Бесконечно открывается браузер с рекламой. Что делать, если браузер с рекламой открывается сам по себе
Сегодня вашему вниманию общая инструкция по удалению нежелательных и назойливых сайтов из браузера. В наши дни это довольно распространенная ситуация, когда при запуске браузеров Яндекс или Хрома открывается сайт или несколько сайтов сразу. Что делать, если при клике начинают автоматически открываться разные вкладки с megogo, traefflab и другими страницами. О том, как избавиться от этого, читайте в инструкции.
Перечислим места, где может быть прописан назойливый сайт, и способы его удаления.
1. Удаление неизвестных программ
- Откройте Панель управления и запустите Программы и компоненты .
- Отсортируйте ПО по дате установки и внимательным образом просмотрите последние установленные программы. Ведь очень часто при запуске вредоносного файла на компьютер устанавливается сразу несколько нежелательных программ одна за другой. Очень может быть, что вы найдете целую группу такого ПО в списке.
- Удалите неизвестные вам программы:
2. Удаление заданий, запускающих вредоносные файлы
Участились случаи, когда пользователь восстанавливает стартовую страницу, изменяет поисковую систему, а через некоторое время назойливый сайт снова открывается. Обычно это происходит из-за того, что в системе срабатывает задание, которое снова прописывает этот сайт во все места.
Откройте Панель управления? Администрирование? Планировщик заданий . Выделите Библиотека планировщика заданий . Выделите задание и просмотрите вкладку Действие :
Если найдёте подозрительное — то, которое запускает непонятный файл (особенно, если этот файл расположен в /AppData/Local/), то смело удаляйте такое задание.
Удалить задания можно ещё и через программу . Перейдите в ней в ? Запланированные задачи . Выделите вредоносную задачу и нажмите Удалить :
3. Очистка реестра от вредоносного кода и адресов сайтов
Здесь важно знать 2 вещи:
- имя сайта, который выскакивает в браузере;
- адрес сайта, который загружается перед этим и затем перенаправляет на надоевший вам сайт. Такого промежуточного сайта может и не быть, но вы всё равно запустите браузер и понаблюдайте за адресной строкой — не будут ли там меняться веб-адреса. Полезно будет отключить компьютер от Интернета, перезапустить браузер и посмотреть, какой сайт пытался загрузиться первым . Его-то и нужно искать в реестре.
- Откройте редактор реестра:
- Выделите Мой компьютер ,
- нажмите CTRL+F
- введите имя сайта, который загружается в самом начале, и запустите поиск по реестру:
- Удаляйте все значения и разделы, которые содержат в имя сайта в названии или значении:
4. Восстановление ярлыка браузера
Проверьте ярлыки всех установленных браузеров. Вызовите свойства и на вкладке Ярлык:
- проверьте правильность путей (правильные пути вы можете посмотреть )
- удалите все приписки с адресами сайтов.
Для восстановления ярлыка откройте рабочею папку браузера, запустите исполняемый файл и закрепите браузер на панели задач. ()
5. Удаление вредоносных и нежелательных расширений из браузера
Существует множество расширений, которые изменяют стартовую страницу, поисковую систему и прочие параметры Chrome, Opera и других обозревателей. Их называют adware и hijacker’ами.
6. Восстановление сетевых настроек
1. Отметьте:
- Clear Hosts file
- Clear Static IP Settings
- Flush DNS Cache
- Clear ARP/Route Table
2. Нажмите Run all selected :
3. Если проблема сохраняется, нажмите Advanced repair (рис выше).
7. Удаление политик, которые блокируют изменение поисковой системы
Об этом пожалуйста прочтите в этой статье:
8. Восстановление стартовой страницы
После того, как вы убедитесь в отсутствии вредоносных расширений и запланированных задач, проверьте, не прописан ли назойливый сайт в качестве домашней страницы.
