Скажіть адмін, чому всі відкриваються в моєму браузері сайти містить масу спам-посилань?
Відкриваю браузер і заходжу на будь-який сайт, відкриваю першу-ліпшу статтю на цьому сайті і буквально в кожному реченні як мінімум одне слово містить спам-посилання, тобто весь текст статті буквально напханий посиланнями провідними на різні рекламні сайти і це не з одним сайтом, а з усіма. Що робити?
Текст будь-якого сайту містить безліч спам-посилань. Що робити?
Привіт друзі, останнім часом дуже часто трапляється так зване вбудовування спам-посилань на сторінки відвідуваного Вами сайту і справа тут не в самих сайтах, а в працюючій у Вас на комп’ютері шкідливою програмою. Найстрашніше, що майже всі користувачі думають, що присутність цих посилань нормальна справа, але це звичайно не так!
- У цій статті я покажу Вам, як позбавитися від спам-посилань і ще розповім про ТИХ, хто займається розповсюдженням шкідливих програм заражають Ваш браузер. Забігаючи вперед, скажу, що займаються цим біржі трафіку, накручують таким способом кліки і заробляють за допомогою Вас гроші.
Днями, під самий кінець робочого дня, мені принесли ноутбук і поскаржилися на проблему – браузер Google Chrome при відкритті однієї сторінки відкривав ще кілька рекламних сторінок.
Включивши ноутбук і запустивши браузер я вступив на перший-ліпший сайт і побачив ось таку картину, буквально весь текст статті був “нашпигований” спам-посилання.
Бачите виділені та підкреслені слова в тексті, це і є спам-посилання ведуть на рекламні та шкідливі сайти.
Якщо в цей же час зайти на цей сайт з іншого комп’ютера, але ніяких посилань не буде і текст виявиться чистеньким.
Як боротися зі спам-посилання
Марно сподіватися, що працює у Вашій операційній системі, антивірус, він Вам не допоможе, так як заточений на пошук і нейтралізацію звичайних шкідливих програм, носили мені комп’ютери та з Касперським, і з ESET NOD32, а також Доктором Вебом і всіма іншими відомими антивірусами. Потрібен тут “махровий” антишпигун, краще всього HitmanPro або Malwarebytes Anti-Malware, іноді може допомогти універсальний антивірусний сканер Dr.Web CureIt.
В моєму випадку Dr.Web CureIt не знайшов нічого.
Malwarebytes Anti-Malware також розчарував.
А ось HitmanPro не підвів. HitmanPro – безкоштовний антивірусний сканер. Функція видалення доступна 30 днів безкоштовно.
- Примітка: Як завантажити, встановити і працювати в програмі HitmanPro читайте в нашій статті – HitmanPro вбивця вірусів
При скануванні він знайшов шкідливий файл в папку тимчасових файлів
C:UsersИмя користувачаAppDataLocalTempTVSensApi.dll також знайдено 93 невеликих фрагмента даних належать вірусів.
Шкідливий файл знайдений
По-перше, файл SensApi.dll є динамічною бібліотекою і місце йому в папці C:WindowsSystem32.
До речі, цей файл там і перебував.
Що файл SensApi.dll робить в тимчасовій папці Temp? Думаю Вам зрозуміло.
Я перевірив цей файл на шкодочинність за допомогою сервісу https://www.virustotal.com/ru і результат виявився позитивним. Файл SensApi.dll був троянською програмою.
Так що я вибрав в програмі HitmanPro для файлу SensApi.dll варіант Видалити і натиснув Далі
Активація безкоштовної ліцензії
Вводимо два рази адресу поштової скриньки
Далі
Для повного очищення потрібне перезавантаження. Якщо натиснути Вихід, то нейтралізації шкідливої програми не відбудеться.
Друзі, після перезавантаження комп’ютера переконайтеся, що шкідливий файл видалено і якщо цього не сталося, видалити вірус вручну.
Якщо шкідлива програма знаходиться в папці тимчасових файлів “Temp”, то можете видалити всю папку, що містить вірус.
Також можете видалити весь вміст папки тимчасових файлів Temp, знаходиться вона за адресою С:ПользователиИмя користувачаAppDataLocalTemp.
От і все, так можна позбутися від вірусу та спам-посилання. Для більшої надійності можна повністю перевстановити Ваш браузер.
Кому вигідно заражати Ваш браузер шкідливою програмою
Якщо клікнути на спам-посилання, то можна помітити, що спочатку Ви завжди переходите на один і той же сайт api.cpatext.ru а потім вже з цього сайту Вас переправляють на рекламний ресурс.
Чим займається api.cpatext.ru? Думаю Вам вже зрозуміло.
