Вирус не запускается эксплорер

Добрый день. Ещё одна инструкция по теме устранения последствий вирусной атаки на ваш компьютер. Сегодня у нас на рассмотрении другая проблема — не запускается рабочий стол. На современных операционных системах обычно показывается только картинка рабочего стола, в более старых ос это уже может быть просто чернотой на весь экран. Я постараюсь описать все действия, чтобы попытаться восстановить работу компьютера. Если они не помогут, то с большой долей вероятности необходима переустановка системы. И да, прежде, чем выполнять эту инструкцию, вам необходимо очистить компьютер от вирусни, иначе все наше лечение вирус будет сводить на нет, постоянным изменениями в нужную ему сторону. Для очистки можно использовать один из LiveCD: Dr.Web LiveDisk или Kaspersky Rescue Disk. Их можно записать на флешку или диск на рабочем компьютере и использовать для лечения компьютера.

Конечно же, первым делом нам нужно попробовать запустить ваш рабочий стол (а в некоторых случаях — настоящий рабочий стол, так как определенная категория вредителей может запускать измененный рабочий стол). И для этого есть два вариант:


В открывшемся окне так же вводим explorer.exe или C:\Windows\explorer.exe и жмем ОК.


Смотрим результат, если рабочий стол загрузился, вздыхаем с облегчением, осталось немного работы, переходим к пункту 3. Если же нет, то проблема сложнее, вредитель заменил исполняющий файл рабочего стола своим и нам необходимо его восстановить, а значит читаем дальше.

Итак, как же восстановить исполняющий файл? Первое, это попробовать восстановить с помощью командной строки и утилиты sfc. Для этого нам необходима командная строка запущенная от имени администратора, поэтому используем второй способ первого шага, но в окне запуска задачи ставим галочку напротив «Создать задачу с правами администратора«, а в поле вводим cmd.


В открывшееся окно вводим sfc /scannow и жмем клавишу Enter.


Ждем окончания проверки, перезапускаем компьютер и смотрим результат. Если рабочий стол не запустился, то придется восстановить файл в ручную и для этого нам опять же понадобится рабочий компьютер с такой же операционной системой (разрядность и желательно издание (Professional, base, Enterprise) и флеш-карта. Скопируйте файл C:\Windows\explorer.exe на чистом компьютере на флешкарту и вставьте её в зараженный пк. Далее делаем хитрую манипуляцию.

И теперь, пробуем повторить первый пункт инструкции, если рабочий стол загрузился, переходим к третьему пункту, если нет — переустанавливаем систему.

В открывшемся окне переходим в каталог:

И ищем параметр Shell, у него должно быть значение exolorer.exe как на скриншоте ниже, если это не так — исправляем. Если параметра нет, его можно создать (это строковый параметр) через контекстное меню.


Далее нужно найти следующие ветки:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\iexplore.exe

Их нужно удалить. Именно ветки, а не параметры в них. С большой долей вероятности вирус записал в них данные, чтобы у вас не запускался рабочий стол, а система при запуске сама создаст новые ветки, только с необходимыми ей параметрами.


Перезапускаем компьютер и смотрим результат, если всё прошло удачно. Система запустится и будет работать как будто ничего и не было. Если же нет, то уже проще переустановить систему.

Вроде всё. Надеюсь эта статья оказалась вам полезной, нажмите одну из кнопок ниже, чтобы рассказать о ней друзьям. Также подпишитесь на обновления сайта, введя свой e-mail в поле справа или подписавшись на группу во Вконтакте и канал YouTube.

Спасибо за внимание


Вечером после работы, как обычно, сажусь за комп проверить почту.

Включаю компьютер — всё загружается, Windows XP SP3. О чём-то задумался, ожидая загрузки OC, через минут 10 понимаю, что загрузки не состоится. На мониторе заставка и ничего более.

Всё думаю доигрались 🙂
Нажимаю на клавиатуре волшебное сочетание клавиш alt+ctrl+del. Открывается окошко, фух. хоть диспетчер задач живой, захожу в процессы и обнаруживаю, что процесса ”explorer.exe”нет.

