Всплывающая назойливая реклама появляется во всех браузерах. Проявляется это так: при нажатии в любом месте сайта появляется всплывающее окно с рекламой, часто возникают баннеры сомнительного характера, с призывами легкого заработка или онлайн казино. Еще один вариант неправильного поведения – окна браузера открываются, даже когда вы их не запускаете.
Если вы наблюдаете такие признаки, на вашем компьютере присутствует вредоносная программа AdWare или ее вариации.
В советах по устранению этой проблемы можно найти установку AdBlock, но от вирусов это расширение не помогает.
Убираем рекламу в автоматическом режиме
Итак, способ первый – пробуем использовать специальные программные средства для удаления вируса в браузере, AdWare.
Поскольку расширения и программы, которые вызывают всплывающую рекламу, не относятся к вирусам, антивирусные программы их не распознают. Но есть и другие средства, которые хорошо справляются с задачей.
Проведём экспертизу техники и ПО, оценим компетентность ИТ-персонала, выявим проблемы и возможные риски. Вы получите объективную информацию о работе вашей технической службы, перечень мер по оптимизации затрат и концепцию развития ИТ-инфраструктуры
Прежде чем использовать дальнейшие методы, вы можете использовать бесплатную утилиту AdwCleaner. Ее не нужно устанавливать на компьютер, чаще всего, ее уже достаточно для устранения проблемы.
Второй метод: Malwarebytes
Malwarebytes Antimalware — еще одна эффективная утилита на бесплатной основе для удаления вредоносных расширений, вызывающих рекламу в любом браузере.
Третий метод – Hitman Pro
Утилита Hitman Pro эффективно определяет большинство вредоносных программ и удаляет их. Программа платная, но у нее есть бесплатный 30-дневный период.
Скачиваем утилиту: http://surfright.nl/en/
После запуска нужно перейти в пункт: «Проверять систему только один раз».
После автоматической проверки системы, удаляем вредоносные программы с вашего компьютера (для этого бесплатно активируем программу). Далее перезагрузите компьютер и проверьте, осталась ли проблема.
После удаления рекламы в браузере не выполняется подключение к прокси-серверу
После проведенной процедуры вы можете столкнуться с тем, что страницы не открываются, а браузер не может подключиться к прокси-серверу.
Открываем панель управления Windows, заходим в «Свойства обозревателя» или «Свойства браузера». В свойствах выбираем «Подключения» и нажимаем «Настройка сети».
Далее выбираем «Автоматическое определение параметров», снимаем галочку возле пункта «Использовать прокси-сервер для локальных подключений».
Избавляемся от рекламы в браузере вручную
Если способы, указанные выше, не помогли, пробуем исправить проблему вручную.
Ненужную рекламу вызывают программы, которых вы не видите, или же расширения в браузерах. Причем часто такие расширения устанавливаются тайно, с нужными программами, потому пользователь даже не подозревает о них.
Планировщик заданий
В современных версиях браузеров, при наличии вредоносных программ, окна с рекламой открываются, даже если браузер свернут или не активен, а программы для удаления вредоносных программ не дают результата. Это происходит потому, что вирус прописывает задание в планировщике заданий Windows, который и запускает рекламу.
Чтобы решить ситуацию, ищем и удаляем задание из планировщика:
- Через поиск на панели задач Windows 10, (в меню «Пуск» в Windows 7) введите «Планировщик заданий», запустите его (также можно нажать клавиши Win+R и ввести Taskschd.msc).
- Открываем «Библиотека планировщика заданий», смотрим вкладку «Действия» по каждому заданию в списке.
- В одном из заданий найдете запуск браузера (путь к браузеру) + адреса сайта, который открывается — это и есть наше задание. Удаляем его (правый клик по имени задания в списке — удалить).
- Закрываем планировщик заданий и проверяем, исчезла ли проблема. Также проблему определить с помощью CCleaner (Сервис — Автозагрузка — Запланированные задания).
Удаление расширений браузера с AdWare
Кроме программ или вирусов на компьютере, рекламу в браузере могут вызывать расширения. Наиболее распространённая проблема это расширения с AdWare. Откройте список расширений вашего браузера:
- В Google Chrome — настройки — инструменты — расширения;
- В Браузере Яндекс — настройки — дополнительно — инструменты — расширения
Выключите все сомнительные расширения. Таким способом вы можете обнаружить, какое именно расширение вызывает рекламу и удалить его.
