Довольно часто пользователи жалуются на то, что при запуске “Оперы” открывается ненужная страница. Подобные ситуации встречаются все чаще, поэтому хочется знать, как от них избавиться. Ниже разберем процесс удаления спама в браузере Opera и алгоритм действий для изменения стартовой страницы в этой приложении. Ничего трудного в этом нет. Даже школьник сможет легко справиться с поставленной задачей.
Почему возникают проблемы
При запуске “Оперы” открывается ненужная страница? Такое происходит не так уж и редко. Вызвано данное явление:
- вредоносными программами, которые устанавливаются без ведома пользователя;
- вирусным заражением ПК.
Проще говоря, всему виной спам. Если он проникает в обозреватель, начинается изменение параметров браузера. Стартовая страница и поисковая система будут изменены с большей долей вероятности. Но как избавиться от подобных корректировок?
Многие пользователи встречаются с такой проблемой, как автоматическое открытие браузера после загрузки Windows, с рекламным сайтом. Причем сайты от раза к разу могут различаться, потому что базово открывается некая общая страница, которая автоматически перенаправляет вас на различные рекламные сайты клиентов данного спам-сервиса. При этом встроенные в систему антивирусные программы не помогают с решением проблемы. Возникает вопрос, что же делать? Решение проблемы не самое сложное. Сегодня мы разберем все возможные варианты.
Сегодня вашему вниманию общая инструкция по удалению нежелательных и назойливых сайтов из браузера. В наши дни это довольно распространенная ситуация, когда при запуске браузеров Яндекс или Хрома открывается сайт или несколько сайтов сразу. Что делать, если при клике начинают автоматически открываться разные вкладки с megogo, traefflab и другими страницами. О том, как избавиться от этого, читайте в инструкции.
Перечислим места, где может быть прописан назойливый сайт, и способы его удаления.
Если под стартовой страницей вы понимаете новую вкладку «Табло», то ее отключить невозможно — можно лишь настроить в максимально нейтральных тонах или включить вместо нее отображение последней открытой вкладки при запуске веб-обозревателя. Однако в версии для смартфонов функция отключения «Табло» присутствует.
Изменение настроек браузера
Этот метод подходит только тем пользователям, кто под отключением стартовой страницы подразумевает главную Яндекса. Если при каждом запуске браузера у вас открывается именно она, деактивируйте данную функцию в настройках. Учитывайте, что Яндекс.Браузер не позволяет настраивать персональную стартовую страницу: либо Яндекс, либо ничего.
Изменение свойств ярлыка
Иногда в качестве стартовой страницы открывается какой-то неизвестный сайт. Скорее всего, это означает, что в системе есть вирусное приложение, прописавшее URL-адрес в свойства ярлыка. Проверить, так ли это, можно очень просто.
Теперь обязательно проверьте операционную систему на наличие вредоносного программного обеспечения, поскольку без него бы ярлык вряд ли изменился. Используйте одну из двух ссылок ниже (а еще лучше обе), чтобы прочитать инструкции по эффективному поиску опасностей.
Подробнее: Борьба с компьютерными вирусами / рекламными вирусами
Удаление расширения
Здесь прокрутите перечень до блока «Из других источников» и проработайте каждое дополнение, которое можно поставить под сомнение.
Мобильное приложение
В Яндекс.Браузере для смартфонов стартовые страницы в принципе отсутствуют, поэтому если вы столкнулись с открытием непонятных сайтов (характерно в большей степени для Android), поищите в списке установленных приложение, которое транслирует рекламу. Практически со стопроцентной долей уверенности можно заявлять, что в ситуации виновато именно оно. А вот тем, кто просто желает отключить новую вкладку, требуется изменить пару настроек.
Еще статьи по данной теме
В этой инструкции подробно о том, где в Windows 10, 8 и Windows 7 прописывается такой самопроизвольный запуск браузера с нежелательным содержимым и как исправить ситуацию, а также дополнительная информация которая может оказаться полезной в рассматриваемом контексте.
Почему браузер открывается сам по себе
Причиной самопроизвольного открытия браузера в случаях, если это происходит как было описано выше, являются задания в планировщике заданий Windows, а также записи в реестре в разделах автозагрузки, сделанные вредоносными программами.
При этом, даже если вы уже удалили вызывавшее проблему нежелательное ПО с помощью специальных средств, проблема может сохраняться, так как эти средства могут удалять причину, но не всегда следствия работы AdWare (программ, направленных на показ пользователю нежелательной рекламы).
Если вы еще не удалили вредоносные программы (а они могут быть и под видом, к примеру, нужных расширений браузера) — об этом также написано далее в этом руководстве.
Как исправить ситуацию
Чтобы исправить самопроизвольное открытие браузера потребуется удалить те системные задания, которые вызывают это открытие. В настоящий момент времени чаще всего запуск происходит через планировщик заданий Windows.
