Как убрать рекламу в браузере

Категория: Антивирусы / Программы
Добавил: admin Опубликовано: 3-02-2017 Просмотров: 71 576 Комментариев: 69

Содержание:

Здравствуйте админ! Как убрать рекламу в браузере? Все советы, которые есть в интернете не помогают.

Неделю назад я обратил внимание, что в моём браузере Opera стало слишком много рекламы и происходит это безобразие на всех сайтах, на которые я захожу, смотрите сами.

Кроме того, примерно один раз в минуту самопроизвольно открывается браузер Internet Explorer и опять же с рекламой интернет-казино или айфона Apple iPhone 6S по баснословно низкой цене 12 000 рублей (и дураку понятно, что это развод на деньги, ведь этот аппарат стоит в любом порядочном интернет магазине не менее 60-ти тысяч рублей).

{banner_google1}

Ещё я заметил, что на странице любого посещаемого мной сайта в тексте находится множество спам-ссылок

и если щёлкнуть на этой ссылке левой кнопкой мыши, то браузер открывает сразу три или четыре страницы с вот такой инструкцией

или рекламой какого-то чудодейственного средства для похудения (что интересно, на другом сайте это же средство продают как панацею от тараканов!)

Создаётся впечатление, что создают такую рекламу не вполне здоровые психически люди.

Кстати, блокировщик рекламы Adblock Plus не помогает, страницы с рекламой всё равно открываются, только в них не видны некоторые баннеры.

Настройки браузеров сбрасывал, тоже не помогает.

Не решил вопрос и AdwCleaner.

Короче, засилие рекламы мне надоело, прошу помочь от неё избавиться.

↑ Как убрать рекламу в браузере

Привет друзья! Сегодня у нас очень серьёзная и интересная статья на тему некачественной и вредоносной рекламы, которую самовольно открывает ваш браузер. Начинаю я данную тему по многочисленным вашим просьбам и уверен, что после прочтения статьи вы сможете убрать рекламу в браузере без особых проблем, а главное вы будете иметь полное представление, почему ваш браузер сам собой, вдруг начал показывать навязчивую рекламу. Статья подойдёт для всех существующих операционных систем Windows (Windows Vista, Windows 7, Windows 8.1, Windows 10).

Некоторые читатели могут спросить, а кто я такой, чтобы писать на эту тему. Отвечу так, уже 20 лет я работаю в компьютерной сфере и знаю о чём пишу. Написать свою статью я решил после прочтения некоторых публикаций по этому вопросу в интернете, к сожалению советы, которые там даются - поверхностны и не раскрывают сути проблемы.

↑ Как отличить нормальную рекламу от ненормальной

Во-первых, как правильно заметил один наш читатель, реклама бывает качественной и некачественной. Качественная реклама, это ненавязчивая реклама (Google Adsense или Яндекс Директ), существующая почти на всех сайтах в интернете. Такую рекламу создатели интернет-ресурсов располагают у себя сами и она не мешает пользователям просматривать сайт. Поддержка Яндекс Директ и Google Adsense щепетильно следит за тем, чтобы небольшие рекламные баннеры органично располагались на сайтах не мешая пользователям просматривать информацию на интернет-ресурсах. Что ещё немаловажно, реклама показывается в соответствии с вашими запросами в поисковиках и если вы ищете в сети спортивную одежду для занятий спортом зимой, то именно это вам и будет предложено.

{banner_google1}

Другой вопрос, раздражающе навязчивая реклама со звуковым сопровождением, внезапно появляющаяся во всё рабочее окно вашего браузера и мешающая работать (в некоторых случаях такую рекламу даже невозможно закрыть). Безусловно такая реклама нервирует человека, но что интересно, большая часть пользователей считает, что так и надо, и их работа за компьютером постепенно превращается в сущую пытку. Недавно, один мой клиент запустил телефоном в монитор вот из такой рекламы (со звуковым эффектом), возникающей перед его глазами каждые 5 минут.

