Данное руководство поможет удалить рекламный вирус из браузера на Windows 7, 8, 10. Перед тем как приступить к удалению рекламы вручную, Вы можете сделать откат к последней точке восстановления или восстановить систему из образа, если такая функциональность у вас активирована.
Перед выполнением следующих действий нужно отключить компьютер от сети. Если вы не знаете, как это сделать, отключите интернет провод от компьютера.
Все вирусы подобного рода работают по одинаковому принципу, поэтому для очистки вы должны выполнить следующие действия:
- Очистить планировщик заданий Windows.
- Удалить подозрительные программы из списка установленных приложений.
- Очистить автозагрузку Windows.
- Очистить реестр Windows.
- Очистить ярлыки браузеров от дополнительных параметров.
- Очистить системные настройки прокси сервера.
- Сбросить параметры браузеров на значения по умолчанию.
- Очистить файл Host.
Очистите планировщик заданий Windows от вирусов
Этот пункт идет на первом не случайно. Вирусы и нежелательные программы зачастую автоматически устанавливают задания на выполнение различных вредоносных процессов:
- загрузка, установка и обновление самих себя или других вирусов;
- принудительное открытие рекламы в браузерах и т. д.
С помощью планировщика вирус повторно устанавливает себя на компьютер пока вы его удаляете.
Чтоб удалить эти задания выполните:
- Зайдите в “Панель управления”. “Администрирование”. “Планировщик заданий” .
- Кликните один раз на “Библиотека планировщика”. поищите из списка всех заданий те, которые отвечают за вредоносные процессы. Для этого кликаем правой кнопкой мыши на нужное задание, выбираем удалить и подтверждаем удаление кликнув на кнопку “ОК” .
Как правило вирусы создают задачу, которая выполняется 1 раз в 1—20 минут.
Просмотрите список последних установленных приложений на наличие нежелательных программ
Перейдите в список установленных программ и удалите те, которые были установлены без вашего ведома. Для перехода в список и удаления выполните следующее:
- Для Windows 7. Нажмите Пуск. затем выберите Панель управления. перейдите в Удаление программ. Затем выделите подозрительную программу и нажмите Удалить .
- Для Windows 10, 8.1, 8. Нажмите Win + X. затем выберите Программы и компоненты. Затем выделите подозрительную программу и нажмите Удалить .
Как правило список установленных программ очень большой и найти вредоносное ПО довольно сложно. Вы можете отсортировать этот список по дате установки. Зловредная утилита будет установлена одна из последних. Проведите поиск по названию незнакомых вам программ в Google.
Вот названия некоторых вирусов-приложений, которые необходимо удалить:
- Амиго (желательно)
- Скачать вконтакте
- Awesomehp
- Babylon
- CodecDefault
- Conduit
- Crossbrowser
- Download Vkontakte
- DownloadHelper
- GamesDesktop 033.268
- Luckysearches uninstall
- MiPony
- Mobogenie
- NetCrawl
- OffersWizard
- Pirrit Suggestor
- Podoweb
- Reimage Repair
- Remote Desktop Access (VuuPC)
- SAverPro
- Saleofffer
- SavePass 1.1
- Search Protect
- SectionDouble
- Sense
- Sense (AdsBySenses)
- Shopper-Pro
- ShopperPro
- SmartWeb
- Super Fast Download
- Super Optimizer v3.2
- Unity Web Player
- Webalta
- Websocial
- YTDownloader
- YouTube Accelerator
- eAsytooshop
- exe
- iWebar
- istartsurf uninstall
- lowoprices
- nitrOdeail
- oursurfing uninstall
- rooccketsale
- sAvernet
- savereaBBox
- shoepandropp
Некоторые вредоносные программы удалить таким способом не получится, так как они попросту не будут отображаться в меню “Программы и компоненты”. Чтоб обнаружить их в диспетчер задач выполните:
Нажмите сочетание клавиш Ctrl + Shift + Esc. затем кликните на кнопку Подробнее и перейдите на вкладку Подробности (в Windows 7 это вкладка Процессы ).
Поищите все подозрительные процессы. запущенные у вас на компьютере.
Кликните правой кнопкой мыши на вирусном процессе, нажмите Открыть расположение файла и запишите где находится эта папка.
Повторите эти действия для всех подозрительных процессов.
