Как очистить поисковик от вирусов

Данное руководство поможет удалить рекламный вирус из любого браузера в компьютере с Windows. Рассмотрим как это сделать используя настройки самого браузера или если вирус сисдит в операционной систему. Скорее всего вы недавно устанавливали новый софт из Интернета и не отказались от установки дополнительных приложений. Или же ваш компьютер заражен вирусом трояном, который теперь в автоматическом режиме загружает и устанавливает нежелательное ПО.

Каждые 10 минут ваш браузер запускается автоматически и открывает новую вкладку с рекламой? В новой вкладке открывается адрес сайта bkrfdf.xyz (или любой другой с автоматически сгенерированным названием) с последующим редиректом на страницу с рекламой?

Данное руководство поможет удалить рекламный вирус из браузера на Windows 7, 8, 10. Перед тем как приступить к удалению рекламы вручную, Вы можете сделать откат к последней точке восстановления или восстановить систему из образа, если такая функциональность у вас активирована.

Перед выполнением следующих действий нужно отключить компьютер от сети. Если вы не знаете, как это сделать, отключите интернет провод от компьютера.

Все вирусы подобного рода работают по одинаковому принципу, поэтому для очистки вы должны выполнить следующие действия:

Очистите планировщик заданий Windows от вирусов

Этот пункт идет на первом не случайно. Вирусы и нежелательные программы зачастую автоматически устанавливают задания на выполнение различных вредоносных процессов:

• загрузка, установка и обновление самих себя или других вирусов;
• принудительное открытие рекламы в браузерах и т.д.

С помощью планировщика вирус повторно устанавливает себя на компьютер пока вы его удаляете.

Чтоб удалить эти задания выполните:

1. Зайдите в “Панель управления”, “Администрирование”, “Планировщик заданий”.
2. Кликните один раз на “Библиотека планировщика”, поищите из списка всех заданий те, которые отвечают за вредоносные процессы. Для этого кликаем правой кнопкой мыши на нужное задание, выбираем удалить и подтверждаем удаление кликнув на кнопку “ОК”.

Как правило вирусы создают задачу, которая выполняется 1 раз в 1—20 минут.

Просмотрите список последних установленных приложений на наличие нежелательных программ

Перейдите в список установленных программ и удалите те, которые были установлены без вашего ведома. Для перехода в список и удаления выполните следующее:

1. Для Windows 7: Нажмите Пуск, затем выберите Панель управления, перейдите в Удаление программ. Затем выделите подозрительную программу и нажмите Удалить.
2. Для Windows 10, 8.1, 8: Нажмите Win + X, затем выберите Программы и компоненты. Затем выделите подозрительную программу и нажмите Удалить.

Как правило список установленных программ очень большой и найти вредоносное ПО довольно сложно. Вы можете отсортировать этот список по дате установки. Зловредная утилита будет установлена одна из последних. Проведите поиск по названию незнакомых вам программ в Google.

Вот названия некоторых вирусов-приложений, которые необходимо удалить:

• Амиго (желательно)
• Скачать вконтакте
• Awesomehp
• Babylon
• CodecDefault
• Conduit
• Crossbrowser
• Download Vkontakte
• DownloadHelper
• GamesDesktop 033.268
• Luckysearches uninstall
• MiPony
• Mobogenie
• NetCrawl
• OffersWizard
• Pirrit Suggestor
• Podoweb
• Reimage Repair
• Remote Desktop Access (VuuPC)
• SAverPro
• Saleofffer
• SavePass 1.1
• Search Protect
• SectionDouble
• Sense
• Sense (AdsBySenses)
• Shopper-Pro
• ShopperPro
• SmartWeb
• Super Fast Download
• Super Optimizer v3.2
• Unity Web Player
• Webalta
• Websocial
• YTDownloader
• YouTube Accelerator
• eAsytooshop
• exe
• iWebar
• istartsurf uninstall
• lowoprices
• nitrOdeail
• oursurfing uninstall
• rooccketsale
• sAvernet
• savereaBBox
• shoepandropp

Некоторые вредоносные программы удалить таким способом не получится, так как они попросту не будут отображаться в меню “Программы и компоненты”. Чтоб обнаружить их в диспетчер задач выполните:

Нажмите сочетание клавиш Ctrl + Shift + Esc , затем кликните на кнопку Подробнее и перейдите на вкладку Подробности (в Windows 7 это вкладка Процессы).