Для исправления проблемы, выполните следующие действия:
- Нажмите клавиши Win+R на клавиатуре (где Win — клавиша с эмблемой Windows), введите taskschd.msc и нажмите Enter.
- В открывшемся планировщике заданий, слева, выберите «Библиотека планировщика заданий».
- Теперь наша задача — найти те задания, которые вызывают открытие браузера в списке.
- Отличительные особенности таких заданий (по названию их найти не получится, они стараются «маскироваться»): они запускаются раз в несколько минут (можно, выбрав задание открыть вкладку «Триггеры» внизу и посмотреть частоту повтора).
- Они запускают какой-либо сайт, при этом не обязательно тот, который вы видите в адресной строке новых окон браузера (могут быть перенаправления). Запуск происходит с помощью команд cmd /c start http://адрес_сайта или путь_к_браузеру http://адрес_сайта. Иногда — explorer.exe путь_к_сайту
- Увидеть, что именно запускает каждое из заданий, вы можете, выбрав задание, на вкладке «Действия» внизу.
- Для каждого подозрительного задания нажмите по нему правой кнопкой мыши и выберите пункт «Отключить» (лучше не удалять, если вы не уверены на все 100 процентов, что это именно вредоносное задание).
Еще одно расположение, в случае если браузер запускается сам при входе в Windows — автозагрузка. Там также может быть прописан запуск браузера с нежелательным адресом сайта, способом, аналогичным тому, что описан в пункте 5 выше.
Проверьте список автозагрузки и отключите (удалите) подозрительные пункты. Способы сделать это и различные расположения автозагрузки в Windows подробно описаны в статьях: Автозагрузка Windows 10 (подойдет и для 8.1), Автозагрузка Windows 7.
Дополнительная информация
Есть вероятность, что после того как вы удалите пункты из планировщика заданий или автозагрузки, они снова появятся, что будет говорить о том, что на компьютере остались нежелательные программы, вызывающие проблему.
Подробно о том, как избавиться от них читайте в инструкции Как избавиться от рекламы в браузере, а в первую очередь проведите проверку вашей системы специальными средствами удаления вредоносных программ, например, AdwCleaner (такие средства «видят» многие угрозы, которые антивирусы видеть отказываются).
Пользователи Яндекс.Браузера под запросом отключения вкладки при запуске подразумевают разные варианты, и далее мы рассмотрим методы, подходящие, соответственно, в индивидуальных случаях. Сейчас речь пойдет об отключении новой вкладки и/или вкладки с поисковой системой Яндекс, которая открывается автоматически при старте браузера, если у него нет других открытых вкладок.
Открепление вкладки
При закреплении вкладки ее содержимое будет отображаться каждый раз после открытия Яндекс.Браузера, даже если кроме нее никаких других сайтов нет. Следовательно, вам достаточно открепить эту страницу, и сделать это можно достаточно легко, но не уже всем известным способом, поскольку привычный крестик на такой вкладке отсутствует. Кликните по ней правой кнопкой мыши и выберите пункт «Закрыть вкладку», либо воспользуйтесь горячей клавишей Ctrl + W.
Поиск рекламных вирусов
Когда речь идет об открытии незнакомого вам сайта вместе с запуском браузера, следует проверить операционную систему на наличие уязвимостей. Даже если вирусы недавно были удалены, в ОС могут остаться их следы. Первым делом загляните в свойства ярлыка, через который вы запускаете обозреватель.
Если путь из предыдущего пункта не совпадает с вашим и вместо этого вы видите какой-то странный адрес установки, скорее всего, там находится вирусный файл. Обязательно перейдите к этой директории (ниже есть кнопка «Расположение файла») и удалите всю папку. Ярлык для запуска настоящего браузера можете создать, опять же обратившись к указанному выше пути. При отсутствии папки «AppData», включите отображение скрытых папок, используя инструкцию по ссылке ниже.
Подробнее: Отображение скрытых папок в Windows 10 / Windows 7
Помимо этого, обязательно проверьте компьютер на наличие вредоносных программ, даже если на это нет видимых причин. Часть из них работает скрытно для пользователя, но менее опасной от этого не становится.
Подробнее:
Борьба с рекламными вирусами
Борьба с компьютерными вирусами
Если при запуске браузера автоматически открывается какой-то сайт или сайты (при этом вы специально для этого ничего не делали), то в этой инструкции подробно о том, как убрать открывающийся сайт и поставить нужную стартовую страницу. Примеры будут приведены для браузеров Google Chrome и Опера, но все то же самое применимо и для Mozilla Firefox. Примечание: если при открытии сайтов или при клике открываются всплывающие окна с рекламным содержанием, то вам нужна другая статья: Как избавиться от всплывающей рекламы в браузере. Также, отдельная инструкция о том, что делать если у вас при включении компьютера или входе в браузер запускается smartinf.ru (или funday24.ru и 2inf.net).
