Недавно меня пригласили в одну компанию, чтобы убрать на компьютере главбуха назойливую рекламу, которая вылетала со всех сторон. Я подумал, что будет не лишним поделиться своим опытом и с моими читателями и показать, как удалять рекламу в браузерах. К тому же, сейчас такая реклама лавинообразно накрыла пользователей, возможно и вы, дорогой друг, ищите способ ее удалить.

Тогда начинаем…

Сначала давайте решим, та ли реклама вас беспокоит. В этой статье я рассмотрю случаи удаления баннерной рекламы, которая появляется на страницах в тех местах, где ее не должно быть или не было ранее.

Вот вам несколько примеров.

Шаг №1. Инвентаризация программ

Как правило, от такой рекламы штатным антивирусом не избавиться, он попросту ничего не находит. Тогда в чем тут дело? — Все просто! Вероятно, кто-то, а возможно и вы сами того не замечая, устанавливали недавно какие-то программы, игры и т.п. Заодно к вам в компьютер установилась программа, отвечающая за показ этой рекламы. Для антивируса такая программа будет легитимной, поэтому он ее и не видит, а вы видите.

Поэтому, сперва необходимо провести инвентаризацию установленных на компьютере программ. Это обязательное условие, его игнорировать нельзя.

Откройте Пуск – Панель управления – Удаление программ.

В приведенном списке посмотрите нет ли чего неизвестного для вас. Возможно там все — неизвестное, в таком случае, я рекомендую вам поискать приложения с похожими или точными названиями из нижеприведенного списка и их удалить.

OffersWizard

ShopperPro

Скачать вконтакте

Download Vkontakte

Sense (AdsBySenses)

Mobogenie

YouTube Accelerator

iWebar

Podoweb

DownloadHelper

Pirrit Suggestor

Search Protect

Conduit

Awesomehp

Babylon

Websocial

Webalta

Mobogenie

CodecDefault

exe

MiPony

Super Fast Download

Амиго (желательно)

Удаление программ из этого списка не приведет к поломке вашего компьютера, бояться не нужно.

Чтобы не удалить что-то нужное, например, браузер или текстовый редактор, сделайте следующее: отсортируете программы в списке по дате таким образом, чтобы недавно установленные программы оказались вверху списка.  Для этого кликните по верхней части столбца «Установлено». Определите дату, когда у вас стала появляться реклама (приблизительно) и отступите от этой даты пару дней назад, выберите приложения из списка попадающие под диапазон этих дат и удалите их. Например, если реклама появилась 3 дня назад, а сегодня, 27 ноября, то отступаем 5 дней и удаляем программы в диапазоне от 22 по 27 ноября.

После того, как с вашего компьютера удалены подозрительные приложения, можно переходить к следующему шагу.

Шаг 2.  Отключение расширений в браузере

Расширения — это вспомогательные программы, которые используются в браузерах для определенных задач. Например, есть расширение, которое блокирует рекламу на сайтах или показывает уровень доверенности к сайту и т.д. Расширений большое множество, как говорится: «Выбирай не хочу». Но в данный момент не это важно, а то, что они могут устанавливаться в браузер без вашего ведома, например, в процессе установки программы и под «шумок» вам ставится расширение, а при запуске браузера оно активируется. Вот вам от сюда и реклама.

Как найти и отключить расширения?

Рассмотрим управление расширениями в браузерах: Google Chrome, Яндекс браузер, Mozilla Firefox, Opera и Internet Explorer.

Google Chrome

Чтобы просмотреть, отключить или удалить ненужные расширения в Google Chrome проделайте следующее. Откройте браузер Настройки – Дополнительные инструменты – Расширения. Отключите все расширения. Если есть расширение относящиеся к антивирусной программе — не отключайте его.

Яндекс браузер

Чтобы отключить расширения в Яндекс браузере, откройте программу, далее Настройки – Дополнительно – Инструменты – Расширения. Посмотрите на список расширений, я рекомендую отключить все. В дальнейшем, когда исчезнет реклама, вы сможете включить то расширение, которым ранее пользовались.

Mozilla Firefox

Чтобы отключить расширения в Мозиле, откройте браузер, далее Меню настроек – Дополнительно – Расширения. Отключаем все расширения.

Далее зайдите в раздел Плагины. Отключите все кроме: Google Update, Java Deployment или Java(TM) Platform и Shockwave Flash.