Немного истории

Первая нормальная реклама появилась в рунете 1996 году и только через четыре года с появлением Windows 2000, а затем и Windows XP, стала появляться вредоносная реклама в виде баннеров предлагающих инструкцию о том, как звонить с сотового телефона и платить при этом копейки (сотовая связь тогда была очень дорогая), также предлагалось скачать Windows (естественно бесплатно), увеличить скорость интернета в 10 раз и так далее. Заинтересовавшиеся подобными предложениями обычно получали вирус, который перезагружал компьютер через 60 секунд после загрузки системы и всё это напоминало баловство, но чуть позже мошенники уже стали извлекать из своего занятия выгоду и настала эра баннеров-вымогателей (блокировщиков) рабочего стола. Вы щёлкали на рекламу и рабочий стол операционной системы блокировался баннером, в котором предлагалось пополнить счёт номера телефона. Признаюсь, то было очень сложное для меня время и мы бегали из организации в организацию и убирали эти баннеры, иногда по несколько штук в день, кстати, попадаются они и по сей день. Неплохо зарабатывали на этих баннерах в то время не только мошенники, но и некоторые мои друзья, ведь вместо удаления баннера из системы клиента они просто переустанавливали Windows XP, а переустановка винды тогда стоила 2 тысячи рублей.

На сегодняшний день вредоносная реклама может распространять что угодно, начиная с троянских программ и заканчивая Spyware (Шпионских вредоносных программ, ворующих у вас логины и пароли от электронных кошельков).

Но самое главное то, что распространители подобной рекламы имеют обычного пользователя дважды! Во-первых, они заражают компьютер вирусом, а во-вторых, пытаются обмануть с помощью содержимого рекламы.

↑ Кому нужно превращать наш браузер в рекламную помойку

На белом свете живёт великое множество мошенников, мечтающих облапошить доверчивого пользователя и распространяющих с помощью подобной рекламы различные: "чудо-кремы", мази, таблетки от облысения и повышения потенции, интернет-уроки о том, как заработать 10 000$ за один день и так далее. Друзья, в лучшем случае вы заплатите (3-5 тысяч рублей), а вам не пришлют ничего, в худшем получите непонятные таблетки, которые не вздумайте пить. Ну и конечно, никто не пришлёт вам айфон Apple iPhone 6S за 12 тысяч рублей.

Другие мошенники решили быстро обогатиться, и пооткрывали онлайн-казино и сайты игровых автоматов (наподобие Вулкан), затем на закрытых хакерских форумах заказали услуги по раскрутке своих нечестных ресурсов (в этом случае специально для них пишутся вредоносные программы, которые потом распространяются по сети путём заражения компьютеров и последующей демонстрации нечестной рекламы в наших браузерах).

↑ Как происходит заражение вашего компьютера рекламным модулем Adware

Существует ошибочное мнение, что рекламный модуль (Adware), установившийся вам в систему, практически безопасен и всё, что он делает плохого, только показывает рекламу в браузере. По моему опыту, если ваша антивирусная программа пропустила установку (Adware), то других вредоносных программ (Spyware, Phishing-вирусов, троянов) на вашем компьютере уже пруд пруди. Я как-то рассказывал в одной из своих статей случай, когда получил письмо от своего приятеля и в этом письме был настоящий вирус-шифровальщик, я позвонил своему другу и спросил, всё ли нормально с его системой, и как сейчас помню, он мне сказал, что у него всё хорошо, вот только браузеры всякую рекламу показывают, и Билайн грозился отключить его от интернета за рассылку каких-то Broadcast пакетов. Я поехал к приятелю и нашёл в его в системе настоящий Бэкдор (Backdoor-утилита скрытого администрирования). Время от времени этот вирус нагружал процессор до 99% и рассылал спам. Ещё этот вирус собирает все данные о хозяине компьютера (логины, пароли к почтовым ящикам, социальным сетям, электронным кошелькам), если ничего не делать, то компьютер через некоторое время присоединяется к сети-Ботнет.