Сайты, которые открываются при включении браузера могут появится по разным причинам: иногда это происходит при установке различных программ из Интернета, которые меняют настройки, потому что вы забыли от этого отказаться, иногда это вредоносное программное обеспечение, в этом случае обычно появляются окна с рекламой. Рассмотрим все варианты. Решения подойдут для Windows 10, 8.1 и Windows 7 и, в принципе, для всех основных браузеров (насчет Microsoft Edge пока не уверен).
О решении проблемы с открывающимися в браузере сайтами (обновление 2015-2016)
С того момента, как была написана эта статья, вредоносное ПО усовершеноствовалось, появились новые способы распространения и работы, а потому решено было добавить нижеследующую информацию, чтобы сэкономить вам время и помочь с решением проблемы в разных ее вариантах, встречающихся сегодня.
Если при входе в Windows сразу сам по себе открывается браузер с сайтом, наподобие smartinf.ru, 2inf.net, goinf.ru, funday24.ru, причем иногда это выглядит как быстрое открытие какого-то другого сайта, а потом перенаправление на один из указанных или похожий, то на эту тему у меня написана эта инструкция (там же есть и видео) которая поможет (надеюсь) убрать такой открывающийся сайт — причем начать я рекомендую с варианта, описывающего действия с редактором реестра.
Как убрать открывающиеся сайты при открытии браузера автоматически (вариант 1)
Первый вариант подойдет в том случае, если ничего вредоносного, каких-либо вирусов или чего-то подобного на компьютере не появилось, а открытие левых сайтов связано с тем, что были изменены настройки браузера (это может сделать и обычная, нужная программа). Как правило, в таких случаях вы видите сайты наподобие Ask.com, mail.ru или подобные, не представляющие угрозы. Наша задача — вернуть нужную стартовую страницу.
Исправляем проблему в Google Chrome
В Google Chrome нажмите по кнопке настроек справа вверху и в меню выберите «Настройки». Обратите внимание на пункт «Начальная группа».
Если там выбрано «Следующие страницы», то нажмите «Добавить» и откроется окно со списком сайтов, которые открываются. Вы можете их удалить отсюда, поставить свой сайт или в Начальной группе после удаления выбрать «Страница быстрого доступа» для того, чтобы при открытии браузера Chrome показывались страницы, на которые вы чаще всего заходите.
На всякий случай я рекомендую также заново создать ярлык браузера, для этого: удалите старый ярлык из панели задач, с рабочего стола или еще откуда-то. Зайдите в папку Program Files (x86)GoogleChromeApplication, кликните по chrome.exe правой кнопкой мыши и выберите «Создать ярлык», если такого пункта нет, то просто перетащите chrome.exe в нужное место, удерживая правую (а не левую, как обычно) кнопку мыши, когда вы ее отпустите вы увидите предложение создать ярлык.
Проверьте, перестали ли открываться непонятные сайты. Если нет, то читаем дальше.
Убираем открывающиеся сайты в браузере Опера
Если проблема возникла в Opera, исправить настройки в ней можно аналогичным образом. Выберите в главном меню браузера «Настройки» и посмотрите что указано в пункте «При запуске» в самом верху. Если там выбрано «Открыть определенную страницу или несколько страниц», нажмите по «Задать страницы» и посмотрите, не указаны ли там те самые сайты, которые открываются. Удалите их при необходимости, задайте свою страницу или просто установите, чтобы при запуске открывалась обычная начальная страница Оперы.
Желательно также, как и в случае с Google Chrome, пересоздать ярлык для браузера (иногда эти сайты прописываются и в нем). После этого проверьте, исчезла ли проблема.
Второй вариант решения проблемы
Если вышеописанное не помогло, а сайты которые открываются при запуске браузера имеют рекламный характер, то скорее всего, на вашем компьютере появились вредоносные программы, которые и вызывают их появление.
В данном случае вам полностью подойдет вариант решения проблемы, описанный в статье про то, как избавиться от рекламы в браузере, о которой шла речь в самом начале этой статьи. Удачи в избавлении от напасти.
Автоматически открывается браузер с сайтом и рекламой. Как убрать?
Люблю я описывать разные решения, которые проверил на собственном опыте. Когда удалось решить какую-то проблему, и просто делишься этой информацией с другими людьми. Сегодня речь пойдет об очень неприятном вредоносном ПО, которое добавляет рекламу в браузер. После чего, браузер сам запускается при включении компьютера, и в нем открывается сайт с рекламой.