В Chrome нужно открыть Настройки? Заданные страницы , удалить сайт и нажать ОК :
9. Очистка системы от AdWare с помощью AdwCleaner
Скачайте утилиту AdwCleaner, запустите, выполните сканирование и удалите все найденные элементы с перезагрузкой.
Если вы регулярно посещаете сайты сомнительного содержания или скачиваете оттуда какие-нибудь программы, то можете быть уверены, что рано или поздно ваш компьютер заразится вредоносным программным обеспечением. Однажды может произойти такое, что после повторного запуска ПК, вы обнаружите, что вместе с ним автоматически открылся браузер, причём он сразу же открывает непонятную ссылку или рекламу. Это означает, что вы стали жертвой вредоносного ПО и, естественно, с ним нужно бороться, чтобы ваши конфиденциальные данные не «ушли» кому-нибудь другому.
Суть проблемы
Чаще всего такое происходит из-за невнимательности самого пользователя и отсутствия эффективных средств защиты на компьютере. Во время веб-сёрфинга каждый из нас может оказаться жертвой вредоносных программ, причём далеко не всегда их можно определить самостоятельно. Чаще всего они «прячутся» под видом безобидных или даже полезных программ, которые мы скачиваем и запускаем. В результате после запуска исполняемого файла, активизируется вредоносный код, который может прописываться в системный реестр, в настройки браузера и автозагрузку. Конечно, такие программы не подают никакого вида до поры до времени, но сразу после повторного включения персонального компьютера вы увидите, что у вас также открылся ещё и браузер, а вместе с ним и страница с рекламой или неизвестной поисковой системой. В любом случае бороться с этой напастью нужно, так как велика вероятность того, что ваши конфиденциальные данные могут быть скомпрометированы (злоумышленники могут выкрасть пароли, логины, данные банковских карт, имена и др.).
Причины появления
Причина появления такой проблемы проста. Вероятнее всего, вы скачивали в глобальной сети какую-то программу, игру или приложение и запустили установочный пакет. Злоумышленники чаще всего маскируют свои вредоносные «детища» под потенциально полезные программы и это связано в большей степени с тем, чтобы получить доверие пользователя. Множество вредоносных программ устроены так, что их код может быть запущен исключительно вручную. В этом случае, когда мы запускаем установочный пакет, то автоматически генерируем вредоносный код, который может прописываться в тех местах компьютера, где ему необходимо. В зависимости от целей злоумышленника, это могут быть: настройки браузера, системный реестр, параметры автозагрузки компьютера, даже аппаратная часть ПК (ОЗУ).
Что касается автоматически открывающегося вместе с компьютером браузера, то чаще всего, таким образом злоумышленники пытаются увеличить собственную прибыль, путём перемещения пользователя на сайты рекламодателей. В глобальной сети множество сервисов построено на таком принципе, что оплата осуществляется за счёт посещения некоторых страниц и чем больше количество посещений, тем больше прибыль. Также это увеличивает конверсию сайта, его показатели для рекламодателей, соответственно, увеличивает его цену. Не стоит полагать, что такое ПО абсолютно безопасно, ведь вы не знаете, что задумал злоумышленник и внедрил в свой код. Возможно, он добавил функцию автоматической отправки пользовательских данных. В любом случае бороться с такой проблемой нужно.
Что делать, когда при включении компьютера автоматически открывается браузер с сайтом или рекламой
Такая проблема сегодня набирает «обороты» и в большей степени это обусловлено тем, что антивирусы пока ещё не распознают это в качестве вредоносного ПО . Конечно, вы можете вызвать мастера, но тогда за мелочную работу вам придётся заплатить хорошенькую сумму. Поэтому постарайтесь сделать все самостоятельно, тем более сама процедура удаления обычно не занимает много времени. Справиться с этой задачей вы сможете буквально за один час.