Ни для кого не секрет, что обычный среднестатистический пользователь никогда не устанавливает на свой компьютер платный-качественный антивирус, предпочтение обычно отдаётся бесплатным программам и конечно они проигрывают в качестве платным и надо сказать, очень сильно проигрывают (за примером далеко ходить не нужно). Если у вас установлен слабый антивирус, то вы можете просто пройтись по сайтам с "весёлыми картинками" и насажать себе в папку временных файлов вирусняка, а дальше дело техники, если вирус грамотно написан, то при последующем включении компьютера он уже находится в автозагрузке и начинает работать, после этого в наших браузерах появляется вредоносная реклама.

{banner_google1}

Если среднестатистическому пользователю нужна какая-либо программа, то скачивает он её отнюдь не на официальном сайте разработчика, а где попало, естественно риск заражения компьютера возрастает. Чего греха таить и на торрентах сейчас можно скачать что угодно, совсем недавно мне самому раздали вместо ISO-образа Windows 10 вот такой файл, я запустил его на виртуальной машине, и затем час выгребал из неё вирусняк.

При установке любой программы знайте, что установщик может быть «пакетным» и содержать в себе сразу несколько программ, поэтому любую программу устанавливайте при помощи выборочной установки. К примеру, недавно я устанавливал одну программу и в процессе инсталляции отметил пункт «Выборочная установка» (всегда так делаю) и с интересом отметил, что вместе с этой программой разработчики хотят установить мне ещё три, и самая нежелательная из них, это сервис, связанный с @mail.ru, именно он заменит стартовую страницу браузера на свою и будет показывать очень много различной рекламы. Поэтому при установке любой программы не жмите бездумно «Далее» и всегда производите выборочную установку.

К сожалению установка многих программ происходит без возможности такого выбора и если вы понятия не имеете, что себе устанавливаете, то установите это сначала на виртуальную машину.

Неважно, какой у вас браузер: Opera, Google Chrome, Яндекс.Браузер, Mozilla Firefox, Internet Explorer или Microsoft Edge, существует очень много нежелательных программ Adware (рекламных модулей), которые многие антивирусы не распознают как вирусы и эти программы способны заразить любой установленный на вашем компьютере браузер по отдельности или все вместе. Ещё существует много обычных вредоносных программ (вирусов), способных заразить определённые файлы в вашей операционной системе и в результате все браузеры начнут показывать вам некачественную рекламу. А в некоторых случаях вы можете ухитриться заразить свою операционную систему и тем и другим.

↑ Как бороться с рекламой в браузере

В первую очередь нам нужно проверить установленную на нашем компьютере или ноутбуке операционную систему на вирусы с помощью очень хорошей антивирусной программы. Лишь только дюжина антивирусных программ способны найти вредоносные программы всех типов на вашем компьютере и к сожалению это не бесплатные программы, но тем не менее покупать их нам не придётся, так как у каждой из них есть полнофункциональный пробный период работы 15-30 дней, нам же для очистки компьютера хватит одного часа. Многие пользователи заметят, что очистить операционную систему от вирусов и различных рекламных Adware можно с помощью бесплатных сканеров Dr.Web CureIt, Kaspersky Virus Removal Tool, ESET Online Scanner. Разочарую вас, они смогут найти лишь только 70% зловредных программ в вашей Windows.

Итак, имеем заражённую рекламными модулями (Adware) операционную систему Windows 10. Ещё система заражена многочисленными вредоносными программами, которые напрямую влияют на показ рекламы. Как видим, реклама на нашем компьютере показывается весьма разная и во всех браузерах, нам предлагают: разбогатеть, помолодеть, похудеть, потолстеть, увеличить и даже уменьшить, но результат всегда будет один - уменьшение наших денежных средств.

