Как найти вредоносное по в браузере

Что-то пошло не так, если при просмотре веб-страничек начинаете замечать, что на сайтах начинает показываться реклама в тех местах, в которых ее раньше не было или когда стоит блокировщик рекламы, но она все равно откуда то лезет в новых окнах. Иногда, браузер сам начинает открываться, загружаются непонятные страницы с яркими рекламами. Скорее всего, вы подхватили непонятную бацилу. Вариантов в этом случае может быть несколько:

• рекламу показывает расширение в браузере
• рекламу показывает программа, которая уже стоит в вашей системе

Может быть и такое, что программа сама проверяет наличие вредоносного расширения в браузере и устанавливает его заново, если его отключить или удалить.

Как удалить вредоносное расширение в браузере

Если вредоносное расширение только в браузере, то это не самый плохой вариант. Тогда достаточно удалить расширение и показ рекламы прекратится. Найти вредоносное расширение можно несколькими путями. Вручную или автоматически. Я предпочитаю удалять все руками, во-первых, потому что я спец, лол. Во-вторых, расширения — не критическая часть браузера. Их можно удалять, выключать туда-сюда, и это никак не скажется на работе программы. Расширения так и сделаны, что они упрощают работу в программе, но не являются необходимостью. Выключив расширение, всегда можно включить его позже.

Ищем вредоносное расширение автоматически

В Google Chrome имеется встроенная проверка для вредоносных файлов и расширений, поэтому этот способ подходит не для всех браузеров. Есть ли данная функция в Яндекс Браузере или в любом другом, смотрите сами. Поищите в настройках. В Google Chrome, для поиска, заходим в настройки программы (Меню — Настройки). Листаем в самый низ и выбираем “Дополнительные” для дополнительных настроек и находим пункт Удалить вредоносное ПО с компьютера.

Жмем и ждем, пока завершится проверка.

Проверяться при этом будут не только расширения, но и файлы на компьютере. Если вы точно уверены в том, что проблема в одном из расширения, то можете нажать на “Восстановление настроек по умолчанию” и тогда все левые расширения удаляться.

Как вручную найти вредоносное расширение в браузере

Для нахождения вредоносного расширения, заходим в меню их настроек. В Google Chrome для этого нужно открыть меню, выбрать “Дополнительные инструменты” — “Расширения”. В Яндекс Браузере — это будет в другом месте, просто открывайте меню и ищете пункт “Расширения”.

Появится окно, которое и будем внимательно изучать.

При поиске вредоносного расширения я отметил цифрами ключевые моменты, о которых пойдет речь.

Если вы не знаете, что такое расширения для браузера, то это окно вообще должно быть пустым и никаких расширений не должно стоять. Могут стоять некоторые от производителя, а могут и не стоять. Все это лежит на совести производителя браузера, но вы всегда должны понимать, что их всегда можно отключить и ничего не сломается.

Некоторые пользователи, сами ищут различные блокировщики рекламы в браузере и тем самым, наоборот, устанавливают расширения, которые вместо того, чтобы блокировать рекламу — ее показывают. Это стандартная практика написания вирей, при котором зловред маскируется под что-то системное и доброе.

Самый простой способ отключить вредоносное расширение — отключать все по одному и смотреть на результат. В хроме для этого есть переключатель (2), нажав на который, можно отключить расширение. Выключаем все расширения по одному, после отключения каждого, перезагружаем веб-страницу с рекламой. Если после отключения очередного — реклама пропала, значит вы нашли его. После этого его можно удалить по кнопке (3).

Если вы не хотите отключать расширения по одному, а хотите разобраться, что конкретно, то всегда смотрите на название (1) расширения. В первую очередь на те, названия которых написаны на английском языке. Затем открывайте окно “Подробней” (4) и смотрите информацию.

Вещи, на которые в первую очередь следует обратить внимание.

1. Описание. Если оно с ошибками — то это по любому должно насторожить.
2. Разрешения
3. Разрешение на открытие локальных файлов.
4. Ссылка на расширение в магазине Chrome.
5. Источник, откуда установлено расширение.

Самое главное. Не надо ссать отключать расширения!

И вот, вы нашли зловреда, удалили и реклама пропала, но спустя несколько минут вы замечаете, что реклама появилась опять, а расширение снова висит в браузере. Это значит, что проблема не только в расширении, но и в вирусе(малваре или троянце), который уже стоит в системе и проверяет наличие расширения.

Как удалить вирус показывающий рекламу в браузере

Для простоты, я буду называть его вирусом, хотя по факту — это немножко другое. В данном случае, чтобы убрать рекламу, надо удалить уже сам вирус и провести чистку браузера. Зачастую, если антивирус находит вредоносный файл, который загружает расширение, то он сам их удаляет, но я всегда проверяю руками, остались ли какие-то расширения. Если вы читали раздел выше, то я делаю также.

