Oc-windows.ru

IT Новости из мира ПК
0 просмотров
Рейтинг статьи
1 звезда2 звезды3 звезды4 звезды5 звезд
Загрузка...

Что делать если сайты открываются сами по себе

Что делать если сайты открываются сами по себе

Что делать если сайты открываются сами по себе

Часто пользователи интернета сталкиваются с тем, что сайты открываются сами по себе, ниже мы разберемся что делать и как исправить данную проблему в браузере Опера, Мозила, Internet Explorer и Гугл хром. Чаще всего такая проблема является следствием работы скачанного по неосторожности расширения или программы. Хотя иногда она может указывать и на то, что ваш ПК заражён вирусом. Данная статья расскажет вам, почему открываются сайты сами по себе, как исправить данную проблему в браузере Opera, Mozilla Firefox, Internet Explorer и Google Chrome и как избежать повторного заражения вирусом.

Как проявляет себя проблема

Данная проблема имеет довольно большой спектр действий. Новые страницы могут появляться сами по себе, при попытке перейти на другой сайт, при запуске браузера, а иногда они сами запускают браузер и выводят страницу сайта на экран.

При этом, выводимые страницы могут быть как безопасными для системы, так и небезопасными. Некоторые сайты могут нанести вред вашему ПК, заражая его вирусами или автоматически скачивая различного рода ПО. Кстати, в одной из прошлых статей мы уже рассматривали как быстро, легко и бесплатно почистить компьютер от вирусов, рекомендую ознакомиться со статьей и почистить свой компьютер от вирусов, если они есть.

Далее мы с вами рассмотрим способы исправления данной проблемы для браузеров Opera, Mozilla Firefox, Internet Explorer и Google Chrome.

Открываются сайты сами по себе, как исправить и что нужно делать в первую очередь

Если однажды вы обнаружите, что при работе с браузером у вас начали всплывать непонятные сайты сомнительного характера, то первое что нужно делать в такой ситуации это найти источник проблемы и устранить его.

Как уже говорилось ранее, источником проблемы могут быть вирусы и стороннее ПО. Начать лучше со сканирования компьютера антивирусом, так как вирусы могут быть куда опаснее любых программ и избавляться от них нужно в первую очередь. Если сканирование не выявит угроз, то значит дело в приложениях или расширениях.

Если проблемы появились только с одним из браузеров, то, скорее всего, дело в расширениях. Возможно, вы недавно устанавливали новые расширения или же оно было скачано случайно (многие пользователи даже не замечают, как устанавливают очередное расширение из всплывающего окна), в любом случае вам нужно найти список установленных расширений и внимательно просмотреть его. Часто система сама подсказывает, какие расширения стоит удалить, отмечая их восклицательными знаками. Если вам так и не удалось найти причину, то попробуйте удалять по одному расширению и смотрите, исчезнет ли проблема.

Если же недуг поразил сразу все браузеры, а вирусов на ПК нет, то здесь дело точно в недоброкачественном ПО. Очень часто программы устанавливаются на компьютер без ведома его владельца, а потому начать проверку стоит с раздела “Программы и компоненты” в панели управления. Изучите все программы установленные на вашем ПК, некоторые из них могут быть системными и будут незнакомы вам, а потому прежде чем удалять что-либо лучше поискать в интернете информацию о программе. Без раздумий можно удалять лишь те названия которых состоят из непонятного набора букв и символов.

Сделав всё, как написано выше, вы с большой вероятностью устраните источник проблем. Но на этом ваша работа не заканчивается, ведь вам ещё нужно устранить все последствия, ведь даже после удаления вредоносных файлов в вашем браузере открываются сайты сами по себе.Что делать для этого читайте дальше.