Выбираю в диспетчере задач файл — выполнить ”explorer.exe”. Реакции 0. Придется переустанавливать Windows решат многие. Но не в нашем случае.

1 Что такое explorer.exe

Итак, разберёмся что произошло. Вируса, скорее всего, они родимые, подменили нам процесс ”explorer.exe” (графическая оболочка Windows).

Задача которого состоит в том, чтобы правильно отображать меню пуск, рабочий стол, панель инструментов и файловый менеджер. Откуда взялись такие умные вирусы, вопрос к вам.

Но для примера могу сказать, онлайн флеш-игры, посещение различных сомнительных ресурсов + неправильно настроенный антивирус обеспечат вам букет неприятных ошибок в подарок, при следующем запуске Windows.

В нашем случае система подлежит восстановлению, в большинстве случаев может быть наоборот.

2 Как удалить вирус explorer exe

С проблемой определились, теперь нам необходимо восстановить этот самый ”explorer.exe”. Для начала попробуем временно восстановить графическую оболочку.

Для этого заходим в диспетчер задач (комбинация клавиш alt+ctrl+del ), нажимаем файл — выполнить и набираем команду ” compmgmt.msc ” .

Откроется панель управления компьютером, в которой переходим в запоминающие устройства — управления дисками и правой кнопкой мыши на любым из дисков — нажимаем открыть.

Вуаля, иконки, меню пуск появились. Появились иконки оттого, что при обращении к диску, чтобы его открыть, операционной системе необходимо принудительно подгружать графическую оболочку.

Теперь в диспетчере задач появится процесс ”explorer.exe”, также появится ошибка, которая скажет вам о том, что что-то не так. Компьютер работает в нормальном режиме, но только временно.

Если перезагрузить компьютер процесс ”explorer.exe” снова не загрузится. Поэтому идём дальше, чтобы восстановить процесс окончательно и бесповоротно.

Первое, что необходимо будет сделать, это удалить вирус с компьютера при помощи утилиты AVZ.

Скачайте антивирус, если он не установлен, если установлен, то запустите глубокий анализ или тщательное сканирование (в зависимости от антивируса функция по-разному называется), чтобы удалить всю подхваченную вами нечисть 🙂 (вирусы).

Если хотите облегчить работу антивирусу, даю совет — почистите файлы ”cookies” в вашем браузере.

Также зайдите на диск C:/Documents and Settings/ имя вашего пользователя /Local Settings ( чтобы увидеть последнюю папку, выберите в настройках вида папок ” показывать скрытые файлы и папки ” ) в последней папке вы найдёте две интересующие нас папки, одна ”Temp”, вторая ”Temporary Internet Files”.

В этих папках хранятся большинство вирусов, подхваченных из интернета, их мы очищаем полностью.

После полной очистки компьютера от вирусов, требуется восстановить оригинальный файл ”explorer.exe”. Его можно скачать по этой ссылке
или найти на установочном диске с Windows в папке i386 файл ” ехplorer.ex_ ” .

Открыть вы сможете програмой Total comander, если с этим возникают трудности, то просто переименуйте ” ехplorer.ex_ ” в ” ехplorer.ex e” . Сам файл explorer.exe лучше всего сохранить в корень диска C:\.

Далее находим место-расположения вашего ” ехplorer.ex e” на диске C: \ . Для этого открываем Поиск и на системном диске в папке Windows, ищем ”explorer.exe”. Скорее всего он будет у вас либо в корне папки С:\ Windows , или С:\ Windows\system32 . Ра сположение файла необходимо обязательно уточнить!

Копируем адрес расположения процесса ”explorer.exe”.

Всё, путь прописан. Последний штрих, необходимо заменить скачанный файл.

Для этого запускаем диспетчер задач, и в процессах завершаем процесс ”explorer.exe”. После этого вызываем командную строку CMD, и в ней прописываем следующее.

Cd C:\

copy explorer.exe C:\Windows (или C:\windows\system32 )

Перезагружаем компьютер и наслаждаемся нормальной работой вашего компьютера.

