Как найти вирус который открывает браузер

Если вы столкнулись с проблемой постоянного перенаправления на сомнительные вебсайты, тогда есть вероятность, что вы заразились вирусом переадресации или Google Redirect Virus (редирект вирус).

Вирус переадресации нацелен на Google и другие поисковые системы, чтобы перенаправить пользователя на подделку и другие зараженные вебсайты.

В большинстве случаев перенаправленные страницы содержат множество рекламных объявлений. Эти объявления обычно убеждают пользователей платить за что-либо или выдавать свои реквизиты банковского счета. Основная функция таких вирусов, или браузеров-угонщиков — отслеживать действия пользователей и взламывать их данные. Таким образом, вирус переадресации довольно опасен.

Если же ваш браузер открывается сам по себе с рекламой, то это тоже работа вредоносных программ. Как и в первом, так и во втором случаи, это AdWare — программы которые показывают нежелательную рекламу. О том как избавиться от этой проблемы, а также от вируса переадресации мы поговорим ниже.

Почему браузер запускается сам и открывается сайт с рекламой

Если ваш браузер запускается сам, открывая сайты с рекламой или страницу с ошибкой, то это работа вредоносного ПО. Эта проблема ужасна тем, что она может сохраниться даже после того, как вы удалите вредоносные программы. Все дело в том, что даже после удаления причины проблемы, следствия работы вредоносного ПО могут остаться, так как оно изменяет реестр и планировщик заданий Windows, делая записи в разделах автозагрузки и создавая задания. О том как решить эту проблему читайте ниже.

Браузер запускается сам и открывается сайт с рекламой. Решение проблемы

Если вы не хотите чтоб ваш браузер жил своей собственной жизнью, постоянно открывая ненужный сайт, вы должны удалить системные задания — первоисточник проблемы. Чтобы решить ее, следуйте нижеприведенной пошаговой инструкции:

1. Используя сочетание клавиш «Win+R», откройте окошко «Выполнить». В этом окне вставьте «taskschd.msc». Кликните «ОК» чтобы продолжить.

   

   В окне «Открыть» вводим команду «taskschd.msc», нажимаем «ОК»

2. В новом появившемся окне нажмите на библиотеку планировщика заданий, как на примере ниже.

   

   Дважды нажимаем левой кнопкой мыши на опцию «Библиотека планировщика заданий»

3. Вам нужно отыскать задания, которые виноваты в том, что ваш браузер живет сам по себе. Названия задач ни о чем не говорят, так как вредоносные программы отлично маскируются и таким способом их не обнаружить. Отличительная черта вредоносных задач это запуск один раз в несколько минут. Вы можете выбрать задание и перейти во вкладку «Триггеры», чтобы посмотреть на частоту повтора.

   

   Переходим во вкладку «Триггеры», чтобы посмотреть на частоту повтора задачи

4. Если вы хотите знать, что запускает задачу, перейдите во вкладку «Действия». Вредоносные программы запускают сайты используя команды.

   

   Название команд, которые запускают вирус переадресации

   

   Переходим во вкладку «Действия»

5. Отключите все сомнительные задания, которые вызвали у вас подозрения. Для этого кликните по заданию и нажмите «Отключить» (не удаляйте если полностью не уверены о вредоносности задания).

   

   Кликаем правой кнопкой мыши по заданию, в меню выбираем «Отключить»

Проверьте ваш браузер, исчезла проблема или нет.

Вредоносные программы также могут оставить свой след и в автозагрузке.

1. Проверьте список автозагрузки в «Диспетчере задач». Открыть его можно с помощью клавиш «Ctrl+Alt+Del». Или вы можете кликнуть по нижней панели, после чего появиться окно в котором необходимо выбрать то что вам нужно (как на картинке ниже).

   

   Кликаем правой кнопкой мыши по панели задач, в меню открываем «Диспетчер задач»

   

   Во вкладке «Автозагрузка» отключаем подозрительные программы, нажимаем правой кнопкой мыши и выбираем «Отключить»

2. Также проверьте службы и процессы. Если вы найдете что-то, что вызовет у вас подозрения, отключите или удалите.

