настройки браузера
Сброс настроек Хрома — это простой способ избавиться от последствий заражения браузера рекламным вирусом или вредоносным расширением. С его помощью, вы сможете так же восстановить свою домашнюю страницу и поисковую систему по умолчанию. Даже, если после выполнения предыдущих шагов, вы не наблюдаете никаких проявлений активности рекламного ПО, мы рекомендуем выполнить и этот шаг.
Запустите браузер Google Chrome, после чего вам необходимо открыть его главное меню. Для этого кликните по кнопке в виде трёх горизонтальных полосок (). Вы увидите меню как на следующей картинке.
Здесь кликните по пункту «Настройки». Перед вами откроется страница, позволяющая изменять основные настройки Хрома. Прокрутите её вниз, пока не увидите ссылку «Показать дополнительные настройки». Кликните по ней. На этой же странице откроется список дополнительных настроек. Снова прокрутите страницу вниз, пока не увидите кнопку «Сброс настроек». Вам необходимо нажать её. Браузер попросит вас подтвердить свои действия.
Подтвердите свои действия, кликнув по кнопке «Сбросить». Chrome запустит процесс сброса настроек. Это восстановит первоначальные настройки браузера и поможет вам избавиться от последствий заражения рекламным вирусом.
Сбросить настройки Firefox, чтобы удалить рекламный вирус
Сброс настроек Файрфокса — это встроенная процедура, которая позволит вам удалить последствия проникновения рекламного вируса, восстановить измененные настройки браузера к значениям принятым по-умолчанию. Хочу подчеркнуть, что в процессе сброса настроек ваши личные данные не пострадают, закладки и пароли, будут сохранены.
Если Mozilla Firefox не запущен, то в первую очередь вам необходимо открыть браузер. Далее нажмите кнопку в виде трёх горизонтальных полосок (). Откроется меню, в котором вам необходимо кликнуть по иконке в виде знака вопроса (). Откроется ещё одно небольшое меню «Справка», пример которого показан на рисунке ниже.
Найдите пункт «Информация для решения проблем» и кликните по нему. В окне браузера откроется новая страница. В её верхней правой части найдите раздел «Наладка Firefox» и кликните по кнопке «Очистить Firefox». Firefox попросит вас подтвердить свои действия.
Нажмите кнопку «Очистить Firefox», чтобы подтвердить своё желание сбросить настройки браузера. Как результат, настройки Файрфокса будут сброшены к первоначальным, что позволит вам избавиться от последствий заражения браузера рекламным или вредоносным ПО.
Удалить рекламное ПО в Internet Explorer, сбросив настройки браузера
Сброс настроек Интернет Эксплорера — это удобный способ удалить результаты воздействия рекламного вируса на браузер и восстановить его исходные (первоначальные) настройки.
В открывшемся окне выберите вкладку «Дополнительно», а в ней кликните по кнопке «Сброс». Перед вами откроется небольшое диалоговое окно «Сброс параметров настройки Internet Explorer». Вам необходимо поставить галочку в пункте «Удалить личные настройки», после чего кликните кнопку Сброс. Не забудьте, в случае необходимости, сделать резервную копию ваших закладок.
Браузер запустит процедуру сброса настроек. Когда она завершиться, просто кликните по кнопке «Закрыть». В отличии от других браузеров, вам необходимо перезагрузить компьютер, чтобы изменения вступили в силу. Благодаря этим действиям, вы сможете восстановить нормальную работу Internet Explorer, которая была нарушена вредоносными действиями рекламного вируса.
Восстановить ярлыки, измененные рекламным вирусом
Пока рекламный вирус активен на компьютере, кроме того что он показывает большое колличество назойливой рекламы, он может так же изменить ярлыки программ находящихся на Рабочем столе и меню пуск. Чаще всего рекламное ПО просто добавляет аргумент вида «http://адрес рекламного сайта/» в поле Объект ярлыков всех интернет браузеров, но бывают случаи, когда вместо исполняемого файла браузера устанавливает совсем другой файл. Цель таких изменений в ярлыках — это заставить пользователя просматривать рекламу при каждом запуске браузера.