Поищите все подозрительные процессы, запущенные у вас на компьютере.

Кликните правой кнопкой мыши на вирусном процессе, нажмите Открыть расположение файла и запишите где находится эта папка.

Повторите эти действия для всех подозрительных процессов.

Перезагрузите компьютер в безопасном режиме.

В безопасном режиме зайдите в Панель управления – Параметры проводника, затем кликните на вкладку Вид и выберите функцию Показывать скрытые файлы, папки и диски. Уберите галочку напротив Скрывать защищенные системные файлы (рекомендуется), после этого примените текущие изменения для всех папок.

Далее зайдите в папки, пути к которым вы записывали, и удалите все файлы и папки, созданные этими вредоносными процессами.

Очистите автозагрузку Windows от вирусов

Часто вирусы прописывают себя в автозагрузку Windows что бы автоматически запускать себя вместе со стартом системы.

В Windows 10 нажмите сочетание клавиш Ctrl + Shift + Esc, затем кликните на кнопку Подробнее и перейдите на вкладку Автозагрузка. В Windows 7 нажмите сочетание клавиш Win + R, введите msconfig и нажмите Enter, затем перейдите на вкладку Автозагрузка.

Просмотрите и отключите все нежелательные процессы. Для этого в Windows 10 кликните правой кнопкой мышки на процессе и выберите Отключить. В Windows 7 снимите галочку с нужной строки.

После отключения удалите файл, который запустил процесс. Для этого кликните правой кнопкой мыши на строке, выберите Открыть расположение файла и удалите его.

Повторите данные операции для всех подозрительных процессов в автозагрузке.

1. Нажмите сочетание клавиш Win + R, введите msconfig и нажмите Enter.
2. Откройте вкладку Службы, выберите функцию Не отображать службы Майкрософт и просмотрите список.
3. Если обнаружите службы, которые отвечают за вирусы или вредоносные процессы, уберите галочки напротив них и нажмите ОК.

После очистки автозагрузки выйдите из безопасного режима и перезагрузите компьютер в нормальном режиме.

Очистите реестр Windows от вирусов

Очистку реестра необходимо провести в нормальном (не безопасном) режиме. Для начал зайдите в редактор реестра:

Нажмите сочетание клавиш Win + R, введите Regedit и нажмите Enter.

Вирусы и нежелательные программы создают в реестре записи для загрузки или обновлении своих файлов при загрузке Windows. Находятся эти записи в ключах реестра HKEY_LOCAL_MACHINE и HKEY_CURRENT_USER по пути /Software/Microsoft/Windows/Current Version в папках Run и RunOnce. Если в этих ветках (Run и RunOnce) есть записи реестра, которые отвечают за вредоносные процессы, удалите их. Для этого кликните правой кнопкой мыши по нужному файлу и нажмите Удалить.

После этого проведите поиск по названиям вредоносных процессов в реестре. В редакторе реестра выберите Компьютер и во вкладке Правка нажмите Найти. Введите имена тех вредоносных процессов, которые вы записывали и нажмите на Найти далее. Удалите все найденные ветки реестра, в которых встречаются эти процессы. Для этого кликните правой кнопкой мыши на файл и нажмите Удалить. После каждого удаления, нажмите клавишу F3 (то есть, сделайте повторный поиск вредоносных записей реестра с указанным именем). Данное действие нужно повторять до тех пор, пока редактор реестра не обнаружит никаких вредоносных записей по вашему поисковому запросу. Будьте очень осторожны, если удалить системную ветку в редакторе реестра, компьютер перестанет работать.