   

   Во вкладке «Службы» кликаем правой кнопкой мыши, нажимаем «Остановить»

   

   Во вкладке «Процессы», нажимаем на подозрительную программу правой кнопкой мыши, в меню выбираем «Снять задачу»

Вы также можете воспользоваться специальной антивирусной программой, о чем мы поговорим ниже.

Защита в Яндекс Браузере

В Яндекс Браузере уже есть встроенная защита — Protect, которая работает по умолчанию. Для того чтобы проверить наличие защиты, работает она или нет:

1. Откройте настройки и перейдите в «Безопасность».

   

   Щелкаем на три полоски, открываем «Настройки»

   

   Переходим во вкладку «Безопасность»

2. Проверьте стоят ли у вас все нужные галочки (как на примере ниже).

   

   Проверяем галочки на необходимых пунктах, если их нет ставим

3. Вы также можете перейти на любой сайт и проверить адресную строку. Если вы увидите зеленый значок, как на картинке ниже, то это значит что ваш браузер находится под защитой.

   

   В правом верхнем углу браузера можно увидеть защищенный режим от вирусов переадресации

Может случиться так, что технология Protect не работает, или вы ее отключили. Для того чтоб снова включить ее сделайте следующее:

1. Перейдите в настройки и в разделе личных данных нажмите «Настроить» как на картинке ниже.

   

   Щелкаем на три полоски, открываем «Настройки»

   

   Возле пункта «Блокировать шокирующую рекламу», нажимаем «Настроить»

2. Теперь перейдите в «Безопасность».

   

   Переходим во вкладку «Безопасность»

3. Поставьте галочки как на картинке ниже.

   

   Ставим галочки в разделах «Защита от вредоносных сайтов и программ» и «Защита личных данных»

Технология Protect будет включена, а для того чтоб она вступила в действие вам даже не нужно перезапускать браузер.

Что такое редирект вирус (перенаправление)?

Как следует из его названия, редирект вирус это автоматическое перенаправление с одного сайта на другой. Это рекламная программа, которая уже нашла путь к вашему компьютеру, через то, что вы загрузили или установили. Вы можете классифицировать его как «Нежелательную программу».

Эта техника используется разработчиками вредоносного ПО. Таким образом они генерируют трафик на свои сайты, собирают поисковые запросы и, тем не менее, перенаправляют пользователей на некоторые ужасные вебсайты, за которые они получат комиссионные или некоторый доход.

Вирус переадресации пытается перенаправить вас на поддельные вебсайты. Их URL-адрес может быть похож на приведенные ниже ссылки:

• scour.com;
• amused.com;
• bidvertiser.com;
• icityfind.com;
• fastfind.com;
• find-quick-results.com;
• 1freefiledownload.com.

Но эти URL-адреса являются лишь некоторыми признаками того, что ваш браузер заражен редирект вирусом.

Как работает Redirect Virus

Вирус переадресации работает следующим образом:

Перенаправление веб-браузера

Переадресация домашней страницы веб-браузера — это когда вы перенаправляетесь на домашнюю страницу, отличную от той что была у вас. Например, если в качестве обычной домашней страницы у вас был Google.com, когда вы открываете свой браузер, вы внезапно перенаправляетесь на сайт badsite.com (назовем его так в качестве примера), который отображается как ваша домашняя страница, а затем вы заражаетесь перенаправлением домашней страницы веб-браузера.

Перенаправление поиска веб-браузера

Переадресация поиска в веб-браузере — это когда вы выполняете поиск в поисковой системе или адресной строке браузера, а вместо перехода к вашему запросу, вы вдруг переходите на какой-то другой сайт. Например, если поисковым провайдером по умолчанию является Google, при выполнении поиска вам почему-то выдает результаты на сайте badsearchsite.com, а не в Google поиске. В этом случаи вы заражены вирусом перенаправления поиска веб-браузера.

Перенаправление рекламы в веб-браузере

Переадресация рекламы в веб-браузере — это когда ваш браузер перенаправляется на рекламу, вместо того, чтобы перейти по нажатой вами ссылке на каком-то интересном вам вебсайте. Например, если вы находитесь на BleepingComputer.com (возьмем его в качестве примера), нажимаете на ссылку и перенаправляетесь на всплывающее окно Tech Support Scam, тогда вы заражены переадресацией рекламы.

