Kako ukloniti virus koji zamjenjuje sadržaj stranica. Vaše računalo je u opasnosti

Provjerite proširenja

Ekstenzije koje su stvorili napadači manifestiraju se na različite načine. Ponekad su njihovi postupci jednostavno neugodni, a ponekad predstavljaju neposrednu prijetnju korisniku.

Provjerite proširenja instalirana u preglednicima. Ako pronađete strance, izbrišite ih. Ako niste sigurni, pokušajte onemogućiti jedan po jedan i osvježite stranicu s problemom (Ctrl+R).

Ako nakon onemogućavanja sljedećeg proširenja problem nestane, onda je razlog u njemu i potrebno ga je ukloniti.

Kako provjeriti proširenja u različitim preglednicima:

Yandex preglednik

Google Chrome

Mozilla Firefox

Opera

rub

Internet Explorer

Provjerite svojstva prečaca

Neki programi dodaju adresu svoje stranice svojstvima prečaca preglednika tako da se on prvi otvara kada se pokrene. Ili propisuju put do zlonamjerne datoteke na računalu - tada se pokreće istovremeno s otvaranjem preglednika.

Kliknite desnom tipkom miša na prečac i odaberite "Svojstva". Provjerite sadrži li niz "Object" samo put do datoteke preglednika.

Na primjer:
C:\Programske datoteke\Google\Chrome\Application\chrome.exe

Put do nepoznate datoteke mogao bi izgledati ovako:
C:\Programske datoteke\Google\Chrome\Application\chrome.exe\
load-and-launch-app=C:\Users\user\AppData\Local\Google\ Chrome\UserData\Default\def_apps\ipcleopmlacobpjligchhkpongdjlfjh\35.0_0

Slobodno izbrišite višak i kliknite "OK".

Provjerite svoju host datoteku

Jednostavna, ali još uvijek uobičajena metoda infekcije.

Pokrenite uređivač teksta Notepad kao administrator (za to kliknite desnom tipkom miša na prečac programa i odaberite "Pokreni kao administrator" iz izbornika).

Otvori datoteku u bilježnici
C:\WINDOWS\system32\drivers\etc\hosts

Uklonite sve retke iz datoteke osim 127.0.0.1 localhost i spremite promjene.

Simptomi i problemi koje biste mogli primijetiti

Neočekivano preusmjeravanje

Kada posjetite stranicu iz rezultata pretraživanja, dolazite na drugu stranicu koja ne sadrži informacije koje su vam potrebne i može biti opasna.

Preglednik je spor

Najčešći način infekcije

Najčešći način infekcije je instaliranje ekstenzije preglednika ili drugog programa koji sadrži zlonamjerni kod. Više o tome kako zlonamjerni softver radi i kako se infiltrira u računala možete pročitati na blogu Yandex.

Nekoliko savjeta kako zaštititi svoje računalo od ponovne infekcije.

Uhvatili ste virus u pregledniku, a sada vam stalno iskaču oglasi? To je užasno neugodno. I nije tako lako izliječiti preglednik od virusa. Još uvijek ih treba pronaći, a mnogi moderni antivirusi jednostavno ne vide ovu infekciju. Zapravo, zato dobivate skočne prozore, kao i stalno otvaranje reklamnih stranica (na primjer, Vulcan ili druga kasina).

Dakle, što učiniti ako je preglednik zaražen virusom? Pronađite i riješite ga se 🙂 . Posebno za ovo, u nastavku je 6 učinkovitih načina za uklanjanje virusa iz preglednika. I kao bonus - nekoliko korisnih savjeta o tome kako zaštititi svoje računalo ili prijenosno računalo od ponovne infekcije.

Postoji li virus u pregledniku

Kako razumjeti da je preglednik zaražen? To se može vidjeti u sljedećim simptomima:

Odakle dolaze virusi preglednika?

Moderni korisnici vrlo često instaliraju igre, programe, ekstenzije i uglavnom ne gledaju što instaliraju. Samo kliknite "Dalje, Dalje, Gotovo" i evo još jednog adware virusa koji se neprimjetno ušuljao u vaš Windows sustav. Kao rezultat toga, pojavljuju se skočni prozori, otvaraju se reklamne stranice itd.