Раздел "Программы и компоненты" в панели управления

Как исправить проблему в Google Chrome (Гугл Хром)

Если вы пользуетесь браузером Google Chrome,и в какой-то момент вместо стартовой страницы у вас начинают появляться различные рекламные сайты, то вот, что нужно делать, чтобы исправить это:

  1. Для начала откройте браузер и откройте меню в верхнем правом углу окна.
  2. В данном меню выберите пункт “Настройки”.
  3. Затем найдите раздел “Начальная группа”.
  4. В данном разделе у вас, скорее всего, будет выбран пункт“Следующие страницы”; напротив него вы увидите ссылку “Добавить”, нажмите на неё.
  5. Вы попадёте на страницу, где будут указаны адреса всех сайтов открывающихся вместе с вашим браузером, удалите их.
  6. После этого вы можете указать адрес сайта, который хотели бы видеть при запуске браузера или же вернуться обратно в раздел “Начальная группа”и выбрать один из предложенных там вариантов.
  7. После этого удалите ярлык браузера с рабочего стола и создайте его заново.

После этого проблема должна исчезнуть. Если ярлыки браузера есть в меню “Пуск” или закреплены на панели задач, то их также нужно пересоздать.

Как исправить проблему в Google Chrome (Гугл Хром)

Решение проблемы для браузера Opera (Опера)

Если при запуске браузера Operaвы видите различные рекламные сайты, то вот как вернуть всё обратно:

  1. Для начала откройте браузер и нажмите на значок Operaв верхнем левом углу.
  2. После этого перед вами появится всплывающее меню, в котором вам нужно будет выбрать пункт “Настройки”.
  3. Затем найдите раздел “При запуске”; помочь вам в этом может строка поиска, которая находится в верхнем правом углу окна настроек.
  4. В данном разделе нажмите на надпись “Задать страницы”.
  5. Перед вами появится список из сайтов, удалите их все.
  6. Затем можете добавить адрес, на который хотите попадать при запуске браузера или выбрать один из вариантов, предложенных в разделе “При запуске”.
  7. В конце удалите ярлык браузера с рабочего стола, а затем создайте его по новой.

Вот и всё, после этого проблема должна быть устранена.

Решение проблемы для браузера Opera (Опера)

Как обнаружить и убрать ссылку из ярлыка

Иногда изменения заставляющие браузер открывать различные сайты вносятся прямо в файл-приложение браузера.Чтобы исправить это, сделайте следующее:

  1. Нажмите правой кнопкой на ярлык браузера.
  2. В появившемся после этого меню выберите пункт “Свойства”.
  3. Затем откройте вкладку “Ярлык”.
  4. Здесь вы увидите категорию “Объект”, а напротив неё адрес файла; если в конце данного адреса будет прописан адрес сайта, это указывает на внесение модификаций.
  5. Затем нажмите на кнопку “Расположение файла”, которая находится чуть ниже.
  6. Вы попадёте в папку, где будет храниться файл-приложение вашего браузера; проделайте с ним первые три шага инструкции.
  7. Теперь удалите из адреса всё лишнее (адрес должен заканчиваться на “.exe”).
  8. Нажмите кнопку “Применить”, а затем “OK”.
  9. После этого удалите ярлык с рабочего стола и замените его на новый.
Читать еще:  Не запускается ETS 2 на Windows 10

После того как вы выполните данную инструкцию, нужно обязательно пересоздать все изменённые ярлыки в любых папках, меню “Пуск” и закреплённые на панели задач. Ярлыки, которые вы не удалите, будут по-прежнему содержать всплывающие сайты или перестанут работать.

Браузер открывается сам по себе с рекламой, что делать: видео

Теперь вы знаете, почему открываются сайты сами по себе, как исправить это и чтобы в дальнейшем не допустить появления проблемы будьте внимательны при использовании интернета. Не посещайте сомнительных сайтов, не скачивайте подозрительные файлы и старайтесь поменьше переходить через сторонние ссылки и тогда данная проблема вас никогда не коснётся.

Благодарим за интерес к статье «Что делать, если сайты открываются сами по себе: как исправить в Яндекс Браузере, Опере, Гугл Хром, Internet Explorer». Если она оказалась полезной, то просьба сделать следующее:

Браузер открывается сам по себе

Решение проблем с рекламой и вирусами в Яндекс. Браузере

Не всегда использование интернета может быть безопасным. Скачав или открыв сомнительные файлы, можно получить различные вирусы и массу рекламы, что может не только мешать корректной работе компьютера, но и способно украсть ваши данные. Реклама, небезопасные поисковики и сайты — одна из самых распространенных проблем, с которой сталкиваются пользователи.