Какие типы заражений вызывают переадресацию веб-браузера?

Редирект вирус, как правило, является следствием рекламных программ или нежелательных расширений браузера. Эти типы программ либо устанавливаются вручную, либо поставляются с бесплатными программами, которые вы загружаете из Интернета. Эти бесплатные программы включают «предложения», которые устанавливают нежелательные программы, а те в свою очередь изменяют поведение вашего веб-браузера.

Важно! Вот почему очень важно никогда не забывать о проверке всех настроек и подсказок при установке бесплатного программного обеспечения из Интернета, так как перенаправления веб-браузера могут быть раздражающими и навязчивыми.

К счастью, вы можете использовать приведенное ниже руководство для того, чтобы избавиться от вируса перенаправления или редирект вируса.

Как удалить Google Redirect Virus (вирус переадресации)?

Следуйте приведенным ниже инструкциям, чтобы избавиться от вируса Redirect Browser.

Способ 1. Удаление вируса из списка установленных программ в Windows, а также из ярлыка браузера

1. Через встроенный поисковик Windows, найдите и откройте «Панель управления».

   

   В поисковике Windows, находим и открываем «Панель управления»

2. Чтобы открыть список установленных вами программ, кликните на «Программы».

   

   В параметре «Просмотр» выбираем «Категория», находим и открываем раздел «Программы»

3. Вам нужно удалить Chrome redirect и все сомнительные программы (как нижеприведенном на примере).

   

   Ищем в списке сомнительные программы

   

   Нажимаем на подозрительную программу правой кнопкой мыши, кликаем на кнопку «Удалить»

4. Нажмите «ОК» и сохраните внесенные изменения.
5. Теперь вам нужно очистить ярлык браузера (или браузеров, если у вас их несколько). Используя правый клик мышки, нажмите по ярлыку браузера и в открывшемся окне перейдите в свойства браузера (в самом низу).

   

   Нажимаем на ярлык браузера правой кнопкой мыши, выбираем пункт «Свойства»

6. Перейдите там где «Ярлык».

   

   Переходим во вкладку «Ярлык»

7. В поле «Объект» не должно быть никаких сторонних ссылок (как на примере выше). Если вы увидели вредоносные URL (как на примере ниже), удалите их, так как они относятся к вирусу перенаправления.

   

   Если после .exe есть сторонние ссылки, удаляем их

8. Щелкните «ОК» и сохраните все внесенные вами изменения.

Важно! Если вы пользуетесь не одним браузером, повторите эту процедуру для каждого браузера. Также стоит проверить список установленных расширений. Если увидите расширение Google Redirect Virus, то его нужно удалить. Также удалите любое другое расширение, не установленное вами расширение.

Способ 2. Проверка Hosts File и удаление вредоносных ссылок

1. Откройте Блокнот. Для этого нажмите «Пуск» и найдите его в списке установленных программ. Его можно также найти через встроенный поиск в Windows, рядом с меню «Пуск». Можно также перейти по пути описанному во 2 шаге и открыть нужный вам файл выбрав Блокнот. Для этого используйте правый клик по файлу и в открывшемся меню щелкните «Открыть с помощью/Блокнот».

   

   Нажимаем поиск возле меню «Пуск», вводим «блокнот», открываем

2. Переходим к поиску Hosts File. Для этого в блокноте нажмите «Файл/Открыть» и перейдите по указанному ниже пути.

   

   Нажимаем «Файл/Открыть»

   

   В Блокноте переходим поочередно по указанному пути на фото

3. Вы окажетесь в папке с «Hosts файлом» (как на скриншоте ниже). Откройте его в Блокноте.

   

   Кликаем левой кнопкой мыши на файл, нажимаем кнопку «Открыть»

4. Теперь вам нужно изменить «Hosts File». Не зараженный «Hosts File» выглядит как на картинке ниже.

   

   Не зараженный «Hosts File»

5. Если Hosts File заражен, то вы увидите список многочисленных URL-адресов, как на примере ниже.

   

   Если есть URL-адреса, «Hosts File» заражен

6. Если вы увидели список URL-адресов, то их нужно удалить. Для этого выделите их, затем используя правый клик, нажмите по выделению и в появившемся окне выберите «Удалить».