Бывают случаи когда при включении ПК видна только заставка и диспетчер задач не вызывается, тогда поможет только LiveCD, подробней о нем читайте в статье — удаление вирусов . Запуск Windows с диска. также в удалении троянов вам поможет статья — как удалить троянский вирус .

Его часто используют авторы сборок Windows Zver DVD. То есть схема восстановления файла похожа, вам лишь необходимо будет погрузиться с автономной ОС, и проделать все действия описанные выше, начиная с очистки вирусов. Удачи 🙂

Пожалуйста, сообщите об этом - просто выделите ошибочное слово или фразу и нажмите Shift Enter.

Поделиться:
Windows XP: не запускается explorer, не виден рабочий стол и панель задач
Написал microsin
27.08.2009

После заражения вирусом и лечения жесткого диска (диск был вылечен на другом, незараженном компьютере) перестал отображаться рабочий стол с ярлыками, нет панели задач и кнопки Пуск - не запускается Проводник (explorer.exe), который и отображает их для пользователя.

[История появления глюка с Проводником и его лечения]

Позвонил приятель и пожаловался на то, что "перестал загружаться рабочий стол и ярлыки". До появления проблемы он заразился вирусом и попытался вылечиться, установив пробную версию антивируса Касперского (работает в течение 30 дней). Антивирус установился, но на зараженной машине активировать его не получилось - что-то не срослось, у системы совсем "поехала крыша". Появилась вышеупомянутая проблема с Проводником - при старте системы и логоне нет рабочего стола, ярлыков, панели задач и кнопки Пуск - только чистый экран и курсор мыши (приятель еще легко отделался, кхе-кхе). По моему совету был вытащен из компа жесткий диск и отдан на лечение. На диске оказалась куча вирусов и троянов, мой антивирус Касперского их все почикал. Вставили диск обратно, но проблема не пропала - рабочего стола после загрузки системы не было. Пришлось мне выехать на место и смотреть, что там да как. На голом рабочем столе удалось запустить taskmgr, и через него остальные нужные программы - Total Commander, iexplore, Process Explorer, regedit, cmd и проч. - все работало исправно, даже Интернет. Запустить explorer.exe никак не удавалось с ошибкой "Файл не найден", несмотря на то, что исполняемый файл проводника был на своем законном месте c:\WINDOWS\explorer.exe. Попробовал переименовать explorer.exe в explorer2.exe и запустить переименованный файл. Проводник запустился, но как простое приложение (без отображения рабочего стола и панели задач). Совет [1] помог, и Проводник начал отображать как положено и рабочий стол, и панель задач. Вирус оказался живучим - остался невылеченным файл c:\WINDOWS\system32\wbem\svchost.exe, котрый прописался в автозагрузке и работал, отображая на экране порнографическую картинку (с какой целью был написан этот вирус, для меня загадка). Процесс не убивался - работало одновременно два процесса c:\WINDOWS\system32\wbem\svchost.exe, и после того, как я один из них принудительно завершал, другой процесс немедленно запускал свой второй экземпляр. Что интересно, что имя файла вируса svchost.exe совпадало с файлом сервиса Microsoft c:\WINDOWS\system32\svchost.exe, поэтому в списке задач taskmgr процесс вируса был виден так же, как и процесс операционной системы. Отличие было только в том, что один из процессов вируса на 99% загружал процессор. Другая программа, лучше управляющая процессами, чем taskmgr - Process Explorer от Марка Руссиновича (его теперь купила Microsoft, см. [2, 3] - позволяет увидеть полный путь до файла работающего процесса, что позволяет разпознать процессы вируса (файл вирусного процесса находился в c:\WINDOWS\system32\wbem\svchost.exe). Чтобы окончательно вылечить компьютер, запустился в защищенном режиме, поставил на файл c:\WINDOWS\system32\wbem\svchost.exe полный запрет в файловой системе NTFS (Deny на чтение, запись, выполнение и проч.), убрал автозапуск c:\WINDOWS\system32\wbem\svchost.exe с помощью программы msconfig. После этого перезагрузился в нормальном режиме, вирус был побежден, и я активировал 30-дневную версию антивируса Касперского.