Причины проблем с непроизвольным открыванием Яндекс.Браузера

Чаще всего браузер не открывается с пустыми вкладками, это могут быть различные стартовые страницы и сайты с рекламой. Также можно заметить подмену рекламы от того же Google на различных сайтах. «Подцепить» такого рода вирусы пользователи могут несколькими способами:

  1. Посещение сайтов порнографической тематики.
  2. Переход на фишинг порталы. Это может быть одностраничный сайт, на который вы перешли по завлекающей надписи «Получи миллион рублей прямо сейчас» или другим подобным. Цель таких сайтов – завладеть личной информацией пользователя, что может привести к неприятным последствиям.

реклама в браузере

Скрытая установка программ

Устранение проблемы

Действие 1: Проверка и исправление файла «Hosts»

Получить доступ к этому файлу, можно только обладая правами администратора. Его можно очень просто исправить и проверить с помощью блокнота. Для этого необходимо:

    Откройте «Пуск» и найдите «Блокнот», который нужно запустить от имени администратора. Для этого нажмите правой кнопкой мыши на «Блокнот» и выберете «Запуск от имени администратора».

проверка файла hosts 1

проверка файла hosts 2

проверка файла hosts 3

Действие 2: Уборка лишнего с планировщика заданий

Как раз причиной того, что Яндекс.Браузер открывает окна с рекламой через определенное время, есть планировщик заданий. Чтобы вкладки не открывались, их необходимо отключить в планировщике. Сделать это можно так:

  1. Откройте «Пуск» и в поиске напишите «Планировщик», после чего в списке выберете «Планировщик заданий».

планировщик заданий 1

планировщик заданий 2

планировщик заданий 3

планировщик заданий 4

Действие 3: Очистка лишнего с автозагрузки

Провести очистку лишних и вредоносных задач с автозагрузки можно довольно простым способом. Для этого понадобится только программа CCleaner, о которой мы уже писали:

  1. Скачайте актуальную версию приложения для вашего устройства.

скачивание СCleaner

проверка автозагрузки CCleaner

Действие 4: Удаление вредоносного ПО

В диспетчере задач могут находится активные процессы, которые мешают нормальной работе компьютера и являются вредоносными. Их название может меняться каждый раз и демонстрировать их нет смысла, однако их обнаружение и удаление должно быть обязательным. Сделать все действия можно и без помощи софта, но это будет сложнее и дольше по времени, поэтому лучше воспользоваться удобными бесплатными программами.

Скачайте бесплатную программу Adwcleaner и совершите простую установку. Запустите программу и начните сканирование. После того, как сканирование завершится, просто нажмите кнопку «Очистить».

очистка с помощью Adwcleaner

Также вы можете воспользоваться еще одной бесплатной программой, чтобы очистить компьютер от вирусов. Скачайте программу Malwarebytes и следуйте простой установке. Бесплатной версии программы сроком на 14 дней вам хватит, чтобы полностью очистить ваш компьютер от вредоносного ПО. Совершите сканирование и после нажмите на «Поместить выбранные объекты в карантин».

очистка с помощью Malwarebytes

Действие 5: удаление расширений и изменение домашней страницы

Если на вашем компьютере присутствовали вирусы, которые связаны с браузером, то, скорее всего, у вас поменялась домашняя страница, и установились ненужные расширения. Вернуть все на свои места можно довольно просто:

    Перейдите в настройки и выберете необходимую поисковую систему.

настройка поисковика Яндекс.Браузер

Дополнения Яндекс.Браузер

После этого перезагрузите браузер и пользуйтесь им безопасно, быстро и удобно.

Все пять действий, приведенных в статье, помогут вам досконально очистить компьютер от вредоносных программ, которые заставляют открываться Яндекс.Браузер с различной рекламой. Также своевременное обнаружение вредоносного ПО поможет вам сохранить свои личные данные.

Открывается браузер сам по себе с рекламой – что делать?