   

   Для удаления выделяем URL-адреса, правой кнопкой мыши вызываем меню, нажимаем «Удалить»

7. Сохраните все изменения сделав все как на рисунке ниже. Теперь вы можете закрыть Блокнот.

   

   Нажимаем «Файл», далее «Сохранить»

Затем перезагрузите свой компьютер. Или вы его можете просто выключить, и затем снова включить.

Способ 3. Изменение настроек прокси-сервера

Google Chrome

1.  Откройте настройки Хрома, как на примере ниже.

   

   Щелкаем на три полоски, открываем «Настройки»

2. В новом окне опуститесь в самый низ страницы и нажмите на «Дополнительные».

   

   Нажимаем на «Дополнительные»

3. Затем найдите настройки системы (как на скриншоте ниже). Там вы увидите настройки прокси. Кликните по ним 2 раза. В окне свойств интернета кликните на кнопку настроек.

   

   Находим раздел «Система», кликаем дважды по ссылке «Настройки прокси-сервера»

   

   Во вкладке «Подключения» внизу окна кликаем на кнопку «Настройка сети»

4. В этих настройках проверьте, не сняты ли опции с определения параметров в автоматическом режиме и с прокси-сервера. В том случаи если они еще не сняты, сделайте это и сохраните внесенные изменения.

   

   Снимаем галочки с пунктов отмеченных на картинке, щелкаем на кнопку «ОК»

Opera

1. Откройте настройки Opera, как на примере ниже.

   

   Нажимаем на значок браузера, в меню выбираем «Настройки»

2. Там где поле поиска напишите «прокси», таким образом вы быстро перейдете к его настройкам.

   

   В поле поиска пишем «прокси»

3. Щелкните на изменение настроек прокси-сервера.

   

   Щелкаем по ссылке «Изменить настройки прокси-сервера»

4. В настройках сети проверьте, не сняты ли опции с определения параметров в автоматическом режиме и с прокси-сервера. В том случаи если они еще не сняты, сделайте это и сохраните внесенные изменения.

   

   Снимаем галочки с пунктов, отмеченных на фото, нажимаем «ОК»

Internet Explorer

1. Перейдите в параметры Internet Explorer.

   

   Нажимаем на значок шестеренки, в меню открываем «Свойства браузера»

2. Затем перейдите во вкладку «Подключения» и нажмите на настройку сети (как на примере ниже).

   

   Переходим во вкладку «Подключения» и нажимаем на «Настройка сети»

3. В этих настройках проверьте, не сняты ли опции с определения параметров в автоматическом режиме и с прокси-сервера. В том случаи если они еще не сняты, сделайте это и сохраните внесенные изменения.

   

   Если галочки не сняты, снимаем, если сняты, нажимаем «ОК»

Способ 4. Сброс настроек браузера

Google Chrome

1. Перейдите в настройки Хрома, как на примере ниже.

   

   Щелкаем на три полоски, открываем «Настройки»

2. В новом окне опуститесь в самый низ страницы и нажмите на «Сбросить».

   

   Нажимаем «Сбросить»

3. Настройки браузера вернуться в исходное состояние.

Opera

1. Перейдите в настройки Opera, как на примере ниже.

   

   Нажимаем на значок браузера, в меню выбираем «Настройки»

2. В поиске введите «сброс», таким образом вы быстро перейдете к нужной вам опции.

   

   В поиск вводим «сброс»

3. Кликните на сброс настроек, как на примере ниже.

   

   Нажимаем на ссылку «Сбросить настройки браузера»

4. Настройки браузера вернуться в исходное состояние.

Internet Explorer

1. Перейдите в свойства Internet Explorer, как на примере ниже.

   

   Нажимаем на значок шестеренки, в меню открываем «Свойства браузера»

2. Во вкладке «Дополнительно» нажмите на сброс настроек.

   

   Во вкладке «Дополнительно» нажимаем «Сброс»

3. Браузера вернется в исходное состояние.

Если сброс настроек не решил вашу проблему, можно также попробовать переустановить браузер.

Способ 5. Проверка настроек сервера

Просто проверьте, имеет ли ваш домашний маршрутизатор правильные настройки DNS у вашего интернет-провайдера. Ниже приведены подробные инструкции о том, как это сделать.

