Как удалить вирус блокирующий сайты

Как удалить вирус из браузера (за 5 шагов!)

Вопрос пользователя

Здравствуйте.

Подскажите, кажется, мой браузер Chrome «поймал» вирус. Теперь на большом количестве сайтов появилась говорящая реклама, идут какие-то щелчки, предложение посмотреть подарок и т.д. На некоторых сайтах появляется реклама казино «Вулкан» (хотя я никогда не играл в него). Очень сильно всё это раздражает и отнимает время.

Пробовал переустановить браузер — не помогло (думаю, что вирус засел не только в браузере, но и в Windows). Скачивал Dr.Web, им сканировал все диски в системе: везде всё чисто, вирусов не найдено. Пробовал запускать Internet Explorer — в нем нет рекламы, но им не удобно пользоваться. Подскажите, как удалить вирус из браузера, чтобы не всплывала эта реклама со звуком.

Заранее спасибо.

Всем всего доброго!

Это далеко не единичный вопрос. 👀

Вообще, если в вашем браузере стали появляться и самостоятельно открываться окна, страница приветствия и поиска меняются без вашего указания, есть незнакомые расширения, всплывают различные рекламные блоки (причем там, где их раньше никогда не было) — скорее всего (на 99%) Вы подцепили вирус (возможно это какие-то рекламное ПО).

В этой статье приведу небольшую инструкцию об удалении подобного ПО из Windows и вашего обозревателя.

Вирус закрывает браузер, блокирует и не дает скачать антивирусы — что делать?

В последнее время распространились вирусы, которые, помимо своей основной «деятельности», не дают запустить браузер, а если он запускается — блокируют сайты антивирусов и средств удаления вредоносных программ, а также компьютерные сайты (включая мой). Всё это делает удаление таких вирусов сложным для начинающих пользователей.

В этой инструкции подробно о том, что можно сделать, если вы столкнулись с тем, что на вашем компьютере есть вредоносная программа, вирус или майнер, а что-то сделать для её удаления не получается. Описываемые шаги подойдут для Windows 11, Windows 10 и 7.

Как разблокировать сайты антивирусов

Прежде всего: почти все вирусы такого рода блокируют доступ к сайтам антивирусов с помощью файла hosts. Вы можете его отредактировать и убрать блокировку, подробнее об этом в статье Как изменить файл hosts.

Достаточно будет удалить все строки, которые начинаются не со значка решетки (впрочем, можно просто удалить всё содержимое файла hosts — результат будет тот же самым), затем сохранить файл и посмотреть, была ли решена проблема с открытием нужных сайтов. Также может помочь отключение брандмауэра Windows, в котором могут быть настроены правила блокировки сайтов.

В этом сценарии возможна ситуация, что сразу после редактирования строки с блокировкой сайтов антивирусов появятся снова, так как вредоносный процесс работает в фоне. В этом случае вы можете попробовать найти вредоносные процессы и завершить их с помощью CrowdInspect, при условии, что и эта утилита не будет блокироваться (а о том, как скачать её, если браузер сам закрывается — далее в статье), а уже потом выполнить редактирование файла hosts. А если вам известен конкретный процесс вируса — его можно попробовать закрыть в диспетчере задач или Process Explorer (утилита, доступна на сайте Майкрософт).

Как скачать нужные утилиты, если вирус закрывает браузер

Для начала рекомендую попробовать использовать безопасный режим с поддержкой сети — возможно, в этом режиме ваш браузер будет исправно работать (при условии отсутствия блокировки сайтов в файле hosts). Материалы на тему: Как зайти в безопасный режим Windows 11, Как зайти в безопасный режим Windows 10.

Если вы не смогли заставить открываться сайты или браузер всё так же закрывается, вы всегда можете скачать нужную утилиту или антивирус на смартфон (или другой компьютер или ноутбук), а затем просто скопировать загруженный файл по USB-кабелю на компьютер или перенести на флешке.

Как удалить вирус, закрывающий браузер и не дающий запускать антивирусы

Если предыдущий подход не помог, для удаления мы можем использовать антивирусы с загрузочной флешки (вирус точно не помешает их запуску), но для начала рекомендую следующие варианты, есть большая вероятность, что вредоносное ПО их «пропустит»:

— рекомендую его, а не AdwCleaner, потому что последний обычно блокируется такими вирусами. — специально созданное для обхода обнаружения и блокировки рассматриваемым вредоносным софтом.

