В последнее время тема вирусных рекламных баннеров стала обильно развиваться. Еще бы, ведь она приносит около 5 000 долларов в день. Наверное, 50% неопытных пользователей ПК сталкивались с проблемой появления на разных сайтах всплывающих баннеров, перегораживающих пол экрана и побуждающих по ним кликнуть. Например, таких (видов очень много):
На самом деле, сам сайт-то может быть и не виноват, виноват ваш компьютер, а именно вирус, который в нем поселился. Поскольку проблема супер-актуальна на сегодняшний день, то публикуем в помощь нашим читателям рецепт лечения от этой страшной заразы.
Компьютер заражается в то время, когда вы устанавливаете какую-либо малоизвестную программу, она просто делает некоторые записи в системных файлах от имени администратора, поскольку вы её это разрешили, когда запускали и все. Дальше уже на каждую страничку в вашем браузере добавляется вредоносных код вне зависимости от того, хотите вы этого или нет, который и подгружает (или заменяет существующие) рекламные баннеры на сайте.
Если вы по ним кликаете, то приносите разработчику этого вируса какую-то денюжку и стимулируете его на написание более мощного и извращенного кода.
Что же сделать, и как вылечить компьютер. Всего необходимо выполнить 7 шагов. Можно конечно обойтись и одним, но нет гарантии, что завтра баннеры не появятся снова.
Это нужно для того, чтобы убить скрипты, которые уже поселились непосредственно в самом браузере.
В Google Chrome , Яндекс Браузере зайдите "История" -> "Очистить историю" -> "За все время" -> Проставьте все галочки -> "Очистить".
В Mozilla Firefox зайдите "Firefox" -> "Справка" -> "Информация для решения проблем" -> "Сбросить Firefox".
Для очистки истории в Opera необходимо всего лишь удалить папку "C:\Documents and Settings\имя пользователя\Application Data\Opera".
В Internet Explorer нажмите Alt+T -> "Свойства браузера (обозревателя)" -> Вкладка "Дополнительно" -> "Сброс".
В этом файле описаны правила (пути) загрузки страниц в браузере. И по этим путям, возможно, к вашим страницам и прицепляется вирусный скрипт.js.
На файле "C:\WINDOWS\system32\drivers\etc\hosts" кликните правой кнопкой мыши -> "Открыть" -> Выберите блокнот. Если вы сами никаких строк в файл не дописывали, то абсолютно все строки должны начинаться с решетки (#). Если это не так, то можете смело удалять остальные строки. Вот эталон файла hosts:
Из-за cookies баннеры могут появляться на определенных сайтах (не на всех). А вот в реестре может сидеть достаточно серьезная зараза. С чисткой отлично справляется Ccleaner. Скачать его можно с официального сайта: ccleaner.org.ua .
На первой вкладке жмем "Анализ"
На вкладке "Реестр" жмем "Поиск проблем"
После этого жмем "Исправить" без сохранения резервной копии
Возможно, что баннеры подставляет не вредоносный код, а какое-либо приложение, запущенное на вашем компьютере. Для того, чтобы убрать его из автозапуска при старте системы: нажмите Windows+R -> Введите "msconfig" -> нажмите Enter -> Перейдите на вкладку "Автозапуск".
Вторая колонка в табличке автозапуска - это производитель программного обеспечения. Снимите галочки со всех пунктов, производителей которых вы не знаете, и нажмите "Применить". Популярные производители, которым можно доверять:
Логично, что вызывать баннеры в браузере может установленная на вашем ПК программа. Как её найти? Очень просто. Зайдите «Пуск» -> «Панель управления» -> «Удаление программ». Отсортируйте список по дате установки и удалите то, чего вы не устанавливали. Удаляйте до той даты, когда примерно появились баннеры.
Если программа отказывается удаляться, то скорее всего она запущена. Для того, чтобы «выключить» её и потом уже удалить, выполните команду «taskmgr» или просто нажмите «Ctrl + Alt + Delete» и выберите «Диспетчер задач». На вкладке «Процессы» завершайте все, что вам незнакомо. Здесь вы не навредите своему компьютеру, а от пакостных программ избавитесь.
