Защита от нежелательных программ
При скачивании торрент-клиентов, расширений и других программ с сомнительных (пиратских) сайтов на компьютер могут незаметно устанавливаться нежелательные программы. Они не являются вирусами, но способны снижать скорость работы браузера, самовольно устанавливать дополнительные панели инструментов, перенаправлять на мошеннические, фишинговые или рекламные страницы.
Как удалить нежелательные программы
Проверьте систему антивирусной утилитой Yandex Rescue Tool.
Примечание
Также вы можете проверить систему другой антивирусной утилитой, например Dr.Web CureIt!, Kaspersky Virus Removal Tool.
-
Скачайте утилиту Yandex Rescue Tool.
Примечание
Если вы используете Яндекс Браузер, скачивать и устанавливать утилиту не нужно. При выявлении угрозы в окне браузера появится предупреждение «Обнаружены вредоносные программы». Чтобы запустить утилиту, нажмите кнопку Начать проверку и лечение.
-
Откройте сохраненный исполняемый файл
rescue_tool.exeи нажмите кнопку Запустить.Запуская утилиту, вы соглашаетесь с условиями ее использования.
-
В окне Утилита очистки системы нажмите кнопку Начать проверку.
-
Разрешите утилите вносить изменения на устройстве.
-
Если будут обнаружены нежелательные программы, система предложит вам удалить их. Чтобы посмотреть список найденных программ, нажмите ссылку Отчёт о проверке.
-
Чтобы завершить очистку, в окне Найдены нежелательные программы нажмите кнопку Удалить. Для окончательного удаления некоторых программ может потребоваться перезагрузка.
Если нежелательные программы не были найдены или не все программы были удалены, проведите очистку еще раз.
Если после повторной очистки не удалось обнаружить или удалить нежелательные программы, но вы уверены, что компьютер под угрозой, попробуйте использовать бесплатные антивирусы или обратитесь в службу поддержки.
Какие угрозы несут нежелательные программы
Модифицированные параметры запуска системы (StartPage)
Нежелательная программа добавляет в системный реестр адрес рекламного сайта, который имитирует популярный интернет-сервис. Ключ с адресом добавляется в раздел, где регистрируется легальное ПО для автозапуска.
В результате после каждой перезагрузки компьютера будет открываться рекламный сайт.
Драйвер-фильтр, который показывает нежелательный контент (Fake NetFilter)
Нежелательная программа — драйвер-фильтр — использует перехват интернет-трафика для показа навязчивой и шокирующей рекламы в браузере, открытия рекламных вкладок, перенаправления пользователя на нежелательные сайты и для кражи его личных данных.
Примечание
Драйвер-фильтр действует вне зависимости от того, каким браузером вы пользуетесь, и даже тогда, когда браузер закрыт.
Подмена DNS (Infected DNS)
Нежелательная программа изменяет настройки DNS.
Обычно, когда пользователь открывает веб-страницу, браузер отправляет на специальный сервер DNS запрос с указанием домена, а сервер в ответ предоставляет IP-адрес этого домена.
Нежелательное ПО подменяет в настройках системы адрес сервера DNS. В результате все запросы отправляются на другой сервер, который перенаправляет пользователя на мошеннические, фишинговые или рекламные страницы.
Нежелательное ПО, которое модифицирует трафик (PBot)
Нежелательная программа запускается при каждом включении зараженного компьютера и отслеживает приложения. Когда пользователь открывает один из браузеров, вредоносное ПО внедряет свой код в процесс браузера, чтобы перенаправлять пользователя на рекламные или фишинговые страницы, менять настройки поиска по умолчанию и красть личные данные.
Нежелательные записи в файле hosts (Infected Hosts)
Системный файл hosts, который расположен в папке C:\Windows\System32\drivers\etc, содержит список доменных адресов сайтов и соответствующих им IP-адресов.
Вредоносные программы могут прописывать в файл hosts ложные адреса, блокируя доступ к популярным сайтам, перенаправляя пользователя на фишинговые страницы или отключая защитные функции браузеров.
Чтобы исправить результат работы вируса в Windows:
- Запустите Блокнот от имени администратора (для этого нажмите ярлык программы правой кнопкой мыши и выберите в меню пункт Запуск от имени администратора).
- Откройте в Блокноте файл
C:\WINDOWS\system32\drivers\etc\hosts. - Удалите из файла все строки, кроме
127.0.0.1 localhost, и сохраните изменения.
Нежелательные расширения браузера (Unwanted Extensions)
Программа незаметно для пользователя устанавливает в браузер вредоносные расширения, которые открывают рекламные вкладки, показывают навязчивую и шокирующую рекламу или крадут личные данные пользователя.
Вредоносные расширения плохо распознаются антивирусами. Это происходит потому, что все расширения работают внутри браузера и не влияют на операционную систему компьютера.
Лучше устанавливать расширения из интернет-магазинов Opera Add-ons или Chrome Web Store, где они проходят проверку на вредоносность.
Чтобы проверить расширения, установленные в браузерах:
- Нажмите в браузере кнопку меню и выберите пункт настройки расширений (в зависимости от браузера он может называться Дополнения, Дополнительные инструменты, Расширения, Надстройки).
- Удалите незнакомые расширения.
Примечание
Если вы не уверены, что проблема в расширении, попробуйте отключать расширения по одному и обновлять проблемную страницу (Ctrl + R). Если после отключения очередного расширения проблема исчезнет — значит, причина в нем и его нужно удалить.
Модификации ярлыков браузера (Infected LNK)
Нежелательная программа изменяет ярлык запуска браузера: добавляет дополнительные параметры (чаще всего адрес сайта) или запускает вместо браузера другое приложение. В результате при каждом запуске открываются страницы с рекламой.
Чтобы проверить свойства ярлыка:
-
Нажмите ярлык правой кнопкой мыши и выберите Свойства.
-
Убедитесь, что строка Объект содержит только путь к исполняемому файлу браузера.
Пример:
C:\Program Files\Google\Chrome\Application\chrome.exe -
Если в строке Объект после пробела добавлен путь к неизвестному файлу, удалите его и нажмите ОК.
Пример:
C:\Program Files\Google\Chrome\Application\chrome.exe load-and-launch-app=C:\Users\user\AppData\Local\Google\Chrome\UserData\Default\def_apps\ipcleopmlacobpjligchhkpongdjlfjh\35.0_0