Сегодня вашему вниманию общая инструкция по удалению нежелательных и назойливых сайтов из браузера. В наши дни это довольно распространенная ситуация, когда при запуске браузеров Яндекс или Хрома открывается сайт или несколько сайтов сразу. Что делать, если при клике начинают автоматически открываться разные вкладки с megogo, traefflab и другими страницами. О том, как избавиться от этого, читайте в инструкции.

Перечислим места, где может быть прописан назойливый сайт, и способы его удаления.

1. Удаление неизвестных программ

  • Откройте Панель управления и запустите Программы и компоненты.
  • Отсортируйте ПО по дате установки и внимательным образом просмотрите последние установленные программы. Ведь очень часто при запуске вредоносного файла на компьютер устанавливается сразу несколько нежелательных программ одна за другой. Очень может быть, что вы найдете целую группу такого ПО в списке.
  • Удалите неизвестные вам программы:

getsearch-0009

2. Удаление заданий, запускающих вредоносные файлы

Участились случаи, когда пользователь восстанавливает стартовую страницу, изменяет поисковую систему, а через некоторое время назойливый сайт снова открывается. Обычно это происходит из-за того, что в системе срабатывает задание, которое снова прописывает этот сайт во все места.

Откройте Панель управления ? Администрирование ? Планировщик заданий. Выделите Библиотека планировщика заданий. Выделите задание и просмотрите вкладку Действие:

bad-site-0010

Если найдёте подозрительное — то, которое запускает непонятный файл (особенно, если этот файл расположен в /AppData/Local/), то смело удаляйте такое задание.

bad-site-0011

Удалить задания можно ещё и через программу CCleaner. Перейдите в ней в Сервис ? Автозагрузка ? Запланированные задачи. Выделите вредоносную задачу и нажмите Удалить:

smartinf-ru-0021

3. Очистка реестра от вредоносного кода и адресов сайтов

Здесь важно знать 2 вещи:

  1. имя сайта, который выскакивает в браузере;
  2. адрес сайта, который загружается перед этим и затем перенаправляет на надоевший вам сайт. Такого промежуточного сайта может и не быть, но вы всё равно запустите браузер и понаблюдайте за адресной строкой — не будут ли там меняться веб-адреса. Полезно будет отключить компьютер от Интернета, перезапустить браузер и посмотреть, какой сайт пытался загрузиться первым. Его-то и нужно искать в реестре.
  • Откройте редактор реестра:

com-run-regedit

  • Выделите Мой компьютер,
  • нажмите CTRL+F
  • введите имя сайта, который загружается в самом начале, и запустите поиск по реестру:

bad-site-0021

  • Удаляйте все значения и разделы, которые содержат в имя сайта в названии или значении:

bad-site-0025

  • Теперь выполните аналогичный поиск по имени конечного сайта:
  • bad-site-0027 Также рекомендуется поискать по фразе
    cmd /c start

    Часто этой командой тоже запускают различную заразу, в том числе и сайты:

bad-site-0028

4. Восстановление ярлыка браузера

Проверьте ярлыки всех установленных браузеров. Вызовите свойства и на вкладке Ярлык:

  • проверьте правильность путей (правильные пути вы можете посмотреть здесь)
  • удалите все приписки с адресами сайтов.

goinf-0014

Для восстановления ярлыка откройте рабочею папку браузера, запустите исполняемый файл и закрепите браузер на панели задач. (Читайте подробнее)

5. Удаление вредоносных и нежелательных расширений из браузера

Существует множество расширений, которые изменяют стартовую страницу, поисковую систему и прочие параметры Chrome, Opera и других обозревателей. Их называют adware и hijacker’ами.

  • Откройте список расширений.
  • Удалите расширения, которые вам не известны и временно отключите все остальные.
    browser-remove-extention-0022

Читайте: Как удалить расширение.

6. Восстановление сетевых настроек

Показ рекламы и отображение неизвестных сайтов могут происходить также и путем изменения некоторых настроек сетевой карты. Для восстановления сети на компьютере скачайте и запустите утилиту NetAdapter Repair:

1. Отметьте:

  • Clear Hosts file
  • Clear Static IP Settings
  • Flush DNS Cache
  • Clear ARP/Route Table

2. Нажмите Run all selected:

bad-site-0041

3. Если проблема сохраняется, нажмите Advanced repair (рис выше).

7. Удаление политик, которые блокируют изменение поисковой системы

Об этом пожалуйста прочтите в этой статье: http://compfixer.info/chrome-policy/

8. Восстановление стартовой страницы

После того, как вы убедитесь в отсутствии вредоносных расширений и запланированных задач, проверьте, не прописан ли назойливый сайт в качестве домашней страницы.

В Chrome нужно открыть Настройки ? Заданные страницы, удалить сайт и нажать ОК :

bad-site-0051

Подробнее: Как восстановить стартовую страницу.

9. Очистка системы от AdWare с помощью AdwCleaner

Скачайте утилиту AdwCleaner, запустите, выполните сканирование и удалите все найденные элементы с перезагрузкой.

goinf-0032

Подробнее читайте в инструкции: http://compfixer.info/adwcleaner/

10. Поиск угонщиков браузера утилитой HijackThis

Просканируйте систему и внимательно просмотрите список найденных элементов. Если в списке вы увидите адрес неизвестного сайта, или IP-адрес «левого» DNS сервера, отметьте такую строку флажком и нажмите Fix:

gotut-ru-0018

Инструкция по HijackThis: http://compfixer.info/hijackthis/

11. Удаление вредоносного ПО программой Anti-Malware

Рекомендуется выполнить сканирование с помощью MalwareBytes Anti-Malware Free и удалить все найденное вредоносное ПО:

mbam-remove-malware

Полная инструкция и ссылка на скачивание в статье: http://compfixer.info/mbam/

12. Очистка диска и реестра

  • Очистите директорию
    [системный диск:]\Пользователи\[Имя пользователя]\AppData\Local\Temp\
  • Перейдите на уровень вверх и внимательно просмотрите директорию \AppData\Local\ на предмет папок со странными названиями. Если увидите папки с именами SistemDir, Войти в интернет, удалите их со всем содержимым.
    smartinf-0003
  • После этого выполните очистку системы от мусорных файлов и чистку реестра с помощью CCleaner.

Эти пункты должны помочь вам убрать неизвестный сайт из браузера.

Статьи близкие по тематике:

Поделитесь статьей:

Поддержите наш сайт:

Комментарии запрещены.

Навигация по записям