После того как вы завершили все что только можно, попробуйте заново удалить установленную программу.
Ну и для того, чтобы больше такого не происходило, необходимо поставить антивирус и проверить свой компьютер. Ведь мы сейчас все очистили, и баннеров нет. Однако при следующем запуске ПК, вирус, возможно, снова заразит реестр, cookies и браузеры.
Скачайте Аваст (он дает 30-тидневный бесплатный пробный период без ограничения функционала): www.avast.ru . И ПОЛНОСТЬЮ проверьте свой компьютер на наличие вирусов.
Если проблема актуальна и после всех вышеперечисленных операций, то скорее всего, заражен роутер, через который вы подключены к интернету. В этом случае баннеры в браузерах должны появляться на всех компьютерах (не на телефонах), выходящих в интернет через этот роутер (по кабелю или по Wi-Fi).
Здесь решение простое: сбросьте настройки роутера к заводским и настрйоте его заново. Если не знаете как, то в этом вопросе лучше обратиться к своему провайдеру интернета. За небольшую плату (а если провайдер хороший, то бесплатно), они подключатся удаленно к вашему маршрутизатору и устранят проблему.
Описание проблемы : при открытии любого сайта в браузере выскакивает реклама. Всплывающие вирусные баннеры закрывают собой контент, а веб-страницы загружаются медленно. При клике на ссылки в браузере открываются окна и вкладки с рекламой. В этой статье описано, как убрать рекламу в браузере Гугл Хром, Яндекс, Опера, Мозилла, Internet Explorer.
Пример окна со сторонними баннерами:
Рекламный баннер не является вирусом как таковым. Пользователь сам запускает программу, вносящую изменения в систему, думая, что он скачал игру или нечто безопасное. А антивирус видит, что файл запустился не сам, как это бывает у вируса, а его запустил пользователь от своего имени.
1 Зайдите в Панель управления и выберите пункт Программы и компоненты . Внимательно просмотрите список установленных программ. Удалите следующие нежелательные программы, если они присутствуют в списке:
Также, вам может помочь утилита для очистки браузеров от Avast:
3
Проверьте настройки стартовых страниц. Уберите стартовые страницу, которые прописал вирус. (Инструкция для Google Chrome: ) 
Внимание! Вместо пунктов 2 и 3 вы можете . Но учтите, что в этом случае вы удалите абсолютно все приложения, расширения, настройки поисковых систем и стартовых страниц. После сброса придётся настраивать браузеры с нуля.
6 Проверьте, нет ли изменений в ярлыках браузеров. Чаще всего вредоносные программы прописывают туда стартовую страницу. Если в поле Объект дописана стартовая страница вида http://имя-сайта.ру , то для того, чтобы убрать рекламу в браузере, сотрите адрес сайта и сохраните ярлык кнопкой ОК:
Если вам не удаётся сохранить ярлык, проверьте, чтобы на вкладке Общие не было галки Только чтение . Если она есть — снимите её и нажмите Применить. После этого переходите на вкладку Ярлык, удаляйте приписку и сохраняйте изменение в ярлыке кнопкой ОК .
Часто появляются приписки для перехода на следующие(часто вредоносные) сайты:
(не вздумайте вставлять эти строки в браузер!
)
mygooglee.ru
www.pribyldoma.com
rugooglee.ru
sweet-page.com
dengi-v-internete.net
delta-homes.com
v-inet.net
otvetims.net
biznes-ideia.net
newsray.ru
default-search.net
7 Установите программу CCleaner. Выполните очистку:
8
Установите программу MalwareBytes AntiMalware. (Прочтите нашу статью о том, как удалять рекламу, вредоносные программы и вирусы с ее помощью: )
Обновите базы.
Выполните полное сканирование системы и удалите все найденные вирусы, которые часто являются причиной появления сторонней рекламы в Chrome, Firefox, Opera и других браузерах на компьютере с любой версией Windows:
Удаление вредоносного ПО, из-за которого в браузере появляется реклама
9
Важный пункт!