Сделать это просто: отключите все расширения в браузере, даже те, которым доверяете, и включайте по одному. Так очень просто определить вредоносное.
Удаление вирусных программ
Самые популярные программы, которые вызывают сбои в работе браузера:
- Pirrit Suggestor, pirritdesktop.exe (и все, в которых есть слово Pirrit)
- Search Protect, Browser Protect (и все, в которых есть слова Search и Protect, кроме SearchIndexer — это служба Windows.)
- Mobogenie
- Websocial и Webalta
- CodecDefaultKernel.exe
- Conduit, Awesomehp и Babylon
- RSTUpdater.exe
Если вы обнаружили любую из этих программ, удаляете ее с компьютера. Если вы подозреваете другой процесс, пробуйте поискать его в Интернете. Если много пользователей ищут, как от него избавиться, добавляйте его в этот список.
Как удалять: зайти в Панель управления Windows — Программы и компоненты, проверить, нет ли в списке указанных программ. Если есть — удалить и перезагрузить компьютер.
Такой способ не позволяет полностью избавиться от Adware, к тому же, их редко можно найти в списке установленных программ.
Следующий шаг: откройте диспетчер задач и в Windows 7, перейдите на вкладку «Процессы», а в Windows 10 и 8 — на вкладку «Подробности». Установите «Отображать процессы всех пользователей». Поищите в списке файлы, указанные в списке. Для поиска опасных процессов можно использовать бесплатную программу CrowdInspect.
Далее нужно нажать правой кнопкой мыши на интересующий нас процесс и завершить его. Скорее всего, после этого он сразу запустится. Если нет, проверьте работу браузера – нет ли рекламы, насколько корректно подключение к прокси-серверу.
Если вредоносный процесс найден, но его нельзя завершить, кликните по нему правой кнопкой мыши, выберите пункт «Открыть расположение файла». Запомните, папку, в которой находится этот файл.
Нажмите клавиши Win (клавиша с логотипом Windows) + R и вводим msconfig, после этого нажимаем «Ок». На вкладке «Загрузка» ставим «Безопасный режим», нажимаем Ок, перезагружаем компьютер.
После входа в безопасный режим, заходим в панель управления, в параметры папок и активируем «Отображать скрытые и системные файлы».
Далее заходим в папку, где находился опасный файл, удалите все ее содержимое. Опять запустите msconfig, проверьте, есть ли лишние процессы на вкладке «Автозагрузка», удалите ненужное. Далее убираем загрузку в безопасном режиме, перезагрузите компьютер, проверяем расширения в браузере.
Дополнительно проверьте запущенные процессы Windows и найти ссылки на вредоносный процесс в реестре Windows (нужно искать по названию файла).
Если после удаления вредоносной программы браузер выдает ошибку прокси-сервера – проделайте процедуру, описанную выше.
Изменения в файле hosts
Вредоносная программа Adware вносит изменения в файле hosts. Для его исправления запускаем блокнот от имени администратора, выбираем в меню файл — открыть, указываем отображение всех файлов. Далее переходим в WindowsSystem32driversetc, открываем файл hosts. Удаляем все строчки ниже последней, которая начинается с решетки, сохраните файл.
Блокировщик рекламы Adblock
Первое, что пытаются испробовать пользователи, при выявлении нежелательной рекламы – установка плагина Adblock. Но в борьбе с вирусами, он не сильно помогает, поскольку блокирует «официальную» рекламу на сайте, а не вызванную вредоносными программами.
Кроме того, существует много расширений для браузера Google Chrome и Яндекс с этим названием, некоторые из них вызывают появление всплывающих окон. Лучше использовать просто просто AdBlock и Adblock Plus (их легко идентифицировать по количеству отзывов в магазине Chrome).
Дополнительная информация
Если после описанных манипуляций реклама исчезла, но поменялась стартовая страница в браузере, а ее смена в настройках Chrome или Яндекс браузера ничего не дает, заново создайте ярлыки для запуска браузера. Также в свойствах ярлыка, в поле «Объект» в свойствах убираем все, расположенное после кавычек (адрес нежелательной стартовой страницы). Компьютерное обслуживание очень важный момент,к нему надо подходить серьезно, так как вирусные файлы могут повредить важные файлы на вашем компьтере или своровать данные с карты.
