Доброго дня.
Сьогодні браузер – це одна з найбільш потрібних програм на будь-якому комп’ютері, який підключений до інтернету. Не дивно, що з’явилося безліч вірусів, що заражають не всі програми поспіль (як це було раніше), а б’ють точково – браузер! Причому, часто антивіруси практично безсилі: вони не “бачать” вірусу в браузері, хоча той може вас перекидати на різні сайти (іноді на сайти для дорослих).
У цій статті хотілося б розглянути, що робити в такій ситуації, коли антивірус “не бачить” вірусу в браузері, власне, як видалити цей вірус з браузера і очистити комп’ютер від різного роду adware (реклами і банерів).
Зміст:
- 1) Питання №1 – чи є вірус в браузері, як відбувається зараження?
- 2) Видалення вірусу з браузера
- 3) Профілактика і заходи від зараження вірусами
1) Питання №1 – чи є вірус в браузері, як відбувається зараження?
Для початку такої статті, логічно, привести симптоми зараження браузера вірусом* (під вірусом мається на увазі, в тому числі, і рекламні модулі, adware і тощо).
Звичайно, багато користувачів навіть не звертають увагу на те, на які сайти часом переходять програми, які встановлюють (і з якими галочками погоджуються).
Найпоширеніші симптоми зараження браузера:
1. Рекламні банери, тизери, посилання з пропозицією щось купити, продати та ін. Причому, подібна реклама може з’являтися навіть на тих сайтах, на якій її ніколи не бувало раніше (наприклад, в контакті; хоча там і так реклами не мало…).
2. Прохання відправити смс на короткі номери, причому на тих самих популярних сайтах (від яких ніхто не чекає підступу… Забігаючи вперед, скажу, що вірус підміняє у браузері реальний адресу сайту на підставний, який з вигляду не відрізниш від справжнього).
Приклад зараження браузера вірусом: під виглядом активацією аккаунта “Вконтакте”, зловмисники спишуть гроші з вашого телефону…
3. Поява різних вікон з попередженням, що через декілька днів ви будете заблоковані; про необхідність перевірки і установки нового флеш-плеєра, поява еротичних картинок і роликів і т. д.
4. Відкриття довільних вкладок і вікон в браузері. Іноді, такі вкладки відкриваються через певний проміжок часу і не помітно для користувача. Ви побачите таку вкладку, коли закриєте або звернете основне вікно браузера.
Як, де і чому заразилися вірусом?
Найчастіше зараження браузера вірусом відбувається з вини користувача (я думаю в 98% випадків…). Причому, справа навіть не у вині, а в якійсь недбалості, я б навіть сказав квапливості…
1. Установка програм через “установники” і “качальщики”…
Найпоширеніша причина появи рекламних модулів на комп’ютері – це установка програм через невеликий файл-установник (представляє з себе exe файл, розміром не більше 1 мб). Зазвичай, такий файл можна завантажити на різних сайтах з софтом (рідше на маловідомих торрентах).
При запуску такого файлу, вам пропонують запустити або завантажити файл вже самої програми (а крім цього, на комп’ютері у вас з’явитися ще п’ять різних модулів і доповнень…). До речі, якщо звертати увагу на всі галочки при роботі з такими “установниками” – то в більшості випадків можна зняти ненависні галочки…
Depositfiles – при скачуванні файлу, якщо не прибрати галочки, на ПК встановляться браузер Аміго і стартова сторінка від Mail.ru. Таким макаром на ваш ПК можуть встановитися і “віруси”.
2. Установка програм з adware
У деяких програмах можуть бути “вшиті” рекламні модулі. При встановленні таких програм, зазвичай, можна зняти галочки з різних доповнень для браузерів, які вони пропонують ставити. Головне – не тиснути кнопку далі, без ознайомлення з параметрами установки.
3. Відвідування еро-сайтів, фішингових сайтів і пр.
Тут особливо коментувати нічого. Рекомендую все ж не переходити за різного роду сумнівних посиланнями (наприклад, приходять в листі на пошту від незнайомих осіб, або в соц. мережах).
4. Відсутність антивіруса і оновлень Windows
Антивірус – це 100% захист від усіх загроз, але від більшої частини він все таки захищає (при регулярному оновленні баз). До того ж, якщо регулярно оновлювати і саму ОС Windows від більшості “проблем” ви убезпечите себе.
Кращі антивіруси 2016: http://pcpro100.info/luchshie-antivirusyi-2016/
2) Видалення вірусу з браузера
Взагалі, необхідні дії будуть залежати від вірусу, яким була заражена ваша програма. Нижче я хочу привести універсальну інструкцію по кроках, виконавши яку, можна позбутися від більшості поголів’я вірусів. Дії краще всього виконувати в тій послідовності, в якій вони наведені у статті.
1) Повна перевірка комп’ютера антивірусом
Це перше, що рекомендую зробити. Від рекламних модулів: тулбаров, тізерів і пр. антивірус навряд чи допоможе, і їх наявність (до речі) на ПК – це показник, що на комп’ютері можуть бути і інші віруси.
Антивіруси для будинку на 2015 рік – стаття з рекомендаціями щодо вибору антивіруса.
2) Перевірка усіх додатків в браузері
Рекомендую зайти в доповнення вашаего браузера і перевірити, чи немає там нічого підозрілого. Справа в тому, що доповнення могли встановитися і без вашого відома. Всі додатки, які вам не потрібні – видаляйте!