Последнее обновление ( 30.03.2013 )

microsin: запускайте компьютер в защищенном режиме, а еще лучше - вытаскивайте диск, несите его на незараженный компьютер и там лечите.

  • #38 Каршыга
    2012-02-15 15:02:57 Блин, это ваще круто. Спасибо вам огромное, мне это реально помогло)))))))) )) Спасибо!!
  • #37 Александр
    2011-11-13 22:33:34 Большое Спасибо! Дай бог тебе здоровья!))) И правда ведь помогло)))
  • #36 Юрий
    2011-08-31 11:07:48 #31 Smile - может поздно уже, но попробуй альтернативные редакторы реестра. Часто есть редактор реестра в тотал коммандере, также попробуй Reg Organizer, есть и другие программы.
  • #35 Павел
    2011-08-16 16:39:50 Делаю всё как написано, но реестр не появляется Просто видно что, что то мелькнуло, но сразу пропало

    microsin: вытаскивайте диск и лечите его на незараженном компе.

  • #34 Айдан
    2011-06-07 13:33:28 спасибо большое, очень помогло все работает))))))) ))))))


  • Участники

  • Cообщений: 83
  • Мужики помогите решить проблему, первый раз с таким сталкиваюсь

    подхватил вирусы. стоял антивирусник COMODO! после чего начал автоматически открываться сам по себе Explorer браузер, и направляет специально на опасные веб адреса, удалил COMODO так как он не смог удалить вирусы, установил Касперского, основные вирусы он вылечил/ удалил. их я перечислю ниже:

    1. Обнаруженный объект (системная память) вылечен. Название объекта: Trojan.Multi.WMIRun.a

    2. Обнаруженный объект ( память процесса ) удален. Название объекта: PDM:Trojan.Win32.Bazon.a

    3. Обнаруженный объект ( память процесса ) удален. Название объекта: not-a-virus:PDM:RiskTool.Win32.BitCoinMiner.g.1

    но проблема осталась, собственно говоря при перезагрузке или просто после включения компьютера когда только загрузился рабочий стол, снова автоматом открывается Explorer, и Касперский выдает оповещение бывает по 2-3 подряд оповещения, что заблокирован опасный веб-адрес, мой основной браузер - Chrome.

    Жду комментариев, заранее Спасибо всем кто поможет. с уважением Алексей.





    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect



  • Участники

  • Cообщений: 83
  • Сейчас все оформлю как надо, спасибо

    Кстати adwcleaner_6.047 НЕ ПОМОГ.



  • Участники

  • Cообщений: 83
  • T hyrex добрый день спасибо что откликнулись, выполнил всё по инструкции

    1. Провел проверку ПК , воспользовавшись Kaspersky Virus Removal Tool 2015 ;

    2. Провел проверку с помощью AutoLogger.exe

    zip-архив с собранными логами прикрепляю ниже

    С чего все началось:

    подхватил вирусы. стоял антивирусник COMODO, после чего начал автоматически открываться сам по себе Explorer браузер, и направляет специально на опасные веб адреса, удалил COMODO так как он не смог удалить вирусы, установил Касперского, основные вирусы он вылечил/ удалил. их я перечислю ниже:

    1. Обнаруженный объект (системная память) вылечен. Название объекта: Trojan.Multi.WMIRun.a

    2. Обнаруженный объект ( память процесса ) удален. Название объекта: PDM:Trojan.Win32.Bazon.a

    3. Обнаруженный объект ( память процесса ) удален. Название объекта: not-a-virus:PDM:RiskTool.Win32.BitCoinMiner.g.1

    P.S: Проблема осталась, при перезагрузке или просто после включения компьютера когда только загрузился рабочий стол, снова автоматом открывается Explorer, и Касперский выдает оповещение бывает по 2-3 подряд оповещения, что заблокирован опасный веб-адрес, так же уже после запуска Windows периодически Касперский снова выдает оповещения что заблокирован снова опасный веб адрес. Мой основной браузер - Chrome.

