Блог сисадмина

При запуске браузера каждый раз открывается новый рекламный сайт

Опубликовано: 28.06.2015

Принесли посмотреть компьютер. Запускаю Windows – на первый взгляд всё нормально. Но стоит запустить браузер – на экране начинает твориться какая-то вакханалия. При запуске любого браузера каждый раз открывается новый рекламный сайт, появляется куча рекламных баннеров, раздаются какие-то звуки.реклама в браузере

Какие именно открываются сайты? Ну например, “Блог Ксении Стриженко” с не очень приличным содержанием:блог ксении стриженко

Дневник успеха. Заработок в интернете, это проще чем вы думаете”:Заработок в интернете, это проще чем вы думаете

Казино Вулкан” и многие другие:казино вулкан реклама

В такой ситуации, когда при каждом запуске браузера открываются разные рекламные сайты – в первую очередь нужно смотреть свойства ярлыка этого браузера.

Если мы зайдем на чистом, ничем не зараженном компьютере в свойства ярлыка любого браузера, то у него на конце всегда должно быть расширение .exe:свойства ярлыка браузера
правильный ярлык браузера

Но дело в том, что бывают ситуации, когда мы можем установить на свой компьютер какую-нибудь непроверенную программу с ненадежного ресурса. Возможно даже не специально: например, скачаем в интернете вполне безобидную утилиту и не заметим как вместе с ней к нам установятся и другие совершенно ненужные приложения. О подобном способе “заражения” я уже рассказывал на примере софта от Mail.Ru.

Так вот, после установки непроверенного приложения ярлыки ваших браузеров могут быть изменены. Сегодня вирусописатели частенько заменяют исполняемый exe-файл на файл с расширением .url или .bat. В результате после запуска браузера вас будут направлять на рекламные сайты.

Итак, рассмотрим возможные ситуации на примерах и разберемся, что нужно сделать, чтобы при запуске браузеров открывались только нужные нам сайты.

Пример 1. На “зараженном” компьютере щелкаем правой клавишей мыши по ярлыку браузера Opera – заходим в “Свойства”. Откроется окно, в котором мы смотрим, что написано в строке “Объект”. Здесь в конце строки должно быть написано opera.exe.

Но в нашем случае написано opera.url. Это означает, что ярлык был изменен вирусом:ярлык браузера изменен вирусомВ этом же окне жмем кнопку “Расположение файла”. Откроется папка, в которую установлен браузер. А в ней мы видим целых два файла с названием opera:

Один – это нормальный файл приложения (с расширением .exe), а второй – ярлык интернета (с расширением .url) размером всего 1 Кб:реклама в браузере opera

Делаем следующее:

1. Удаляем из папки этот второй файл с расширением .url.

2. С рабочего стола удаляем “вирусный” ярлык браузера Opera. Также если он есть на панели задач – оттуда его изымаем:убрать ярлык из панели задач3. Затем в папке с программой Opera, которая находится по пути C:\Program Files (x86)\Opera – щелкаем правой клавишей мыши по “настоящему” файлу opera и выбираем “Отправить” – “Рабочий стол (создать ярлык)”:заново создать ярлык браузера
Всё! Теперь можно запустить браузер Opera с рабочего стола – он должен открыться уже без рекламного сайта.

Пример 2. На “зараженном” компьютере щелкаем правой клавишей мыши по ярлыку браузера Mozilla Firefox – заходим в “Свойства”.

