Ваш браузер заражен вирусом

Как удалить вирус из браузера (за 5 шагов!)

Подскажите, кажется, мой браузер Chrome «поймал» вирус. Теперь на большом количестве сайтов появилась говорящая реклама, идут какие-то щелчки, предложение посмотреть подарок и т.д. На некоторых сайтах появляется реклама казино «Вулкан» (хотя я никогда не играл в него). Очень сильно всё это раздражает и отнимает время.

Пробовал переустановить браузер — не помогло (думаю, что вирус засел не только в браузере, но и в Windows). Скачивал Dr.Web, им сканировал все диски в системе: везде всё чисто, вирусов не найдено. Пробовал запускать Internet Explorer — в нем нет рекламы, но им не удобно пользоваться. Подскажите, как удалить вирус из браузера, чтобы не всплывала эта реклама со звуком.

Всем всего доброго!

Это далеко не единичный вопрос. Вообще, если в вашем браузере стали появляться и самостоятельно открываться окна, страница приветствия и поиска меняются без вашего указания, есть незнакомые расширения, всплывают различные рекламные блоки (причем там, где их раньше никогда не было) — скорее всего (на 99%) Вы подцепили вирус (возможно это какие-то рекламное ПО).

В этой статье приведу небольшую инструкцию об удалении подобного ПО из Windows и вашего обозревателя.

👉 В помощь!

Чистим систему и браузер от рекламного ПО за 5 шагов

Многие пользователи при появлении подобный «чехарды» в браузере — первым делом устанавливают антивирус и начинают полностью сканировать все свои диски. Между тем, в подавляющем большинстве случаев, классический антивирус ничего не находит!

Но это не означает, что на вашем ПК нет рекламного ПО, просто антивирус не специализируется на борьбе с такого рода угрозой (хотя в последнее время многие антивирусы «поумнели» в этом плане 👌).

Я предлагаю выполнить нехитрый ряд шагов, который, в большинстве случаев, полностью избавит вашу систему от рекламы, произвольно добавляющейся в ваш браузер. 👇

ШАГ 1: удаление «подозрительных» программ в Windows

Первое, с чего следует начать чистку системы, это зайти в список установленных программ в панели управления Windows и посмотреть нет ли там ничего подозрительного и незнакомого.

Мой совет : все программы, которые вы давно не используете — удалите. Всё равно только место занимают! Очень часто за незнакомыми названиями программ — как раз и маскируется рекламное ПО.

Удаление программы — Windows 10

Совет!

Еще лучше использовать специальную утилиту для удаления других программ (извините за тавтологию) . Она удалит любую установленную программу (даже ту, которую не получается удалить из-под Windows) , а также проверит, чтобы в реестре или на диске не осталось «хвостов» (старых записей, файлов, которые более не нужны). См. ссылку ниже.

👉 В помощь!

ШАГ 2: удаление ненужных расширений и плагинов в браузере

Второе по популярности место для «прописывания» вирусного ПО — это расширения браузеров. Маскируясь под каким-нибудь иностранным названием среди десятка-другого плагинов — такое ПО остается незамеченным у большинства пользователей.

Рекомендация : зайти в меню для установки и удаления расширений в браузере и удалить все незнакомые, которые вы не устанавливали (или не помните даже, что это).

Chrome

Просто откройте в адресной строке: chrome://extensions/

Чтобы удалить какое-нибудь расширение — просто нажмите на значок с корзиной напротив него (пример ниже).

Расширения в Chrome

Firefox

Адрес настроек: about:addons

Просмотрите вкладки расширения и плагины.

Opera

Чтобы посмотреть вкладку с расширениями — нажмите сочетание кнопок Ctrl+Shift+E . Можно открыть через меню Opera (сверху, слева).

Управление расширениями в Opera

ШАГ 3: проверка Windows на рекламное ПО. Восстановление HOSTS

Т.к. классический антивирус в случае с рекламным ПО вам вряд ли поможет — то рекомендовать им чистить систему здесь я не буду (хотя лишняя проверка — лишней не бывает 👌) . Вместо антивируса, рекомендую использовать специальную утилиту — MalwareBytes.