Писать о том, как вручную найти зловреда в системе — то еще удовольствие, которое осложняется несколькими факторами. Первое, это займет очень много места и лучше оформить это отдельной статьей. Второе, это довольно сложно, когда у тебя нет никакого материала на руках (я про вирусы), иначе все это будет сложно объяснить. Поэтому, я не буду ничего придумывать и просто покажу пару программ.

Удаляем рекламу в браузере через программу AdwCleaner

AdwCleaner — одна из программ, для удаления вредоносных файлов на компьютере. Плюсом ее я считаю то, что она маленькая и не требует установки. Просто скачал и запустил и все ок. Качаем программу по ссылке ниже.

Запускаем.

Все просто, ничего не придумываем, а просто нажимаем “Сканировать” и все. После проверки программа покажет вам найденные вирусы.

Жмем “Очистить и восстановить” и проверяем, показывается ли реклама. Желательно перед этим, еще перезагрузить компьютер.

Проверяем компьютер на вирусы через приложение CureIt

CureIt — программа от компании Dr.Web, которая предназначена для разовой проверки компьютера. По сути — это антивирус, который не устанавливается и не висит в системе. Качаем программу отсюда:

Перед скачиванием, все галочки должны стоять.

Запускаем скачанный файл и Начинаем проверку. Если нажать на кнопку “Выбрать объекты для проверки”, то можно указать, какие определенные места можно проверить. Это может ощутимо ускорить проверку, но если вы не знаете, что там делать, то лучше не лезьте.

Я не буду останавливаться на аспектах настроек программы, все это в рамках отдельной статьи. Просто сканируем и смотрим результат.

Т.к. CureIt — это настоящий антивирус, то время проверки может быть намного дольше, чем в AdwCleaner, но результат точнее.

Дополнение

Если по результату всех этих проверок, у вас по-прежнему показывается реклама, то я рекомендую в данном случае обратиться к специалистам.

Как очистить вирус “mes images nouveau dossier” написано в этой статье.

Если реклама показывается на телефоне Андроид, то не изобретайте велосипед, а просто скачайте антивирус на Андроид и проверьте все им.

Если вы хотите себя в дальнейшем оградить себя от установки вредоносных программ на Андроид, то я об этом написал в статье “Как избежать установки вредоносных программ на Андроид”.

Хром по праву считается одним из самых надежных и безопасных браузеров, но и в нем есть уязвимости. Несмотря на то, что разработчики постоянно повышают уровень безопасности браузера, количество потенциальных угроз не уменьшается – новые вирусы продолжают появляться. И подхватить вирус довольно легко, вы этого можете даже не заметить. Например, вы зашли на незнакомый сайт, кликнули по ссылке и скачали неизвестный файл. В результате браузер начинает работать некорректно, что представляет опасность для устройства и ваших персональных данных.

Симптомы заражения вирусами

Большинство современных вирусов маскируются под безобидные программы и процессы, поэтому их бывает сложно распознать. Влияние вредоносных программ может быть очень разным – например, из-за вируса браузер начинает тормозить и зависать, в нем появляется огромное количество рекламы, сбиваются настройки, не работают нужные функции.

Осознание того, что проблема в вирусе, приходит далеко не сразу. Многие пользователи сначала начинают искать причину в своих действиях или в обновлениях браузера.

В итоге с момента заражения до обнаружения вируса может пройти много времени, в течение которого работа с Хромом будет значительно усложнена. Чем позже вы обнаружите вредоносную программу, тем более значительный  вред она может принести. Поэтому очень важно сделать все возможное, чтобы обнаружить вирус максимально быстро.

Первые признаки наличия вируса – странное поведение Хрома, самовольное открытие вкладок, переадресация и резкий рост количества рекламы.  Любая из этих проблем является веским поводом для проведения проверки.

Симптомы заражения могут выглядеть следующим образом:

• хром сильно тормозит, при этом на устройстве нет серьезных дополнительных нагрузок;
• появляются всплывающие окна и новые вкладки, которые невозможно закрыть;
• произвольно и незаметно открываются вкладки и окна, которые видны только после закрытия основного окна браузера;
• реклама появляется на тех сайтах, где ее раньше не было;
• появляются уведомления с текстом об угрозах – например, о приближающейся блокировке в связи с истечением срока использования браузера;
• меняется стартовая страница и поисковик, хотя вы не меняли настройки;
• появляются расширения, которые вы не устанавливали;
• появляются рекламные объявления, хотя раньше с ними успешно справлялся сам Хром или расширения типа AdBlock;
• появляется адалт-контент вне зависимости от того, искали вы его ранее или нет;
• появляется требование подтверждения регистрации, что может сопровождаться запросом отправки сообщения на указанный номер;
• происходит подмена ссылок на привычные сайты;
• блокируется доступ на личные страницы, что часто сопровождается требованием перейти по какой-то ссылке.