Если ваши браузеры начали показывать такие весёлые картинки, то наверняка ваша операционная система заражена вредоносными программами. Откройте Диспетчер задач и пройдите в Автозагрузку, бьюсь об заклад, у вас там будет такая же картина, как и у меня. На скриншоте можно увидеть, что только две программы в моей автозагрузке не являются вредоносными, это бесплатный антивирус Baidu и облачный сервис от Майкрософт OneDrive. Все остальные программы можно причислить к вирусам и среди них несколько программ специализируются именно на показе опасной рекламы в вашей Windows, это браузеры «Амиго», «Zaxar Games Browser», «Zeta Games Browser» и новостной сервис от Zeta, также видим печально известный сервис «Mail Ru Updater».

Друзья, конечно вы можете прямо здесь, в Автозагрузке, отключить вручную все эти программы и даже удалить их, но это долго и делу не поможет, так как вирусы и различные рекламные модули находятся у вас не только в автозагрузке, но и в папках временных файлов, также в папке C:\Program Files (x86), в пользовательском профиле C:\Users\Ваше имя пользователя\AppData и других, поэтому предлагаю сначала проверить весь диск (C:) на вирусы хорошим антивирусом и если это не поможет, вручную просмотреть самые уязвимые места операционной системы.

В очень многих статьях на эту тему, авторы советуют установить программу Malwarebytes Anti-Malware, не спорю программа не плохая и заточена как раз для поиска и удаления из системы различных шпионских и рекламных программ (Adware/Spyware), но мне она ни разу не помогла на 100% и после неё всегда приходилось подчищать хвосты. Найти абсолютно все вредоносные программы на вашем компьютере (включая Adware/Spyware) сможет: ESET NOD32 Smart Security 9/10 и Kaspersky Internet Security, а также очень интересная программка Zemana AntiMalware, лично я предпочитаю её. Почему? Потому что ESET NOD32 и Касперский довольно тяжеловесны, долго устанавливаются, ещё при этом нужно производить регистрацию, а Zemana AntiMalware очень быстро инсталлируется и работает быстрее.

{banner_google1}

Переходим на официальный сайт программы Zemana AntiMalware по этой ссылке и жмём FREE Download,

нам на компьютер скачивается установщик, запускаем установку антивируса.

После удачной инсталляции открывается главное окно программы, в котором мы видим информацию, что бесплатно она будет работать 15 дней. Zemana AntiMalware имеет очень простые настройки, справится даже начинающий.

Для поиска и удаления вредоносных программ вы можете запустить быструю проверку или выборочную. Можете полностью довериться быстрой проверке и все вирусы будут найдены,

но я всегда предпочитаю полную проверку на вирусы диска (C:). Открываем проводник Windows и просто перетаскиваем мышью диск (C:) в окно проверки, начинается сканирование диска (C:) на присутствие нежелательных программ.

Начинается процесс сканирования и уже найдены первые угрозы.

После полной проверки все находящиеся в нашей системе вирусы (68) найдены.

Жмём «Далее» и происходит удаление угроз.

Программа просит перезагрузить компьютер для полного удаления вирусов.

После перезагрузки происходит быстрое сканирование системы и найдено ещё два зловреда.

«Далее»

Все угрозы удалены с нашего компьютера полностью.

Автозагрузка абсолютно чистая.

В течении нескольких последующих дней рекомендую вам запускать при включении компьютера быструю проверку системы на вирусы.

Вы можете работать с антивирусом Zemana AntiMalware бесплатно целых 15 дней и если у вас в течении этого времени не будет с операционной системой никаких проблем, то вы можете его приобрести, годовая подписка стоит всего 500 рублей.

Примечание: тот же самый результат будет при применении антивируса ESET NOD32 Smart Security 9/10 версий.

Друзья, в большинстве случаев, после такой очистки, ни один ваш браузер не будет более открывать вредоносную рекламу, но если это всё же произойдёт, нужно вручную просмотреть самые уязвимые места операционной системы и удалить остатки зловредов вручную!

↑ Убираем рекламу в браузере с помощью планировщика заданий

Обязательно нужно проверить Библиотеку планировщика заданий и удалить задачи, созданные вирусами. Для обычных пользователей это самое трудное, поэтому я остановлюсь здесь подробно.

Планировщик заданий Windows — это инструмент для запуска какой-либо программы в определённое время и при определённых условиях.