Если ваш браузер (Internet Explorer, Edge, Google Chrome или Firefox) вдруг стал самостоятельно запускаться и открывать сайты рекламного характера, например казино, то с вероятностью 99% вы поймали так называемый «рекламный вирус».

Эта статья отвечает запросам: «Что делать если открывается браузер сам по себе с рекламой», «В браузере открываются вкладки с рекламой», «При запуске открывается браузер с рекламой», «Постоянно открываются браузеры с рекламой».

Классические антивирусы не обнаруживают эту заразу, потому что она не наносит прямого вреда вашему компьютеру, не изменяет ваши файлы, не ворует ваши данные. Поэтому появление такой нежданной рекламы вызывает недоумение: как же так? У меня установлен современный антивирус, я использую блокировщик рекламы в браузере, но реклама все равно пробралась на мой компьютер.

Браузер запускается сам и открывается сайт с рекламой

Сейчас покажу как это происходит (конкретно в моем случае). Так сказать обрисую проблему и приступим к решению.

Включаю компьютер. Загружаются все программы, антивирус, и в конце автоматически открывается Microsoft Edge (стандартный браузер в Windows 10). И в нем сразу загружается сайт exinariuminix.info. Вот только антивирус не дает ему загрузится.

Ради интереса отключил антивирус и перешел на этот сайт. Вам так делать не советую! Идет перенаправление на другой сайт gameorplay.info, где уже крутится эта ужасная реклама, да еще и со звуком.

Кстати, если закрыть эту вкладку с рекламой и заново запустит браузер, то сайт «Страница спонсоров» уже не открывается. Только при включении компьютера.

Вот такая неприятная гадость. Которую мы сейчас будем убирать.

Не могу гарантировать, что описанные ниже действия вам помогут, но в моем случае я полностью убрал рекламу и браузер перестал открываться сам по себе. Просто есть разные варианты этого вредоносного ПО, и прятаться они могут где угодно и как угодно. Ну и скорее всего этим сайтам с рекламой все ровно в каком браузере загружаться. Будь то Internet Explorer, Хром, или Опера. И не важно какая система: Windows 10, Windows 7, или старенькая XP.

Что делать если браузер автоматически запускается и показывает рекламу Что делать если браузер автоматически запускается и показывает рекламу Что делать если браузер автоматически запускается и показывает рекламу поиск задания

Защита в Яндекс Браузере

В Яндекс Браузере уже есть встроенная защита — Protect, которая работает по умолчанию. Для того чтобы проверить наличие защиты, работает она или нет:

    Откройте настройки и перейдите в «Безопасность».

Браузер сам открывает страницы с рекламой, как убрать

Щелкаем на три полоски, открываем «Настройки»

Браузер сам открывает страницы с рекламой, как убрать

Переходим во вкладку «Безопасность»

Браузер сам открывает страницы с рекламой, как убрать

Проверяем галочки на необходимых пунктах, если их нет ставим

Браузер сам открывает страницы с рекламой, как убрать

В правом верхнем углу браузера можно увидеть защищенный режим от вирусов переадресации

Может случиться так, что технология Protect не работает, или вы ее отключили. Для того чтоб снова включить ее сделайте следующее:

    Перейдите в настройки и в разделе личных данных нажмите «Настроить» как на картинке ниже. Щелкаем на три полоски, открываем «Настройки»

Браузер сам открывает страницы с рекламой, как убрать

Возле пункта «Блокировать шокирующую рекламу», нажимаем «Настроить»

Браузер сам открывает страницы с рекламой, как убрать

Переходим во вкладку «Безопасность»

Браузер сам открывает страницы с рекламой, как убрать

Ставим галочки в разделах «Защита от вредоносных сайтов и программ» и «Защита личных данных»

Технология Protect будет включена, а для того чтоб она вступила в действие вам даже не нужно перезапускать браузер.



Почему при включении компьютера открывается браузер с рекламой?

На первый взгляд, проблема очень простая. Раз браузер открывается при загрузке Windows, то значит он сидит в автозагрузке. А в качестве домашней страницы в нем прописался этот сайт с рекламой. Но все оказалось не совсем так.