Чтобы очистить зараженные ярлыки, вам необходимо кликнуть по нему правой клавишей мыши и выбрать пункт «Свойства». Перед вами откроется окно как ниже приведенном примере.
Здесь откройте вкладку «Ярлык» и найдите поле «Объект». Вам необходимо щелкнуть внутри него левой клавишей мыши, появится вертикальная линия — указатель курсора, клавишами перемещения курсора (стрелка вправо на клавиатуре) переместите указать максимально вправо. Если вы увидите, что здесь добавлен текст в виде «http://адрес.рекламного.сайта», то его нужно удалить.
После того как вы удалили адрес добавленный рекламным вирусом, просто кликните по кнопке «OK». Аналогично проверьте и вылечите все ярлыки, при двойном клике по которым происходит автоматическое открытие разных рекламных сайтов.
Удалить рекламный вирус из планировщика заданий
На последнем этапе удаления рекламного вируса и другого вредоносного ПО с зараженного компьютера вам необходимо обратить внимание на Планировщик заданий, проверить Библиотеку планировщика заданий и удалить все задания, которые были добавлены рекламным ПО, так как именно они могут автоматически открывать различные рекламные сайты, скачивать на компьютер новые вредоносные и рекламные программы.
Найдите на клавиатуре клавиши Windows (кнопка с логотипом Windows) и R (русская К). Нажмите эти кнопки одновременно. Вам будет показано небольшое диалоговое окно с заголовком «Выполнить». В строке ввода введите «taskschd.msc» (без кавычек), после чего нажмите клавишу Enter. Запуститься Планировщик заданий. В левой части его окна выберите пункт «Библиотека планировщика заданий», как показано на примере приведенном ниже.
В средней части окна Планировщика заданий вам будет показан список установленных заданий. Начните с самого верхнего, первого в списке задания. Выберите его кликом левой клавиши мыши. Немного ниже откроются его свойства. Здесь выберите вкладку Действия. Вам необходимо по очереди просматривать все задания, чтобы найти то, которое создал рекламный вирус или другая вредоносная программ. Чтобы найти вредоносное задание, смотрите на то, что оно выполняет на вашем компьютере. Если увидели что-то подобное «explorer.exe hxxp://адрес сайта» или «chrome.exe hxxp://адрес сайта», то такое задание можно смело удалять. Если вы не уверены, что выполняет то или иное задание, то проверьте его через наш сайт или в поисковой системе, по названию запускаемого файла. Если задание пытается запустить файл, о котором есть информация, что это вирус, то очевидно — это задание так же нужно удалить.
Чтобы удалить задание созданное рекламным или вредоносным ПО, вам необходимо кликнуть по нему правой клавишей мыши и выбрать пункт «Удалить». Повторите это для всех заданий, созданных вредоносными и рекламными программами. Пример удаления задания, созданого рекламным вирусом показан на рисунке ниже.
После удаления всех вредоносных заданий, закройте Планировщик заданий.
Заблокировать рекламу
Мы рекомендуем установить блокировщик рекламы который поможет вам заблокировать рекламу, включая ту, что генерирует рекламное ПО. Блокиратор рекламы, например AdGuard, это программа, которая удалит рекламу с посещаемых вами сайтов и заблокирует загрузку вредоносных и вводящих в заблуждение страниц в вашем веб браузере. Более того, эксперты в области компьютерной безопасности рекомендуют использовать блокировщики рекламы чтобы максимально защитить себя в Интернете.
Кликните кнопку Пропустить, чтобы закрыть программу установки и использовать стандартные настройки, или кнопку Начать, чтобы ознакомиться с возможностями блокиратора рекламы AdGuard.
Теперь, при каждом включении вашего компьютера, блокировщик рекламы AdGuard будет запускаться автоматически и блокировать рекламу, всплывающие окна, а так же загрузку вредоносных или вводящих в заблуждения веб сайтов. Вы в любой момент можете познакомится со всеми возможностями этого блокиратора рекламы, просто дважды кликните по иконке AdGuard, которая находиться на вашем Рабочем столе.