Скачайте программу AdwCleaner. ()
Выполните сканирование системы и удалите все найденное вредоносное ПО с последующей перезагрузкой. Во многих случаях лишь одна эта программа позволяет полностью искоренить рекламу, которая появляется в браузере из-за нежелательных расширений:
Эта маленькая программка очень часто помогает убрать рекламу в браузере буквально за пару кликов!
10 Выполните проверку системы с помощью пробной версией программы HitmanPro . (Читайте подробную инструкцию о регистрации и использовании программы: ). Эта мощная утилита нередко помогает избавиться от рекламы, назойливых баннеров и всплывающих окон, с которыми другие антивирусы не справляются.
Если вышеописанные действия не помогают, скорее всего, вредоносные программы модифицировали настройки браузеров в реестре или серьезно повредили систему. Переходите к следующему пункту.
11 Необходимо удалить все браузеры и почистить реестр вручную. Как это сделать?
После удаления всех браузеров:
Спасай Админ, обращаюсь к тебе за помощью, наверняка ты знаешь, как убрать баннер в браузере без переустановки Windows, постараюсь коротко изложить суть своей проблемы. Работая на своём ноутбуке, я зашёл на один (с первого взгляда безобидный) хостинг картинок и изображений - www.radikal.ru. При открытии этого сайта, мой компьютер завис на несколько секунд и далее во всех браузерах с левой стороны появился баннер, который реально мешает работать, скришнот прилагаю.
Проверил весь компьютер на вирусы, антивирусник нашёл и нейтрализовал несколько троянов в папке
C:\Users\Имя пользователя\AppData\Local\Temp
Вирусы удалил, затем перезагрузил компьютер, а баннер с левой стороны во всех установленных у меня браузерах: Mozilla, Opera, Internet Explorer, Chrome не пропал. Поэтому я решил, что браузеры переустанавливать бесполезно, видимо дело в чём-то другом, хотя всё-таки один браузер Opera переустановил, но баннер как был, так и остался. Файл hosts проверял, весь компьютер сканировал антивирусной утилитой Dr.Web CureIt и антивирусным диском, а также своим штатным антивирусником, но бесполезно, вирусов больше нет, а баннер в браузере слева висит и показывает всякие гадости.
Да и ещё, стартовая страница во всех браузерах изменилась, вместо поиска Гугла, теперь открывается какой-то вредоносный сайт kipistart.ru, изменяю её, но после перезагрузки компьютера она возвращается.
Могу сделать для себя вывод, что как только стал работать с этим хостингом, у меня стали появляться разные проблемы, то на одноклассники и на почту mail.ru войти не могу, то теперь вот эта проблема, а иногда видимо сайт работает нормально. Что делать и как застраховать себя от подобных проблем в будущем, ведь подобный сайт, где можно подхватить заразу в интернете, не один? Руслан
Но разочарую Вас, заразить там свой компьютер можно не постоянно, бывает сайт работает некоторое время без таких подарков.
Можно сказать, мне в который раз повезло, моя система также зависает на несколько секунд, а далее мой менеджер автозагрузки проинформировал меня вот таким окном, о странном файле с названием eyf9mdwj.exe, просящимся в автозагрузку (вспомним правило любого вируса – попасть в автозагрузку). Если сейчас нажать Удалить, то мы получим половину беды, серьёзного заражения вашей Windows не произойдёт, но баннер в браузере вам уже обеспечен, для этого нужно просто на несколько секунд зайти на вредоносный сайт (подробности далее в статье).
Кстати заметьте, установленный у меня платный антивирус с последними базами обновлений никак не реагирует на происходящее.
AnVir Task Manager классная бесплатная программа, я о ней уже много раз писал, контролирует всё, что происходит в вашей системе, но у вас она может быть не установлена и вы даже не заметите как вирусный файл попадёт к вам в систему, поэтому я буду честным и нажимаю Разрешить, далее вирусный файл спокойно проходит в систему и после перезагрузки компьютера начинает свою деструктивную деятельность.
Что происходит с системой после заражения
В первую очередь во всех браузерах слева появляется вертикальный баннер и начинает показывать картинки, созданные не совсем нормальным человеком. Если вы щёлкните мышью по баннеру, то перейдёте на сайты, где вам ещё насажают вирусняка.