На самом деле, таких вирусов (если можно их так назвать) сейчас очень много. Ведут они себя по-разному и открывают разные сайты и рекламу. Но в любом случае, это сильно мешает и раздражает. Бывает, что в браузере просто открывается новая вкладка с рекламой в то время, когда вы смотрите другие сайты. Или открывается какой-то сайт с рекламой при запуске браузера. Причем, эта гадость может поселится практически в любом браузере: Opera, Chrome, Microsoft Edge, Mozilla Firefox, Internet Explorer и т. д. Очень часто автоматически открывается сайт с рекламой вулкан. Кстати, я уже писал о том, как удалить «Вулкан» из браузера. Если у вас проблема именно с сайтом «Казино Вулкан», то можете перейти по ссылке и применить решения.
Обратите внимание, что у вас при загрузке Windows может запускаться другой браузер. Например: Chrome, Firefox, Opera, Internet Explorer. Как я позже выяснил, все зависит от того, какой браузер у вас установлен по молчанию в настройках Windows.
И сайт с рекламой так же может быть другой. Думаю, это не имеет никакого значения.
В моем случае на компьютере установлена Windows 10, и лицензионный антивирус ESET NOD32, который каким-то образом пропустил это вредоносное, или правильнее наверное рекламное ПО.
Как оно может попасть на компьютер? Да как угодно. Скорее всего при установке какой-то программы, которая была изначально заражена. Вариантов очень много. Всегда старайтесь скачивать программы только с официальных сайтов. И внимательно устанавливайте. Убирайте лишние галочки.
Браузер запускается сам и открывается сайт с рекламой
Сейчас покажу как это происходит (конкретно в моем случае). Так сказать обрисую проблему и приступим к решению.
Включаю компьютер. Загружаются все программы, антивирус, и в конце автоматически открывается Microsoft Edge (стандартный браузер в Windows 10). И в нем сразу загружается сайт exinariuminix.info. Вот только антивирус не дает ему загрузится.
Кстати, если закрыть эту вкладку с рекламой и заново запустит браузер, то сайт «Страница спонсоров» уже не открывается. Только при включении компьютера.
Вот такая неприятная гадость. Которую мы сейчас будем убирать.
Не могу гарантировать, что описанные ниже действия вам помогут, но в моем случае я полностью убрал рекламу и браузер перестал открываться сам по себе. Просто есть разные варианты этого вредоносного ПО, и прятаться они могут где угодно и как угодно. Ну и скорее всего этим сайтам с рекламой все ровно в каком браузере загружаться. Будь то Internet Explorer, Хром, или Опера. И не важно какая система: Windows 10, Windows 7, или старенькая XP.
Почему при включении компьютера открывается браузер с рекламой?
На первый взгляд, проблема очень простая. Раз браузер открывается при загрузке Windows, то значит он сидит в автозагрузке. А в качестве домашней страницы в нем прописался этот сайт с рекламой. Но все оказалось не совсем так.
Открываем список автозагрузки. В Windows 10 и Windows 8 достаточно нажать сочетание клавиш + + выбрать «Диспетчер задач» и перейти на вкладку «Автозагрузка».
А в Windows 7 нажимаем сочетание клавиш + , вводим команду msconfig, Ok и открываем вкладку «Автозагрузка».
В списке автозагрузки я не нашел никаких странных программ и тем более браузера. Но там почему-то был Проводник (explorer.exe). Странно, подумал я. Что делает проводник в автозагрузке. Тем более, что он не открывается при загрузке системы. Посмотрел его свойства, там ничего странного и лишнего нет. Файл explorer.exe запускается из папки C:Windows. Все как положено.
Решил его отключить.
Отключил. Перезагрузил компьютер и браузер уже не загрузился! И на этом уже можно было закончить эту статью, но я решил разобраться до конца. Не очень хотелось оставлять этот «Проводник» в автозагрузке. Пусть и в отключенном состоянии. Но я уже точно знал, что проблем именно в нем.
Как полностью убрать рекламный вирус в Windows?
Решил я проверить папки «Автозагрузка». Но там ничего не нашел. Тогда решил проверить все в редакторе реестра.
Чтобы открыть редактор реестра, нажмите сочетание клавиш + , введите команду regedit и нажмите Ok.
И в ветке:
Где находится список программ текущего пользователя, которые загружаются при старте компьютера.
Все очень просто! Запускается проводник и в нем автоматически открывается сайт exinariuminix.info. Но так как это сайт (с http://), то он не может быть открыт в проводнике и автоматически открывается в браузере, который установлен в системе по умолчанию! Можете попробовать набрать адрес любого сайта в проводнике. Он откроется в браузере.
Интересное решение. И я подумал, что все можно решить просто удалив этот параметр из реестра. Так и сделал.
Тут уже становится понятно, что удаление записи в реестре – это не решение. Где-то в системе сидит эта вредоносная программа, которая снова прописывает все параметры, и сайт с рекламой открывается снова. А NOD32 почему-то ничего не замечает. Антивирус то вроде хороший.