MalwareBytes

Одна из лучших утилит от разного рода рекламного ПО. Позволяет очистить ПК от большинства угроз, которые может «пропустить» любой классический антивирус.

Кроме этого, программа защищает вашу систему от вирусов-вымогателей, от эксплойтов, от вредоносных веб-сайтов, на которых можно подцепить какой-нибудь вирусный скрипт.

В общем-то, однозначно рекомендую скачать и проверить свой компьютер полностью MalwareBytes.

В дополнении к MalwareBytes рекомендую иметь на ПК еще одну утилиту — AdwCleaner . Она так же специализируется на чистке ПК от разного рода рекламного «мусора».

Восстановление HOSTS

В Windows есть специальный системный файл, с помощью которого некоторое вирусное ПО меняет реальный адрес веб-сайта на поддельный. Также с помощью него можно заблокировать доступ к любому сайту (ограничение будет действовать только на вашем ПК, разумеется).

В любом случае, я рекомендую его очистить и восстановить. Делается это в 2-3 клика, просто даже для людей, которые совсем недавно познакомились с ПК. Ссылки привел ниже.

👉 Инструкции!

Лучший способ восстановить файл HOSTS: с помощью утилиты AVZ (ссылка на описание и загрузку) — https://ocomp.info/luchshie-antivirusyi-17.html#AVZ).

Чтобы восстановить HOSTS в AVZ, необходимо:

1. Открыть меню «Файл/Восстановление системы»;
2. Поставить галочку на против пункта «Очистить файл HOSTS» и нажать кнопку «Выполнить отмеченные операции». Собственно, утилита сделает все за вас!

Очистка файла HOSTS

ШАГ 4: удаление ярлыков браузера с рабочего стола

Сравнительно часто вирус изменяет ярлык браузера на рабочем столе. Благодаря этому, вирусу удается заполучать доступ при каждом открытии программы. Часто в этом случае при запуске браузера — стартовая страница автоматически переадресовывается на какую-то постороннюю, а не ту, которая у вас указана в настройках.

Чтобы проверить, всё ли в порядке с ярлыком, просто откройте его свойства . В свойствах посмотрите строку «Объект», куда она ведет. Например, для браузера Chrome строка должна оканчиваться на «Applicationchrome.exe» , а никак иначе (внизу на скриншоте показано два варианта: слева — нормальный ярлык, и справа — измененная строка рекламным ПО).

Если ярлык изменен : просто удалите его и создайте заново. Дело 10 сек.!

Слева: с ярлыком все OK, справа: ярлык изменен вирусом

ШАГ 5: чистка системы от мусора

Ну и последнее, что посоветовал бы, после всех проверок и удаления шпионского и рекламного ПО — почистите компьютер также от накопившегося мусора: старых временных файлов, «хвостов» от давно удаленных программ, ошибочных записей в реестре и т.д.

Ниже на скриншоте представлена утилита System Care, которой удалось найти более 3,5 ГБ мусора и десятки ошибок.

Найденный проблемы после сканирования в System Care 12

Также приведу пару ссылок на свои статьи, где подробно разобран сей вопрос.

👉 В помощь!

Лучшие программы для очистки компьютера (ноутбука) от мусора — https://ocomp.info/programmyi-dlya-ochistki-musora.html

PS

Кроме этого, рекомендую сделать следующее:

1. установить спец. утилиты, блокирующие всплывающую рекламу;
2. установить современный антивирус (который регулярно будет обновляться. См. в боковое меню моего сайта — там всегда есть ссылка на актуальные антивирусы этого года);
3. перестать посещать сомнительные сайты, и устанавливать «ломанный» софт.

Выполняя такой нехитрый ряд правил, сталкиваться с рекламным ПО (на своем компьютере 😊) вы будете куда реже.