Все стартовые страницы в браузерах будут заменены на другие, естественно содержащие вредоносный код или потенциально опасное содержимое.
Как со всем эти бороться?
Во первых, можно применить , это очень просто и баннер исчезнет, но не во всех случаях.
Рассказываю вам, где прячется вирус, что конкретно изменяет в операционной системе, а затем уже удаляем вредоносную программу, а так же следы её деятельности на вашем компьютере.
Пуск
- Панель управления
- Сеть и интернет
- Центр управления сетями и общим доступом
К чему я это всё Вам говорю. Первое что делает вредоносная программа, это изменяет Предпочитаемый DNS-сервер
Как видим, вирус изменил у меня Предпочитаемый DNS-сервер
Отмечаю пункт Получить адрес DNS-сервера автоматически
и ОК, баннер в браузерах пропадает
. Так же друзья, если кто-то не мог попасть в одноклассники или в контакте или ещё куда, после приведения вышеописанных манипуляций сможет войти в социальные сети.
Итак, Свойства Подключения по локальной сети исправили, теперь удаляем вирусные файлы.
Так как подавляющее большинство вирусов так же стремятся попасть в каталог временных файлов, значит в первую очередь искать надо там:
C:\Users\Имя пользователя\AppData\Local\ Temp
Всё видно на скришноте, установленный у меня антивирус всё-же нашёл вирусные файлы в этой папке
Можете полностью очистить эту папку временных файлов Temp.
Ну и не забываем проверить на присутствие вирусов автозагрузку. Если у вас установлена программа AnVir Task Manager, то это не составит труда.
Удаляю из автозагрузки знакомый нам файл с названием eyf9mdwj.exe, перед удалением проверяю его на хорошем сервисе www.virustotal.com, щёлкаем на подозрительном файле правой мышкой и выбираем в меню Проверить на сайте. Ответ более чем красноречивый, проверяемый файл является вирусом.
Вообще, как найти и удалить вирус из автозагрузки хорошо объяснено в статье .
Вот мы и убрали баннер в браузере, но стартовая страница во всех браузерах по прежнему открывает вредоносный сайт.
Эту проблему тоже можно решить довольно просто. Нужно удалить некоторые временные папки ваших браузеров, без переустановки самого браузера, к примеру у браузера Опера они находятся здесь
C:\Users\ Имя пользователя \AppData\Local\Opera
C:\Users\ Имя пользователя \AppData\Roaming\Opera
Хочу сказать, что достаточно будет удалить одну папку по адресу
C:\Users\ Имя пользователя \AppData\Roaming
\Opera
C:\Users\ Имя пользователя \AppData\Roaming\
Mozilla
В браузере Internet Explorer нужно зайти в Свойства обозревателя , далее Удаление временных файлов истории просмотра , куки-файлов нажимаем кнопку Удалить и отмечаем все пункты кроме двух последних и жмём Удалить.
Многие пользователи могут спросить, а стоит ли проверять файл ?
Лишний раз проверить этот файл, отвечающий за перенаправление доменов, никогда не повредит, так как вредоносные программы в сети попадаются разные, а как вам известно, многие из них сразу модифицируют для своих целей hosts.
Ну и напоследок всё же советую проверить диск C: на наличие вирусов .
Как застраховаться от подобной напасти
Не работать под учётной записью администратора.
Не выключать восстановление системы.
Установить Dr.Web LinkChecker
http://www.freedrweb.com/linkchecker он создан для проверки интернет-страниц и файлов, скачиваемых из сети Интернет.
Использовать хорошую антивирусную программу с последними обновлениями.
Если вы намеренно посетили эту страницу, то скорее всего вам не дает ни минуты покоя один простой, но очень важный вопрос — как убрать рекламу в браузере. Причем говорится не об обычных рекламных объявлениях, которые висят на всех сайтах. Речь идет о вредоносных баннерах, появляющихся во всех, либо отдельных обозревателях на компьютере после установки какого-либо программного обеспечения, либо просто скачивания стороннего файла. Обычными баннерорезками, типа Adblock, либо Adguard их не устранить. Поэтому тут требуется прибегнуть к особому подходу.
