Как удалить рекламный вирус на компьютере

Question

Как удалить рекламный вирус на компьютере

Иван Чулахов Ученик (211), на голосовании 1 год назад

Недавно неизвестно из за чего появился рекламный вирус: при запуске компьютера запускает сайты рекламные, подозреваю вирус browseruphenix, так как когда то уже подхватывал его, но удалил. сейчас в папке appdata/local ничего. в реестре каждый раз появляется эта дрянь при запуске. как удалить, не снося винду и не скачивая антивирусы?

Answer 1

Kaneki Play Ученик (222) 1 год назад

Если ты кликал на разных сайтах при разрешении уведомлении разрешить то надо ставить запретить в браузере. Если нет то только антивирус в помощь

Иван ЧулаховУченик (211) 1 год назад

в том то и проблема, что вегда нажимаю запретить

Иван ЧулаховУченик (211) 1 год назад

а антивирусы ничего не находят

Kaneki Play Ученик (222) Иван Чулахов, Ты с официального сайта качал образ винды?

Answer 2

Здравствуйте! Если хотите без скачивания антивирусных утилит, то пропустите 1 пункт. Я же его напишу, чтобы в будущем копипастить этот ответ в других схожих вопросах (ну и просто, вдруг у кого-то такая же проблема и он зайдёт на этот вопрос).

1) Загрузите данные утилиты и поочерёдно проверьте ими ваше устройство (не меняя никаких настроек и запуская быструю проверку):
а) Kaspersky Virus Removal Tool;
б) HitmanPro;
в) AdwCleaner.
Переместите в карантин всё, что они обнаружат.

2) Проверьте свойства ярлыка вашего браузера - убедитесь, что в строке "Объект" нет ничего лишнего, кроме как пути для запуска браузера. Если в конце есть что-то помимо пути браузера, то удалите, оставив только путь к файлу браузера.

3) Запустите "Редактор реестра" через поиск или через "Выполнить" (Win + R > regedit > Enter) и проверьте там двое путей (можно скопировать путь и вставить его в верхнюю строку Редактора реестра):

а. "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run"

б. "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run"

Вам необходимо найти строку с одним из этих значений (без кавычек):

"cmd /c start http://адрес_сайта"
"путь_к_браузеру http://адрес_сайта"
"explorer.exe http://адрес_сайта"

Если найдёте - удаляйте (ПКМ по ключу реестра - Удалить).

4) Проверьте Планировщик заданий на наличие заданий с такими же действиями, как и значения ключей реестра выше. Если найдёте подобные задания, то удаляйте.

Чтобы предотвратить подобные заражения в будущем, рекомендую установить один из этих антивирусов, поменьше его выключать и добавлять что-либо в исключения. Удачи!