При запуске браузера каждый раз открывается новый рекламный сайт

Принесли посмотреть компьютер. Запускаю Windows – на первый взгляд всё нормально. Но стоит запустить браузер – на экране начинает твориться какая-то вакханалия. При запуске любого браузера каждый раз открывается новый рекламный сайт, появляется куча рекламных баннеров, раздаются какие-то звуки.

Какие именно открываются сайты? Ну например, “Блог Ксении Стриженко” с не очень приличным содержанием:

“Дневник успеха. Заработок в интернете, это проще чем вы думаете”.

Лично я всегда пользуюсь данным сайтом, когда нужно найти лучшие партнерки для арбитража, чтобы заработать денег в интернете.

“Казино Вулкан” и многие другие:

В такой ситуации, когда при каждом запуске браузера открываются разные рекламные сайты – в первую очередь нужно смотреть свойства ярлыка этого браузера.

Если мы зайдем на чистом, ничем не зараженном компьютере в свойства ярлыка любого браузера, то у него на конце всегда должно быть расширение .exe:

Но дело в том, что бывают ситуации, когда мы можем установить на свой компьютер какую-нибудь непроверенную программу с ненадежного ресурса. Возможно даже не специально: например, скачаем в интернете вполне безобидную утилиту и не заметим как вместе с ней к нам установятся и другие совершенно ненужные приложения. О подобном способе “заражения” я уже рассказывал на примере софта от Mail.Ru.

Так вот, после установки непроверенного приложения ярлыки ваших браузеров могут быть изменены. Сегодня вирусописатели частенько заменяют исполняемый exe-файл на файл с расширением .url или .bat. В результате после запуска браузера вас будут направлять на рекламные сайты.

Итак, рассмотрим возможные ситуации на примерах и разберемся, что нужно сделать, чтобы при запуске браузеров открывались только нужные нам сайты.

Пример 1. На “зараженном” компьютере щелкаем правой клавишей мыши по ярлыку браузера Opera – заходим в “Свойства”. Откроется окно, в котором мы смотрим, что написано в строке “Объект”. Здесь в конце строки должно быть написано opera.exe.

Но в нашем случае написано opera.url. Это означает, что ярлык был изменен вирусом:

В этом же окне жмем кнопку “Расположение файла”. Откроется папка, в которую установлен браузер. А в ней мы видим целых два файла с названием opera:

Один – это нормальный файл приложения (с расширением .exe), а второй – ярлык интернета (с расширением .url) размером всего 1 Кб:

Делаем следующее:

1. Удаляем из папки этот второй файл с расширением .url.

2. С рабочего стола удаляем “вирусный” ярлык браузера Opera. Также если он есть на панели задач – оттуда его изымаем:3. Затем в папке с программой Opera, которая находится по пути C:\Program Files (x86)\Opera – щелкаем правой клавишей мыши по “настоящему” файлу opera и выбираем “Отправить” – “Рабочий стол (создать ярлык)”:

Всё! Теперь можно запустить браузер Opera с рабочего стола – он должен открыться уже без рекламного сайта.

Пример 2. На “зараженном” компьютере щелкаем правой клавишей мыши по ярлыку браузера Mozilla Firefox – заходим в “Свойства”.

Смотрим строчку “Объект”. Сразу же видим, что здесь прописан какой-то “левый”  путь.
Настоящий ярлык браузера Mozilla Firefox расположен по пути: C:\Program Files (x86)\Mozilla Firefox.

Проходим курсором в конец этой строки и видим, что у файла расширение .bat  и после него указан адрес сайта http://2knl.org. Вот именно с этого сайта нас и перенаправляют на другие рекламные сайты:Жмем здесь кнопку “Расположение файла”. Открывается окно, в котором помимо Firefox лежат измененные ярлыки и других браузеров: Google Chrome и Internet Explorer:

Делаем следующее:

1. Удаляем все файлы из этой папки.
2. Удаляем с рабочего стола ярлыки браузеров Mozilla Firefox, Google Chrome и Internet Explorer. Если ярлыки этих браузеров есть и на панели задач – их оттуда тоже изымаем:3. Теперь вернем на рабочий стол ярлыки настоящих браузеров.

Сначала вернем Mozilla Firefox: заходим в C:\Program Files (x86)\Mozilla Firefox – щелкаем правой клавишей мыши по файлу firefox.exe и выбираем “Отправить” – “Рабочий стол (создать ярлык)”:

Теперь вернем Google Chrome: заходим в C:\Program Files (x86)\Google\Chrome\Application – щелкаем правой клавишей мыши по файлу chrome.exe и выбираем “Отправить” – “Рабочий стол (создать ярлык)”.

Вернем Internet Explorer: заходим в C:\Program Files\Internet Explorer – щелкаем правой клавишей мыши по файлу iexplore.exe и выбираем “Отправить” – “Рабочий стол (создать ярлык)”.

На этом всё! Надеюсь данная статья поможет вам избавиться от рекламы в браузерах.

Если с ярлыками ваших браузеров оказалось все в порядке (т.е. они имеют, как и положено, расширение .exe), значит дело либо в установленных расширениях, либо тут что-то посерьезней. Вот в этой моей статье описаны другие способы, как избавиться от рекламы на сайтах.

Если вас “достали” программы от MailRu – здесь я описал, как от них избавиться навсегда.