Если эти инструменты не помогли, оптимальным и самым эффективным решением будет скачать Dr.Web CureIt! (официальная страница для загрузки нужного варианта — https://free.drweb.ru/aid_admin/ ), создать загрузочную флешку с этим антивирусом (если .exe файл для создания флешки не запускается из-за вируса, на той же странице можно скачать ISO файл и записать его на флешку с помощью программ для создания загрузочной флешки), загрузиться с этой флешки и выполнить сканирование системы и удаление вирусов.

Если остаются вопросы или вам не ясно, как выполнить какое-либо из действий — оставляйте комментарий, я постараюсь помочь.

Что делать, если вирус блокирует сайты антивируса

Важно! В реестре вирусы не хранятся, но создают ссылку на исполняемый вредоносный файл. Как правило, при сканировании антивирусы не видят злоумышленников в этом разделе.

Ручная проверка – гарантия эффективного поиска и очистки ОС от троянов, рекламного и шпионского ПО. Для реализации этого метода необходимы минимальные знания системы. Рассмотрим алгоритм поиска зловредов на примере Windows 10.

Вызовите окно «Выполнить» сочетанием клавиш Win + R и пропишите команду regedit , кликните «ОК».

Чтобы изменения вступили в силу, перезагрузите компьютер. Такая проверка позволит убрать рекламные вирусы, баннеры, «Казино Вулкан» и т.д., а также восстановит доступ к сайтам с антивирусами.

Обратите внимание! Прибегайте к этому способу, если уверены, что своими действиями не навредите операционной системе.

Шаг 2: Проверка файла Hosts

1. Помимо реестра вирусы вносят изменения и в файл hosts, где прописываются IP-адреса и названия web-ресурсов. Располагается обозначенный системный документ в папке: C:\Windows\System32\drivers\etc . Чтобы открыть hosts, кликните по нему ПКМ и выберите пункт «Открыть с помощью».
2. Когда появится окно выбора программы, щелкните по пункту «Блокнот», затем на «ОК».

# 127.0.0.1 localhost
# ::1 localhost

Примечание: Если у вас установлено нелицензионное ПО, после удаления лишних строк в hosts потребуется выполнить его повторную активацию, поскольку здесь прописываются необходимые настройки.

Этот метод не всегда блокирует деятельность вирусов, поэтому в случае неудачи пробуйте другие.

Шаг 3: Проверка утилитами

После чистки системных ресурсов проведите полную проверку компьютера с помощью антивируса и специальных утилит. Именно несанкционированные записи в hosts и реестре блокируют доступ к сайтам с антивирусами и защитным программам на компьютере.

Чтобы окончательно убедиться в отсутствии зловредов, скачайте (желательно заблаговременно) несколько утилит (например, Dr.Web CureIt, Kaspersky Virus Removal Tool, AVZ, AdwCleaner, Zemana AntiMalware) и по очереди запускайте сканирование.

В зависимости от полученных результатов проведите лечение, удалите или перенесите вредоносное ПО в карантин.

Как удалить вирус блокирующий поисковики Яндекс и Гугл?

Здравствуйте.

В интернете, особенно в последнее время, стал очень популярен вирус, который блокирует поисковики Яндекс и Гугл, подменяет странички социальных сетей на свои. При попытки зайти на эти сайты, пользователь видит непривычную для себя картину: ему сообщается, что зайти не удается, нужно прислать СМС для восстановления пароля (и тому подобное). Мало того, что после отправки СМС списывают деньги со счета мобильного телефона, так еще и работа компьютера не восстанавливается и доступ к сайтам пользователь так и не получит…

В этой статье хотелось бы разобрать подробно вопрос, как удалить подобный блокирующий соц. сети и поисковики вирус. И так, начнем…

ШАГ 1: Восстановление файла hosts

Как вирус блокирует определенные сайты? Все очень просто: чаще всего используется системный файл Windows — hosts . Он служит для связывания доменного имени сайта (его адреса, вида https://pcpro100.info) с ip адресом, по которому этот сайт можно открыть.