Как компьютер заразился рекламным вирусом
Процесс заражения выглядит следующим образом. Вы ищете нужную вам программу, используя Яндекс или Гугл. Кликаете на первую подходящую ссылку и попадаете на какой-либо крупный файл хостинг. Этот сайт конечно-же никаких подозрений не вызывает. Далее вы кликаете ещё раз, чтобы скачать нужный вам файл. Так вот, файл который вы скачали, это не сама программа, а её инсталлятор. При запуске которого устанавливается не только нужное вам приложение, но и рекламный вирус. Чаще всего, установку этих дополнительных программ можно отключить, достаточно просто внимательно читать всё, что будет вам показано на всех этапах инсталляции. Забудьте про автоматическое нажатие на кнопку Далее!
Одно дело, когда реклама на сайтах от их владельцев: они лично размещают её на страничках (вверху, внизу, под блоками). А вот другое дело, когда эту самую рекламу в браузере принудительно демонстрирует вирус, проникший в комп. Образно говоря, это первая маленькая проблема для пользователей Интернета и вторая - уже побольше. Браузерный вирус отображает баннеры, тизеры, ссылки там, где их быть не должно (например, в поисковых страницах Google, Yandex, ВКонтакте). Впрочем, есть и другие пакости, на которые он способен.
Наиболее распространены следующие виды этого зловреда:
Угонщик браузеров, или хайджекер. Изменяет домашнюю (стартовую) страницу в браузерах: прописывает ссылку на раскручеваемый, вирусный или рекламный сайт либо фейковый поисковик - заменяет доверенные используемые системы (Гугле, Яндекс). Отдельные экземпляры хайджекеров автоматически запускают браузер с заданной страницой. Он выскакивает при запуске/перезагрузке ПК.
Adware (рекламное ПО). При загрузке веб-страниц встраивает в них свой скрипт, отображающий всевозможные баннеры. Иногда загружает дополнительные панели в интернет-магазинах, обзорных статьях с рекомендациями покупки товаров (в соответствии с размещённым контентом - телефоны, бытовая техника, телевизоры и т.д.).
Примечание. Чтобы проверить, заражён ли ваш веб-браузер вирусной рекламой или нет, зайдите на аналогичные сайты с планшета или другого компьютера. Если и там появилась всплывающая панель с объявлениями, значит, это контент от владельцев ресурса, а если нет - браузер, вероятней всего, инфицирован.
Автоматическая очистка
Проверка антивирусным ПО
1. Откройте новую вкладку в любом браузере. Загрузите страницу - https://toolslib.net/downloads/viewdownload/1-adwcleaner/.
Это официальная страница для загрузки сканера Adwcleaner.
Примечание. Также эту утилиту можно скачать на офсайте антивирусной компании Malwarebytes (https://www.malwarebytes.com/adwcleaner/).
2. По завершению скачивания запустите дистрибутив.
3. Нажмите кнопку «Scan» для запуска проверки.
4. В ходе сканирования (его прогресс выполнения отображается в интерфейсе) Adwleaner показывает количество найденных вирусов и потенциально опасных объектов.
5. Кликните опцию «Clean», чтобы удалить рекламный вирус.
6. Закройте все запущенные приложения. Чтобы убрать окно «Closing programs», щёлкните в его панели «OK».
7. Таким же образом закройте окно «Information».
8. Перезагрузите компьютер (нажмите «OK» в окне «Reboot»), чтобы Adwcleaner завершил очистку системы от вирусной рекламы.
Дополнительно проверьте компьютер сканером Malwarebytes:
1. На офсайте (https://www.malwarebytes.com/), в верхнем блоке, клацните ссылку «Бесплатная загрузка».
2. Проинсталлируйте и запустите утилиту.
3. В разделе «Информационная панель» кликните «Обновить сейчас», чтобы выполнить апдейт базы Malwarebytes.
4. Перейдите в раздел «Проверка». Задайте режим сканирования. Рекомендуется вариант «Полная проверка», но можно установить «Выборочная проверка», чтобы вручную отметить необходимые компоненты системы и разделы дисков, нуждающихся в очистке.
5. Клацните «Начать проверку».
6. После проверки удалите все обнаруженные объекты (ход выполнения сканирования отображается визуально в разделе «Проверка»).