Я решил проверить компьютер с помощью антивирусных утилит.
Антивирусные утилиты в борьбе с самостоятельным запуском браузера
Минуты через три она мне выдала, что найдено 7 угроз. А в списке отображалось только две, которые я мог очистить. Это: PUP.Optional.Legacy и PUP.Optional.Gameorplay.info. В последнем указан сайт, который загружался в браузере. Я обрадовался, что после очистки проблема исчезнет.
Дальше скачал Dr.Web CureIt! и запустил проверку. Но он вообще ничего не нашел. То что вы видите на скриншоте ниже, это точно не рекламный вирус.
После перезагрузки проблема с автоматическим запуском браузера была полностью решена. Ну и сайт с рекламой соответственно больше не загружается.
В редакторе реестра ключ с параметром «explorer.exe http://exinariuminix.info» исчез и больше не появляется. Точно так же как и «Проводник» в окне «Автозагрузка».
Я очень надеюсь, что моя статья вам пригодилась. Если это так, то напишите в комментариях, какой браузер у вас сам запускался при включении компьютера, и какой сайт с рекламой в нем загружался. Так же интересно, какое решение, или какая антивирусная утилита помогла убрать эту рекламу.
Если же вы не смогли избавится от этого вируса, то опишите в комментариях что и когда у вас открывается и в каком браузере. Так же можете скриншот прикрепить. Обязательно постараюсь подсказать решение.
Удаление заданий, запускающих вредоносные файлы
Участились случаи, когда пользователь восстанавливает стартовую страницу, изменяет поисковую систему, а через некоторое время назойливый сайт снова открывается. Обычно это происходит из-за того, что в системе срабатывает задание, которое снова прописывает этот сайт во все места.
Откройте Панель управления ? Администрирование ? Планировщик заданий. Выделите Библиотека планировщика заданий. Выделите задание и просмотрите вкладку Действие:
Если найдёте подозрительное — то, которое запускает непонятный файл (особенно, если этот файл расположен в /AppData/Local/), то смело удаляйте такое задание.
Удалить задания можно ещё и через программу CCleaner. Перейдите в ней в Сервис ? Автозагрузка ? Запланированные задачи. Выделите вредоносную задачу и нажмите Удалить:
Robot
10 май 2014
1. Если Вы подозреваете у себя на компьютере вирусную активность и хотите получить помощь в этом разделе,
Вам необходимо кроме описания проблемы приложить к письму логи работы трёх программ – сканера Dr. Web (или CureIt!, если антивирус Dr. Web не установлен на Вашем ПК), Hijackthis и DrWeb SysInfo. Где найти эти программы и как сделать логи описано в Инструкции. Без логов помочь Вам не сможет даже самый квалифицированный специалист.
2. Если у Вас при включении компьютера появляется окно с требованием перечислить некоторую сумму денег и при этом блокируется доступ к рабочему столу,
– попытайтесь найти коды разблокировки здесь https://www.drweb.com/xperf/unlocker/
– детально опишите как выглядит это окно (цвет, текст, количество кнопок, появляется ли оно до появления окна приветствия Windows или сразу же после включении компьютера);
– дождаться ответа аналитика или хелпера;
3. Если у Вас зашифрованы файлы,
Внимание! Услуга по расшифровке файлов предоставляется только лицензионным пользователям продуктов Dr.Web подробнее.
Что НЕ нужно делать:
– лечить и удалять найденные антивирусом вирусы в автоматическом режиме или самостоятельно. переместить всё найденное в карантин, а после спросить специалистов или не предпринимать никаких действий, а просто сообщить название найденных вирусов;
– переустанавливать операционную систему;
– менять расширение у зашифрованных файлов;
– очищать папки с временными файлами, а также историю браузера;
– использовать самостоятельно без консультации с вирусным аналитиком Dr. Web дешифраторы из “Аптечки сисадмина” Dr. Web;
– использовать дешифраторы рекомендуемые в других темах с аналогичной проблемой.
4. При возникновении проблем с интернетом, таких как “не открываются сайты”, в браузерах появляются картинки с порно или рекламным содержанием там, где раньше ничего подобного не было, появляются надписи типа “Содержание сайта заблокировано” и пр. нестандартные уведомления необходимо выложить дополнительно к логам из п.1 лог команды ipconfig
Для этого проделайте следующее:
Чтобы не сделать ошибок в написании команд, можно скопировать эти команды отсюда и последовательно вставлять в черное окно консоли путем выбора пункта Вставить из меню, появляющегося при нажатии правой кнопки мыши в черном окне консоли.
Проверка автозапуска через реестр
Если это не помогло и после перезагрузки компьютера браузер снова открывается с ненужным вам сайтом, то решать проблему мы будем уже через настройки реестра. Чаще всего проблема кроется именно здесь.