Opera

Чтобы отключить расширения в Опере, откройте браузер зайдите в Меню настроек – Расширения – Управление расширениями. Отключите все расширения, за исключением антивируса.

Internet Explorer

Отключения расширений в Эксплорере происходит немного по другому сценарию. Кликните по кнопке Сервис – Настроить надстройки – Панель инструментов и расширений. Отключите все расширения.

Таким образом, вы отключили расширения в браузере, которые могут отвечать за показ рекламы на страницах разных сайтов. Но этого еще не достаточно.

Шаг №3. Чистка ссылок от перенаправления на вредоносные сайты

Часто используется трюк с помощью перенаправления на вредоносные сайты, посещение которых может закончится установкой вредоносного модуля, который будет крутить вам рекламу или того хуже – рассылать спам через ваш компьютер и т.п.

Чтобы этого избежать, проверьте все ли в порядке с вашими браузерами. Для этого наведите мышь на значок браузера на Рабочем столе (если он у вас там расположен) или в панели Программы, наведите указатель мыши на него и нажмите правую кнопку мыши – Свойства. В строке Объект посмотрите на ссылку, правильный вариант выглядит так:

…\Google\Chrome\Application\chrome.exe

…\YandexBrowser\Application\browser.exe

…\Opera\opera.exe

…\Mozilla Firefox\firefox.exe

…\Internet Explorer\iexplore.exe

Неправильный вариант такой:

…\Google\Chrome\Application\chrome.url

…\YandexBrowser\Application\browser.url

…\Opera\opera.url

…\Mozilla Firefox\firefox.url

…\Internet Explorer\iexplore.url

Дело в расширении файла, которое идет после точки. Правильное расширение — .exe, неверное — .url. Последний вариант – это Интернет-ярлык, ссылка на интернет страницу. Поэтому открыв браузер с неправильной ссылкой вы переходите по ссылке, на страницу какого-то сайта.

Если у вас заданы неправильные ссылки, тогда измените разрешение .url на .exe и нажмите Применить – Ок.

Иногда встречается другой вид перенаправления, схожий с этим. Вот так выглядит неверная ссылка:

«…\Google\Chrome\Application\chrome.exe» «http://virus-tut.ru»

В таком случае, сама ссылка верная, а вот приписка в конце строки перенаправит вас на этот сайт, когда вы запустите браузер. Решение простое — удалите все что следует после расширения exe. Если есть кавычки, то их надо оставить.

Наверно после всех этих действий, вы думаете, что теперь никакой рекламы точно не будет. Не спешите, этого порой бывает не достаточно.

Шаг №4. Удаление файлов из временной папки Temp

Часто реклама возникает в результате посещения вредоносных сайтов, которые через брешь в браузере сохраняют на компьютере незаметную вредоносную программу, прописывают ее в автозапуск и при перезагрузке она активируется. Как вы думаете, где такая программа может храниться?  — Правильно, где угодно, но это где угодно часто называется временной папкой Temp.

Вам надо сделать следующее. Нажмите комбинацию клавиш Win + R и введите команду msconfig. Откроется окно Конфигурация системы — Автозагрузка.  Здесь будет представлен список программ, которые загружаются вместе с системой windows.

Я рекомендую отключить те программы, которые были установлены недавно, по тому же принципу что и в шаге №1. Оставьте включенными только те, которые имеют издателя Intel, Microsoft, Название Антивируса, Realtek.

Отключение программ из автозагрузки никак не повлияет на работу вашего компьютера, другими словами, вы его не сломаете. Максимум что может не работать — это звук или антивирус. Но в этом случае, достаточно включить снова программу в этом окне, как все вернется на свое место.

После того, как все ненужное отключено из автозапуска, пора почистить папку Temp. Кликните по значку Компьютер на рабочем столе, далее выберите раздел Упорядочить – Параметры папок и поиска – Вид (для Windows 7) или Вид – Параметры – Изменить параметры папок и поиска – Вид (для Windows 8), прокрутите список вниз и снимите галочку на против параметра Скрывать защищенные системные файлы, и чуть ниже переключите параметр на Показывать скрытые файлы и папки. Нажмите Ок.

Переходим к поиску папки Temp. Откройте системный диск С, откройте папку Users или Пользователи – папка с названием вашей учетной записи – AppData – Local – Temp.

