Что делать когда вкладки браузера сами всплывают

При загрузке вредоносных программ появляются незнакомые расширения, панели инструментов в браузере, изменяется его логотип/адрес или сами по себе открываются интернет сайты. Исправить проблему в Firefox, Opera, Google Chrome или Internet Explorer можно с помощью сбрасывания настроек браузера, удаления приложений или использования инструмента для очистки системы.

 

Негативное действие ПО в Гугл Хром и пути его решения

 

При появлении сторонних окон в результате скачивания программы, изменившей настройки по умолчанию, не причиняющие вреда ОС, появляются безопасные сайты типа ask.ru. Главной задачей выступает возврат в исходное положение стартовой страницы.

 

 

• Пользователям Гугл Хрома предлагается вызвать меню в окне, расположенном справа в верхнем углу.
• В появившемся окошке выбрать команду «Настроек», и обратить внимание на закладку «Следующие страницы».
• При установке метки против «Следующих страниц» требуется нажатие кнопки «Добавить», что позволит отобразить перечень сайтов, открывающихся в одно время с браузером.

 

 

• Допускается удаление сайтов из списка вручную, и установка после этого своего сайта, используемого как стартовая страница. Или активация закладки «Страницы быстрого доступа», что позволит при запуске Хрома отображать наиболее посещаемые страницы.

 

 

• Важно удалить старый ярлык для браузера на рабочем столе и создать новый. Если сайты и дальше вылезают при запуске Хрома, следует перейти к шагу №2.

 

Решение проблемы на Опере

 

В меню «Настроек» нужно активировать кнопку «При запуске».

 

 

Если там установлены настройки на запуск определенной страницы, требуется указать «Задать страницу».

 

 

При обзоре содержимого возможно отображение сайтов, открывающихся при запуске браузера.

Удалив неугодные сайты, следует выбрать из списка нужные. Важно проверить, решен ли вопрос и произвести переустановку ярлыка.

 

 

Как изменить свойства ярлыка браузера?

 

При загрузке приложения или его запуска на ПК, возможно изменение стартовых страниц во всех браузерах. При их открытии будет появляться страница с рекламой.

 

При подобных изменениях в свойствах ярлыка антивирусное приложение, загруженное на ПК, не будет воспринимать добавление дополнительного веб-адреса вирусной атакой. Дополнительные веб-адреса вирусами не являются, так как они используются в качестве ссылки на сайт.

 

В приведенном ниже примере указан путь к файлу в браузере Internet Explorer. Файл «Приложение» браузеров (любых) имеют расширения «.exe» (исполняемые файлы). Нужно навести мышку на ярлык браузера и нажать правую кнопку мыши.

 

В закладке «Свойства браузера», в поле «Ярлык», категории «Объект» будет отображен путь к исполняемым файлам, с расширением «.exe». С этих файлов осуществляется запуск браузера.

 

 

Если в свойствах ярлыка браузера файл будет дополнен другим расширением (не «exe»), это сообщит о модификации. В конкретном случае рассмотрено изменение домашней страницы браузера из-за добавления ссылок на сайт с рекламой (к свойствам ярлыка).

 

Выбор пути к приложению через браузер Google Chrome:

 

 

При добавлении к свойствам ярлыка ссылки на другую страницу, путь к программе будет иметь следующий вид:

 

 

В приведенном примере видно добавление к свойствам ярлыка, ссылки «http://vellisa.ru/». Теперь вместе с запуском браузера будет осуществляться открытие не стартовой страницы, выбранной в настройках браузера, а добавленной ссылки.

 

Путь к файлам будет обозначен кавычками, если исполняемый файл браузера размешен в папке «Program Files» (Интернет Эксплорер, Мозилла Файрфокс, Опера), или без кавычек, если путь к файлу указан через файл «AppData» (Гугл Хром, Yandex, Amigo).