Жмем сочетание клавиш Win+R и в открывшемся окне пишем «Regedit».
Здесь нам нужно пройти по следующему пути:
Можно просто вбить это значение в строку поиска сверху и вы сразу же окажетесь в нужной папке. Слово «Компьютер» писать не обязательно, оно подставляется автоматически, достаточно просто вставить вышеуказанный путь в поиск.
Теперь смотрим на панель справа. Здесь нам нужно найти автозагрузку интернет-браузера или какой-то странный процесс. Чаще всего процесс носит имя вашего пользователя. А его значение может начинаться на «» или, например, на «cmd.exe».
Вне зависимости от того, как начинается значение, далее всегда будет идти адрес интернет-сайта. Того самого сайта, который перенаправляет вас на рекламные или порносайты своих клиентов.
Я вижу вполне нормальные процессы типа ASROck A-Tuning, Skype, Steam, Windscribe, MicrosoftEdgeAutoLaunch, WallpaperEngine. Все это программы или драйвера, установленные на моем компьютере, с ними все в порядке.
Но среди них я замечаю странный процесс, названный в честь моей учетной записи, значение которого начинается на «cmd.exe», а далее идет команда start и адрес какого-то сайта. Вот это и есть наш рекламный «паразит».
Просто жмем по нему правой кнопкой мыши и во всплывающем меню выбираем «Удалить». Соглашаемся с процессом. И все. Теперь вы свободны от назойливой рекламы.
Очистка диска и реестра
Эти пункты должны помочь вам убрать неизвестный сайт из браузера.
Статьи близкие по тематике:
Вредоносные расширения
Практически все современные обозреватели позволяют расширить свою функциональность с помощью установки дополнительных расширений. Этим не преминули воспользоваться и злоумышленники. Под видом нужных модулей юзеру устанавливается рекламные, которые автоматически подменяют стартовую страницу на сайт с рекламой или иные «левые» сайты.
Поэтому внимательно изучите список установленных расширений и отключите всё ненужное и, тем более, подозрительное.
Mrbelyash
10 май 2014
всплывающие баннеры я в расширении убрала, но вот сейчас (не на всех, как поначалу было) на сайт захожу и слева всплывает. Выходит не достаточно то, что я в расширении удалила ссылку на сайт?
дадите удаленный доступ?
Dmitry_rus
26 июл 2015
Сделать логи по правилам. Особенно интересует лог HJT. Ждать указаний. Это если по-простому.
Использование антивирусных программ
Если по какой-то причине вышеописанные шаги вам не помогли, то скорее всего дополнительно вы словили какой-то еще вирус. Возможно с того самого автоматически загружаемого сайта.
Находим пункт «Бесплатная загрузка» и качаем.
В некоторых случаях для старта скачивания программы может потребоваться включенный VPN. Будьте внимательны.
Ну а дальше все просто. Устанавливаем программу, запускаем проверку и отправляем в карантин все найденные вирусы и спам-программы.
Обратите внимание, что после установки программа будет загружаться автоматически вместе с запуском Windows и тратить ресурсы компьютера. Если вы хотите иметь постоянную защиту, то оставьте программу в автозагрузках, а еще лучше купите ее, чтобы она не просила денег. Если нет, то просто удалите ее со своего компьютера, а когда она вам снова понадобится для проверки — установите заново.
Тут, правда, придется отправить имя и фамилию (не обязательно писать реальные) и адрес своей электронной почты. Ссылка для скачивания придет уже непосредственно вам на почту.
Чтобы не допустить спамной рассылки от Доктора Веба, просто будьте внимательны, когда вас попросят проставить галочки. Не ставьте галочку в пункте о получении рассылок.
Скачиваем по персональной ссылке программу, и проводим проверку своего компьютера.
Все эти простые советы однозначно помогут справиться с автозагрузкой рекламного сайта, да еще и удалить невидимые вирусные и спамные программы. Поэтому для наилучшего результата стоит пройтись последовательно по всем этим шагам.
Восстановление сетевых настроек
- Clear Hosts file
- Clear Static IP Settings
- Flush DNS Cache
- Clear ARP/Route Table
2. Нажмите Run all selected:
3. Если проблема сохраняется, нажмите Advanced repair (рис выше).
Удаление неизвестных программ
- Откройте Панель управления и запустите Программы и компоненты.
- Отсортируйте ПО по дате установки и внимательным образом просмотрите последние установленные программы. Ведь очень часто при запуске вредоносного файла на компьютер устанавливается сразу несколько нежелательных программ одна за другой. Очень может быть, что вы найдете целую группу такого ПО в списке.
- Удалите неизвестные вам программы:
Удаление программ
Как убрать ненужную стартовую страницу из “Оперы”? Первый этап – это поиск и удаление всех потенциально опасных или подозрительных приложений.
