Привіт адмін! Мій браузер Google Chrome відкриває рекламу, причому завжди різну і нічого з цим вдіяти не можу. Перевстановлював Chrome кілька разів – не допомагає. Штатний антивірус ніяких шкідників не знаходить. Всіма відомими антивірусними сканерами (Dr.Web CureIt, HitmanPro) перевіряв операційну систему на віруси, навіть встановив у систему Malwarebytes Anti-Malware, все без толку, ніяких шкідливих програм в Windows немає. Що робити?
Google Chrome відкриває рекламу або як видалити файл chrome.bat
Привіт друзі! Причин у цієї біди кілька і часто, навіть досвідчені користувачі не відразу знаходять джерело проблеми. Розповідаю все, що знаю. Забігаючи вперед скажу, що в кінці статті описаний дуже цікавий випадок.
Скидання настройок браузера
Якщо браузер Google Chrome відкриває сторінки з рекламою,
то перше що потрібно зробити – зробити скидання налаштувань браузера, допоможе це у випадку, якщо в браузері измененна пошукова система за замовчуванням, або встановилося якесь шкідливе рекламне розширення. Скидання настройок браузера видалить негативні зміни, а ваші збережені паролі і закладки не постраждають.
Клацаємо лівою кнопкою миші на кнопці Налаштування Google Chrome (знаходиться у правому верхньому куті браузера).
Налаштування
Показати додаткові параметри
Тиснемо на кнопку Скидання налаштувань
Скинути
Відбувається відкат всіх налаштувань браузера до початкових.
Перевстановлення браузера Google Chrome
Якщо повернення до початкового стану не дав бажаного результату і реклама все одно з’являється в браузері, то раджу вам просто перевстановити його, тобто потрібно видалити браузер і встановити його заново, часто це приносить позитивний результат. Йдете в панель Видалити або змінити програму і видаляєте браузер, потім інсталюйте його знову.
Позначте пункт Також видалити дані веб-перегляду.
Видалити.
Після видалення браузера, деякі шкідливі файли можуть залишитися в папці:
C:Program Files (x86)GoogleChrome
C:UsersВаше ім’я користувачаAppDataLocalGoogleChrome, видаліть папку браузер Chrome і піде до кінця.
Пошук шкідливої програми на комп’ютері
Часто буває, що не тільки Google Chrome, а всі встановлені в операційну систему браузери показують рекламу, в цьому випадку потрібно завантажити безкоштовний антивірусний сканер і перевірити їм Windows на віруси.
Друзі, як я вже не раз говорив у своїх статтях – винахідливості вірусописьменників можна тільки дивуватися. Чудово розуміючи, що написана шкідлива програма може бути відразу виявлена встановленим штатним антивірусом, хакерами темної сторони був придуманий простий і геніальний спосіб, з допомогою якого браузер Google Chrome буде показувати рекламу.
Якщо у нас встановлений слабенький антивірус з неефективним файерволом, то при відкритті нашим браузером якого-небудь шкідливого сайту відбувається миттєва модифікація вірусом простого ярлика браузера Google Chrome знаходиться у нас на робочому столі або на панелі завдань, на що може відреагувати встановлений у нас антивірус і видалити шкідливу програму, після очищення, ярлик (на думку антивіруса) не є зараженим, але при найближчому розгляді можна побачити, що у нього змінилися властивості.
Нещодавно мені попався черговий такий комп’ютер з показом реклами в браузері і я нічого не став видаляти, щоб показати вам. Зверніть увагу, на робочому столі знаходиться ярлик браузера Google Chrome, клацнемо на ньому правою мишею і виберемо Властивості.
У нормального ярлика повинно бути прописано:
“C:Program Files (x86)GoogleChromeApplicationchrome.exe”
У модифікованого вірусом ярлика трохи інші властивості:
“C:Program Files (x86)GoogleChromechrome.bat” тобто в папці C:Program Files (x86)GoogleChrome знаходиться простий батник chrome.bat, в якому прописані адреси рекламних сайтів, які відкриває при запуску браузера Google Chrome, ось і весь секрет. Перевіряйте цей простий батник хоч сто разів будь антивірусною програмою або антивірусним сканером і він не буде прийнятий за вірус!
- Примітка: Батник – звичайний текстовий файл з розширенням .bat. У батнике міститься перелік команд виконуються за допомогою командного рядка. При запуску bat-файлу запускається командний рядок, зчитує і виконує всі команди прописані у файлі.
Йдемо в папку, де знаходиться батник:
C:Program Files (x86)GoogleChrome знаходиться батник chrome.bat, але там тільки папка Application.
Йдемо в параметри папок і знімаємо галочку на пункті Приховувати захищені системні файли (рекомендовано) і відзначаємо пункт Показувати приховані файли, папки і диски. Застосувати і ГАРАЗД.
Знову йдемо в папку C:Program Files (x86)GoogleChrome і бачимо наш бат-файл chrome.bat.
Щоб подивитися, що там понаписували господа вірусописьменники, міняємо розширення файлу .txt.
Клацаємо правою кнопкою миші на файлі chrome.bat і вибираємо Перейменувати.
Перейменовуємо в chrome.txt.
Так
Продовжити
Відкриваємо файл chrome.txt.
І бачимо команду запускає спочатку батник, потім браузер Google Chrome, який згідно прописаним сценарієм в першу чергу переходить на сайт http://trapsearch.ru.
start “” /I /B /D “c:PROGRA~2googlechromeAPPLIC~1” “c:PROGRA~2googlechromeAPPLIC~1chrome.exe” http://trapsearch.ru
Видаляємо файл chrome.bat і створюємо новий ярлик браузера Google Chrome.
Чим займається шкідливий сайт http://trapsearch.ru і йому подібні
На даному сайті встановлене шкідливе програмне забезпечення, для перенаправлення користувачів на інші рекламні сайти:
http://ovulkan.com/ Ігровий клуб Вулкан онлайн
http://promo.turbobinar.net/ Бінарні опціони
і так далі і тому подібне, де крім низькоякісної реклами наш комп’ютер можуть заразити різним типом вірусних програм, що змінюють домашню сторінку нашого браузера, встановлюють в нього різні шкідливі розширення і панелі інструментів.
Читайте в наступній статті повний огляд браузера Google Chrome.
