Опубліковано: 28.06.2015
Принесли подивитися комп'ютер. Запускаю Windows - на перший погляд все нормально. Але варто запустити браузер - на екрані починає творитися якась вакханалія. При запуску будь-якого браузера кожен раз відкривається новий рекламний сайт, з'являється купа рекламних банерів, лунають якісь звуки. 
Які саме відкриваються сайти? Ну наприклад, "Блог Ксенії Стриженко" з не дуже пристойним змістом: 
"Щоденник успіху. Заробіток в інтернеті, це простіше ніж ви думаєте ": 
"Казино Вулкан" і багато інших: 
У такій ситуації, коли при кожному запуску браузера відкриваються різні рекламні сайти - в першу чергу потрібно дивитися властивості ярлика цього браузера.
Якщо ми зайдемо на чистому, нічим не зараженому комп'ютері в якості ярлика будь-якого браузера, то у нього на кінці завжди має бути розширення .exe: 
Але справа в тому, що бувають ситуації, коли ми можемо встановити на свій комп'ютер якусь неперевірену програму з ненадійного ресурсу. Можливо навіть не спеціально: наприклад, скачати в інтернеті цілком нешкідливу утиліту і не помітимо як разом з нею до нас встановляться і інші абсолютно непотрібні програми. Про подібний спосіб "зараження" я вже розповідав на прикладі софта від Mail.Ru .
Так ось, після установки неперевіреного додатка ярлики ваших браузерів можуть бути змінені. Сьогодні вирусописатели частенько замінюють виконуваний exe-файл на файл з розширенням .url або .bat. В результаті після запуску браузера вас будуть направляти на рекламні сайти.
Отже, розглянемо можливі ситуації на прикладах і розберемося, що потрібно зробити, щоб при запуску браузерів відкривалися тільки потрібні нам сайти.
Приклад 1. На "зараженому" комп'ютері клацаємо правою клавішею миші по ярлику браузера Opera - заходимо в "Властивості". Відкриється вікно, в якому ми дивимося, що написано в рядку "Об'єкт". Тут в кінці рядка має бути написано opera.exe.
Але в нашому випадку написано opera.url. Це означає, що ярлик був змінений вірусом: 
У цьому ж вікні тиснемо кнопку "Розташування файлу". Відкриється папка, в яку встановлений браузер. А в ній ми бачимо цілих два файли з назвою opera:
Один - це нормальний файл додатка (з розширенням .exe), а другий - ярлик інтернету (з розширенням .url) розміром всього 1 Кб: 
Робимо наступне:
1. Видаляємо з папки цей другий файл з розширенням .url.
2. З робочого столу видаляємо "вірусний" ярлик браузера Opera. Також якщо він є на панелі завдань - звідти його вилучаємо: 
3. Потім в папці з програмою Opera, яка знаходиться по шляху C: \ Program Files (x86) \ Opera - клацаємо правою клавішею миші по "справжньому" файлу opera і вибираємо "Відправити" - "Робочий стіл (створити ярлик)": 
Усе! Тепер можна запустити браузер Opera з робочого столу - він повинен відкритися вже без рекламного сайту.
Приклад 2. На "зараженому" комп'ютері клацаємо правою клавішею миші по ярлику браузера Mozilla Firefox - заходимо в "Властивості".
Дивимося рядок "Об'єкт". Відразу ж бачимо, що тут прописаний якийсь "лівий" шлях.
Справжній ярлик браузера Mozilla Firefox розташований по шляху: C: \ Program Files (x86) \ Mozilla Firefox. 
Проходимо курсором в кінець цього рядка і бачимо, що у файлу розширення .bat і після нього поштова адреса був призначений сайту http://2knl.org. Ось саме з цього сайту нас і перенаправляють на інші рекламні сайти: 
Тиснемо тут кнопку "Розташування файлу". Відкривається вікно, в якому крім Firefox лежать змінені ярлики і інших браузерів: Google Chrome і Internet Explorer: 
Робимо наступне:
1. Видаляємо всі файли з цієї папки.
2. Видаляємо з робочого столу ярлики браузерів Mozilla Firefox, Google Chrome і Internet Explorer. Якщо ярлики цих браузерів є і на панелі завдань - їх звідти теж вилучаємо: 
3. Тепер повернемо на робочий стіл ярлики справжніх браузерів.
Спочатку повернемо Mozilla Firefox: заходимо в C: \ Program Files (x86) \ Mozilla Firefox - клацаємо правою клавішею миші по файлу firefox.exe і вибираємо "Відправити" - "Робочий стіл (створити ярлик)": 
Тепер повернемо Google Chrome: заходимо в C: \ Program Files (x86) \ Google \ Chrome \ Application - клацаємо правою клавішею миші по файлу chrome.exe і вибираємо "Відправити" - "Робочий стіл (створити ярлик)".
Повернемо Internet Explorer: заходимо в C: \ Program Files \ Internet Explorer - клацаємо правою клавішею миші по файлу iexplore.exe і вибираємо "Відправити" - "Робочий стіл (створити ярлик)".
На цьому все! Сподіваюся дана стаття допоможе вам позбавитися від реклами в браузерах.
Якщо з ярликами ваших браузерів виявилося все в порядку (тобто вони мають, як і належить, розширення .exe), значить справа або в установлених розширеннях, або тут щось серйозніше. ось в цій моїй статті описані інші способи, як позбутися від реклами на сайтах.
Якщо вас "дістали" програми від MailRu - тут я описав, як від них позбутися назавжди .
Переглядів 210 139 & nbsp & nbsp & nbsp & nbsp & nbsp & nbsp
Які саме відкриваються сайти?