A u 99% slučajeva sam korisnik je kriv. Zašto? Da, jer obično je liječenje preglednika od virusa potrebno nakon:


Također možete dodati nedostatak antivirusnog programa na računalu ili prijenosnom računalu. Naravno, neće vas zaštititi od svih virusa, ali neke će ipak otkriti i ukloniti. A ako razmišljate svojom glavom i ručno provjeravate sumnjive datoteke antivirusom, to će vam pomoći da izbjegnete mnoge probleme. Možete biti sigurni u ovo.

Kako očistiti preglednik od virusa i reklama

Shvatili smo uzroke i simptome virusa, a sada prijeđimo na glavnu stvar. Dakle, kako se riješiti adware virusa u pregledniku? Sve ovisi o tome kakvu ste zarazu uhvatili. Međutim, u nastavku su upute korak po korak, slijedeći koje možete izliječiti svoj preglednik od raznih reklamnih virusa.

Univerzalan je i prikladan za bilo koji internetski preglednik - Google Chrome, Opera, Mozilla Firefox, Yandex preglednik, Microsoft Edge. Tako da ga mogu koristiti svi korisnici.

Dakle, da biste se riješili virusa u pregledniku, slijedite ove korake:

Pokrenite potpuno antivirusno skeniranje računala ili prijenosnog računala

Provjerite dodatke preglednika

Neka proširenja se sama instaliraju. Stoga idite u preglednik i provjerite postoje li dodaci koje niste instalirali. Također se preporučuje brisanje onih koje ne koristite.


Provjerite instalirane aplikacije

Da biste ih otvorili, idite na Start - Upravljačka ploča - Programi i značajke.

Ponekad se zlonamjerni moduli instaliraju poput običnog softvera (na primjer, Webalta). Da biste uklonili virus koji pokreće oglase u pregledniku, samo ga trebate pronaći i ukloniti s ovog popisa.


Provjerite prečac preglednika

Ako se nakon pokretanja odmah otvori stranica Volcano ili druge reklamne stranice, najvjerojatnije je problem u prečacu. Ponekad virusi propisuju u svojstvima prečaca (u polju "Objekt") adresu web mjesta koja se otvara kada se preglednik pokrene. Da biste riješili ovaj problem, izbrišite prečac i izradite novi.

Provjerite svoju host datoteku

Također, mnogi virusi također uređuju ovu datoteku. Kao rezultat toga, kada otvorite popularnu web stranicu, otvara se druga (izvana izgleda isto, a nećete primijetiti razliku). A tu su i poruke u kojima se traži slanje SMS-a, skočni prozori, agresivno oglašavanje itd. Postoje dva načina za uklanjanje ovog adware virusa. Prvi je uz pomoć antivirusnog uslužnog programa AVZ. A drugi - ručno. Za ovo:

  1. Idite na C:\Windows\System32\drivers\etc.
  2. Otvorite datoteku hosts pomoću notepada.
  3. Izbrišite dodatne retke. Normalna host datoteka trebala bi izgledati ovako:


Programi za čišćenje preglednika od virusa

Postoje i posebni programi za uklanjanje virusa u pregledniku. Oni vide što antivirusi propuštaju i pomažu se riješiti zlonamjernog adwarea.

AdwCleaner

Prvi odličan program za čišćenje preglednika od reklama i virusa je AdwCleaner (link na službenu stranicu).

Ovaj uslužni program izvršit će brzo skeniranje virusa u pregledniku i pronaći sve reklamne alatne trake, bannere, zlonamjerne skripte. Također zna kako očistiti prečace, datoteke i registar.

Malwarebytes

Još jedan učinkovit program za čišćenje preglednika od virusa. Brzo će skenirati vaše računalo ili prijenosno računalo i pomoći vam da se riješite skočnih prozora i dosadnih reklama (link na službenu stranicu).Njegove mogućnosti su više nego dovoljne da pronađu virus u pregledniku i uklone ga.