Открываем список автозагрузки. В Windows 10 и Windows 8 достаточно нажать сочетание клавиш Ctrl + Alt + Del выбрать «Диспетчер задач» и перейти на вкладку «Автозагрузка».

А в Windows 7 нажимаем сочетание клавиш Win + R, вводим команду msconfig, Ok и открываем вкладку «Автозагрузка».

В списке автозагрузки я не нашел никаких странных программ и тем более браузера. Но там почему-то был Проводник (explorer.exe). Странно, подумал я. Что делает проводник в автозагрузке. Тем более, что он не открывается при загрузке системы. Посмотрел его свойства, там ничего странного и лишнего нет. Файл explorer.exe запускается из папки C:Windows. Все как положено.

Решил его отключить.

Отключил. Перезагрузил компьютер и браузер уже не загрузился! И на этом уже можно было закончить эту статью, но я решил разобраться до конца. Не очень хотелось оставлять этот «Проводник» в автозагрузке. Пусть и в отключенном состоянии. Но я уже точно знал, что проблем именно в нем.

Включение синхронизации удаление записи реестра Начало синхронизации в Яндекс Браузере Сброс настроек в Яндекс Браузере

Стоимость услуг на ремонт ПО на MacOS

Актуально на 05.04.2021

РаботыСтоимостьСрокГарантия
Диагностика MacBook и iMac — Бесплатно!0 руб.20 минутПодробнее
Как сбросить пароль на MacBookПодробнее
Установка windows 10 на macbookПодробнее
Установка mac os x, high sierra на MacBookПодробнее
Восстановление mac os macbook air, proПодробнее
Установка Мак ОС с флешки на макбукПодробнее
Чистка Mакбука от ненужных файловПодробнее
Как включить подсветку клавиатуры на Макбуке ?Подробнее
Как загрузиться с флешки macbookПодробнее
Как сбросить Макбук до заводских настроекПодробнее
Регулировка яркости экрана MacBookПодробнее
Как подключить внешний жесткий диск к MacBookПодробнее
Как скинуть данные с макбука на жесткий дискПодробнее
Как закрыть программу на mac, жесткая перезагрузкаПодробнее
Как отформатировать внешний жесткий диск на macbookПодробнее
Macbook не видит жесткий дискПодробнее
Что делать, если MacBook не видит SSD?20 минут90 днейПодробнее
MacBook Pro тормозит — что делать?20 минут90 днейПодробнее
Как отключить видеокарту MacBook1 часа90 днейПодробнее
Почему тормозит видео на MacBook?20 минут90 днейПодробнее
Апгрейд MacBook: M2 SSD в качестве расширенного хранилища20 минут90 днейПодробнее
Аренда и подмена

Предлагаем услугу аренды Macbook и iMac. Предоставляем аппарат на подмену на время ремонта.

Курьерская служба

Сохраним ваше время и силы, курьер заберёт на ремонт и доставит восстановленное устройство.

Гарантия до 12 месяцев

Уверены в качестве выполняемого ремонта и используемых комплектующих.

Компонентный и модульный ремонт

Выполняем компонентный ремонт, что дешевле. Также можем заменить целиком модуль.

Инженеры с большим опытом

У нас все прозрачно и честно Спросите любого: КОМАНДА MACPLUS

Советы экспертов: Как правильно выбрать сервис?

Никогда раньше не обращались за ремонтом электроники?

Не знаете с чего начать? В первую очередь — не переживать! Признаки хорошего и качественного сервиса видны сразу. Мы подготовили инструкцию для тех, кто ищет мастерскую или сервисный центр по ремонту Apple

Настоящие, честные и прозрачные цены на сайте

Реальные сроки и гарантия — это уважение к вам

Репутация профессионалов Apple и опыт в несколько лет

Читать чеклист по выбору сервиса Apple

Как полностью убрать рекламный вирус в Windows?

Решил я проверить папки «Автозагрузка». Но там ничего не нашел. Тогда решил проверить все в редакторе реестра.

Чтобы открыть редактор реестра, нажмите сочетание клавиш Win + R, введите команду regedit и нажмите Ok.

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun

Где находится список программ текущего пользователя, которые загружаются при старте компьютера.