1. Через встроенный поисковик Windows, найдите и откройте «Панель управления».

   

   В поисковике Windows, находим и открываем «Панель управления»

2. Откройте «Сеть и Интернет» и перейдите в управление сетями и общим доступом.

   

   Открываем пункт «Сеть и Интернет», переходим в параметр «Центр управления сетями и общим доступом»

3. После этого перейдите в изменение настроек адаптера (вверху слева).

   

   Щелкаем по пункту «Изменение параметров адаптера»

4. Теперь выберите свою сеть и кликните по ней нажатием правой кнопки мыши. Вы увидите множество опций из которых вам нужно выбрать «Свойства» (в самом низу).

   

   Нажимаем правой кнопкой мыши на название своей сети, в меню открываем «Свойства»

5. В новом появившемся окне нажмите на интернет протокол (TCP/IP) и перейдите в его свойства (как на примере ниже).

   

   Нажимаем на интернет протокол (TCP/IP) и переходим в его «Свойства»

6. Вам нужно выбрать автоматическое получение IP-адреса и DNS-сервера (как на примере ниже).

   

   Ставим галочки на пункты об автоматическом получение IP-адреса и DNS-сервера, нажимаем «ОК»

7. Кликните «ОК» и сохраните внесенные вами изменения.

Способ 6. Удаление вируса с использованием антивирусной программы

Читайте подробный обзор лучших антивирусных программ в статье — «Лучший бесплатный антивирус».

Удалить вирус переадресации можно с использованием антивирусной утилиты. Это может быть Kaspersky, Malwarebytes Anti Malware или любая другая антивирусная программа, которой можно доверять. Такие инструменты позволяют удалить вирус вместе со всеми вредоносным файлами и нежелательными программами. В нашем примере мы воспользуемся программой Malwarebytes Anti-Malware.

1. Скачайте антивирусную программу Malwarebytes Anti-Malware и установите ее на свой компьютер следуя инструкции в процессе установки.

   

   Скачиваем антивирусную программу Malwarebytes Anti-Malware и устанавливаем на компьютер

2. Откройте Malwarebytes Anti-Malware. Вы окажетесь на главной странице.

   

   Главная страница Malwarebytes Anti-Malware

3. Перейдите в настройки (внизу слева), после чего включите параметр «Сканировать» для руткитов. Для этого щелкните переключатель, чтобы он стал зеленым.

   

   Переходим в раздел «Настройки», включаем параметр «Сканировать для руткитов», что бы переключатель стал зеленым

4. Теперь, когда вы включили сканирование руткитов, нажмите кнопку «Сканировать».

   

   Нажимаем «Сканировать»

5. Убедитесь, что выбрано «Сканирование угроз», а затем нажмите кнопку «Начать сканирование». Если доступно обновление для Malwarebytes, он автоматически загрузит и установит его перед выполнением сканирования.

   

   Нажимаем кнопку «Начать сканирование»

6. Дождитесь окончания сканирования. Когда оно закончиться вы увидите экран, на котором будут все найденные вредоносные программы, рекламное ПО и т.д.

   

   Результат сканирования

7. Нажмите на «Удалить выбранное». Антивирус удалит все выбранные файлы и добавит их в карантин.

   

   Нажимаем на «Удалить выбранное»

   На заметку! Удаляя файлы программа может потребовать перезагрузки (чтобы удалить некоторые из них). Если вы увидите уведомление о необходимости перезагрузки, перезагрузите компьютер. Если вы не хотите делать перезагрузку, вы можете его выключить и включить снова. После удаления вредоносных файлов закройте программу.

Любая другая антивирусная программа работает аналогичным образом. Сначала идет сканирование, а потом вы удаляете вредоносные файлы и вирусы, если они были обнаружены. Кроме того, этот способ не только поможет избавиться от вирусов и угроз, но и будет защищать ваш компьютер в будущем, так как антивирусная программа обязательно должна быть на каждом компьютере. Если ее нет, то компьютер не защищен, и, следовательно, находиться в зоне риска.

Видео — Браузер сам открывает рекламу, вкладки с рекламой. Решение