Для этого нужно:
- Зайти в “Панель управления” и открыть службу “Удаление программ”.
- Отыскать все подозрительные или установленные без ведома пользователя приложения. К примеру, Guad.Mail.ru.
- Выделить их поочередно мышью и нажать на кнопку “Заменить/Удалить”.
- Выбрать опцию “Удаление”.
- Следовать указаниям на экране для завершения работы с мастером деинсталляции.
Как только все потенциальные угрозы будут удалены, можно двигаться дальше. Что делать, если при запуске “Оперы” открывается ненужная страница?
Восстановление ярлыка браузера
Проверьте ярлыки всех установленных браузеров. Вызовите свойства и на вкладке Ярлык:
- проверьте правильность путей (правильные пути вы можете посмотреть здесь)
- удалите все приписки с адресами сайтов.
Для восстановления ярлыка откройте рабочею папку браузера, запустите исполняемый файл и закрепите браузер на панели задач. (Читайте подробнее)
Ярлыки и спам
Следующий важный этап – это работа с ярлыком браузера. Спам часто прописывается в этом элементе управления. Поэтому рекомендуется выполнить следующие действия:
- Вывести на рабочий стол ярлык “Оперы”, если это не было сделано ранее.
- Кликнуть ПКМ по соответствующему значку.
- Выбрать строчку “Свойства”.
- Открыть вкладку “Ярлык”.
- В блоке “Общие” стереть адрес, который будет написан в отдельных кавычках после opera.exe. Здесь можно без кавычек указать адрес сайта, который хочется сделать стартовым в браузере.
- Нажать на кнопку “Ок”.
Теперь можно смотреть на результат. Если пользователь не указывал в свойствах ярлыка данные о стартовой странице, а просто стер все сторонние данные, можно установить домашнюю страничку самостоятельно.
Ярлыки программ
Последнее время вирусописатели стали прибегать к хитростям с ярлыками популярных Интернет-проводников. Самый частый пример — добавление ссылки к адресу исполняемого файла:
Поэтому при старте браузера открывается рекламный сайт, прописанный в ярлыке. Удалите адрес из строчки.
В более сложных случаях создаётся фейковый исполняемый файл. Отличить его можно по расширению — .bat:
Чтобы это исправить, Вам надо найти эти файлы ( кликнув по кнопке Расположение файла в свойствах ярлыка) и удалить. Затем нужно удалить сами ярлыки и создать их заново, но уже для настоящих файлов.
Если с этим будут сложности, то просто переустановите браузеры.
Удаление вредоносного ПО программой Anti-Malware
Полная инструкция и ссылка на скачивание в статье: https://compfixer.info/mbam/
Восстановление стартовой страницы
После того, как вы убедитесь в отсутствии вредоносных расширений и запланированных задач, проверьте, не прописан ли назойливый сайт в качестве домашней страницы.
В Chrome нужно открыть Настройки ? Заданные страницы, удалить сайт и нажать ОК :
Подробнее: Как восстановить стартовую страницу.
Поиск угонщиков браузера утилитой HijackThis
Инструкция по HijackThis: https://compfixer.info/hijackthis/
Очистка системы от AdWare с помощью AdwCleaner
Подробнее читайте в инструкции: https://compfixer.info/adwcleaner/
Удаление политик, которые блокируют изменение поисковой системы
Об этом пожалуйста прочтите в этой статье: https://compfixer.info/chrome-policy/
Стартовая страница браузера
У каждого Интернет-обозревателя, будь то Internet Explorer, Microsoft Egde, Google Chrome, Opera, Firefox или что-то иное, есть возможность выставить сайт, который будет открываться при его запуске. Именно туда в первую очередь и прописывается всякая зараза. Для браузеров от Майкрософт это делается с помощью Панели инструментов через раздел «Свойства браузера», раздел «Домашняя страница» на вкладке «Общие»:
Если в поле прописан адрес какого-нибудь сайта — кликаем на кнопку «Использовать новую страницу» и, затем, на ОК.
В Google Chrome и всех других, идущих на движке WebKit (Opera, SRware Iron, CoolNovo и т.п.) нужно зайти в Настройки и найти раздел «При запуске»:
Поставьте флажок на пункте «Новую вкладку».
В случае с Firefox и его производных — «Настройки», вкладка «Основные», раздел «Запуск»:
В списке «Запуск» поставьте значение «Показать пустую страницу»:
После рестарта программы, по-умолчанию должна открываться пустая страница или начальная, со значками часто посещаемых Вами ресурсов.
Но, к сожалению, чаще всего на этом злоключения заканчиваются редко и рекламные сайты при запуске браузера выскакивают вновь и вновь. В таком случае — идём к следующему шагу.
Очистка ПК от вирусов
Следующий этап – это проверка компьютера на наличие вирусов и шпионов. Юзеру необходимо выполнить следующие действия:
- Запустить приложение и провести сканирование ПК.