Перезагрузите компьютер в безопасном режиме.
В безопасном режиме зайдите в Панель управления — Параметры проводника. затем кликните на вкладку Вид и выберите функцию Показывать скрытые файлы, папки и диски. Уберите галочку напротив Скрывать защищенные системные файлы (рекомендуется). после этого примените текущие изменения для всех папок.
Далее зайдите в папки, пути к которым вы записывали, и удалите все файлы и папки, созданные этими вредоносными процессами.
Очистите автозагрузку Windows от вирусов
Часто вирусы прописывают себя в автозагрузку Windows что бы автоматически запускать себя вместе со стартом системы.
Для очистки автозагрузки программ выполните
В Windows 10 нажмите сочетание клавиш Ctrl + Shift + Esc. затем кликните на кнопку Подробнее и перейдите на вкладку Автозагрузка. В Windows 7 нажмите сочетание клавиш Win + R. введите msconfig и нажмите Enter. затем перейдите на вкладку Автозагрузка .
Просмотрите и отключите все нежелательные процессы. Для этого в Windows 10 кликните правой кнопкой мышки на процессе и выберите Отключить. В Windows 7 снимите галочку с нужной строки.
После отключения удалите файл, который запустил процесс. Для этого кликните правой кнопкой мыши на строке, выберите Открыть расположение файла и удалите его.
Повторите данные операции для всех подозрительных процессов в автозагрузке.
Для очистки автозагрузки служб в Windows 10 и Windows 7 выполните
- Нажмите сочетание клавиш Win + R. введите msconfig и нажмите Enter .
- Откройте вкладку Службы. выберите функцию Не отображать службы Майкрософт и просмотрите список.
- Если обнаружите службы, которые отвечают за вирусы или вредоносные процессы, уберите галочки напротив них и нажмите ОК .
После очистки автозагрузки выйдите из безопасного режима и перезагрузите компьютер в нормальном режиме.
Очистите реестр Windows от вирусов
Очистку реестра необходимо провести в нормальном (не безопасном) режиме. Для начал зайдите в редактор реестра:
Нажмите сочетание клавиш Win + R. введите Regedit и нажмите Enter .
Вирусы и нежелательные программы создают в реестре записи для загрузки или обновлении своих файлов при загрузке Windows. Находятся эти записи в ключах реестра HKEY_LOCAL_MACHINE и HKEY_CURRENT_USER по пути /Software/Microsoft/Windows/Current Version в папках Run и RunOnce. Если в этих ветках (Run и RunOnce) есть записи реестра, которые отвечают за вредоносные процессы, удалите их. Для этого кликните правой кнопкой мыши по нужному файлу и нажмите Удалить .
После этого проведите поиск по названиям вредоносных процессов в реестре. В редакторе реестра выберите Компьютер и во вкладке Правка нажмите Найти. Введите имена тех вредоносных процессов, которые вы записывали и нажмите на Найти далее. Удалите все найденные ветки реестра, в которых встречаются эти процессы. Для этого кликните правой кнопкой мыши на файл и нажмите Удалить. После каждого удаления, нажмите клавишу F3 (то есть, сделайте повторный поиск вредоносных записей реестра с указанным именем). Данное действие нужно повторять до тех пор, пока редактор реестра не обнаружит никаких вредоносных записей по вашему поисковому запросу. Будьте очень осторожны, если удалить системную ветку в редакторе реестра, компьютер перестанет работать.
После удаления всех записей закройте редактор реестра.
Очистите ярлыки брузеров от дополнительных параметров, внесенных вирусом
Часто вредоносное программное обеспечение изменяет ярлыки браузеров таким образом, чтобы при запуске автоматически открывалась страница с рекламой. Проверьте ярлыки на рабочем столе, в панели быстрого запуска и в меню Пуск на наличие таких изменений, для этого выполните:
- Кликните правой кнопкой мышки на ярлыке и выберите Свойства .
- В поле объект должен быть указан путь к исполняемому файлу браузера c расширением EXE. В этом поле не должно быть указано никаких URL адресов в качестве параметров. Вирус может заменить адрес к EXE файлу на файл с расширением BAT или URL с аналогичным названием.
- При необходимости измените ярлык и сохраните изменения.
Стандартные значения поля Объект браузеров