Это далеко не полный перечь проблем, с которыми вы можете столкнуться из-за вируса. Все они мешают работе браузера и представляют большую опасность для всей системы.

Если вам кажется, что браузер работает странно – стоит провести проверку на наличие угроз, чтобы вовремя убрать вирус в гугл хроме.  Это тот случай, когда лучше немного перестраховаться, чем потом решать проблемы, устроенные вредоносной программой. Пока вирус не будет удален, работу с браузером продолжать не рекомендуется, т.к. с каждым днем растет риск для всей системы.

Как удалить вирус

Лучший результат дает комплексное применение разных методов:

• проверка расширений;
• использование внутреннего сканера Хрома;
• использование антивирусных программ и утилит;
• проверка файла hosts.

Если вы не знаете, как удалить вирус в браузере Гугл Хром, какой способ будет оптимальным в вашем случае – применяйте все способы по очереди.

Проверка и удаление расширений

Расширения – это удобные инструменты, позволяющие делать чуть больше, чем предусмотрено стандартным функционалом Хрома. Они легко скачиваются, но вместе с ними на устройство может попасть вирус.

Само расширение может содержать вирус, и это останется незамеченным. Опасность заключается в том, что вы можете вообще не подозревать о некоторых плагинах, так как ими «руководит» вирус.

Для перепроверки расширений нужно выполнить следующие действия:

• открыть браузер;
• вызвать меню, нажав значок с тремя точками вверху справа;
• в этом меню выбрать «Дополнительные инструменты»;
• открыть раздел «Расширения».

Здесь видны все расширения, установленные в вашем браузере. Внимательно изучите список и удалите все расширения, которые не нужны – это делается нажатием на кнопку «Удалить». В этом списке могут обнаружиться и расширения, которые вы вообще не устанавливали – их тоже нужно удалить.

После анализа и ручной очистки списка перезапускаем браузер – в большинстве случаев это помогает решить проблему с вирусами и обилием рекламы.

Список расширений стоит проверять регулярно, чтобы вовремя выявлять и удалять нежелательные и потенциально опасные продукты. В некоторых случаях проблемными могут оказаться могут оказаться даже те расширения, которыми вы давно пользуетесь – как правило, на них подозрение падает в последнюю очередь. Например, если для проверки какой-то проблемы требуется  поочередно отключать сомнительные расширения, самые «старые» могут остаться нетронутыми.

Логика проста – пользователь полагает, что эти приложения были установлены давно, они полезны, с ними никогда не было сложностей, значит, и сейчас проблему строит искать в другом месте. На практике же все бывает иначе – расширение может измениться в любой момент по разным причинам (например, появился другой владелец, который планирует использовать приложение иначе). Потенциально любое расширение может после установки стать опасным, поэтому лишние продукты вообще не стоит скачивать без необходимости.

Для проверки безопасности расширений можно воспользоваться специальным инструментом Хрома, который так и называется  – Проверка безопасности. Также этот инструмент проверяет надежность паролей, наличие свежих обновлений Хрома и безопасность просмотра сайтов.

Для запуска проверки безопасности действуем так:

• открываем Хром;
• левой кнопкой мыши жмем на значок с тремя точками, расположенный вверху справа;
• в появившемся меню выбираем «Настройки»;
• на открывшейся странице в меню слева выбираем пункт «Проверка безопасности»;
• на этой странице находим раздел «Проверка безопасности» и жмем «Выполнить проверку».

Процесс обычно занимает несколько секунд. Если по результатам проверки будут выявлены проблемы – система об этом сообщит и предложит посмотреть потенциально опасные расширения, скомпрометированные пароли и пр.

Также у Хрома есть встроенный алгоритм, предупреждающий об опасности. Проблемные расширения маркируются надписью «Потенциально опасное расширение». А иногда может появиться надпись «Не удалось проверить подлинность расширения, возможно, оно было установлено без вашего ведома».

Таким расширениям нужно уделить особое внимание и сразу их удалять, если они устанавливались автоматически. Если вы видите сообщение «Расширения отключены» – это значит, что браузером было заблокировано одно или несколько расширений для защиты ваших данных. В Хроме предусмотрено отключение расширений, которые установлены не из Интернет-магазина Chrome.