Смотрим строчку “Объект”. Сразу же видим, что здесь прописан какой-то “левый”  путь.
Настоящий ярлык браузера Mozilla Firefox расположен по пути: C:\Program Files (x86)\Mozilla Firefox.реклама при запуске браузераПроходим курсором в конец этой строки и видим, что у файла расширение .bat  и после него указан адрес сайта http://2knl.org. Вот именно с этого сайта нас и перенаправляют на другие рекламные сайты:перенеправление на рекламные сайтыЖмем здесь кнопку “Расположение файла”. Открывается окно, в котором помимо Firefox лежат измененные ярлыки и других браузеров: Google Chrome и Internet Explorer:вирус изменил ярлыки браузеров

Делаем следующее:

1. Удаляем все файлы из этой папки.
2. Удаляем с рабочего стола ярлыки браузеров Mozilla Firefox, Google Chrome и Internet Explorer. Если ярлыки этих браузеров есть и на панели задач – их оттуда тоже изымаем:изъять ярлык с панели задач3. Теперь вернем на рабочий стол ярлыки настоящих браузеров.

Сначала вернем Mozilla Firefox: заходим в C:\Program Files (x86)\Mozilla Firefox – щелкаем правой клавишей мыши по файлу firefox.exe и выбираем “Отправить” – “Рабочий стол (создать ярлык)”:вернуть ярлык браузера Mozilla

Теперь вернем Google Chrome: заходим в C:\Program Files (x86)\Google\Chrome\Application – щелкаем правой клавишей мыши по файлу chrome.exe и выбираем “Отправить” – “Рабочий стол (создать ярлык)”.

Вернем Internet Explorer: заходим в C:\Program Files\Internet Explorer – щелкаем правой клавишей мыши по файлу iexplore.exe и выбираем “Отправить” – “Рабочий стол (создать ярлык)”.

На этом всё! Надеюсь данная статья поможет вам избавиться от рекламы в браузерах.

Если с ярлыками ваших браузеров оказалось все в порядке (т.е. они имеют, как и положено, расширение .exe), значит дело либо в установленных расширениях, либо тут что-то посерьезней. Вот в этой моей статье описаны другие способы, как избавиться от рекламы на сайтах.

Если вас “достали” программы от MailRuздесь я описал, как от них избавиться навсегда.

Просмотров: 178 442                                                                                      
Другие статьи схожей тематики:
Комментарии (33)
  1. Статью просмотрел для уточнения(и обнаружения подводных камней) тк приходится периодически лечить данное- но для более быстрого избавления для себя сделал батничек может кому понадобится.

    Клин клином выбивается )))

    _______________________________________________________

    echo

    del %USERPROFILE%\AppData\Roaming\Browsers\*.*

    del «%ProgramFiles%\Mozilla Firefox\*.url»

    del «%ProgramFiles%\Internet Explorer\*.url»

    del «%ProgramFiles%\Mozilla Firefox\*.bat»

    del «%ProgramFiles%\Internet Explorer\*.bat»

    del «%PROGRAMFILES (x86)%\Mozilla Firefox\*.url»

    del «%PROGRAMFILES (x86)%\Internet Explorer\*.url»

    del «%PROGRAMFILES (x86)%\Mozilla Firefox\*.bat»

    del «%PROGRAMFILES (x86)%\Internet Explorer\*.bat»

    del «%PUBLIC%\Desktop\*Firefox*.lnk»

    del «%PUBLIC%\Desktop\Internet Explorer*.lnk»

    del «%USERPROFILE%\Desktop\*Firefox*.lnk»

    del «%USERPROFILE%\Desktop\Internet Explorer*.lnk»

    pause

    _______________________________________________________________

  2. у меня после замены часов через 15 темже батником который я удалил(батник вирусный)

  3. открывается браузер

  4. Спасибо вам ОГРОМНОЕЕЕЕЕ за эту статью! так выручили,просто слов нет.я не очень опытный пользователь,поэтому данная проблема для меня была очень трудна.но с вашей помощью,все быстро устранила! еще раз спасибо!!!!!

  5. А что делать с батниками ? Удаляю их,через 2 часа опять автоматически создаются...

    • Если создаются заново — значит на компьютере вирус. Выполните проверку компьютера антивирусом. Например, Dr. Web Cureit

  6. Борьба с симптомами! Было то же самое, но мосле восстановления ярлыков и удаления вирусных bat, через какое то время снова создаются новые bat уже в других местах, как найти саму программу которая создает эту хрень хз.