Доповнення до firefox. Щоб зайти натисніть клавіші Ctrl+Shift+A, або натисніть кнопку ALT, а потім перейдіть у вкладку “Інструменти -> Додатки”.
Розширення і доповнення в браузері Google Chrome. Щоб зайти в налаштування, перейдіть за посиланням: chrome://extensions/
Opera, розширення. Щоб відкрити вкладку, натисніть кнопки Ctrl + Shift + A. Можна зайти через кнопку “Opera” -> “Розширення”.
3. Перевірка встановлених додатків в Windows
Так само як і доповнення в браузері, деякі рекламні модулі можуть бути встановлені як звичайні програми. Наприклад, пошуковик Webalta один час встановлював програми в ОС Windows, і щоб позбавитися від нього – було достатньо видалити додаток.
4. Перевірка комп’ютера на malware, adware і т. д.
Як вже казав вище в статті, антивіруси знаходять далеко не всі тулбари, тизери та інший рекламний “сміття”, що встановлюється на комп’ютер. Найкраще з цим завданням справляються дві утиліти: AdwCleaner і Malwarebytes. Рекомендую перевірити комп’ютер повністю обома (вони вичистять відсотків 95 зарази, навіть про ту, про яку ви й не здогадуєтеся!).
AdwCleaner
Сайт розробника: https://toolslib.net/downloads/viewdownload/1-adwcleaner/
Програма досить швидко просканує комп’ютер і знешкодить всі підозрілі і шкідливі скрипти, додатків та ін. рекламний сміття. До речі, завдяки ній, ви очистите не тільки браузери (а вона підтримує всі популярні: Firefox, Internet Explorer, Opera тощо), але і очистіть системного реєстру, файли, ярлики тощо
Malwarebytes
Сайт розробника: http://www.malwarebytes.org/
Відмінна програма, що дозволяє швидко вичистити весь “сміття” з комп’ютера. Комп’ютер можна сканувати в різних режимах. Для повноцінної перевірки ПК вистачить навіть безкоштовної версії програма і режиму швидкого сканування. Рекомендую!
5. Перевірка файлу hosts
Дуже багато віруси змінюють цей файл на свій і прописують в ньому потрібні рядки. З-за цього, заходячи на який-небудь популярний сайт – у вас на комп’ютері завантажується сайт шахрая (в той час, як ви думаєте що це справжній сайт). Далі, зазвичай, виникає перевірка, наприклад вас просять надіслати смс на короткий номер, або садять вас на підписку. В результаті – шахрай отримав гроші з вашого телефону, а у вас на ПК як був вірус, так і залишився…
Розташовується він по наступному шляху: C:WindowsSystem32driversetc
Відновити файл hosts можна різними способами: за допомогою спец. програм, з допомогою звичайного блокнота і пр. Найлегше відновити цей файл, використовуючи антивірусну програму AVZ (не доведеться включати відображення прихованих файлів, відкривати блокнот під адміністратором і інші хитрощі…).
Як очистити файл hosts в AVZ антивірусі (докладно з картинками і коментарями): http://pcpro100.info/kak-ochistit-vosstanovit-fayl-hosts/
Очищення файлу Hosts в антивірусі AVZ.
6. Перевірка ярликів браузера
Якщо ваш браузер переходить на підозрілі сайти після того, як ви його запустили, а антивіруси “говорять” що все в порядку – можливо в ярлик браузера була дописана “шкідлива” команда. Тому, рекомендую видалити ярлик з робочого столу і створити новий.
Щоб перевірити ярлик, відкрийте його властивості (на скріншоті нижче показаний ярлик браузера firefox).
Далі подивіться на повну рядок запуску – “Об’єкт”. На скріншоті нижче – показано рядок так, як вона повинна виглядати, якщо все в порядку.
Приклад “вірусної” рядки: «C:Documents and SettingsUserApplication DataBrowsersexe.emorhc.bat» «http://2knl.org/?src=hp4&subid1=feb»
3) Профілактика і заходи від зараження вірусами
Щоб не заразитися вірусами – не заходьте в інтернет, не міняйтеся файлами, не встановлюйте програми, ігри… 
1. Встановіть на комп’ютер сучасний антивірус і регулярно оновлюйте його. Час витрачений на оновлення антивіруса менше, ніж ви втратите на відновлення комп’ютера і файлів після вірусної атаки.
2. Оновлюйте ОС Windows час від часу, особливо це стосується критичних оновлень (навіть якщо у вас відключено авто-оновлення, з-за якого часто гальмує ПК).
3. Не завантажуйте програми з підозрілих сайтів. Наприклад, не може програма WinAMP (популярний програвач музики) розміром менше 1 мб (значить ви збираєтеся завантажити програму через завантажувач, який дуже часто встановлює різного роду “сміття” в ваш браузер). Для завантаження і установки популярних програм – краще використовувати офіційні сайти.
4. Щоб прибрати всю рекламу з браузера – рекомендую встановити AdGuard.
5. Рекомендую регулярно перевіряти комп’ютер (крім антивіруса) за допомогою програм: AdwCleaner, Malwarebytes, AVZ (посилання на них вище в статті).
На цьому сьогодні все. Віруси будуть жити стільки ж, скільки і антивіруси!?
Всього доброго!