Очистка автозагрузки
Итак, в первую очередь вам потребуется проверить параметры автозагрузки. Возможно, какой-то из ваших браузеров находится там и поэтому запускается вместе с персональным компьютером. Для того чтобы почистить «Автозагрузку», нужно выполнить следующее:
Запускаем утилиту msconfig
Открываем в окне вкладку «Автозагрузка»
Этих манипуляций будет недостаточно, после перезагрузки, скорее всего, злосчастное окно снова появится. Не волнуйтесь - все идёт по плану, а следующим шагом будет очистка реестра.
Очистка реестра на компьютере
Для начала снова перезагрузите свой ПК и когда браузер запустится, обратите своё внимание на адресную строку, а именно - на имя сайта, который запускается первым (до редиректа). Все дело в том, что именно название первого сайта нам и нужно. Если вы не успеете, то вас сразу же после загрузки перекинут на другой, тогда заново перезагружайте свой ПК и повторяйте процедуру. Кстати, чтобы не смотреть впопыхах или несколько раз перезагружать свой настольный компьютер, вы можете просто отключить его от интернет-сети. В таком случае браузер снова откроется, но переадресация происходить не будет, и вы увидите тот сайт, который нам нужен. Далее, вам предстоит работа с самим реестром:
Запускаем редактор реестра
Выделяем папку HKEY_USERS
Запускаем поиск искомой фразы
Удаляем найденные фрагменты
Удаляем все basady в реестре
Чтобы не ошибиться с тем, что вы удаляете, взгляните на пункт «Значение» в представленной таблице. Обратите внимание на адрес и если там указано искомое имя сайта, то смело нажимайте на кнопку «Удалить». Повторяйте поиск до тех пор, пока искомая фраза больше не будет выдаваться в результатах.
Для простоты можете воспользоваться специальным программным обеспечением, которое производит анализ и очистку системного реестра. Например, воспользуйтесь программой CCleaner или AdwCleaner. Они довольно простые в использовании, поэтому ни у кого проблем в работе с ними возникнуть не должно. Рассмотрим на примере работы CCleaner:
Очищаем реестр с программой CCleaner
Смотрим результаты поиска и нажимаем «Исправить»
Подтверждаем исправление найденных проблем в реестре
Если после перезагрузки ничего не изменилось, тогда вам следует проверить свой компьютер антивирусом.
Проверка антивирусом
Как и любое другое вредоносное ПО, это тоже оставляет следы, хотя успешно их маскирует. В отдельных случаях могут быть найдены файлы или папки, которые вновь и вновь восстанавливают удалённые данные в реестре. Лучше всего воспользоваться своим антивирусом и проверить компьютер. Рассмотрим на примере Kaspersky Virus Removal Tool:
Нажимаем на кнопку «Начать проверку»
Проверяем компьютер антивирусом
Смотрим результаты сканирования и удаляем ненужные фрагменты
После перезагрузки может начаться повторное сканирование устройства. Как правило, оно длится несколько дольше, но и показывает лучшие результаты. Если будут найдены другие рекламные файлы, то повторите процедуру удаления.
Удаление страницы из браузера
Зачастую вредоносное ПО сохраняет информацию о себе в настройках браузера. Именно по этой причине при запуске может появляться ненужная вам страница какого-нибудь поисковика либо стороннего сайта. Всю эту информацию можно удалить, вернуть к прежнему виду своими руками, причём можете не опасаться, что вы как-нибудь умудритесь навредить своему компьютеру.
В первую очередь вам потребуется поработать с ярлыком браузера, так как часто сайты прописывают себя именно в свойствах. Для этого вам следует:
Открываем свойства браузера
В свойствах заходим во вкладку «Ярлык»
Обратите своё внимание на поле «Объект», если там после Application\chrome.exe указана ещё какая-то дополнительная информация, тогда смело удаляйте её. Также обратите внимание на раздел «Общая папка», где после слова Application тоже не должно быть никаких значений. Для лучшего результата сделайте следующее:
Открываем «Панель управления»
Запускаем «Свойства обозревателя»
Изменяем домашнюю страницу
После этого, скорее всего, при запуске ПК браузер больше не будет активироваться, но могут оставаться ещё некоторые данные внедрённого кода . Избавиться от них можно только, если вручную изменять настройки внутри самих веб-браузеров.