Восстановление браузеров
После того как вам удалось отключить, нейтрализовать модули Adware, показывающие рекламу, угонщика браузеров, произвольно открывающего веб-страницы, необходимо восстановить прежние настройки браузеров. Эта операция может выполняться посредством специальных программ:
1. На странице https://www.avast.ru/browser-cleanup офсайта компании Avast клацните ссылку «Скачать бесплатно» (расположена в блоке в подменю).
2. Установите дистрибутив в Windows, а затем запустите с рабочего стола (щёлкните 2 раза иконку).
3. Кликом выберите иконку веб-обозревателя, настройки которого желаете восстановить.
4. Нажмите «Сброс настроек».
5. Выберите поисковую систему для стартовой страницы, запустите очистку.
Chrome Cleanup Tool
Примечание. При помощи этой программы удаляются вредоносные настройки только в Google Chrome.
1. Откройте страницу для загрузки - google.ru/chrome/cleanup-tool/index.html.
2. Щёлкните кнопку «Скачать».
3. В панели «Скачайте… », под списком условий, нажмите «Принять и скачать».
4. Следуйте инструкциям утилиты.
5. По завершении проверки и очистки в появившемся окне «Сброс настроек» кликните «Сбросить».
Как выполнить сброс без утилит?
Практически в каждом веб-обозревателе можно выполнить сброс настроек до первоначальных:
Firefox
1. Кликните иконку «Меню».
2. В нижней части выпавшей панели клацните «знак вопроса».
3. В подменю кликните пункт «… для решения проблем».
4. В новой вкладке, в блоке «Наладка… », нажмите «Очистить… ».
Google Chrome
Откройте: Меню → Настройки → Дополнительные настройки (ссылка внизу страницы) → Сброс настроек
Internet Explorer
Меню (шестерёнка) → Свойства браузера → Дополнительно → Сброс
Opera
1. Откройте меню (кнопка «Opera»). Перейдите в раздел «О программе».
2. Запомните или запишите путь к кэшу и профилю. Обычно они имеют такое расположение:
- Профиль: C → Users → (учётная запись) → Roaming → Opera Software → Opera Stable
- Кэш: С → Users → (учётная запись) → AppData → Local → Opera Software → Opera Stable
3. Закройте браузер. Удалите все файлы в этих директориях.
4. Перезапустите Opera.
Очистка компьютера
Убедитесь в том, что браузеры работают корректно: в них нет вирусных баннеров, правильно настроена поисковая система.
В профилактических целях уберите все ненужные, лишние файлы из системного диска, а также исправьте ошибки в «ветках» реестра утилитой CCleaner. Её бесплатную версию можно скачать с офсайта (piriform.com).
Можно ли отключить Adware без антивирусного ПО?
Да, метод удаления рекламных вирусов вручную тоже можно использовать. Но следует помнить о том, что шансов на успешную очистку у него сравнительно меньше. Также он требует от пользователя определённого уровня навыков по настройке ПК и системы. Его целесообразно применять, когда антивирусные утилиты не могут обнаружить зловреда либо когда нет возможности их использовать (скачать, установить).
Диагностика и удаление Adware сводится к следующим действиям:
1. Если вы накануне заражения ПК инсталлировали какое-либо программное обеспечение, обязательно удалите его (оно может быть источником заражения). Это можно сделать при помощи штатной опции: Пуск → Панель управления → Удаление программ
2. Клацните по ярлыку инфицированного браузера правой кнопкой. В меню выберите «Свойства».
3. На вкладке «Ярлык» сделайте так:
- если в строках «Объект», «Рабочая папка» установлена другая директория (не папка браузера), запомните или запишите где-нибудь путь к ней, а ярлык удалите.
- если же в строке «Объект» путь к исполняемому файлу указан корректно, но после него размещены дополнительные директивы (после ….exe»), в обязательном порядке удалите их.
- если явных изменений нет, приступайте к выполнению следующего пункта инструкции.
4. Нажмите вместе «Ctrl + Alt + Del». В меню щёлкните «Диспетчер задач».
5. На вкладке «Процессы» просмотрите все активные элементы. Подозрительные, со странными названиями и подписями проанализируйте и деактивируйте:
- клик правой кнопкой → Свойства → Путь к объекту (также запомните, запишите);
- снова клик правой кнопкой по этому же объекту → Завершить процесс.
