На днях знакомые попросили посмотреть их компьютер, из их слов - открывается постоянно сам по себе браузер с рекламой, если хотим открыть Google и другие сайты - открывается другая совсем страница, постоянно выскакивает ошибка подключенного USB устройства. В сегодняшней статье опишу последовательность действий, после которых все эти проблемы исчезли!

Зашел по удаленке и сразу кинулось в глаза, что через каждые несколько секунд выскакивает ошибка подключения USB устройства, антивирус Eset Smart Security постоянно пишет о блокировании какой-то угрозы. Дальше открыл Chrome и ввел в строке поиска запрос - вместо найденных результатов открылась страница с рекламой.  Интересная особенность -  страница Яндекс открывается без проблем, также постоянно открывающийся браузер - это Яндекс. На страницах реклама от Яндекс отображается, а от Google - нет. Наверное совпадение?

1.Проверить и исправить файл hosts: данный файл нужно открыть с правами администратора, можно открыть командную строку от имени администратора => и выполнить команду notepad C:\Windows\System32\drivers\etc\hosts или запустите блокнот от имени администратора и откройте в нём hosts. То есть, заходим в меню "Пуск" => Все программы => Стандартные  =>  нажимаем на "Блокнот" правой клавишей мыши и выберите "Запуск от имени администратора".

2017010823-min

В открытом блокноте заходим в "Файл" => "Открыть".

2017010824-min

В адресной строке вставляем C:\Windows\System32\drivers\etc\ и нажимаем Enter.

2017010825-min

Внизу выбираем "Все файлы" => нажимаем левой клавишей мыши по файлу hosts => "Открыть".

2017010826-min

Здесь запрятались строки из-за которых нет возможности открыть некоторые страницы и вместо них открываются другие. Всё, что после

# localhost name resolution is handled within DNS itself.
# 127.0.0.1 localhost
# ::1 localhost

лишнее!

2017010811-min

Всё после # 127.0.0.1 localhost # ::1 localhost выделяем и удаляем.

2017010813-min 2017010812-min

Результат должен быть как на изображении. Закройте файл и нажмите "Сохранить".

2017010814-min

2. Убираем лишнее с запланированных заданий:  возник вопрос "почему через определенный период времени постоянно открывается яндекс браузер с рекламой?".  В строке поиска пишем "Планировщик заданий" и выбираем его из найденных результатов.

2017010828-min

С левой стороны выберите "Библиотека планировщика заданий", посредине вы увидите множество запланированных задач. Каждая задача выполняет какое-то действие, и половину задач можно убрать.   К примеру Soft installer, посредине написано, что данное задание выполняется каждый день в 14:19.  Я не думаю, что есть надобность установки какого-то ПО каждый день, разве что данное ПО является вредоносным.

2017010816-min

Открываем данную задачу двойным щелчком левой клавиши мыши, заходим во вкладку "Действия" и видим какой файл запускается каждый день в одно и тоже время.   Таким способом вы можете проверить все задания и удалить лишние!

2017010817-min

Выбираем это задание и нажимаем "Удалить", в появившемся окне подтверждаем удаление нажав на "Да".

2017010818-min

В планировщике несколько обновлений браузера Яндекс, ничего не случится если вы их удалите.  Есть задание InternetEF, которое повторяется с частотой 23 минуты и судя по описанию оно является причиной повторяющегося открытия браузера с рекламой.  Удаляем его.

2017010820-min

Удалите все задания, которые вам не нравятся.

3.Убрать лишнее с автозагрузки;

2017010827-min

4. Удалить вредоносное программное обеспечение:  в диспетчере задач могут висеть процессы, которые  мешают нормальной работе компьютера. Также скорее всего было установлено различное вредоносное ПО и каждый раз название его меняется, по этому показывать как оно выглядит в установленных программах - нет смысла.  Чтобы полностью убрать вредоносное ПО с реестра, программ, временных файлов и т.д. - нужно сканировать компьютер несколькими программами. Конечно можно всё делать руками, но это будет дольше.  Скачайте и запустите по очереди сканирование с помощью программ AdwCleaner и Malwarebytes . Я не предлагаю вам платные программы, AdwClewaner бесплатный и Malwarebytes есть Free, платная версия вам не к чему!

После сканирования через AdwCleaner нажмите на "Очистить".

2017010821-min

После сканирования с помощью Malwarebytes Free нажмите на "Поместить выбранные объекты в карантин".

2017010815-min

И напоследок скачайте и запустите сканирование с помощью утилиты Zemana, данная программа бесплатна в течении недели или двух, этого времени чтобы сканировать компьютер один раз - вам хватит с головой.  После сканирования нажмите "Далее" и перезагрузите компьютер.

2017010822-min

Программу Malwarebytes Free удалите сразу, а Zemana пока лицензия бесплатна пусть будет установлена на вашем компьютере. После того как лицензия закончится удалите программу или купите ее.  Всё, после данных действий на вашем компьютере не должно быть вредоносного программного обеспечения, и больше не будет постоянно открываться браузер сам по себе. Может некоторые из вас посчитают такое количество программ лишним - может вы и правы, если вы знаете ПО, которое в состоянии избавить компьютер от всего вредоносное ПО - напишите его в комментарии.

Данные утилиты должны были убрать все, что натворило вредоносное ПО на вашем компьютере. На всякий случай вы можете проверить ярлыки браузера и расширения на предмет лишнего, а также изменить домашнюю страницу и поиск на нужное с помощью инструкции Как сделать браузер снова быстрымНа сегодня всё, если у вас есть дополнения или вы знаете способы проще  - пишите комментарии! Удачи  Вам 🙂

Об авторе

Разнорабочий в области IT. Занимается поддержкой пользователей, сопровождением программного обеспечения.

А ещё у нас есть

  1. Владимир

    Спасибо! Win 10 в hosts ничего не было, но в планировщике заданий были задачи по открытию хрома через каждые пол часа с заданным сайтом. Также в самом браузере установились расширения мейла ру, поменял назад поиск, стартовую страницу, удалил расширения. В автозагрузке тоже несколько приложений висело. Adwcleaner нашел 118 угроз))

    Ответить
  2. Андрей

    ..ть скачал с торрента игру и после нее началась эта х... После вашей инструкции она исчезла!Спасибо добрый человек!!!

    Ответить
  3. Тортила

    А у меня вообще Яндекс сам загрузился. По умолчанию у меня установлен Гугл, но вот хотела посмотреть, как выглядит нынче стартовая страница у Янд., такая же мусорная как раньше или что-то изменилось. Много идет воплей по ТВ о чудесах Ян. Открыла, в глазах зарябило то пестроты, выплыло окно на весь экран-предлагали сделать Ян. стартовой. Я и отказаться еще не успела, доли секунд не прошло, а краем глаза увидела, как мгновенно что-то загрузилось на комп. Обнаружила эту мерзость в Загрузках. Удалила. Это как вообще называется?!

    Ответить
    • Sa

      Яндекс так и начинал, раньше его почти никто сам не устанавливал, он загружался как вредоносное программное обеспечение вместе с другими непонятыми програмами при открытии скачанного из интернета. То есть, очень часто пользователь скачивал книгу, открывал ее и получал на свой компьютер яндекс, изменение стартовых страниц во всех браузерах, какой-то непонятный антивирус и т.д. Сейчас яндекс больше продвигают рекламой и многие пользователи сами стали себе его ставить. Теперь эта же компания продвигает таким же способом амиго с кучей хлама.

      Ответить

Оставить комментарий

Ваша почта не будет опубликована