После удаления всех записей закройте редактор реестра.

Очистите ярлыки брузеров от дополнительных параметров, внесенных вирусом

Часто вредоносное программное обеспечение изменяет ярлыки браузеров таким образом, чтобы при запуске автоматически открывалась страница с рекламой. Проверьте ярлыки на рабочем столе, в панели быстрого запуска и в меню Пуск на наличие таких изменений, для этого выполните:

1. Кликните правой кнопкой мышки на ярлыке и выберите Свойства.
2. В поле объект должен быть указан путь к исполняемому файлу браузера c расширением EXE. В этом поле не должно быть указано никаких URL адресов в качестве параметров. Вирус может заменить адрес к EXE файлу на файл с расширением BAT или URL с аналогичным названием.
3. При необходимости измените ярлык и сохраните изменения.

Windows 32 бита – “C:\Program Files\Google\Chrome\Application\chrome.exe”;
Windows 64 бита – “C:\Program Files (x86)\Google\Chrome\Application\chrome.exe”.

Windows 32 бита – “C:\Program Files\Mozilla Firefox\firefox.exe”;
Windows 64 бита – “C:\Program Files (x86)\Mozilla Firefox\firefox.exe”.

Windows 32 бита – “C:\Program Files\Opera\launcher.exe”;
Windows 64 бита – “C:\Program Files (x86)\Opera\launcher.exe”.

Windows 64/32 бита – “C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe”.

Windows 64/32 бита – “C:\Users\Андрей Ревчук\AppData\Local\Yandex\YandexBrowser\Application\browser.exe”.

Вместо изменения ярлыка вы можете удалить его и создать новый.

Очистите системные настройки прокси сервера от вирусных изменений

Для этого выполните:

1. Нажмите Win + R, введите команду inetcpl.cpl и нажмите Enter.
2. Перейдите на вкладку Подключения и нажмите кнопку Настройка сети.
3. Уберите галочки Использовать сценарий автоматической настройки и Использовать прокси-сервер… Нажмите Ок.

Сбросьте настройки браузеров на значения по умолчанию для очистки от вируса

Часто вирусы изменяют стартовую страницу браузера, поисковую систему или устанавливают вредоносные плагины, которые показывают рекламу в браузере. Давайте рассмотрим, как мы можем сбросить эти настройки на значения по умолчанию.

Важно.Удаление и повторная установка браузера не удалит его настроек!

Для сброса параметров на значения по умолчанию выполните:

В верхнем правом углу нажмите на иконку с 3 точками по вертикали, затем на Настройки.

Нажмите на ссылку Показать дополнительные настройки в самом низу страницы.

Перейдите в самый низ страницы и нажмите Сброс настроек, затем подтвердите действие.

Google Chrome сбросит настройки главной страницы, страницы быстрого доступа, поисковую систему, а также открепит все вкладки и удалит все временные файлы.

Для сброса настроек на значения по умолчанию выполните:

Кликните по Меню (буква O в левом верхнем меню), затем О программе.

Откройте папки профиля и кеша в проводнике и удалите их содержимое. В моем случае это папки:

1. C:\Users\Имя пользователя\AppData\Roaming\Opera Software\Opera Stable.
2. C:\Users\Имя пользователя\AppData\Local\Opera Software\Opera Stable.

При следующем запуске Опера создаст новый профиль настроек, в котором будут указаны все параметры по умолчанию. Будут отключены все расширения, удалены стартовые страницы и поисковая система по умолчанию, будут удалены временные файлы и Cookies.

Для сброса параметров на значения по умолчанию выполните:

Кликните по кнопке Меню (иконка с 3-я горизонтальными полосками), затем перейдите в Справку (иконка со знаком вопроса), далее выберите пункт Информация для решения проблем.

Выберите пункт Информация для решения проблем, затем нажмите Очистить FireFox.

Во время очистки будут удалены расширения и темы, разрешения для веб-сайтов, изменённые настройки, добавленные поисковые системы, хранилище DOM, сертификаты безопасности и параметры устройства, действия при загрузке, параметры плагинов, настройки панелей инструментов, пользовательские стили и социальные функции.