Представляет из себя файл hosts обычный текстовый файл (правда, он без расширения + имеет скрытые атрибуты). Для начала нужно его восстановить, рассмотрим несколько способов.

1) Через Total Commander

Total commander (ссылка на оф. сайт) — удобная замена проводнику в Windows, позволяет быстро работать со множеством папок и файлов. Так же быстро просматривать архивы, извлекать из них файлы и пр. Нам он интересен, благодаря галочке « показывать скрытые файлы и папки «.

В общем, делаем следующее:

— нажимаем на значок показа скрытых файлов;

— далее переходим по адресу: C:\WINDOWS\system32\drivers\etc (действителен для ОС Windows 7, 8);

— выбираем файл hosts и нажимаем кнопку F4 (в total commander, по умолчанию, это редактирование файла).

В файле hosts нужно удалить все строки связанные с поисковиками и социальными сетями. Да и вообще, из него можно удалить все строки. Нормальный вид файла представлен на рисунке ниже.

Кстати, обратите внимание, некоторые вирусы прописывают свои коды в самый конец (в самый низ файла) и без прокрутки эти строки не заметить. Поэтому обратите внимание, нет ли множества пустых строк в вашем файле…

2) Через антивирусную утилиту AVZ

AVZ (ссылка на оф. сайт: http://z-oleg.com/secur/avz/download.php) — отличная программа-антивирус, способная чистить компьютер от вирусов, рекламных модулей и пр. В чем главные плюсы (в рамках данной статьи): не нужно устанавливать, можно быстро восстановить файл hosts.

1. После запуска AVZ нужно нажать меню файл/восстановление системы (см. скриншот ниже).

2. Затем ставим галочку напротив « очистка файла hosts » и выполняем отмеченные операции.

Таким образом быстро восстановим файл hosts.

ШАГ 2: Переустановка браузера

Второе, что я рекомендую сделать после очистка файла hosts — это полное удаление зараженного браузера из ОС (если речь не идет о Internet Explorer). Дело в том, что не всегда легко понять и удалить нужный модуль браузера, который заразил вирус? поэтому проще браузер переустановить.

1. Полное удаление браузера

1) Сначала скопируйте из браузера все закладки (или синхронизируйте их, чтобы в последствии их можно было легко восстановить).

2) Далее зайдите в Панель управления\Программы\Программы и компоненты и удалите нужный браузер.

3) Затем нужно проверить следующие папки:

1. ProgramData
2. Program Files (x86)
3. Program Files
4. Users\Alex\AppData\Roaming\
5. Users\Alex\AppData\Local

В них нужно удалить все одноименные папки с названием нашим браузером (Opera, Firefox, Mozilla Firefox). Кстати, удобно это делать при помощи все того же Total Commader’a.

2. Установка браузера

Для выбора браузера рекомендую глянуть следующую статью: https://pcpro100.info/luchshie-brauzeryi-2016/

Кстати, устанавливать чистый браузер, все же, рекомендуется после полной антивирусной проверки компьютера. Об этом чуть ниже в статье.

ШАГ 3: Антивирусная проверка компьютера, проверка на mailware

Проверка компьютера на вирусы должна пройти в два этапа: это прогон ПК антивирусной программой + прогон на проверку mailware (т.к. обычный антивирус не сможет найти такие рекламные модули).

1. Антивирусная проверка

Рекомендую воспользоваться одним из популярных антивирусов, например: Касперским, Доктор-вебом, Авастом и пр. (см. полный список: https://pcpro100.info/luchshie-antivirusyi-2016/).

Для тех кто не хочет устанавливать на свой ПК антивирус, проверку можно пройти и в онлайн режиме. Более подробно здесь: https://pcpro100.info/kak-proverit-kompyuter-na-virusyi-onlayn/#i

2. Проверка на mailware

Удаление вирусов из ОС Windows (Mailwarebytes).

Компьютер необходимо проверить полностью одной из утилит: ADW Cleaner или Mailwarebytes. Очищают компьютер от всякого mailware примерно одинаково.

PS

После этого можно установить чистый браузер на компьютер и скорее всего, уже нечему и некому будет блокировать поисковики Яндекс и Гугл в вашей ОС Windows. Всего хорошего!