Встроенный сканер вирусов

Сначала нужно запустить проверку Хрома собственным встроенным антивирусом. Для этого действуем так:

• открываем Хром;
• жмем на кнопку с тремя точками, которая находится вверху справа;
• открываем пункт «Настройки»;
• находим раздел Дополнительные, открываем его;
• находим пункт «Сброс настроек и удаление вредоносного ПО»;
• Здесь выбираем «Удалить вредоносное ПО с компьютера».

Далее запускаем сканирование и удаляем все найденные угрозы. Потом выполняем перезапуск Хрома – после этого его корректная работа должна быть восстановлена.

Дополнительно можно выполнить еще одну проверку: скопировать в адресную строку chrome://settings/cleanup.  В открывшемся окне жмем кнопку «Найти» – и браузер ищет вредоносное ПО на вашем компьютере.

Этот инструмент ищет только те программы и компоненты, которые могут мешать работе браузера. То есть это не антивирус, а просто функция для оперативной проверки.

Проверка системы антивирусником

Если у вас есть установленный антивирус – Касперский, НОД, Аваст, неважно какой – запустите сканирование. Если у вас его нет – нужно им обзавестись.

Можно воспользоваться бесплатными антивирусными программами вроде ESET Online Scanner и Dr.Web CureIt!

Они не конфликтуют с установленным на компьютере антивирусным ПО (если таковое есть) и могут использоваться параллельно с ним. Более того, Dr.Web CureIt! даже не требует установки.

Избавляемся от рекламного вируса

Аdware – это тип рекламного ПО, которое попадает в систему так же, как вирус, хотя антивирусник может его не распознать. Таких программ очень много, они часто скачиваются «комплектом» с какими-то продуктами, которые вам действительно нужны. В первую очередь, это касается бесплатных программ, скачиваемых с непроверенных ресурсов – с ними очень часто на ПК могут попасть не только разновидности adware, но и более опасные вирусы.

Самый раздражающий тип такой рекламы – всплывающие окна, которые появляются с определенной периодичностью. Более того, они могут возникать даже при закрытом браузере, при этом антивирус проблему не обнаруживает.

Для решения проблемы с навязчивой рекламой нужно проверить расширения, запустить встроенный сканер вирусов – иногда этого бывает достаточно, чтобы обнаружить рекламный вирус в Google Chrome.

Также стоит скачать программу AdwCleaner, которая создана специально для очистки системы от всплывающих окон и баннеров.

Программа бесплатная, ее нужно просто скачать, установить и запустить сканирование. После завершения проверки все обнаруженные Аdware программы нужно удалить.

Проверка hosts

Проверка корректности файла hosts – финальный этап обследования системы.

Файл hosts отвечает за преобразование символьных имен в IP-адреса и наоборот. Например, google.com преобразовывается 173.194.112.98. С помощью этого системного файла компьютер преобразует буквенное значение в числовое – и благодаря этому вы падаете на нужный сайт.

Некоторые вирусы направлены на поражение файла  hosts, в результате чего в нем появляются лишние строки – и из-за этого пользователь вместо нужного сайта попадает на мошеннический аналог. Иногда по внешнему виду настоящий сайт почти невозможно отличить от подделки, но некоторые моменты должны насторожить – например, ресурс запрашивает персональные данные, информацию о банковских картах, просит совершить какие-то нетипичные действия.

Во всех версиях Windows файл находится по адресу C:WindowsSystem32driversetchosts

Чтобы посмотреть содержимое файла hosts, копируем этот адрес прямо в адресную строку браузера. Если после строчки «#           127.0.0.1       localhost» больше ничего не написано – всё в порядке. Если же написано, то надо лишнее удалить. Прямо в браузере сделать это не получится:

• открываем Проводник комбинацией Win + E, где Win – это кнопка с эмблемой Windows;
• в строку «Быстрый доступ» вставляем этот адрес;
• «Каким образом вы хотите открыть этот файл?» – выбираем Блокнот.

Просто стираем всё лишнее и сохраняем файл.

Также можно прибегнуть к помощью утилиты AVZ:

• скачиваем и распаковываем ее;
• запускаем avz.exe.
• в открывшемся окне выбираем «Файл», далее – «Восстановление системы»;
• в списке «Восстановление настроек системы» выбираем пункт № 13 «Очистка файла hosts», ставим возле него галочку;
• подтверждаем действие.

После этого системный файл будет очищен от ненужных адресов.

Дополнительно рекомендуется выполнить еще одну процедуру с помощью AVZ программы для проверки скрытых маршрутов, в которых могут остаться команды перенаправления на мошеннические сайты.

Для этого действуем так:

• снова открываем окно программы,
• открываем «Файл», затем – «Восстановление системы»;
• в этом списке выбираем пункт №20 «Настройки TCP/IP:Удаление статических маршрутов»;
• подтверждаем действие.

После выполнения этих действий вас перестанет перенаправлять на непонятные сайты.