    С уважением Алексей.


    Процесс удаления вирусов из компьютера тернист. Вредоносные программы хорошо научились защищать себя от антивирусов. Бывает, что удалить вирусы с одного раза не получается. Приходится прогонять антивирусные программы по несколько раз, причем несколькими антивирусными программами. Дело в том, что у каждой антивирусной программы есть своя антивирусная база. Она непрерывно пополняется свежими телами новых вирусов. Опасными для заражения являются только свежие вирусы. И не факт, что такие вирусы включены в базу одного антивируса. Вероятность обнаружения нового вируса растет с количеством используемых антивирусных программ. Вывод: чем больше антивирусов проверили ваш компьютер, тем выше вероятность удаления вируса.

    На зараженном компьютере многие вирусы не лечатся. Более того, часто на зараженный компьютер вы не сможете установить антивирус. Вирусы научились блокировать установку антивирусов. Радикальное удаление вирусов начинается с того, что жесткий диск снимают и устанавливают вторым на компьютер с антивирусным программным обеспечением. При этом нужно обойти систему защиты Windows и обеспечить доступ ко всем папкам на зараженном диске, иначе некоторые области на диске останутся не пролеченными, вирусы останутся в компьютере. Это возможно не на всех версиях Windows, обычно на профессиональных.

    Далее производится лечение вирусов и троянов с помощью обновленных антивирусных программ. Лучше лечить и удалить вирусы в помощью нескольких антивирусов. Как правило, для этого используют лучшие российские и зарубежные антивирусные программы или специальные бесплатные утилиты – Касперского (Kaspersky virus removal toolkit), DRWEB (Cureit), NOD32. Если доступ на эти сайты блокирован, то это явный признак заражения.

    Однако то, что известные антивирусы не находят вирусы и трояны на жестком диске, не означает, что их там нет. Свидетельством их присутствия могут быть специфические признаки вирусов – 100% загруженность процессора, высокая сетевая активность компьютера, блокирование установки антивирусов, появление подозрительных программ в автозагрузке, вскрытие аккаунтов и др. проявления вирусов и троянских программ.

    Как удалить вирусы из системы зараженного компьютера?

    Для этого нужно, чтобы было либо загрузочное устройство (флешка или диск), либо операционная система хотя бы запускалась.


    В первом случае нужно запустить операционную систему, открыть на ней доступ ко всем областям диска и пролечить диск специальными утилитами от DRWEB или Касперского. Если доступ открыть не удастся, то и лечение проблематично и вряд ли удастся. Такое обычно происходит, если был установлен пароль при входе в Windows на учетную запись и данные защищаются средствами операционной системы. Открыть доступ не получится.

    Часто много сил уходит, чтобы загрузиться с зараженного компьютера – компьютер бывает заблокирован СМС-блокером, либо не запускается проводник. В последнем случае нужно запуститься в безопасном режиме с поддержкой командной строки и запустить explorer.exe в командной строке. Если проводник запустится, то дальше уже дело техники запустить антивирусную утилиту.

    Вопрос может решиться простым способом. Если же эти утилиты удается запустить из операционной системы зараженного компьютера. Хотя бы из режима защиты от сбоев. Иногда можно вылечить компьютер от простых вирусов путем удаления запуска вредоносных программ из автозагрузки Windows. Но таким образом удаляются только самые примитивные вирусы. Умные вирусы восстанавливают удаленную строку в автозагрузке после перезагрузки. То же касается и остановки процесса. Если завершить вредоносный процесс вручную, то продвинутый вирус его восстановит через несколько секунд.

    Удаление последствий вирусов

    Главный вопрос, не как удалить вирус, а что делать после удаления, если следы вируса остались? После лечения вирусов Windows может не запускаться, работать с ошибками, зависать. И все потому что вирусы могут повредить системные файлы операционной системы. Заранее предсказать такое повреждение операционной системы невозможно. Никто не знает, как работают вирусы, попавшие в компьютер. Всего же вирусов насчитывается более миллиона. Скорее всего, потребуется восстановление системы или пере установка Windows. После лечения компьютера от вирусов обязательно нужно проверить работу операционной системы. А также погонять программы и тесты.