Откройте эту папку, нажмите комбинацию кнопок CTRL+A, тем самым вы выделите все файлы и нажмите на кнопку DELETE. Удалите все что будет разрешено к удалению. Если что-то останется — Бог с ним, оставьте.

Вроде бы все: автозагрузка и папка Temp почищены. Теперь остается скрыть системные файлы и папки обратно. Снова открываем окно Компьютер — далее выберите раздел Упорядочить – Параметры папок и поиска – Вид (для Windows 7) или Вид – Параметры – Изменить параметры папок и поиска – Вид (для Windows 8) и нажмите на кнопку Восстановить умолчание (Windows 7) или Восстановить значение по умолчанию (Windows 8).

Теперь можно проверить браузер на наличие реклама. Откройте те сайты, где ранее у вас выскакивала реклама. Если ее нет — хорошо, если она есть — отлично, и переходим к плану «В».

План «В» — удаление рекламы программами.

В таком случае, предоставим поиск рекламных файлов специальным программам. Для этого случая подойдут две:

1. HitmanPro — http://www.surfright.nl/en/hitmanpro
2. Malwarebytes Anti-Malware — https://www.malwarebytes.org/mwb-download/

Скачайте первую программу Хитман и запустите ее. Несмотря на то что она является платной, для наших задач она вполне подойдет, потому что может бесплатно работать 30 дней.  В процессе запуска, установите значение «Нет, я собираюсь сканировать систему только один раз» и снимите галочку с Подписки новостей. Нажмите кнопку Дальше. Программа начнет поиск вредоносных файлов. Все что обнаружит программа — удалите или поместите в карантин.

 

Перезапустите компьютер и снова проверьте браузер на наличие рекламы на сайтах.

Если ее нет – поздравляю, если она есть — наберитесь терпения, у вас есть еще один способ.

Скачайте программу Anti-Malware по ссылке выше. Установите ее и нажмите на кнопку Scan Now.

Дождитесь завершения проверки. Все что будет найдено программой поместите в карантин или удалите.

Перезагрузите компьютер. Откройте браузер и проверьте его на наличие рекламы.

Да, важный момент!

После проверки этими программами, помимо рекламы, может перестать работать Интернет. Ведь нет Интернета — нет и рекламы! )) Да, только думаю вас это мало успокоит. Но все поправимо. Сделайте следующее. Откройте Пуск – Панель управления —  Просмотр (Мелкие значки) – Свойства обозревателя (Windows 7) или наведите указатель мыши на нижний правый угол и нажмите на правую кнопку мыши – Панель управления —  Просмотр (Мелкие значки) – Свойства обозревателя (Windows 8). В окне Свойства Интернет перейдите на вкладку Подключения – Настройка сети. В окне Настройка параметров локальной сети поставьте галочку напротив Автоматическое определение параметров. Остальные галочки снимите (если установлены). Нажмите Ок. Перезагрузите компьютер.

Буду рад, если эта пошаговая инструкция кому-нибудь принесет пользу. До встречи!

Реклама — двигатель торговли. А торговля в сети Интернет сейчас развивается в геометрической прогрессии. Да и не только торговля, а услуги, информации и прочее. Само собой растёт и объем рекламных объявлений, которыми заполняется все свободные площади на сайтах. Само-по себе это нормально, сайт тоже надо на что-то содержать и где-то брать средства на развитие. Но часто в погоне за прибылью, вебмастеры перегружают интерфейс объявлениями, в результате чего информация на ресурсе становиться не читабельна. Понятно, что такое ни одному пользователю не понравится и только вызывает раздражение.
Но это хотя бы «белый», т.е. легальный способ. А есть ещё «черная» реклама. Смысл её в том, что на компьютер совместно с нормальными программами скрытно устанавливается рекламный модуль, который отображает дополнительные объявления и всплывающие окна,что делает работу в Интернете невыносимой. О том, как убрать рекламу из браузера во всех её проявлениях — мы сегодня и поговорим. 

 

1. Убираем обычную рекламу появляющуюся на сайтах в Интернете.

Самый простой и действенный способ, с помощью которого можно удалить рекламу в любом браузере — Гугл Хром, Опера, Яндекс браузер и т.п. — это установка дополнительного расширения «AdBlock» или его аналога «Adblock Plus». Оба эти расширения были изначально выпущены для Mozilla Firefox и в дальнейшем уже портированы под остальные популярные браузеры. Функционал их так же схожий.
Установить расширение AdBlock очень просто.