- Удалить все потенциальные угрозы.
- Запустить любую антивирусную систему и запустить глубокую проверку ОС.
- Пролечить все опасные объекты.
- Нажать на кнопку “Удалить”. Это действие удалит файлы, которые не удалось вылечить.
- Перезагрузить компьютер.
Но и это еще не все. Стоит обратить внимание на еще несколько полезных советов. Они помогут разобраться, как себя вести, если при запуске “Оперы” открывается ненужная страница.
Резидентные рекламные модули
По завершению проверки — нажимаем кнопку «Очистить», перезагружаем компьютер и проверяем.
Удаление вредоносных и нежелательных расширений из браузера
Существует множество расширений, которые изменяют стартовую страницу, поисковую систему и прочие параметры Chrome, Opera и других обозревателей. Их называют adware и hijacker’ами.
- Откройте список расширений.
- Удалите расширения, которые вам не известны и временно отключите все остальные.
Читайте: Как удалить расширение.
Nastjyshenka
10 май 2014
1. Пересоздайте ярлыки для браузеров.
2. Пофиксите в HiJackThis:
3. Проверьте эти файлы на virustotal
кнопка Выбрать файл (Choose File) – ищете нужный файл у вас в системе – Открыть (Browse) – Проверить (Scan it!). Нажать на кнопку Повторить анализ (Reanalyse) если будет. Дождитесь результата . Ссылку на результат (то, что будет в адресной строке в браузере) копируете и выкладываете в теме.
Dmitry_rus
10 май 2014
Вот вам ваш Ямблер:
Проверяем ярлыки браузеров, в их свойствах не должно быть ничего после имени исполняемого файла (.exe). Чистим кэш и куки. Проверяем настройки стартовой страницы в браузерах.
Сообщение было изменено Dmitry_rus: 10 Май 2014 – 15:16
раньше на этих сайтах нет не было
Очистка реестра от вредоносного кода и адресов сайтов
Здесь важно знать 2 вещи:
- имя сайта, который выскакивает в браузере;
- адрес сайта, который загружается перед этим и затем перенаправляет на надоевший вам сайт. Такого промежуточного сайта может и не быть, но вы всё равно запустите браузер и понаблюдайте за адресной строкой — не будут ли там меняться веб-адреса. Полезно будет отключить компьютер от Интернета, перезапустить браузер и посмотреть, какой сайт пытался загрузиться первым. Его-то и нужно искать в реестре.
- Выделите Мой компьютер,
- нажмите CTRL+F
- введите имя сайта, который загружается в самом начале, и запустите поиск по реестру:
- Теперь выполните аналогичный поиск по имени конечного сайта:
- Также рекомендуется поискать по фразе
cmd /c startЧасто этой командой тоже запускают различную заразу, в том числе и сайты:
Параметры браузера
Как это сделать? Мы выяснили, как удалить ненужную страницу в браузере Opera. Чтобы изменить домашний сайт, необходимо:
- Запустить Opera и открыть раздел “Меню”.
- Перейти в “Настройки”/”Общие”.
- Во вкладке “Основные” установить параметр “Домашняя страница” в разделе “При запуске”, ниже указать сайт, который хочется выводить при запуске обозревателя.
- Осуществить сохранение введенной информации. Для этого в настройках есть кнопка “Ок”.
Теперь можно перезапустить интернет-обозреватель и посмотреть на результат. Обычно такой прием действует безотказно.
Важно: если предложенные советы не помогли и при запуске “Оперы” открывается ненужная страница, лучше всего переустановить браузер.
Автозагрузка Windows
В некоторых случаях, злоумышленники используют старый проверенный способ — автозагрузку, которая ещё с давних времён является слабым местом операционных систем от Microsoft. Всё до безобразия просто — прописывается запуск командной строки через которую открывается ссылка:
Проверка автозапуска в «Диспетчере задач»
Для начала необходимо проверить автозагрузку. Заходим в «Диспетчер задач» при помощи сочетания клавиш Ctrl+Alt+Delete и находим вкладку «Автозагрузка». Здесь нам нужно посмотреть внимательно, нет ли каких-то странных процессов не имеющих отношения к запущенным вами программам или сервисам Windows. «Левая» программа может маскироваться под что-то привычное. Чаще всего под «Проводник», который вообще-то не должен находиться в этом списке.
В моем случае их нет. Но если вы увидите что-то подозрительное, то просто нажмите правую кнопку мыши и выберите пункт «Отключить».
Paradizius
26 июл 2015
у меня такая же проблема с ямблером, но я ничего не понимаю в прилагаемых объяснениях, как все исправить. Нельзя ли как -то по простому для чайников объяснить алгоритм действий, чтобы не открывался левый сайт при запуске оперы? Спасибо!