Я увидел очень интересный параметр с именем текущего пользователя. Где был прописан запуск проводника Windows с сайтом на котором загружалась реклама. Выглядит это как: «explorer.exe https://exinariuminix.info».

Все очень просто! Запускается проводник и в нем автоматически открывается сайт exinariuminix.info. Но так как это сайт (с https://), то он не может быть открыт в проводнике и автоматически открывается в браузере, который установлен в системе по умолчанию! Можете попробовать набрать адрес любого сайта в проводнике. Он откроется в браузере.

Интересное решение. И я подумал, что все можно решить просто удалив этот параметр из реестра. Так и сделал.

Перезагрузил компьютер и что вы думаете? Снова открылся браузер Microsoft Edge и в нем эта реклама!

Тут уже становится понятно, что удаление записи в реестре – это не решение. Где-то в системе сидит эта вредоносная программа, которая снова прописывает все параметры, и сайт с рекламой открывается снова. А NOD32 почему-то ничего не замечает. Антивирус то вроде хороший.

Я решил проверить компьютер с помощью антивирусных утилит.

Откуда берется всплывающая реклама в Гугл Хром

Сегодня все чаще при работе в интернете мы сталкиваемся с рекламой. Это может быть как реклама ранее заинтересовавших вас товаров и услуг, либо общего характера. Кроме этого, интернет наполняется контекстной рекламой и всплывающими окнами с новостями либо различными предложениями. В результате – огромное количество рекламных окон с информацией, которая по сути является абсолютно бесполезной и мешает нормально работать в интернете – она заслоняет текст статей, мультимедийного контента или просто отвлекает внимание от работы.

Любой из перечисленных видов рекламы создается веб-мастерами для получения прибыли при переходе на рекламные ссылки. Но так как в последнее время таких объявлений стало настолько много, что большую часть пользователей она просто раздражает и делает статьи нечитабельными. Хорошо, если вы переходите в браузере Google Chrome по рекламным объявлениям и получаете заявленную информацию, ведь кроме «белой рекламы», присутствует и «черная», суть которой заключается во вредоносных ссылках или заражении вирусами устройства. Поэтому лучше всего отключить всплывающие окна и все виды рекламы при работе в Google Chrome.

Как справиться с необычным вирусом на Android

Android – сама по себе неплохая операционная система. Она занимает более 80% рынка и является лидером в сегменте мобильных ОС. Удобная, кастомизируемая, с множеством различных функций и неплохим уровнем безопасности. Но иногда недобросовестные разработчики приложений начинают злоупотреблять доверием пользователей. и получается — вирус на смартфоне.

Симптомы

Этот странный вирус начал проявлять себя в начале 2019 года. На смартфонах пользователей под управлением Android появляется реклама во всплывающих окнах в браузере. При этом проявляет вирус себя исключительно при определенных действиях пользователя. Если вы скачивали или обновляли любое приложение в Google Play, по окончании установки у вас открывается окно браузера с длинной ссылкой на сайты appsquare.net/novelcamp.net/h5mone.com/qwer1234.xyz.

Это происходит не каждый раз, а примерно один раз в день. Или один раз в три дня. Какой-то системности не было замечено. При этом окно с рекламой может открыться, когда вы, например, отправляете картинку в WhatsApp.

С такими симптомами столкнулись пользователи разных стран – США, России, Италии, Украины и даже Беларуси. На одном из популярнейших форумов США – reddit.com, именно этому странному вирусу посвящена большая тема (более 250 сообщений). Жалобы поступали от владельцев разных смартфонов: Samsung Galaxy S7, S8, S9, LG G7, Xiaomi Redmi, HTC U11, Huawei Mate 9 и даже планшетов.

Ссылки от вируса перенаправляют на сайты с рекламой подозрительных приложений и игр. Рекламный вирус вроде бы творит безобидные вещи. Но, когда кто-то без твоего ведома на смартфоне открывает ссылки на постоянной основе, это раздражает. Первоначально американские пользователи пытались бороться с ним, устанавливая на смартфоны популярные антивирусы. Но они ничего не находили. А ссылки открывались снова. Причем в разных браузерах: Chrome, Firefox, Samsung Internet Browser. Даже опытные пользователи не могли найти причину и источник вируса. Временно помогала чистка кэша приложений (либо сброс рекламного идентификатора Google). Но спустя пару дней ссылки снова открывались. Это происходило даже на смартфонах с самыми последними обновлениями безопасности Android.