Ниже мы обсудим разные ситуации, при которых в браузере появляется реклама, а также, как её удалить, но при этом не лишится любимого обозревателя и не прибегать к крайностям в виде полной переустановки Windows.
Чтобы обезопасить себя об всплывающих окон и баннеров, появляющихся в окне браузера, старайтесь не посещать сомнительные интернет-ресурсы и не скачивать подозрительные файлы в сети. А еще стоит обзавестись хорошим антивирусом!
Как бы печально не звучало, но сотни тысяч людей в сети постоянно заражают свои компьютера подобного рода рекламой. Причем, часто даже сами того не зная. Допустим, вы нашли в интернете какую-то программу и решили её скачать, а в ней устанавливаются куча непонятных приложений, которые добавляют средства для просмотра сайтов кучу всплывающих окон.
По сути, это не вирусы, ведь юзер сам соглашается на то, чтобы объявления встраивались, устанавливая ПО. Но сути проблемы это никак не меняет. Подобные объявления и баннеры очень мешают нормально пользоваться браузером, закрывают собой нужные кнопки и вообще часть экрана. К тому же, как правило, появляются они даже после закрытия, а бывает, что вообще не закрываются.
На практике довольно часто можно встретить, что постоянно вылетает стартовая страница при запуске браузера, и её никак не получается убрать. Попробуйте сделать следующее:
Используем программы для удаления AdWare
Безусловно, Adware программ, которые встраивают рекламные баннеры в интернет-программы становится с каждым днем все больше. Причем их разработчики делают их умнее и более незаметными, что добавляет проблем при удалении этой рекламы. Тем не менее, есть хорошая новость. Много хороших разработчиков трудятся над созданием специальных программ, позволяющих убрать из системы все вредоносные программы такого рода, и отключить всю нежелательную рекламу. Мы приводим список наиболее популярных и эффективных.
Еще одна мощная программка, которая легко справляется с AdWare, баннерами в браузера, всплывающими окнами и прочей нечистью. Стоит лишь установить её, проверить свой компьютер, и, если найдется что-то подозрительное, произвести очистку при помощи MalwareBytes AntiMalware. Все, ваш браузер будет очищен от рекламы.
Инструкция:
Вам дается пробный период на 14 дней, после чего придется приобрести платную версию программы! Но 2-х недель вполне достаточно, чтобы избавится от Adware баннеров.
Если все вышенаписанное не помогло, попробуйте использовать программу HitmanPro. Она платная, но есть также и бесплатная версия. Вы можете использовать её, чтобы проверить систему на наличие в ней вредоносной рекламы. И если она найдется, просто удалить её.
Инструкции писать не будем, так как она проста в использовании. И все делается по схожему принципу, как и в программах, рассмотренных выше.
Конечно такое бывает редко, но все же бывает. Вы устанавливаете какую-то программу, а вместе с ней устанавливаете еще дополнительное ПО. И это ПО может вызывать показ баннеров. Проверьте, нет ни на компьютере программ, которые вы не устанавливали. Часто в их названии есть слова, типа: Adware, Webalta, RSTUpdater.exe, toolbar и тому подобное. Но на самом деле их есть огромное количество, поэтому внимательно посмотрите. И если есть приложения, которые вы сто процентов не устанавливали, удалите их. Это делается так:
Будьте внимательны, чтобы не удалить жизненно важные компоненты Windows. Потому что без них система перестанет работать.
Совсем недавно вирусы с рекламой все чаще стали использовать планировщик заданий системы Виндовс, чтобы запускать себя. Причем они могут делать это даже без запуска браузера. И подобную нечисть даже программы по поиску вредоносного ПО не найдут.
Чтобы убрать вирус из планировщика делайте следующее:
Да-да, даже расширения и дополнения для браузеров могут быть вредоносными и включать показ плохой рекламы и всплывающих окон без вашего ведома. И чтобы избавится от подобного рода продукт плейсмента требуется отключить, либо же лучше всего вообще полностью удалить подобные расширения.