Для удаления файлов cookie выполните следующее:

Кликните по кнопке Меню (иконка с 3-я горизонтальными полосками), затем перейдите в Настройки.

Нажмите кнопку Закрыть.

Для удаления настроек прокси-сервера выполните:

Кликните по кнопке Меню (иконка с 3-я горизонтальными полосками), затем перейдите в Настройки.

Перейдите в раздел Дополнительные, затем во вкладку Сеть и нажмите на кнопку Настроить.

В открывшемся окне выберите Без прокси и нажмите Ок.

После сброса Firefox к исходному состоянию на рабочем столе появиться папка со старыми настройками браузера. То есть Firefox делает свою резервную копию на рабочий стол (с названием “Старые данные Firefox”), и вы можете вернуть удаленные данные с папки на рабочем столе, если потеряли что-то важное. Но если вам эта папка не нужна – просто удалите ее.

Для сброса настроек Microsoft Edge выполните следующее:

Кликаем на кнопку с 3 точечками в правом верхнем углу и заходим в Параметры.

В разделе Очистить данные браузера нажимаем на кнопку Выберите что нужно очистить. Выбираем пункты Файлы cookie и сохраненные данные веб-сайтов и Кэшированные данные и файлы.

Кликните по кнопке с изображением шестерёнки в правом верхнем углу и выберите Свойства браузера.

Перейдите на вкладку дополнительно и нажмите Сброс.

Чтоб применения вступили в силу, нужно перезагрузить компьютер, но пока мы этого не делаем.

Ну и в конце необходимо проверить файл Hosts. Для этого запустите блокнот от имени администратора, в меню Файл нажмите Открыть, включите отображение всех файлов, перейдите в папку С:/Windows/System32/drivers/etc и откройте файл hosts. Если у вас есть строки, которые начинаются без решетки – удалите их, после чего сохраните файл.

В случаях, когда результаты вирусной активности повредили системные файлы и нарушена работоспособность Windows, вы можете сделать сброс компьютера.

Как было уже сказано выше, Search the Web так же изменяет поисковую машину браузера. Так что после заражения, ваш браузер при поиске чего-либо будет показывать мешанину из рекламных ссылок, ссылок на вредоносные и вводящие в заблуждение сайты и результатов поиска настоящих поисковых систем. В результате чего, реально пользоваться таким поиском становиться невозможно, кроме того это может приводит к замедлению работы компьютера или вообще к зависанию браузера.

Мы предлагаем вам избавиться от Search the Web и очистить ваш компьютер как можно быстрее, пока наличие этой инфекции не привело к ещё худшим последствиям. Вам нужно выполнить несколько простых шагов, которые позволят вам полностью удалить Search the Web, используя только встроенные возможности Windows и несколько специализированных бесплатных программ.

Как удалить Search the Web из Хрома, Файрфокса и Интернет эксплорера (пошаговая инструкция)

Если вы используете компьютер Apple под управлением Mac OS X, то воспользуйтесь следующей инструкцией Как удалить вирус, всплывающие окна и рекламу в Mac OS X

Очень важно на первом этапе определить программу, которая являлась первоисточником появления паразита и удалить её.

Windows 95, 98, XP, Vista, 7

Windows 8

В правом верхнем углу найдите и кликните по иконке Поиск.

В поле ввода наберите Панель управления.

Windows 10

В поле ввода наберите Панель управления.

Откроется Панель управления, в ней выберите пункт Удаление программы.

Вам будет показан список всех программ инсталлированных на вашем компьютере. Внимательно его просмотрите и деинсталлируйте программу, которую вы подозреваете в качестве причины заражения. Вероятно это последняя установленная вами программа. Так же внимательно приглядитесь к остальным программам и удалите все, которые кажутся вам подозрительными или вы уверены, что сами их не устанавливали. Для удаления, выберите программу из списка и нажмите кнопку Удалить/Изменить.