Дополнения, как всегда, были бы кстати.

6 способов удалить вирус из браузера

Поймали вирус в браузере, и теперь постоянно выскакивает реклама? Это ужасно раздражает. Да и вылечить браузер от вирусов не так-то просто. Их еще нужно найти, а многие современные антивирусы попросту не видят эту заразу. Собственно, поэтому у вас и появляются всплывающие окна, а также постоянно открываются рекламные страницы (например, Вулкан или других казино).

Так что делать, если браузер заражен вирусом? Найти и избавиться от него . Специально для этого ниже приведено 6 эффективных способов, как удалить вирус из браузера. А в качестве бонуса – пару полезных советов о том, как защитить свой компьютер или ноутбук от повторного заражения.

А есть ли вирус в браузере

Как понять, что браузер был заражен? Это можно увидеть по следующим симптомам:

1. Появилось слишком много рекламных баннеров. Даже на тех сайтах, где рекламы раньше не было. И даже при условии, что у вас установлен Adblock или Adguard.
2. Периодически появляются просьбы отправить SMS-сообщение на короткие номера. Причем они выскакивают на доверенных сайтах вроде Вконтакте. Вирус в браузере полностью копирует внешний вид сайта (например, того же ВК), а на самом деле это совершенно другой веб-ресурс. Хотя внешне их вообще не отличить.
3. Появление сообщений о том, что через пару дней ноутбук или компьютер будет заблокирован. Или о том, что нужно обновить Adobe Flash Player (разумеется, этого делать не следует).
4. Появление видео и картинок эротического содержания.
5. Открытие новых вкладок в браузере без вашего разрешения.

Откуда в браузере появляются вирусы

Современные пользователи очень часто устанавливают игры, программы, расширения и вообще не смотрят, что именно ставят. Просто нажимают «Далее, далее, готово» – и вот еще один рекламный вирус незаметно пролез в вашу систему Windows. В результате появляются всплывающие окна, открываются рекламные страницы и пр.

И в 99% случаев виноват сам пользователь. Почему? Да потому, что обычно лечение браузера от вирусов требуется после:

1. Установки софта через специальные «установщики». Это, пожалуй, наиболее распространенная причина. Установщики – это exe-файлы размером около 1 Мб. Понятно, что в них не поместится никакая программа, фильм, музыка. А вот вирусы – легко. Поэтому, если вы хотите загрузить фильм, а вам предлагают exe-файл размером 1-2 Мб – закройте этот сайт и найдите другой. Целее будете.
2. Загрузки файла с файлообменников. Depositfiles и прочие его аналоги – та еще чепуха. Мало того, что скорость 30 Кб/с, так еще пытаются наставить вам кучу ненужных программ и заразить вирусами. Поэтому лучше с них ничего не качать. Но если очень нужно – тогда проверяйте наличие галочек и отключайте их.
3. Установки нелицензионных программ, загруженных с неизвестных сайтов. Опять же: пока не проверите все галочки – не нажимайте кнопку «Далее». Ведь вместе с браузером Амиго может установиться еще парочка рекламных вирусов.
4. Посещения фишинговых и адалт-сайтов. Не рекомендуется открывать сомнительные ссылки в соцсетях или из спамных писем, которые приходят на вашу почту. Про adult-сайты говорить нечего – тут и так ясно.

Сюда же можно добавить отсутствие антивируса на ПК или ноутбуке. Конечно, от всех вирусов он вас не защитит, но некоторые все же обнаружит и удалит. А если думать головой и вручную проверять подозрительные файлы антивирусом, это поможет вам избежать многих проблем. В этом можете быть уверены.

Если ваш ПК или ноутбук еще не защищен, тогда обязательно прочитайте эту статью: Самые лучшие бесплатные антивирусы для компьютера.

Как почистить браузер от вирусов и рекламы

С причинами и симптомами вирусов разобрались, теперь перейдем к главному. Итак, как избавиться от рекламного вируса в браузере? Здесь все зависит от того, какую именно заразу вы словили. Впрочем, ниже приведена пошаговая инструкция, выполнив которую вы сможете вылечить браузер от различных рекламных вирусов.