6. Проверьте автозагрузку:
- в строке «Пуск» задайте - msconfig, нажмите «Enter»;
- на вкладке «Автозагрузка» снимите «галочки» возле подозрительных элементов (особое внимание уделяйте директивам, обращающимся с запросом страницы через командную строку - CMD.EXE…. http//…вирусный сайт);
- также сохраните путь к элементам (их расположение на диске);
- кликните: Применить → OK.
7. Откройте последовательно все обнаруженные директории подозрительных файлов, папок, а затем удалите их. Если объекты не удаляются, используйте утилиту Unlocker либо её аналоги для разблокирования доступа.
8. В «Пуск» запустите директиву - regedit.
9. В открывшемся редакторе нажмите «Ctrl + F». В строчке «Найти» укажите имя вредоносного процесса либо доменное имя рекламного сайта, который запускается вместе с браузером. Нажмите «Найти далее». Удалите все записи, которые содержат указанные вами названия и адреса. Возобновляйте проверку клавишей F3 до тех пор, пока не будет просканирован весь реестр.
10. Проверьте настройку сетевого соединения:
Примечание. Приводится анализ настройки подключения через модем.
- в трее кликните: иконку «дисплей» → Центр управления;
- в панели «Просмотр активных сетей» нажмите «Подключение по локальной сети»;
- в новом окне клацните «Свойства»;
- в списке «Отмеченные компоненты… » выделите «Протокол … версии 4» или «… версии 6» (в зависимости от используемого пространства IP-адресов);
- снова нажмите «Свойства»;
- если данные изменены, выполните сброc: включите опции «получить IP … автоматически» и «получить… DNS.. автоматически».
Примечание. Можно указать и конкретный доверенный DNS через опцию «Использовать следующие адреса DNS… ». Например, сервиса Google - 8.8.8.8 и 8.8.4.4.
11. Откройте файл HOSTS и проверьте его настройки:
- перейдите: C:\Windows\System32\drivers\etc;
- клацните правой кнопкой по файлу hosts;
- выберите «Открыть с помощью…»;
- укажите программу Блокнот;
- в редакторе просмотрите содержимое;
- удалите все записи (если они есть) после строки «# ::1 localhost».
Внимание! Прокрутите листинг в самый низ ползунком. Нередко вирусные настройки скрываются за пустыми строками: без скроллинга в окне их не видно.
12. Выполните диагностику и профилактику браузеров:
- очистите кэш, историю, куки;
- настройте стартовую страницу (пропишите ссылку на доверенный поисковик).
13. Как и в предыдущей инструкции, выполните очистку компьютера CCleaner или аналогичным софтом.
14. Перезагрузите систему.
Когда вы что-то скачиваете из бесплатных интернет-ресурсов, велика вероятность подцепить вредоносные программы и приложения. Вследствие чего, сидеть в интернете становится невозможно: все время вылетают рекламы, спам, ненужные страницы. Выход есть и он прост, как все гениальное!
Если в вашем браузере при запуске стала появляться навязчивая страница, например, такая, нужно поступить следующим образом. Вызовите меню “Свойства” вашего браузера, кликнув правой кнопкой мышки по ярлыку браузера на рабочем столе либо в списке программ через “Пуск”. Откроется окно с активной закладкой “Ярлык”. В поле “Объект” помимо адреса запуска браузера прописан адрес этой навязчивой страницы. В нашем примере там написано: “C:\Program Files (x86)\Google\ Chrome\Application \chrome.exe” http://start.qone8.com/?type=sc&ts=1400193163&from=sien&uid=SAMSUNGXHM641JI_S25YJ9DB707156. Чтобы избавиться от этого раздражителя, удалите все, кроме “C:\Program Files (x86)\ Google\Chrome\ Application\chrome.exe”. Нажмите “ОК”. Вылетит системное сообщение о необходимости установления прав администратора, подтвердите действие. Перезапустите браузер. Проблема решена. Если ярлык вашего браузера также находился в панели задач внизу рабочего стола, удалите его оттуда, кликнув правой кнопкой мышки и выбрав “Изъять программу из панели задач”, а затем перетащить туда ярлык с рабочего стола.