    Некоторые последствия вирусов, например, зашифрованные файлы фото и видео, устранить чрезвычайно сложно. Причина – невозможно найти программу дешифрирования.

    После того, как процесс по удалению вирусов закончен, следует пролечить компьютер от шпионов. Шпионы – это процессы, которые не относятся к вирусам. Но по вредоносности могут с ними поспорить. Лечение от шпионов производится компьютере, зараженном шпионами. Поскольку процесс нельзя вылечить на другом компьютере. После удаления шпионов и установки антивирусной защиты можно считать процесс вирусолечения законченным. Кстати, в большинстве случаев удаление шпионов с первого раза не происходит. Эту процедуру нужно запускать несколько раз и обязательно после обновления базы.

    Иногда действие вирусов путают с аппаратными или программными неисправностями. В действительности нужен ремонт компьютера. Для начала нужно ознакомиться с неисправностями компьютеров, которые можно принять за последствия вируса.

    Подскажите, кажется, мой браузер Chrome "поймал" вирус. Теперь на большом количестве сайтов появилась говорящая реклама, идут какие-то щелчки, предложение посмотреть подарок и т.д. На некоторых сайтах появляется реклама казино "Вулкан" (хотя я никогда не играл в него). Очень сильно всё это раздражает и отнимает время.

    Всем всего доброго!

    Это далеко не единичный вопрос. Вообще, если в вашем браузере стали появляться и самостоятельно открываться окна, страница приветствия и поиска меняются без вашего указания, есть незнакомые расширения, всплывают различные рекламные блоки (причем там, где их раньше никогда не было) — скорее всего (на 99%) Вы подцепили вирус (возможно это какие-то рекламное ПО).

    В этой статье приведу небольшую инструкцию об удалении подобного ПО из Windows и вашего обозревателя.


    Чистим систему и браузер от рекламного ПО за 5 шагов

    Многие пользователи при появлении подобный "чехарды" в браузере — первым делом устанавливают антивирус и начинают полностью сканировать все свои диски. Между тем, в подавляющем большинстве случаев, классический антивирус ничего не находит!

    Но это не означает, что на вашем ПК нет рекламного ПО, просто антивирус не специализируется на борьбе с такого рода угрозой (хотя в последнее время многие антивирусы "поумнели" в этом плане 👌).

    Я предлагаю выполнить нехитрый ряд шагов, который, в большинстве случаев, полностью избавит вашу систему от рекламы, произвольно добавляющейся в ваш браузер. 👇

    Первое, с чего следует начать чистку системы, это зайти в список установленных программ в панели управления Windows и посмотреть нет ли там ничего подозрительного и незнакомого.

    Мой совет : все программы, которые вы давно не используете — удалите. Всё равно только место занимают! Очень часто за незнакомыми названиями программ — как раз и маскируется рекламное ПО.

    Удаление программы - Windows 10

    Совет!

    Еще лучше использовать специальную утилиту для удаления других программ (извините за тавтологию) . Она удалит любую установленную программу (даже ту, которую не получается удалить из-под Windows) , а также проверит, чтобы в реестре или на диске не осталось "хвостов" (старых записей, файлов, которые более не нужны). См. ссылку ниже.


    Второе по популярности место для "прописывания" вирусного ПО — это расширения браузеров. Маскируясь под каким-нибудь иностранным названием среди десятка-другого плагинов — такое ПО остается незамеченным у большинства пользователей.

    Рекомендация : зайти в меню для установки и удаления расширений в браузере и удалить все незнакомые, которые вы не устанавливали (или не помните даже, что это).

    Chrome

    Просто откройте в адресной строке: chrome://extensions/

    Чтобы удалить какое-нибудь расширение — просто нажмите на значок с корзиной напротив него (пример ниже).

    Расширения в Chrome

    Firefox

    Адрес настроек: about:addons

    Просмотрите вкладки расширения и плагины.