В разных браузерах это делается примерно одинаково, отличие лишь в том, что раздел называется по-разному. Например в Яндекс браузере и Опере он называется «Дополнения», в Google Chrome — «Расширения». Также может называться «Аддоны». Но сути это не меняет. Чтобы убрать рекламу, надо удалить такие расширения.
Как я уже говорил выше, в каждом браузере это делается чуть иначе, но в общем, схоже.
При попадании определенных вирусов в систему, они могут изменять содержимое системного файла Hosts, прописывая туда адреса сайтов с рекламой. Из-за этого у пользователя постоянно открываются сторонние сайты с кучей рекламы, а то и хуже всячими «Червями» и «Троянами». А иногда вирусы могут даже запрещать доступ к интернету в этом самом файле, разрешая заходить только на свои сайты.
Но на самом деле проблема решается простым способом. Требуется лишь удалить все лишнее содержимое из файла Hosts. Как это сделать:
Пробуйте запустить браузер, и проверьте, есть ли реклама.
Проверьте, не стоят ли неизвестные вам DNS сервера в настройках. Для этого:
И наконец последний совет. Если вам ничего не помогает избавится от Adware программ, то остается только полное удаление браузера и полная очистка реестра.
Попробуйте удалить все свои браузеры и почистить реестр при помощи Ccleaner. А затем снова установить их и проверить, пропала реклама, или нет.
Спасай Админ, обращаюсь к тебе за помощью, наверняка ты знаешь, как убрать баннер в браузере без переустановки Windows, постараюсь коротко изложить суть своей проблемы. Работая на своём ноутбуке, я зашёл на один (с первого взгляда безобидный) хостинг картинок и изображений - www.radikal.ru. При открытии этого сайта, мой компьютер завис на несколько секунд и далее во всех браузерах с левой стороны появился баннер, который реально мешает работать, скришнот прилагаю.
Проверил весь компьютер на вирусы, антивирусник нашёл и нейтрализовал несколько троянов в папке
C:\Users\Имя пользователя\AppData\Local\Temp
Вирусы удалил, затем перезагрузил компьютер, а баннер с левой стороны во всех установленных у меня браузерах: Mozilla, Opera, Internet Explorer, Chrome не пропал. Поэтому я решил, что браузеры переустанавливать бесполезно, видимо дело в чём-то другом, хотя всё-таки один браузер Opera переустановил, но баннер как был, так и остался. Файл hosts проверял, весь компьютер сканировал антивирусной утилитой Dr.Web CureIt и антивирусным диском, а также своим штатным антивирусником, но бесполезно, вирусов больше нет, а баннер в браузере слева висит и показывает всякие гадости.
Да и ещё, стартовая страница во всех браузерах изменилась, вместо поиска Гугла, теперь открывается какой-то вредоносный сайт kipistart.ru, изменяю её, но после перезагрузки компьютера она возвращается.
Могу сделать для себя вывод, что как только стал работать с этим хостингом, у меня стали появляться разные проблемы, то на одноклассники и на почту mail.ru войти не могу, то теперь вот эта проблема, а иногда видимо сайт работает нормально. Что делать и как застраховать себя от подобных проблем в будущем, ведь подобный сайт, где можно подхватить заразу в интернете, не один? Руслан
Но разочарую Вас, заразить там свой компьютер можно не постоянно, бывает сайт работает некоторое время без таких подарков.
Можно сказать, мне в который раз повезло, моя система также зависает на несколько секунд, а далее мой менеджер автозагрузки проинформировал меня вот таким окном, о странном файле с названием eyf9mdwj.exe, просящимся в автозагрузку (вспомним правило любого вируса – попасть в автозагрузку). Если сейчас нажать Удалить, то мы получим половину беды, серьёзного заражения вашей Windows не произойдёт, но баннер в браузере вам уже обеспечен, для этого нужно просто на несколько секунд зайти на вредоносный сайт (подробности далее в статье).
Кстати заметьте, установленный у меня платный антивирус с последними базами обновлений никак не реагирует на происходящее.