Пользователи обратились за помощью к ведущим антивирусным компаниям – и решение было найдено.

Лечение, поиск причин и удаление «вируса»

Специалисты Лаборатории Касперского отреагировали оперативно и выпустили 2 приложения для перехвата вируса на смартфоне. Эти приложения ведут себя как браузеры и перехватывают ссылки из других приложений. А затем показывают, какое приложение пыталось открыть рекламную ссылку. Если у вас есть симптомы, указанные выше – воспользуйтесь одним из них.

Первое называется Intent Catcher. Скачать его можно здесь (зеркало). После установки нужно его запустить один раз. Затем через него необходимо открывать подозрительные запросы на открытие сайта.

Intent Catcher покажет, какое приложение вызывает запуск сайта и ссылку на которую вирус перенаправляет. После этого по названию пакета вам остается удалить то приложение, которое распространяет рекламу на вашем смартфоне. Вот видео как оно работает.

Второе приложение от Лаборатории Касперского – модифицированный браузер Firefox с логом работы. Скачать его можно здесь (зеркало).

Установите его на смартфон. Затем необходимо дать ему права на запись на карту памяти. Для этого необходимо перейти в Настройки – Приложения – Firefox – Разрешения и там включить возможность записи на Карту памяти.

После этого нужно сделать его браузером по умолчанию. Для этого перейдите в Настройки – Приложения – Приложения по умолчанию – Веб-браузер и выберите там установленный Firefox.

Модифицированный Firefox будет вести лог в файле /sdcard/moz_url_log.txt.
Вот как выглядит лог, в нем можно понять, какое приложение инициировало открытие ссылки.

После применения утилит выше результаты не заставили себя ждать. Спасибо Лаборатории Касперского. Список приложений у пользователей в которых был (прятался) «вирус»:

MIUI Music Player

Screen Stream Mirroring Free

И многие другие…. Этот странный список включил в себя вполне безобидные приложения, как туда попал вирус – чуть ниже. Если у вас проявляется этот вирус и установлено одно из этих приложений – удалите их. Если вы не знаете, в каком конкретно причина – воспользуйтесь утилитами выше.

Если у вас нет возможности удалить вирус, необходимо очистить данные этого приложения. Для этого необходимо перейти в Настройки – Приложения – «Название приложения». Там необходимо сначала его Остановить. Затем перейти в раздел Память и нажать кнопку «Очистить данные».

Также рекомендуется очистить все данные браузера Chrome, описанным выше способом. Кроме этого, в настройках Chrome зайдите в раздел Хранилище и удалите все данные сайтов. И еще наберите в строке браузера:

и отмените регистрацию всех подозрительных JS скриптов.

После этого симптомы вируса должны пропасть навсегда.

Если вы новичок в мире Android или хотите себя дополнительно обезопасить – установите один из бесплатных антивирусов: Malwarebytes, Kaspersky Internet Security, Антивирус Dr.Web, Virustotal.

А был ли «вирус»?

И да, и нет. Это скорее рекламный модуль (или adware), который начал неправильно работать. По данному вопросу провели большую работу антивирусные специалисты из Malwarebytes и Check Point Software Technologies. Они выяснили, что все эти приложения скорее всего объединяет то, что при их разработке использовались инфицированные SDK (Software Development Kit).

Как они попали в приложение? Возможно, случайно. Разработчики, использовавшие эти SDK (в основном китайские), возможно, даже не знали, с чем имеют дело.

В обычном состоянии модули должны были просто собирать аналитику и показывать рекламу исключительно в своем приложении.

Но что-то пошло не так… Скомпрометировали себя такие SDK (китайские), как Batmobi, SWAnalytics, RXDrioder.

И, напоследок, несколько советов, тем, кто не хочет словить вирус на смартфоне:

Ссылка на основную публикацию
Adblock
detector
×
×