    Opera

    Чтобы посмотреть вкладку с расширениями — нажмите сочетание кнопок Ctrl+Shift+E . Можно открыть через меню Opera (сверху, слева).

    Управление расширениями в Opera

    Т.к. классический антивирус в случае с рекламным ПО вам вряд ли поможет — то рекомендовать им чистить систему здесь я не буду (хотя лишняя проверка - лишней не бывает 👌) . Вместо антивируса, рекомендую использовать специальную утилиту — MalwareBytes.

    MalwareBytes

    Одна из лучших утилит от разного рода рекламного ПО. Позволяет очистить ПК от большинства угроз, которые может "пропустить" любой классический антивирус.

    Кроме этого, программа защищает вашу систему от вирусов-вымогателей, от эксплойтов, от вредоносных веб-сайтов, на которых можно подцепить какой-нибудь вирусный скрипт.

    В общем-то, однозначно рекомендую скачать и проверить свой компьютер полностью MalwareBytes.

    В дополнении к MalwareBytes рекомендую иметь на ПК еще одну утилиту - AdwCleaner . Она так же специализируется на чистке ПК от разного рода рекламного "мусора".

    Восстановление HOSTS

    В Windows есть специальный системный файл, с помощью которого некоторое вирусное ПО меняет реальный адрес веб-сайта на поддельный. Также с помощью него можно заблокировать доступ к любому сайту (ограничение будет действовать только на вашем ПК, разумеется).

    В любом случае, я рекомендую его очистить и восстановить. Делается это в 2-3 клика, просто даже для людей, которые совсем недавно познакомились с ПК. Ссылки привел ниже.

    Чтобы восстановить HOSTS в AVZ, необходимо:

    1. Открыть меню "Файл/Восстановление системы";
    2. Поставить галочку на против пункта "Очистить файл HOSTS" и нажать кнопку "Выполнить отмеченные операции". Собственно, утилита сделает все за вас!

    Очистка файла HOSTS

    Сравнительно часто вирус изменяет ярлык браузера на рабочем столе. Благодаря этому, вирусу удается заполучать доступ при каждом открытии программы. Часто в этом случае при запуске браузера — стартовая страница автоматически переадресовывается на какую-то постороннюю, а не ту, которая у вас указана в настройках.

    Чтобы проверить, всё ли в порядке с ярлыком, просто откройте его свойства . В свойствах посмотрите строку "Объект", куда она ведет. Например, для браузера Chrome строка должна оканчиваться на "Application\chrome.exe" , а никак иначе (внизу на скриншоте показано два варианта: слева - нормальный ярлык, и справа - измененная строка рекламным ПО).

    Если ярлык изменен : просто удалите его и создайте заново. Дело 10 сек.!

    Слева: с ярлыком все OK, справа: ярлык изменен вирусом

    Ну и последнее, что посоветовал бы, после всех проверок и удаления шпионского и рекламного ПО — почистите компьютер также от накопившегося мусора: старых временных файлов, "хвостов" от давно удаленных программ, ошибочных записей в реестре и т.д.

    Ниже на скриншоте представлена утилита System Care, которой удалось найти более 3,5 ГБ мусора и десятки ошибок.


    Найденный проблемы после сканирования в System Care 12

    Также приведу пару ссылок на свои статьи, где подробно разобран сей вопрос.

    PS

    Кроме этого, рекомендую сделать следующее:

    1. установить спец. утилиты, блокирующие всплывающую рекламу;
    2. установить современный антивирус (который регулярно будет обновляться. См. в боковое меню моего сайта — там всегда есть ссылка на актуальные антивирусы этого года);
    3. перестать посещать сомнительные сайты, и устанавливать "ломанный" софт.

    Выполняя такой нехитрый ряд правил, сталкиваться с рекламным ПО (на своем компьютере 😊) вы будете куда реже.

    Дополнения, как всегда, были бы кстати.

    Читайте также:

    Пожалуйста, не занимайтесь самолечением!
    При симпотмах заболевания - обратитесь к врачу.

    Copyright © Иммунитет и инфекции