Итак, чтобы избавиться от вирусов в браузере, выполните следующие действия:

Запустите полную проверку ПК или ноутбука антивирусом

Если в браузере появилась реклама, это нужно сделать в первую очередь. От рекламных баннеров антивирус не поможет, зато он найдет вирусы на ПК (а они могут быть и в самой системе Windows).

Проверьте дополнения в браузере

Некоторые расширения устанавливаются сами. Поэтому зайдите в браузер и проверьте, есть ли там дополнения, которые вы не ставили. Также рекомендуется удалить те из них, которыми не пользуетесь.

Проверьте установленные приложения

Чтобы открыть их, перейдите в Пуск – Панель управления – Программы и компоненты.

Иногда вредоносные модули устанавливаются как обычный софт (например, Webalta). Чтобы удалить вирус, запускающий рекламу в браузере, достаточно лишь найти его и удалить из этого списка.

Проверьте ярлык браузера

Если после его запуска сразу открывается страница Вулкана или другого рекламного сайта, то, скорее всего, проблема кроется в ярлыке. Иногда вирусы прописывают в свойствах ярлыка (в поле «Объект») адрес сайта, который и открывается при запуске браузера. Чтобы решить эту проблему, удалите ярлык и создайте новый.

Проверьте файл hosts

Также многие вирусы редактируют и этот файлик. В результате при открытии какого-то популярного веб-сайта открывается другой (внешне он выглядит так же, и разницы вы не заметите). А далее появляются сообщения с просьбой отправить смс, всплывающие окна, агрессивная реклама и т.д. Убрать этот рекламный вирус можно двумя способами. Первый – с помощью антивирусной утилиты AVZ. А второй – вручную. Для этого:

1. Перейдите по пути C:WindowsSystem32driversetc.
2. Откройте файл hosts через блокнот.
3. Удалите лишние строчки. Нормальный файл hosts должен выглядеть следующим образом:

Программы для очистки браузера от вирусов

Также существуют специальные программы для удаления вирусов в браузере. Они видят то, что пропустили антивирусы и помогают избавиться от вредоносных рекламных модулей.

AdwCleaner

Первая отличная программа для очистки браузера от рекламы и вирусов – AdwCleaner (ссылка на оф. сайт).

Эта утилита выполнит быстрый поиск вирусов в браузере и найдет все рекламные тулбары, баннеры, вредоносные скрипты. Также умеет осуществлять очистку ярлыков, файлов и реестра.

Malwarebytes

Еще одна эффективная программа для чистки браузеров от вирусов. Быстро просканирует ПК или ноутбук и поможет избавиться от всплывающих окон и надоевшей рекламы (ссылка на оф. сайт).Ее возможностей более чем предостаточно, чтобы найти вирус в браузере и удалить его.

Рекомендуется использовать обе эти программы одновременно. Вместе они на 95% очистят ваш компьютер от всех рекламных вирусов. Причем найдут даже то, о чем вы и не подозревали.

Также есть еще и другие отличные программы. Подробнее о них читайте здесь – Утилиты для удаления рекламных вирусов.

Защита браузера от рекламы и вирусов

И напоследок, как и обещал, приведу несколько полезных советов о том, как защитить браузер от вирусов:

1. Установите на ноутбук или ПК антивирус. Можно бесплатный. Главное – не забывайте обновлять его (или включите автообновление). В половине случаев он поможет вам удалить вирус из браузера. А точнее – не допустить заражения. Рекомендую прочитать: ТОП антивирусов для Windows 10.
2. Установите программу для удаления рекламных вирусов. То, что пропустят антивирусы, заметят специальные утилиты вроде AdwCleaner или HitmanPRO. При таком сочетании ни одна зараза на ваш ПК просто не пролезет. А для собственного спокойствия периодически запускайте проверку браузера на вирусы (например, 1 раз в месяц).
3. Установите расширение в браузере для блокировки рекламы. Это может быть Adblock или Adguard – на ваше усмотрение. А если захотите отключить рекламу на любимом сайте или блоге (чтобы поддержать его владельца материально), просто добавьте этот веб-ресурс в исключение.