 

Местом для расположения ярлыка браузера может выступать Рабочий стол и Панель задач. Открытие страницы с рекламой при запуске браузера из Панели задач требует временного изъятия из нее программы.

 

Как удалить ссылку из свойств ярлыка браузера?

 

Для удаления проблемы вручную, достаточно заменить ярлык браузера. В приведенном примере использовался Google Chrome, работа с другими сайтами производится в аналогичном порядке:

 

При нажатии правой кнопкой мышки по ярлыку браузера, откроется контекстное меню, где нужно указать пункт «Свойства». Осуществив переход в закладку «Свойства браузера», требуется выбрать «Ярлык».

 

В поле «Объект:», сразу поле пути к файлу программы с расширением «.exe», отобразится дополнительная ссылка на сайт. Произвести ее удаление из поля не удастся, ОС заблокирует удаление.

 

 

Для решения вопроса следует воспользоваться закладкой «Ярлык» и перейти по ссылке «Размещение файлов».

 

 

В открывшемся окне папки будет указан путь размещения файла — «ПО» (браузер), в приведенном примере «chrome.exe».

 

Затем потребуется активация кнопки «Приложение», нажав правую кнопку мышки, в контекстном меню указать пункт «Отправление», и задать команду «Рабочий стол (создание ярлыка)».

 

 

На Рабочем столе появится ярлык браузера (для примера использовался Гугл Хром). Можно перейти в закладку свойств ярлыка и убедиться в отсутствии дополнительной ссылки на сайт с рекламой.

 

 

Далее потребуется удаление ярлыка браузера, содержащего в свойствах дополнительный веб-адрес. В случае закрепления ярлыка на Панели задач, следует его изъять.

 

Остается переименовать новый ярлык для запуска браузера и произвести его закрепление (при необходимости, на Панель задач). Аналогичный алгоритм действий предусмотрен для удаления дополнительных ссылок из свойств ярлыков других браузеров.

 

После изъятия из свойств ярлыка ссылок на сайт с рекламой, браузер будет отображать при запуске страницу, выбранную в его настройках.

 

Как удалить зараженные файлы браузера?

 

При запуске стартовой страницы браузера возможно появление агрессивной рекламы. Его перезапуск не даст результатов. Причиной выступает:

 

•  Заражение вирусом (об этом свидетельствуют окна с «ошибкой Виндовс», предупреждения о необходимости в обновлении антивируса, флеш плеера или явы, замена домашней и поисковой системы на другие, снижение скорости доступа к Интернету);
• Установка программного обеспечения, автоматически изменившего настройки браузера. Этот факт негативно влияет на работу операционной системы, если с ПО загружен вирус.

 

При проникновении хайджекера, антивирусы не реагируют на изменение порядка открытия браузера, и открываются сайты сами по себе. Как исправить проблему, вызванную действием программы-угонщика - инструкция по самостоятельному удалению софта (файла bat при запуске рекламы) предусматривает 3 этапа:

 

1. Поиска зараженных файлов.
2. Их удаления.
3. Создания новых ярлыков браузеров.

 

Текстовые пакетные файлы (batch file) обладают определенной последовательностью команд. При запуске пакетных файлов, приложение-интерпритатор (cmd.exe) считывает информацию с файла и выполняет заданные команды. Подобная операция производится при выполнении автокоманд в командной строке. Так производится автозапуск приложений или осуществляются другие действия. Нередко под видом bat файлов, работают вредоносные программы с автоматическим запуском на ПК.

 

Примеры изменений свойств ярлыка браузера

 

В примере рассматривается действие программы хайджекера, проникшего на ПК и изменившего свойства ярлыка браузера, установленные на ПК. Это привело к созданию файлов с названием браузера, имеющего расширение «.bat», и пакетного файла «bat» для запуска приложения.

 

 

Активировав ярлык для запуска браузера, изменение его свойств повлияет на загрузк bat файлов, открывших страницу с рекламой, используемой вместо домашней страницы.