Очень многие системные администраторы пользуются этим полезным инструментом, но простые пользователи обычно нет, про это знают создатели вредоносных программ, поэтому многие вирусы умеют прописывать свой запуск в планировщике заданий.

Найти вредоносную запись в планировщике заданий очень просто.

Пуск-->Выполнить.

Введите в строке ввода «taskschd.msc» и нажмите ОК.

Откроется Планировщик заданий. В левой части древовидная структура папок

Щёлкаем левой мышью на пункте «Библиотека планировщика заданий» и в правой части окна открываются все записи планировщика.

Давайте вместе вместе с вами рассмотрим все записи и найдём вредоносные.

Двойным щелчком левой мыши щёлкаем на первой задаче планировщика с именем «AnVir Task Manager»,

в открывшемся окне переходим на вкладку «Действия» и видим все подробности этой задачи. Данная задача запускает на моём компьютере хранитель автозагрузки - AnVir Task Manager. Эту программу я устанавливал сам, плохого она ничего не делает и с рекламой не связана, идём дальше.

Щёлкаем двойным щелчком левой мыши на задаче MailRuUpdater

и видим, что задача создана вредоносным сервисом MailRuUpdater, который давно замечен в распространении рекламы на компьютерах. Закрываем это окно.

Щёлкаем левой мышью на задаче MailRuUpdater и удаляем её.

Вы хотите удалить это задание?

Да.

Ещё удаляем личную папку программы вместе с содержимым с нашего компьютера, расположена она по адресу:

C:\Users\Ваше имя пользователя\AppData\Local\Mail.Ru

Также обратите внимание на задачу mycomputer.

Задача запускает файл mycomputer.exe из папки пользовательского профиля C:\Users\Имя пользователя - 1\AppData\Local\mycomputer.exe.

Лично мне неизвестен такой файл и в сети про него нет никакой информации. Проверяю его на известном антивирусном сервисе VirusTotal и файл mycomputer.exe оказывается вредоносным. Удаляем файл вместе с папкой mycomputer,

также удаляем задачу mycomputer.

Некоторые задачи принадлежат браузеру Opera, например задача Opera scheduled Autoupdate следит за обновлениями браузера.

Если хотите, можете удалить задачу и следить за обновлениями браузера самостоятельно.

Обратите внимание на задачу Standard Language helper,

данную задачу создала вредоносная программа ScreenUp, специально разработанная для показа рекламы в браузерах. Удаляем саму программу ScreenUp и все её папки с файлами по адресу C:\Program Files (x86)\ScreenUp, также удаляем задачу Standard Language helper.

Пожалуй самая интересная задача Updater,

принадлежит известному вредоносному браузеру Amigo.

Удаляем задачу и сам браузер, если его не удалила ваша антивирусная программа (а такое может быть, что вирус удалён, а задача, созданная им в планировщике осталась).

Вот таким способом удаляются задачи, созданные в планировщике вредоносными программами.

↑ Убираем рекламу с помощью сброса настроек в браузере

Если планировщик заданий не помог, то попробуйте призвести сброс настроек браузеров к значениям принятым по-умолчанию. Это действие отключит все вредоносные плагины и модули в браузерах и восстановит их работу, личные пользовательские данные при этом не пострадают.

Google Chrome

Щёлкните левой мышью на кнопке «Настройка и управление Google Chrome» в правом верхнем углу браузера.

«Настройки».

Прокрутите колесо прокрутки ниже и найдите «Показать дополнительные настройки».

Опять же прокрутите колесо прокрутки вниз и нажмите на кнопку «Сброс настроек».

«Сбросить».

Всё, настройки браузера Google Chrome сброшены.

Mozilla Firefox

В главном окне браузера Mozilla Firefox, щёлкните левой мышью на кнопке с тремя горизонтальными полосками, затем щёлкните на кнопке со знаком вопроса

и выберите пункт «Информация для решения проблем».

«Наладка Firefox»

«Очистить Firefox».

Microsoft Edge

Нажмите левой кнопкой мыши на три точки в правом верхнем углу браузера и выберите «Параметры».