Далее следуйте указаниям Windows.

AdwCleaner это небольшая программа, которая не требует установки на компьютер и создана специально для того, чтобы находить и удалять рекламные и потенциально ненужные программы. Эта утилита не конфликтует с антивирусом, так что можете её смело использовать. Деинсталлировать вашу антивирусную программу не нужно.

Скачайте программу AdwCleaner кликнув по следующей ссылке.

После окончания загрузки программы, запустите её. Откроется главное окно AdwCleaner.

Кликните по кнопке Сканировать. Программа начнёт проверять ваш компьютер. Когда проверка будет завершена, перед вами откроется список найденных компонентов Search the Web и других найденных паразитов.

Кликните по кнопке Очистка. AdwCleaner приступ к лечению вашего компьютера и удалит все найденные компоненты зловредов. По-окончании лечения, перезагрузите свой компьютер.

Zemana Anti-malware это инструмент, который позволит вам легко найти и удалить вредоносные программы изменяющие настройки веб браузеров или показывающих большое количество всплывающей рекламы. В отличии от других утилит созданных для обнаружения и удаления вредоносных программ, Zemana Anti-malware кроме классического сканирования файлов, так же использует облачные технологии. Это позволяет обнаружить паразитов, которых не могут обнаружить другие антивирусные программы.

Скачайте Zemana AntiMalware с помощью следующей ссылки. Сохраните программу на ваш Рабочий стол.

Когда загрузка завершится, запустите файл который скачали. Перед вами откроется окно Мастера установки, как показано на примере ниже.

Следуйте указаниям, которые будут появляться на экране. Можете в настройках ничего не изменять. Когда установка Zemana Anti-Malware закончится, откроете главное окно программы.

Malwarebytes Anti-malware это широко известная программа, созданная для борьбы с разнообразными рекламными и вредоносными программами. Она не конфликтует с антивирусом, так что можете её смело использовать. Деинсталлировать вашу антивирусную программу не нужно.

Скачайте программу Malwarebytes Anti-malware используя следующую ссылку.

Когда программа загрузится, запустите её. Перед вами откроется окно Мастера установки программы. Следуйте его указаниям.

Когда инсталляция будет завершена, вы увидите главное окно программы.

Когда проверка компьютера закончится, Malwarebytes Anti-malware покажет вам список найденных частей вредоносных и рекламных программ.

Сброс настроек Хрома позволит удалить вредоносные расширения и восстановить настройки браузера к значениям принятым по-умолчанию. При этом, ваши личные данные, такие как закладки и пароли, будут сохранены.

Откройте главное меню Хрома, кликнув по кнопке в виде трёх горизонтальных полосок ( ). Появится меню как на нижеследующей картинке.

Выберите пункт Настройки. Открывшуюся страницу прокрутите вниз и найдите ссылку Показать дополнительные настройки. Кликните по ней. Ниже откроется список дополнительных настроек. Тут вам нужно найти кнопку Сброс настроек и кликнуть по ней. Гугл Хром попросит вас подтвердить свои действия.

Нажмите кнопку Сбросить. После этого, настройки браузера будут сброшены к первоначальным и перенаправление на Search the Web будет удалено.

Сброс настроек Файрфокса позволит удалить вредоносные расширения и восстановить настройки браузера к значениям принятым по-умолчанию. При этом, ваши личные данные, такие как закладки и пароли, будут сохранены.

Откройте главное меню Хрома, кликнув по кнопке в виде трёх горизонтальных полосок ( ). В появившемся меню кликните по иконке в виде знака вопроса (
). Это вызовет меню Справка, как показано на рисунке ниже.

Здесь вам нужно найти пункт Информация для решения проблем. Кликните по нему. В открывшейся странице, в разделе Наладка Firefox нажмите кнопку Очистить Firefox. Программа попросит вас подтвердить свои действия.

Нажмите кнопку Очистить Firefox. В результате этих действий, настройки браузера будут сброшены к первоначальным. Этим вы удалите Search the Web и сможете восстановить вашу домашнюю страницу и поисковую машину.