AnVir Task Manager классная бесплатная программа, я о ней уже много раз писал, контролирует всё, что происходит в вашей системе, но у вас она может быть не установлена и вы даже не заметите как вирусный файл попадёт к вам в систему, поэтому я буду честным и нажимаю Разрешить, далее вирусный файл спокойно проходит в систему и после перезагрузки компьютера начинает свою деструктивную деятельность.
Что происходит с системой после заражения
В первую очередь во всех браузерах слева появляется вертикальный баннер и начинает показывать картинки, созданные не совсем нормальным человеком. Если вы щёлкните мышью по баннеру, то перейдёте на сайты, где вам ещё насажают вирусняка.
Все стартовые страницы в браузерах будут заменены на другие, естественно содержащие вредоносный код или потенциально опасное содержимое.
Как со всем эти бороться?
Во первых, можно применить , это очень просто и баннер исчезнет, но не во всех случаях.
Рассказываю вам, где прячется вирус, что конкретно изменяет в операционной системе, а затем уже удаляем вредоносную программу, а так же следы её деятельности на вашем компьютере.
Пуск
- Панель управления
- Сеть и интернет
- Центр управления сетями и общим доступом
К чему я это всё Вам говорю. Первое что делает вредоносная программа, это изменяет Предпочитаемый DNS-сервер
Как видим, вирус изменил у меня Предпочитаемый DNS-сервер
Отмечаю пункт Получить адрес DNS-сервера автоматически
и ОК, баннер в браузерах пропадает
. Так же друзья, если кто-то не мог попасть в одноклассники или в контакте или ещё куда, после приведения вышеописанных манипуляций сможет войти в социальные сети.
Итак, Свойства Подключения по локальной сети исправили, теперь удаляем вирусные файлы.
Так как подавляющее большинство вирусов так же стремятся попасть в каталог временных файлов, значит в первую очередь искать надо там:
C:\Users\Имя пользователя\AppData\Local\ Temp
Всё видно на скришноте, установленный у меня антивирус всё-же нашёл вирусные файлы в этой папке
Можете полностью очистить эту папку временных файлов Temp.
Ну и не забываем проверить на присутствие вирусов автозагрузку. Если у вас установлена программа AnVir Task Manager, то это не составит труда.
Удаляю из автозагрузки знакомый нам файл с названием eyf9mdwj.exe, перед удалением проверяю его на хорошем сервисе www.virustotal.com, щёлкаем на подозрительном файле правой мышкой и выбираем в меню Проверить на сайте. Ответ более чем красноречивый, проверяемый файл является вирусом.
Вообще, как найти и удалить вирус из автозагрузки хорошо объяснено в статье .
Вот мы и убрали баннер в браузере, но стартовая страница во всех браузерах по прежнему открывает вредоносный сайт.
Эту проблему тоже можно решить довольно просто. Нужно удалить некоторые временные папки ваших браузеров, без переустановки самого браузера, к примеру у браузера Опера они находятся здесь
C:\Users\ Имя пользователя \AppData\Local\Opera
C:\Users\ Имя пользователя \AppData\Roaming\Opera
Хочу сказать, что достаточно будет удалить одну папку по адресу
C:\Users\ Имя пользователя \AppData\Roaming
\Opera
C:\Users\ Имя пользователя \AppData\Roaming\
Mozilla
В браузере Internet Explorer нужно зайти в Свойства обозревателя , далее Удаление временных файлов истории просмотра , куки-файлов нажимаем кнопку Удалить и отмечаем все пункты кроме двух последних и жмём Удалить.
Многие пользователи могут спросить, а стоит ли проверять файл ?
Лишний раз проверить этот файл, отвечающий за перенаправление доменов, никогда не повредит, так как вредоносные программы в сети попадаются разные, а как вам известно, многие из них сразу модифицируют для своих целей hosts.
Ну и напоследок всё же советую проверить диск C: на наличие вирусов .
Как застраховаться от подобной напасти
Не работать под учётной записью администратора.
Не выключать восстановление системы.
Установить Dr.Web LinkChecker
http://www.freedrweb.com/linkchecker он создан для проверки интернет-страниц и файлов, скачиваемых из сети Интернет.
Использовать хорошую антивирусную программу с последними обновлениями.