 

Загрузка окна с рекламой осуществляется по следующему принципу: кликнув по ярлыку браузера, запускается действие пакетного файла с расширением «.bat», он задает команду для загрузки файла браузера с расширением «.bat», непосредственно сайт с рекламой.

 

При желании удалить файл через кнопку «Размещение файла», многие сталкиваются с невозможностью его отображения. Причиной тому является скрытое расположение файла с наименованием «название_браузера.bat». Для его открытия нужно настроить обзор невидимых файлов и папок в ОС Виндовс.

 

В примере рассмотрено создание двух файлов: программы «browser.bat» и пакетного файла «browser» с расширением .bat. Скрытые файлы отображаются в Проводнике через полупрозрачный фон.

 

 

Удаление файлов позволит исключить вероятность заражения всех браузеров, установленных на ПК.

 

 

Как решить проблему?

 

Оптимальным решением станет восстановление ОС до того состояния, когда не было проблемы на ПК. Для Виндовса потребуется выбор соответствующей точки восстановления на заданную дату. Но этот способ не всегда действенный из-за отсутствия точек восстановления на ПК. Тогда требуется ручной поиск и удаление с ПК вредоносных файлов браузера.

 

 Для многих браузеров, размещение браузеров осуществляется на диске «С:». Для их поиска следует обратиться в корень диска, папку Program Files или папку браузера.

 

Для Яндекса и Амиго предусмотрен другой путь поиска, что объясняется их установкой в пользовательском профиле:

 

 

Дальше потребуется поиск файлов для изъятия в папках с именем браузера. Они имеют расширение «.bat». Важно удалить найденные файлы.

 

Поиск других ярлыков браузера

 

После изъятия вредоносных файлов, следует удалить с ПК ярлыки, включающие в список свойств расширение, или приписку с названием сайта.

 

Так как ярлыки браузера на ПК представлены в нескольких экземплярах, потребуется удаление и других зараженных ярлыков. Они обычно включены в список приложений меню «Пуск» или закреплены на Панели задач.

 

На первом этапе производится открепление и удаление ярлыков из Панели задач. Вероятность их заражения обычно близка к 100%. Затем осуществляется проверка ярлыков браузеров, расположенных в перечне приложений меню «Пуск». Допускается отдельное расположение ярлыков браузеров или в папках с названием браузера. При условии изменения свойств ярлыков, следует удалить зараженные ярлыки с ПК.

 

 

Важно обратить внимание в меню «Пуск» на ярлык браузера Интернет Эксплорер. Путь к файлу осуществляется через закладки: «Всех программ» => «Стандартных» => «Служебных». Там предусмотрено размещение ярлыка Интернет Эксплорер без надстроек.

 

Пользователям Yandex полезно будет осуществить проверку ярлыков других приложений программы: Диск, Punto Switcher и пр. Вероятность их заражения вызвана расположением папок этих приложений вместе с папкой браузера.

 

Как создать новые ярлыки браузеров?

 

В результате борьбы с вредоносными ярлыками требуется создание новых ярлыков для запуска браузеров. Порядок действий:

 

Для создания нового ярлыка можно воспользоваться файлом «Приложение» заданного браузера.
 

Файл «Приложение» для Yandex, с которого осуществляется создание ярлыка, включен в пользовательский профиль, в скрытой папке.

 

 

На первом этапе требуется размещение на Рабочем столе вновь созданных ярлыков для браузеров. Далее, копирование или перемещение ярлыков браузеров в перечень приложений, и по мере необходимости, закрепление ярлыков на Панели задач. Путь к папке с приложениями:

 

 

Путь к папке Панели задач:

 

 

По завершению работы, следует произвести отключение отображения скрытых папок на ПК.

 

Защита браузера

 

Для защиты браузера важно придерживаться основных рекомендаций:

 

1. Загружать ПО с надежных сайтов.
2. Внимательно изучать обновления для расширений.