Zaštita preglednika od reklama i virusa

I na kraju, kao što smo obećali, evo nekoliko korisnih savjeta o tome kako zaštititi svoj preglednik od virusa:

  1. Instalirajte antivirusni program na prijenosno ili osobno računalo. Može biti besplatno. Glavna stvar - ne zaboravite ga ažurirati (ili omogućiti automatsko ažuriranje). U polovici slučajeva pomoći će vam ukloniti virus iz preglednika. Točnije, spriječiti infekciju. Preporučujem čitanje:.
  2. Instalirajte program za uklanjanje reklamnog softvera. Ono što antivirusi propuštaju, primijetit će posebni uslužni programi kao što su AdwCleaner ili HitmanPRO. S ovom kombinacijom niti jedna infekcija neće jednostavno dopuzati na vaše računalo. A za vlastiti mir, povremeno pokrenite skeniranje preglednika na viruse (na primjer, jednom mjesečno).
  3. Instalirajte proširenje preglednika za blokiranje oglasa. To može biti Adblock ili Adguard - po vašem nahođenju. A ako želite onemogućiti oglase na svojoj omiljenoj web stranici ili blogu (kako biste financijski podržali vlasnika), samo dodajte ovaj web resurs iznimci.

I ono najvažnije: misli svojom glavom! Nemojte preuzimati sumnjive exe datoteke (pogotovo ako trebate film u avi ili mkv formatu), nemojte slijediti nepoznate linkove, nemojte posjećivati ​​sumnjive stranice.

Kako kažu, najbolji antivirus je onaj koji sjedi s druge strane monitora 🙂 . Odnosno korisnik. Ako prekršite gore navedena pravila, nijedan antivirus vam neće pomoći. Na internetu morate biti izuzetno oprezni - zapamtite ovo!

Na internetu se možete susresti s prevarantima čiji je cilj doći do vaših osobnih podataka: saznati vaše prezime, ime i patronim, telefonski broj, lozinke računa, podatke o putovnici, podatke o bankovnoj kartici i druge podatke. Prevaranti ih koriste za pristup osobnim računima i korespondenciji, kao i za krađu novca.

Osobni podaci korisnika također su potrebni za puni rad mnogih tvrtki i usluga. Na primjer, kada naručujete putem interneta, obično morate navesti svoje puno ime, adresu i broj telefona; prilikom prijave na newsletter – e-mail.

Isplati li se vaše podatke prenijeti na određenu uslugu/tvrtku ovisi o vama. Kako ne biste postali žrtva prevaranata, pročitajte informacije o metodama krađe i zaštiti osobnih podataka.

Vrste prijevara

Napadači koriste različite metode kako bi došli do osobnih podataka korisnika.

Phishing poruke

Phishing poruke su pisma prevaranata za koje se čini da su banke i druge službene organizacije. Svrha takvih poruka e-pošte je da vas prevarom navedu da unesete svoju lozinku ili podatke o kartici u lažni obrazac.

Napadači traže osjetljive podatke kako bi potvrdili račun ili aktivirali poštanski sandučić. Kao rezultat toga, vaši osobni podaci završavaju kod prevaranata.

Primjeri

    Dobili ste e-mail s ponudom da zaradite novac bez ulaganja, hakirate tuđi račun ili dobijete uslugu besplatno. Nakon što kliknete na poveznicu u pismu, pojavit će se obrazac u čijim poljima trebate unijeti podatke za prijavu, lozinku ili karticu. Ako unesete podatke u obrazac, riskirate da postanete žrtva prevaranata.

    Poslano vam je pismo u ime daljeg rođaka o velikom nasljedstvu. Da bi ga dobio, prevarant nudi plaćanje provizije za prijenos velikog iznosa ili pružanje podataka o kartici. Nakon primitka novca ili pristupa kartici, prevarant nestaje.

    Primili ste izvješća da je vaš račun na društvenim mrežama hakiran. Prevaranti nude hitno slijediti vezu u poruci i prijaviti se.

    Pročitajte više o phishing e-porukama u Yandex.Mailu.

Lažne stranice

Site spoofing je skriveno preusmjeravanje korisnika na lažne stranice pomoću zlonamjernog softvera. Pokušavajući pristupiti popularnoj stranici, korisnik dolazi do lažne stranice koja je vrlo slična originalu. Ispostavlja se da su podaci o računu uneseni na takvo mjesto u rukama napadača.