Для Google Chrome:
Нажимаем кнопку с тремя горизонтальными черточками в правом верхнем углу окна. В открывшемся меню Хрома надо выбрать пункт «Дополнительные инструменты»->»Расширения». Этим Вы откроете Интернет-магазин приложений Chrome.

Для Opera:
Кликаем на значок «Опера» в левом верхнем углу окна и в открывшемся меню выбираем пункт «Расширения».

Для Firefox:
Здесь такая же кнопка с тремя горизонтальными черточками в правом верхнем углу окна, как в хроме. Нажимаем на неё и выбираем пункт меню «Дополнения»->»Расширения».

А дальше везде всё идентично. В строку поиска расширения вводим слово «adblock» и получаем результат:

Выбираем нужное расширение и кликаем на кнопку со значком «+» — плюс. В Хроме она называется «Бесплатно»:

В Опере — «Добавить в Opera», в Firefox — «Установить». Программа спросит подтверждение установки дополнения:

Соглашаемся и ждем завершения процесса. Затем лучше перезапустить браузер, после чего на панели появиться красная кнопочка «AdBlock»:

Теперь при заходе на любой сайт, расширение удалит рекламу автоматически и покажет окно оповещения:

Этот способ позволяет убрать рекламу в браузере на 95%, что вполне устроит обычного пользователя.

2. Удаляем всплывающую рекламу (вирус-реклама на всех сайтах)

Теперь разберёмся с дополнительными зловредными модулями, результатом работы которых является всплывающие окна рекламы в добавок к тем, что уже есть на сайте. В качестве примера — посмотрите на картинку выше. Там показаны блоки объявлений, которых на этом сайте нет, их и добавил вирус. Как он попадает на компьютер? Да очень просто — с установкой других программ, во время установки которых к Вам в систему и внедряется один (а иногда сразу несколько модулей). К сожалению, не все антивирусы их распознают. И тут дело даже не в его эффективности, а в том, что некоторые разработчики антивирусного софта просто не считают их за вирус. Поэтому, проверив систему тем же DrWeb CureIT или Kaspersky Virus Removal Tools Вы можете ничего не обнаружить.

 

 

Но не стоит расстраиваться — эффективные методы есть. Специально для борьбы с разного рода нечистью есть специальные программы, которые распознают разного рода шпионские модули SpyWare, вредоносные Malware и, в том числе, вирус-рекламу. Порекомендовать могу утилиту Malwarebytes. Это очень мощный инструмент, который вычищает практически полностью всю гадость из системы, которую не распознало антивирусное ПО. Несомненным плюсом является наличие бесплатной версии, скачать которую можно отсюда. После установки, запускаем программу и нажимаем на кнопку «Scan Now»:

Полная проверка может занять около часа. Но результат того стоит:

Все найденные подозрительные объекты предлагается перенести в карантин, поэтому можно спокойно нажимать на кнопку «Apply Changes». Если Malwarebytes ошибется, то файл или ключ реестра можно будет восстановить из карантина.

Таким образом Вы сможете вычистить практически всю нечисть со своей операционной системы. Но если же что-то ещё осталось, то в этом случае — придётся подчищать всё вручную.
Но сначала включим отображение скрытых файлов, так как разработчики частенько прячут свои зловредные творения от глаз обычных пользователей. Для этого нажимаем комбинацию клавиш Win+R и вводим команду: control folders

Откроются Параметры папок Windows. Открываем вкладку «Вид»:

Снимаем галочку «Скрывать защищенные системные файлы» и ставим флажок «Показывать скрытые файлы, папки и диски». Нажимаем «ОК» и закрываем окно.

