Последнее время пользователям Интернета стало надоедать некое расширение Антимат (или Anti-Obscene), которое перенаправляет на go.mail.ru, открывает рекламу в браузере и даже скачивает нежелательные программы. Не знаю, что в этой истории появляется сначала, но вот типичные жалобы людей:

Поймал вирусное расширение АНТИМАТ которое открывает go.mail.ru через сайт nicecarpet.xyz

У меня в Firefox появилось дополнение Антимат. При попытке зайти на любой сайт перекидывает на рекламные сайты или mail.ru через nicecarpet.xyz.

Читайте о том, как удалить Антимат (дополнение anti-obscene) и сайт nicecarpet.xyz, перенаправляющий на go.mail.ru

Как удалить Антимат из Chrome, Firefox, Opera

Если вы продвинутый пользователь, начинайте с ручного удаления. Если чувствуете себя неуверенно, можете начать с автоматического удаления утилитами AdwCleaner и Anti-Malware. В ряде случаев этого оказывается достаточно.

1. Завершение вредоносных процессов

  • Запустите Диспетчер задач

диспетчер задач

  • Перейдите на вкладку Подробности (Windows 10) или Процессы (Windows 7 и более ранние).
  • Поищите подозрительные процессы с цифрами в именах. Часто они имеют имя наподобие 1686776935_monster или hostinstaller.
  • Кликните правой клавишей мыши по этому процессу и выберите Открыть расположение файла.
  • Теперь снова нажмите правой клавишей на тот же процесс и выберите Завершить дерево процессов.

2. Удаление вредоносных файлов

Во-первых, удалите папку, которую мы открыли в предыдущем шаге. Как правило, вредоносный файл располагается в профиле пользователя:

C:\Users\UserName\AppData\Local\Hostinstaller\1686776935_monster.exe

Во-вторых, зайдите в скрытую папку ProgramData и удалите папки с именами наподобие следующих:

C:\ProgramData\rtmbwJm
C:\ProgramData\nJKmVFhGc
C:\ProgramData\iRBYod
C:\ProgramData\FShZEPVf
C:\ProgramData\vffGgcxN

3. Удаление расширения / дополнения «Антимат» из браузера

Зайдите в настройки Chrome / Firefox / Opera и удалите расширение или дополнение Антимат, если оно установлено (статья о том, как удалять расширение)

удалить антимат из mozilla firefox и opera

В некоторых случаях для его удаления из Mozilla Firefox может потребоваться удалить папку расширения вручную из:

C:\Users\Ваше-Имя\AppData\Roaming\Mozilla\Firefox\Profiles\lkkxjrmv.default-1458294963078\extensions\helper@helper

4. Удаление задания, восстанавливающего Антимат в браузере

Откройте планировщик заданий и проверьте, нет ли там вредоносного задания, которое восстанавливает расширение Антимат в браузере. Кстати, просмотреть и удалить задание можно с помощью CCleaner:

удаление вредоносного задания

5. Удаление следов Антимат

Проверьте компьютер утилитой AdwCleaner и удалите все найденные нежелательные элементы:

удалить антимат anti-obscene из системы

Также очень желательно проверить компьютер еще и программой Anti-Malware и также уничтожить все, что она найдет:

удаление следов расширения антимат и nicecarpet.xyz

Действия после удаления вредоносного расширения Антимат (anti-obscene)

1. Вручную очистите папку, где обычно складываются установщики подобного нежелательного ПО и троянов:

C:\Users\Ваше-Имя\AppData\Local\Temp

2. Внимательно просмотрите папку Загрузки или другую папку, куда вы обычно сохраняете скачанные файлы. Отсортируйте файлы по дате скачивания и удалите последние. Какой-то из них, скорее всего и установил Антимат и другое нежелательное ПО.

3. Проверьте все настройки браузера. При необходимости восстановите настройки поиска и стартовой страницы. Если поиск заблокирован, читайте, как разблокировать.

4. Проверьте ярлыки браузера и если они изменены, восстановите их по инструкции.

5. Откройте программы и компоненты и удалите программы от IOBit.

P.S. Статья будет обновляться. Дополнения в комментариях приветствуются.

Поддержите наш сайт:

Поделитесь статьей:

Как удалить расширение Антимат (дополнение anti-obscene) и сайт nicecarpet.xyz: 3 комментария

  1. Илья on 2016/04/07 at 08:01 пишет:

    Здравствуйте. Появился антимат, устанавливается сам при перезагрузке компьютера. Делал все рекомендации до статьи, ничего не помогло. Единственно я не удалял файлы из ProgramData, так как их там попросту нет. И процессов никаких нет. AdwCleaner находит ТОЛЬКО папку helpe@helper (так же в опере что-то похожее), во всех остальных вкладках ПУСТО, а папка эта появляется. Ни в автозапуске, ни в заданиях, ни вредоносных файлов, ничего этого нет. ВСЕ перепробовал, ничто не помогло.

  2. Илья on 2016/04/07 at 08:46 пишет:

    Плюс к решению: в CCleaner нашел какое-то запланированное действие от Microsoft с названием pokk. Испугался сначала удалять, microsoft же. Потом отчаялся, решил отключить и удалить все файлы по тому пути, где указано запланированное действие. Расширение при перезагрузке не появляется.

  3. Андрей on 2016/04/09 at 13:17 пишет:

    Да вот, я догадывался что это возможно она (pokk), но решение Ильи меня убедило в этом расширение( pokk) или программа.В ней вся фишка,удалять пока его не стал просто отключил через CCleaner нашел запланированное действие.И больше Антимат 1.0 не всплывает,в плане не восстанавливается как обычно.

Добавить комментарий

Ваш e-mail не будет опубликован.

 

Навигация по записям