В пункте «Очистить данные браузера» нажмите на «Выберите, что нужно очистить».

Отметьте галочками необходимые пункты и жмите «Очистить».

Очищаем ярлыки браузеров

Иногда вредоносные программы вносят свои изменения в свойства ярлыка браузера и когда вы откроете браузер с помощью ярлыка, то браузер автоматически откроет вредоносный сайт. Для очистки ярлыка браузера, щёлкните на ярлыке правой кнопкой мыши и выберите «Свойства».

Как видим, в пункте «Объект» должен быть указан путь к исполняемому файлу браузера

"C:\Program Files (x86)\Mozilla Firefox\firefox.exe"

в нашем случае к записи добавлена вредоносная информация

"C:\Program Files (x86)\Mozilla Firefox\firefox.exe" http://vulkankazino.net/

В результате, при запуске браузера с помощью ярлыка открывается сайт игровых автоматов http://vulkankazino.net/.

Удаляем вредоносную запись и оставляем "C:\Program Files (x86)\Mozilla Firefox\firefox.exe".

Жмём "Применить" и "ОК".

Подобным способом исправляются ярлыки ко всем браузерам.

Производим полную переустановку браузеров

Это тоже хороший способ избавиться от рекламы, если ничего другое не помогает.

Переустанавливаются все браузеры одинаково. Для примера переустановим браузер Mozilla Firefox.

Сначала удаляем Мозиллу, как и обычную программу с помощью панели «Удаление или изменение программы»

Затем удаляем все оставшиеся личные папки программы по адресам:

C:\Program Files (x86)\Mozilla Firefox

C:\Users\Ваше имя пользователя\AppData\Local\Mozilla

C:\Users\Ваше имя пользователя\AppData\Roaming\Mozilla

C:\ProgramData\Mozilla

также очистите папку временных файлов Temp поадресу:

C:\Users\Ваше имя пользователя\AppData\Local\Temp

По другому переустанавливается браузер Internet Explorer.

После полного удаления, скачайте и установите браузер заново.

↑ Проверяем DNS адреса

Обязательно проверьте DNS адреса настроек вашего сетевого адаптера. В некоторых случааях бывает, что вирус уже удалён из операционной системы, но внесённые им изменения в настройки Windows остаются.

Пуск -> Панель управления -> Сеть и интернет -> Центр управления сетями и общим доступом -> Изменение параметров адаптера.

Заходим в Свойства Подключения по локальной сети.

Выделяем левой мышью пункт IP-версии 4 (TCP/IPv4) и жмём на кнопку «Свойства»

Практически у всех провайдеров России в свойствах протокола интернета версии 4 (TCP/IPv4) должен быть отмечен пункт

«Получить IP адреса автоматически»

«Получить адрес DNS-сервера автоматически».

Но часто вредоносная программа прописывает в данных настройках DNS-адреса своих серверов и в результате все наши браузеры показывают рекламу.

Если вы увидите в данном окне какие-либо DNS-адреса, то нужно позвонить провайдеру и всё проверить, если DNS-адреса окажутся вредоносными (наверняка это так), то выставите «Получить адрес DNS-сервера автоматически».

↑ Проверяем файл hosts

Все вы знаете о существовании в операционной системе специального файла hosts, необходимого для ускорения работы в сети путём обхода обращения к DNS серверу. Вирусописатели активно используют этот файл в своих целях. Дело в том, что если прописать в этом файле определённую информацию, то вместо своего любимого сайта вы будете попадать на совсем другой сайт, если кому интересно, читайте отдельную статью.

Здесь же лишь замечу, что во всех операционных системах файл hosts находится в одном и том же месте по адресу:

С:\windows\system32\drivers\etc\hosts

чтобы его увидеть, включите в системе отображение скрытых файлов и папок.

Содержание файла всегда одно и тоже. Если в вашем случае файл изменён, вы может открыть его с помощью блокнота и отредактировать. Перед редактированием создайте на всякий случай его копию.