Теперь нажмите комбинацию клавиш CTRL+ALT+DEL и выберите пункт меню «Диспетчер Задач». Нас интересует вкладка «Процессы»:

Просмотрите все активные процессы в системе. Нет ли среди них чего-либо из вот этого списка наиболее известных модулей вирус-рекламы:

OffersWizard
Conduit
eDeals (eDialsPops)
Babylon
Websocial
ShopperPro
Sense (AdsBySenses)
Webalta
Mobogenie
YouTube Accelerator
iWebar
Podoweb
DownloadHelper
Pirrit Suggestor
Search Protect
Awesomehp
CodecDefault
MiPony

Если такой нашёлся — кликаем по процессу правой кнопкой и выбираем пункт «Открыть расположение файла» и попадаем в Папку, где эта «зараза» обитает:

Как видите на скриншоте, Malware-утилиты могут даже подменять ряд системных библиотек на свои копии. Удаляем всё подчистую вместе с папкой. Так надо проделать с каждым из найденных по списку процессов. Будьте внимательны — не прибейте системный процесс. Если сомневаетесь — лучше пропустите.

Следующим шагом обратим внимание на наши браузеры. Для каждого из них сделайте следующее. На рабочем столе и в панели задач кликните правой кнопкой на ярлыке и в контекстном меню выберите пункт Свойства:

Посмотрите на строку «Объект». После исполняемого файла с расширением .exe никаких ссылок больше не должно быть. Если есть — смело удаляем и применяем изменения.

После того, как проверили ярлыки — запускаем по очереди каждый браузер и идем в его настройки. Нужно найти раздел, отвечающий за стартовую страницу браузера. В  Google Chrome это — «Начальная группа»:

Проследите, чтобы в списке не было неизвестных адресов:

На приведенном примере явно виден результат работы модуля Conduit. Удаляем запись и кликаем на кнопку «ОК».

Примечание:
В браузере Опера за это отвечает раздел «Настройки» -> «При запуске».
В Mozilla Firefox: «Настройки»->»Основные»->»Запуск».

Ещё одна незащищенная сторона веб-браузеров — это их расширения. Поэтому идём в раздел «Настройки» -> «Расширения» и внимательно рассматриваем каждое из имеющихся в списке:

Сравните со списком процессов, приведенным выше. Если что-то совпадает или просто покажется подозрительным — отключайте и проверяйте результат.

Следующим пунктом нашей программы идёт проверка свойств обозревателя Windows. Нажимаем комбинацию клавиш Win+R и вводим команду: inetcpl.cpl

Кликаем на «ОК» и нам открывается вот такое окно:

Нам нужна вкладка «Подключения», а на ней — кнопка «Настройка сети».В открывшемся окне обратите внимание, чтобы стояла галочка «автоматическое определение параметров». Никаких сценариев быть не должно. Так же обратите внимание на раздел «Прокси-сервер». У 99% провайдеров связь осуществляется напрямую, без использование прокси. Этим «болеют» в основном сети предприятий, вузов и малые районные сети. Поэтому, если у Вас Ростелеком, Дом.ру, Билайн, ТТК или иной крупный оператор связи — снимите галку «Использовать прокси сервер».

Остается совсем немного. Проверим какие у нас используются адреса DNS-сервера. Для этого снова нажимаем комбинацию клавиш Win+R и вводим команду: ncpa.cpl

Откроется окно, в котором будут отображены все сетевые подключения Вашей операционной системы. Найдите то, через которое Вы подключены к Интернету и кликните на нём правой кнопкой мыши. В контекстном меню надо выбрать пункт «Свойства». Нам нужен компонент «Протокол Интернета версии 4 (TCP/IPv4)». Кликаем на нем дважды. Запустится окно, в котором надо обратить внимание на раздел с адресами DNS-серверов.

Тут обычно выбрано автоматическое получение. Если параметры прописаны статически, это тоже нормально, но надо обратить внимание на сами адреса. На скриншоте Выше в качестве предпочитаемого указан IP роутера, а в качестве альтернативного — публичный ДНС от гугл. Это самый оптимальный вариант, как правило. Всё в порядке. Если прописаны иные адреса, то позвоните в техническую поддержку провайдера и уточните какие IP у его DNS-серверов. Сравните с тем, что прописано у Вас.

Ну и в качестве последнего шага — проверяем системный файл hosts. Для этого, запускаем от имени Администратора любой текстовый редактор, например, Блокнот. С помощью пункта меню «Файл» -> «Открыть» идем в папку C:\Windows\System32\drivers\etc и открываем файл hosts:

В приведенном примере, всё что ниже строки 127.0.0.1 — результат работы модулей вирус-рекламы. Эти надписи надо удалить и сохраниться. После перезагрузки компьютера — проверяем удалось ли нам полностью убрать рекламу из браузера.