Если вы используете «Яндекс.Браузер»:
Открываем «Настройки» в Яндекс.Браузере
Изменяем поисковую систему
Если вы используете Google Chrome:
Настройки в Chrome
Изменяем параметры запуска на «Новую вкладку»
Изменяем поисковую систему в браузере
Если вы используете веб-браузер «Опера»:
Открываем «Общие настройки»
Удаляем ненужные скрипты в содержимом
Удаляем Cookies
Если вы используете браузер Internet Explorer:
Выбираем «Надстройки»
Изменяем данные в панели инструментов и расширений
Сегодня все чаще пользователи интернета жалуются на надоедливую рекламу, которая появляется сразу после открытия браузера. Чаще всего причиной такого произвольного открытия ненужной рекламы служит вирус , который располагается в планировщике или автозагрузке вашего ПК. Некоторые, особенно хитрые вирусные программы научились даже обходить специальные антивирусные ПО. Поэтому существует несколько способов борьбы с назойливой и ненужной рекламой в сети.
Проверяем и чистим файл hosts
Для того, чтобы удалить самооткрывающуюся рекламу, проверьте файлы hosts . Чаще всего именно в строки этого документа вирусы добавляют свои коды. Hosts можно очистить или проверить несколькими способами. Например, воспользовавшись блокнотом . Откройте пустой документ блокнота и через пункт «Файл », потом «Открыть » перейдите в папку \Windows\System32\drivers\etc\hosts . Дальше установите фильтром раздел «Все файлы » и потом откройте hosts:
Внимательно следите за каждым своим шагом. Важно открыть именно файл БЕЗ расширения, а не hosts.txt.
Дальше вам откроется новое окно, где нужно будет удалить
все лишние строки, которые открывают рекламу и сохранить изменения в документе.
Также почистить файл можно с помощью специальных бесплатных программ.
Чистим планировщик заданий
Если Ваш ПК уже чист от вредоносных вирусов, а реклама все равно произвольно открывается в браузере, нужно очистит планировщик
заданий. Для этого одновременно нажмите на клавиатуре клавиши Windows
+R.
Перед вами появится новое окно, где нужно ввести следующую команду: «taskschd
.
msc
» и нажать «Enter
». Дальше перед вами откроется окно Планировщика
. Слева найдите пункт «Библиотека планировщика
» и кликните на него.
Перед вами по центру окна появится список заданий, где нужно будет найти словосочетание InternetD или InternetB, InternetC и другие подобные.
Когда Вы нашли слово нажмите на него и выберите пункт «Свойства », а потом — вкладку Действия. Внимательно смотрите на название файла, который запускает задание. Если в нем есть вставка «explorer.exe hxxp://адрес сайта » или «chrome.exe hxxp://адрес сайта », то это задание нужно удалять.
Также перед удалением текст задания можно просто запустить через поиск в гугле и точно убедиться является ли оно частью вируса.
Когда Вы уже точно определитесь с удаляемым заданием, нужно нажать на него правой
кнопкой мышки и выбрать раздел «Удалить
». Если таких заданий несколько – повторите
процедуру для каждого из них отдельно.
После удаления вредоносных заданий – закройте все окна и перезагрузите ПК.
Вносим изменения в автозагрузку
Чтобы обезопасить себя от назойливой рекламы, на ПК можно установить специальную программу, например, CCleaner, которая удаляет лишнее файлы из автозагрузки. Можно также самостоятельно проверить вкладку автозагрузки и внести в нее изменения. Для того чтобы просмотреть автозагрузку, нужно в меню «Пуск » выбрать раздел «Все программы », дальше вкладку – «Стандартные » и раздел «Выполнить ». В окне вводим msconfig и попадаем в конфигурацию системы. Переходим на закладку . Из нее нужно удалить лишние файлы, сохранить изменения и перезагрузит ПК.