 

Отзывы пользователей

 

Анна Ефимова, 35 лет, Краснодар

Недавно столкнулась с вирусной рекламой в браузере Google Chrome на собственном сайте, где всплывали окна с вирусной рекламой, содержащей предложения «крупного» заработка. При обнаружении проблемы я сразу обратилась на хостинг, использовала предложенные программы, и даже проверила версию внедрения паразитного кода в шаблон сайта Вордпресс - все безрезультатно.

 

Нашла в интернете рекомендации от Гугл, где требовалось воспользоваться специальным очистителем браузера – инструментом очистки Хром, он помог обнаружить и удалить подозрительные объекты. Затем сбросить настройки браузера Гугл Хром. Путь: Настройки — Проверка дополнительных настроек (внизу) – Сброс настроек. Так отключились все расширения браузера.

 

Но после сброса настроек и подключения обычных расширений, вирусная реклама вновь появлялась. Я повторила операцию путем подключения расширений в порядке очереди, чтобы «вычислить вредителя».

В результате выяснилось расположение вирусной рекламы - давно используемый мною блокнот Chrome Notepad.

 

 

Я пользуюсь этим расширением с момента установки браузера Гугл Хром на ПК уже несколько лет. Как туда удалось внедрить вирусные программы, не известно.

 

В сети имеются предупреждения, относительно негативного действия скачиваемых и запускаемых обновлений для флеш проигрывателя. Обнаружено распространение вирусов через него.

 

Елена Грачова, 25 лет, Новосибирск

С неделю любовалась сторонними ссылками и всплывающими окнами, не поимая, как избавиться от этих паразитов, пока не нашла рекомендации на форуме, как удалить вирус из ПК. Там было предложено осуществить проверку наличия сторонних плагинов в браузере, установленных вирусом или программой, путей месту размещения стартового файла от браузера.

 

Щелкнув правой кнопкой мышки по ярлыку браузера, я выбрала свойства. В появившемся окне обратила внимание на две строки: Объект и Рабочая папка. Важно убедиться в указании верного пути к корневой папке браузера. При отображении пути к папке типа gYgodPgtFJatqM, необходимо было активировать закладку «Расположение файла» и удалить папку, а в графе Объект и Рабочая папка указать верный путь к корневой папке браузера (пример на рисунке).

 

 

При дальнейшем использовании настроек браузера я убедилась в отсутствии на стартовой странице аналогичного вирусного сайта. Если бы он был прописан, мне нужно было бы удалить его и вписать свой или выбрать страницу быстрого доступа.

 

Екатерина Пруткова, 42 года, Москва

Из собственного опыта хочу предупредить владельцев сайтов, относительно угрозы при установке в боковую колонку непроверенных анимированных виджетов, содержащих в коде просто строку, запускающую код. Эта строка может привести к запуску вирусной рекламы. Обычно она появляется на экране справа или слева в нижнем углу. Все коварство заключается в том, что сами владельцы сайта могут и не видеть в своем браузере. И смогут отреагировать только после сообщения посетителей.

 

Мне пришлось столкнуться с проблемой при установке красивого сверкающего виджета, позволяющего вести обратный отсчет времени до Нового года.

 

Надежда Иванова, 28 лет, Сочи

Я сегодня полдня провела в поисках советов и половину из них применила. Работала и с расширениями, и устанавливала ПО, которые помогли избавиться от вредоносных файлов и подозрительных приложений, толку не было. Как была реклама в тексте «Слово, стрелочка», так она никуда и не девалась. Когда я начала поочередно проверять расширения, проблема оказалась при загрузке «Твои стикеры для социальных сетей». Мне предложил поставить расширение мой друг из «Одноклассников», но в ответ на мои слова благодарности, он мне ответил, что установку стикеров не предлагал. Избавившись от расширения, я избавилась от ссылок. Причем, они пропали на всех сайтах, где попадались раньше. Я проверила.

 

Видео