Сброс настроек Интернет Эксплорера и Эджа позволит удалить вредоносные расширения и восстановить настройки браузера к значениям принятым по-умолчанию.

Откройте главное браузера, кликнув по кнопке в виде шестерёнки ( ). В появившемся меню выберите пункт Свойства браузера.

Когда процесс сброса настроек завершиться, нажмите кнопку Закрыть. Чтобы изменения вступили в силу вам нужно перезагрузить компьютер. Таким образом вы сможете избавиться от использования Search the Web в качестве вашей домашней страницы и поисковика.

Для очистки ярлыка браузера, кликните по нему правой клавишей и выберите пункт Свойства.

Удалив этот текст нажмите кнопку OK. Таким образом очистите ярлыки всех ваших браузеров, так как все они могут быть заражены.

Чтобы повысить защиту своего компьютера, кроме антивирусной и антиспайварной программы, нужно использовать приложение блокирующее доступ к разннобразным опасным и вводящим в заблуждение веб-сайтам. Кроме этого, такое приложение может блокировать показ навязчивой рекламы, что так же приведёт к ускорению загрузки веб-сайтов и уменьшению потребления веб траффика.

Скачайте программу AdGuard используя следующую ссылку.

После окончания загрузки запустите скачанный файл. Перед вами откроется окно Мастера установки программы.

Кликните по кнопке Я принимаю условия и и следуйте указаниям программы. После окончания установки вы увидите окно, как показано на рисунке ниже.

Вы можете нажать Пропустить, чтобы закрыть программу установки и использовать стандартные настройки, или кнопку Начать, чтобы ознакомиться с возможностями программы AdGuard и внести изменения в настройки, принятые по-умолчанию.

В большинстве случаев стандартных настроек достаточно и менять ничего не нужно. При каждом запуске компьютера AdGuard будет стартовать автоматически и блокировать всплывающую рекламу, сайты подобные Search the Web, а так же другие вредоносные или вводящие в заблуждения веб странички. Для ознакомления со всеми возможностями программы или чтобы изменить её настройки вам достаточно дважды кликнуть по иконке AdGuard, которая находиться на вашем рабочем столе.

Мы рекомендуем, на последнем этапе очистки компьютера, проверить Библиотеку планировщика заданий и удалить все задания, которые были созданы вредоносными программами, так как именно они могут являться причиной автоматического открытия Search the Web сайта при включении компьютера или через равные промежутки времени.

Определившись с заданием, которое нужно удалить, кликните по нему правой клавишей мыши и выберите пункт Удалить. Этот шаг выполните несколько раз, если вы нашли несколько заданий, которые были созданы вредоносными программами. Пример удаления задания, созданого рекламным вирусом показан на рисунке ниже.

Удалив все задания, закройте окно Планировщика заданий.

• При установке новых программ на свой компьютер, всегда читайте правила их использования, а так же все сообщения, которые программа будет вам показывать. Старайтесь не производить инсталляцию с настройками по-умолчанию!
• Держите антивирусные и антиспайварные программы обновлёнными до последних версий. Так же обратите внимание на то, что у вас включено автоматическое обновление Windows и все доступные обновления уже установлены. Если вы не уверены, то вам необходимо посетить сайт Windows Update, где вам подскажут как и что нужно обновить в Windows.
• Если вы используете Java, Adobe Acrobat Reader, Adobe Flash Player, то обязательно их обновляйте вовремя.

Моё имя Валерий. Я сертифицированный специалист в области компьютерной безопасности, выявления источников угроз в ИТ инфраструктуре и анализе рисков с опытом работы более 15 лет. Рад поделиться с вами своими знаниями и опытом.

Оставить комментарий Отменить ввод комментария

Добро пожаловать

На нашем сайте размещены инструкции и программы, которые помогут вам абсолютно бесплатно и самостоятельно удалить навязчивую рекламу, вирусы и трояны.