Проверяем на вирусы
Если Вы не пользуетесь такими программами, то рекомендуем скачать в сети бесплатный антивирусный сканер и с его помощью просканировать операционную систему на вирусы, все заражения удалить, а потом перезагрузить ПК.
Итак, самый яркий симптом того, что в вашей системе присутствует вредоносное ПО – это самопроизвольное периодическое открытие новых вкладок в браузере без каких либо действий пользователя. Чаще всего новые вкладки появляются при запуске системы или же один раз в несколько минут. Данная проблема встречается на всех версиях Windows и первое, что необходимо сделать вам, в случае если вы стали жертвой сложившейся ситуации – это проверить планировщик заданий. Огромное количество вирусов при попадании на ваш ПК будут рады самопроизвольно, без вашего ведома создать в планировщике одно или несколько заданий, которые будут выполняться при определенных условиях (например, как я уже написал выше, при запуске системы или с определенным временным интервалом). Самое распространенное задание – как раз открытие браузера с заданным адресом. В общем, вам нужно, удалить все задания, которые были созданы нежелательным ПО. Для тех, кто привык пользоваться различными антивирусами для устранения подобного рода проблем, у меня плохая новость. В случае даже если ваш антивирус смог обнаружить и удалить причину возникновения проблемы, то не факт, что последствия AdWare программ тоже будут устранены (а последствия – это как раз задания в планировщике и автозагрузке). В общем, придется в любом случае, для достижения положительного результата поработать вручную.
Попасть в планировщик вы сможете, если нажмёте комбинацию клавиш Win + R и в появившемся диалоговом окне введёте команду taskschd.msc
В открывшемся окне выбираем пункт "Библиотека планировщика заданий”.
Далее в общем списке заданий необходимо найти те задания, которые и вызывают открытие браузера. По названию найти их довольно сложно, потому что они, как правило, маскируются под другие системные задания, по типу обновления операционной системы, загрузки драйверов и т.д. и т.п. Поэтому придётся детально рассматривать каждую задачу. Для этого необходимо перейти во вкладку действия, в которой будет описано, что именно делает конкретная задача.
К примеру, ничем на первый взгляд непримечательное задание с именем "System Update”, оказывается, запускает яндекс браузер, что отчётливо видно на скриншоте выше. Данный факт уже наводит на определенные подозрения, но чтобы окончательно выявить недоброжелателя придется перейти во вкладку триггеры, в которой написаны условия выполнения задачи.
Если навести указатель мыши на подробности, то мы увидим, что данная задача запускается сразу же при включении компьютера и срабатывает она каждые пять минут, без окончания срока. В общем, я думаю, дополнительные комментарии излишни, остается только снести к цифровой матери "липовое” задание. Для этого просто выделяем интересующую нас задачу и в поле справа нажимаем удалить.
Важно понимать, что далеко не всегда автозагрузка в диспетчере задач будет отображать реальное положение дел. Поэтому проводить подобного рода чистку необходимо через реестр. Для этого нажимаем всем вам знакомую комбинацию клавиш Win + R и вводим команду regedit .
В появившемся окне необходимо проследовать по следующему адресу:
Многие из читающих статью сталкивался с магическим действием, когда браузер открывается сам по себе, причем сразу же грузит какую-то неизвестную страницу с навязчивой рекламой.
Причин, вызывающих такое поведение , много, но их смысл один и тот же.
Мы рассмотрим самые распространённые случаи и методы решения проблем для каждого из них.
Почему?
Это главный вопрос, который возникает у пользователя, когда его браузер самопроизвольно отрывается и отображает рекламу или запускается пользователем и тоже показывает .