  7. Ничего не помогло, удалял как вы описываете, файлы после перезагрузки вновь создаются. Пришлось удалять вручную все подозрительные файлы по пути C\Program\Data. После чего реклама покинула браузеры.

  8. ох спасибо , а я то думал в чем проблема, вроде и настройки у браузера в порядке и все равно запускается не так как надо, даже антималвар поставить пришлось...

  9. Огромное спасибо! Единственный дельный совет. Уже несколько часов блуждаю по сайтам в поисках ответа. Все получилось!

  10. вопрос а закладки удалятся после этих операций

  11. Помогите пожалуйста не могу удалить вирус сайта казино всё пробовала ничего не получается файл DP45977C.lfl сидит в программ дате через 5 сек. после удаления восстанавливается

    что это такое кто знает подскажите пожалуйста

  12. что делать если расположение сайта меняется и вместо гугла папка с непонятными буквами

  13. Что делать если у меня бразуер Maxthon Cloud Browser и там не пишет url,bat и т.д , а появляется новая кладка yoursearching.com ? А то я уже все методы перепробовал чтобы его убрать, и в панеле управления смотрел — нет там его. И в файлах браузера не нашел, а вообще в моем браузере куча рекламы, и там есть реклама Aliexpress'а. Вы мне можете что-нибудь посоветовать по избавлению рекламы и yoursearching.com ?

  14. удаляю бат этот файл потом остается ярлык ярлык тоже удаляю созздаю новый ярлык и путь норм указываю... при перезапуске компа... в свойствах снова меняется на бат... в расположении опять папка создается с бат файлом... но рекламы нет , чисто в свойствайх бат отображает... ну заражение значит есть так? . как удалить полностью чтобы не появлялось снова помогите плз.

  15. Не мог не поблагодарить. Большое человеческое Спасибо!

    Посмотрю завтра, не вернулись ли бат и юрл.

    Мира!

  16. Добрый день помогите пожалуйста, не знаю что делать примеры показанные выше не помогают.

  17. Удаляю, делаю ярлык запускаю браузер нет рекламы, на второй раз запускаю браузер снова появляется реклама. Антивирус стоит Касперский.

    • Выполните действия, которые предлагаются в этой статье.

      • Я уже что только не делала, при перезагрузке компьютера я снова запускаю браузер и снова открываются вкладки с рекламой.

        • Вы избавляетесь от последствий заражения, но не от причины. Прежде чем перезагружать компьютер, нужно удалить вирусы с компьютера. Если вы все сделали, что предлагается по ссылке и это не помогло, то просканируйте систему утилитой Dr.Web CureIt.

  18. Касперский даст провести проверку?

  19. У меня такая проблема, при запуске браузера всё нормально, просто раз в часа 3 (по-моему) у меня открывается реклама (покер-вулкан и тд), если даже браузер закрыт — он откроет вкладку с рекламой, просканил нодом, юзал ccleaner. Ничего не помогло. Не знаю даже где искать этот файл или что там, в папке браузера ничего лишнего, в св-вах браузера в строке ничего лишнего не прописано.

  20. У меня тоже была проблема выскакивали окна в браузере. Не один антивирус не помогал. Потом скачал прогу Spyhanter Она устранила эти проблемы. Прога платная но изредка взломанная попадаеться.

  21. Спасибо.

  22. Если у меня у «свойства — ярлык» все в порядке, что еще посоветуете сделать?

  23. Все эти способы не помогают обычно. Мне помогло восстановление системы их резрвной копии. Это очень быстро и просто. Обычно в ней сохраняет точка за 5-10 последних дней, чего вполне достаточно. Панель управления — Система — Дополнительные параметры системы — Защита системы — Восстановить (и тут выбрыть дату до установки вредоносной программы. Там еще есть галочка «Показать другие точки восстановления» — в них как раз более ранние версии)


Комментировать

Trackbacks are disabled.

Блог сисадмина