Kako funkcionira promjena stranice?

Zamjena mjesta događa se u dva scenarija:

    Virus iskrivljuje informacije o domeni u DNS sustavu. Da biste konfigurirali DNS, koristite besplatnu uslugu.

    Virus mijenja datoteku hosts sustava na vašem računalu. Provjerite svoje računalo s CureIt! Dr.Web ili Virus Removal Tool "Kaspersky Lab". Također možete ukloniti posljedice virusa (u MS Windows):

    1. Idi na mapu C:\WINDOWS\system32\drivers\etc.

      Napravite sigurnosnu kopiju datoteke hosts i otvorite je pomoću Notepada.

      Izbrišite sve retke osim sljedećih: 127.0.0.1 localhost

      Spremite datoteku. Ponovo pokrenite preglednik i pokušajte ponovno posjetiti stranicu. Problem će biti riješen ako se učita ispravna stranica.

      Postavite datoteku hosts na Read Only kako biste je zaštitili od jednostavnih virusa. Da biste to učinili, desnom tipkom miša kliknite datoteku, odaberite stavku izbornika Svojstva, uključite opciju Samo za čitanje i kliknite gumb U redu.

Da biste prepoznali lažnu stranicu, obratite pozornost na adresu u traci za pretraživanje - ona će se razlikovati od službene. U gornjem desnom kutu nećete pronaći ikonu sigurne veze, a poveznice objavljene na lažnoj stranici najvjerojatnije neće raditi.

Primjeri

Primjer promjene web stranice:


telefonska prijevara

Telefonski prevaranti zovu ili šalju SMS u ime banke ili platnog sustava sa zahtjevom za davanjem broja kartice ili prijenosom novca na određeni broj. Razlozi mogu biti različiti: istekla lozinka, blokada kartice, veliki dobitak ili čak nesreća u koju je upletena voljena osoba.

Od vas se može tražiti da slijedite vezu za vraćanje pristupa svom računu, pošaljete SMS ili nazovete određeni broj. Svrha takvih poruka je otpis novca za slanje odgovora na SMS, prijavu na plaćene usluge ili prisiljavanje na unos lozinke i podataka o kartici.

Primjeri

    Dobili ste SMS o blokadi kartice od prevaranta koji se predstavio kao zaštitarska služba banke. Ako nazovete broj pošiljatelja SMS-a, napadač će od Vas tražiti podatke o kartici, kao i kod iz SMS-a.

Prevara na društvenim mrežama

Primjeri

    Niste pronašli artikl koji vam je potreban u internetskoj trgovini i ostavili ste zahtjev (ili predbilježbu) za kupnju na društvenoj mreži. Prevarant vas je pronašao i ponudio kupnju sličnog proizvoda uz veliki popust. Pritom je tražio 100% predujam, a nakon što ga je izvršio, nestao je.

Pažnja. Postoje i drugi načini krađe podataka, stoga budite oprezni kada dajete podatke o sebi - prevaranti to mogu iskoristiti.

    Ne ostavljajte telefone i računala otključane, ne bacajte papire i nosače podataka (hard diskove, SIM kartice, flash kartice) na kojima se čuvaju lozinke.

    Ako više ljudi koristi računalo, koristite različite profile operativnog sustava.

    Ne čuvajte kopiju svojih identifikacijskih dokumenata u svojoj e-pošti niti ih učinite javno dostupnima: ako prevaranti upadnu u vašu e-poštu, moći će koristiti osobne podatke.

    Redovito provjeravajte prijenosne pogone, flash kartice i druge medije za pohranu koje povezujete s računalima drugih ljudi s antivirusnim programom.

    Ne unosite osobne podatke u sumnjive obrasce, osobito u e-poštu.

    Ne otvarajte privitke niti slijedite veze iz e-pošte ili programa za razmjenu poruka (Telegram, WhatsApp itd.) od sumnjivih primatelja. Ako vam se adresat čini sumnjivim, dodajte ga na crnu listu.

    Nazovite službeni broj banke ili druge organizacije u čije je ime poslano sumnjivo pismo.