Причиной всему является установка приложений, загруженных с не доверенных источников или использование разного рода загрузчиков – программ, кои позволяют скачивать нужные вам файлы (установщики приложений, игр).
К такому нежелательному ПО относятся и «серые» , воде того же uBar.
Зачем это делается? Не очень хорошие люди таким образом зарабатывают.
Соберётся за день пару сот таких счастливчиков, как вы, и заработаете кому-то вместе.
Интернет-обозреватель может запускаться как самопроизвольно без участия пользователя, так и отображать ненужные страницы или одно и то же рекламное объявление (иногда они циклически сменяются) после того, как юзер сам открывает браузер.
Решение
Раз уж так случилось, что браузер открывается сам и показывает рекламу, значит нужно отыскать, что заставляет его выполнять эти действия.
В первом случае обойдёмся без сторонних средств, так как установившаяся без чьего-либо ведома программа добавила в .
Сначала удалим его, а затем виновника этого задания.
- Открываем командный интерпретатор через меню Пуск или комбинацией клавиш Win + R .
- В текстовую строку «Выполнить» вводим команду « msc» и запускаем её кнопкой «ОК» или клавишей Enter .
- Кликаем по кнопке , которая отобразит содержимое Планировщика.
Здесь нам необходимо отыскать задание или задачи, отвечающие за запуск веб-обозревателя. Как правило, они имеют названия системных сервисов, процессов или популярных приложений, например, и т. д. Ещё одна отличительная черта схожих записей – они выполняются периодически с высокой частотой (раз в несколько минут, минимум – несколько раз в час).
Отыскать вредоносные записи проще всего, если их немного, по следующему алгоритму.
- Кликаем по заданию .
- Переходим во вкладку «Триггеры» .
- В форме, расположенной под названием вкладки, изучаем частоту выполнения задачи .
Она приводится в столбике «Подробности» обычно после кратких сведений об основных условиях запуска.
Состояние задания будет «Разрешено », а после пути к вашему обозревателю интернет-страниц прописывается путь к сайту, который грузится после его запуска.
- Выделяем эту запись Планировщика , если уверены, что она является причиной запуска браузера, и удаляем через контекстное меню либо же соответствующей кнопкой в панели инструментов, которая расположена в правой части окошка.
Если выполненные выше действия не решили проблему или подобного рода записи не нашлось, значит не то ищем. Просматриваем содержимое вкладки «Действие» для каждой строки.
Нас интересует что-то вроде выполнения пакетного файла с расширением bat или , где прописан путь к вашему интернет-обозревателю со ссылкой на вредоносный ресурс или только адрес рекламного сайта.
Вследствие выполнения последней команды страница открывается в используемом в системе по умолчанию обозревателе веб-сайтов.
- Удаляем эту запись или, как ранее, сначала отключаем, а если всё получится, удаляем.
После удачного решения проблемы необходимо , который это задание добавил, если оно появилось не вследствие работы установщика, скачанного с источника с сомнительной репутацией.
Сброс браузера
Такие плагины следует удалить, что не всегда просто.
- Из главного меню вызываем пункт «Расширения» , расположенный в дополнительных инструментах.
- Находим плагины, которые сами не устанавливали , и удаляем их.
Если это не помогло или таких не найдено, сбрасываем настройки интернет-обозревателя ().
- Открываем «Настройки» приложения.
- Кликаем «Дополнительные» внизу страницы.
- Опускаемся вниз, выбираем «Сбросить» и подтверждаем действие
Удаление следов
Предположим, что отрывать браузер и посещать рекламный сайт заставляло приложение, работающее в фоновом режиме, или миниатюрный скрипт формата bat, или vbs, а не «вредный» установщик.
Значит от этого софта необходимо избавиться.
- Запускаем Диспетчер задач или его альтернативу, например, более функциональный Process Explorer.
- Находим подозрительный процесс, если таков обнаружится, через «Свойства» находим место расположения файла и завершаем задачу.