Как говорится, самый лучший антивирус – тот, который сидит по ту сторону монитора . То есть, пользователь. Если же вы будете нарушать вышеописанные правила, то никакой антивирус вам не поможет. В интернете нужно быть предельно осторожным – помните об этом!

Как удалить вирус из браузера Google Chrome

Многие сталкиваются с проблемой, как удалить вирус из браузера Google Chrome. Ведь существует огромное количество типов вирусов. Есть шифровальщики, есть те, которые воруют личные данные, или могут заблокировать компьютер полностью и требовать деньги за ключ для разблокировки. Самокопирующиеся черви и трояны, которые самовольно устанавливают на ПК другое программное обеспечение. А также вредоносное рекламное ПО — это те самые всплывающие баннеры на пол-экрана с предложением что-то увеличить и неожиданно открывающиеся новые вкладки казино или что-то подобное.

Проверка системы на вирусы

Как только вы обнаружите, что в Гугл Хром поселился вирус, на сайтах появляется всплывающая реклама, которой там быть не должно, или периодически открываются новые вкладки с вышеупомянутыми сайтами казино и ставок на спорт (самые распространенное рекламное вредоносное ПО) то это знак, что пора лечить систему. В компьютере гарантированно завёлся вирус.

Даже если у вас установлен антивирус, это не означает что ваш ПК не подвержен заражению. Ни одна антивирусная программа не даёт 100% гарантии. Вы сами можете пропустить зловреда при скачивании и установке какого-то софта из неизвестного источника. А вирусы, особенно если это какой-то новый зловред, и его ещё нет в вирусных базах защитника, спокойно поселится в системе и будет благополучно вредить. О заражении вы узнаете по ряду симптомов:

• компьютер начал сильно тормозить и зависать;
• не удаляются файлы и папки;
• периодически, самопроизвольно запускается браузер (отдельные вкладки с зараженными сайтами).
• на рабочем столе появились неизвестные ярлыки программ;
• агрессивная (неприемлемая) реклама на сайтах;
• загрузка ЦП 100% при том, что у вас не запущено ни одной программы.

Это только малая часть симптомов, которые сигнализируют о заражении. Чтобы вылечить систему понадобится выполнить ряд манипуляций.

Dr.Web CureIt

Скачайте на официальном сайте Dr.Web лечащую утилиту Dr.Web CureIt — это облачный сканер, который проверяет систему на наличие вредоносного заражения, используя облачные технологии.

1. Утилита Dr.Web CureIt весит порядка 160 МБ. После скачивания запустите её двойным кликом.
2. Утилита не требует установки и после запуска откроется сразу рабочее окно. Примите условия лицензионного соглашения и нажмите «Продолжить».
3. Нажмите «Начать проверку». По умолчанию будет инициировано быстрое сканирование. Или выберите файлы и папки для проверки вручную.

Дождитесь окончания процедуры и вылечите зараженные файлы (следуйте подсказкам).

ESET Online Scanner

Как мы уже писали выше, один сканер (антивирус) не даёт гарантии что будут найдены и удалены все вредоносные файлы. Поэтому стоит проверить компьютер несколькими утилитами. Неплохой облачный сканер от Eset — обнаруживает и удаляет большинство вирусов, бесплатный, простой в использовании.

1. Для проверки ПК, находясь на официальном сайте нажмите кнопку «Запустить».
2. Введите адрес электронной почты и кликните на «Отправить», чтобы просканировать компьютер на вирусы.
3. На компьютер будет загружен небольшой .exe файл — запустите его двойным кликом.
4. В окне программы выберите пункт «Сканирование компьютера».
5. Выберите: полное, быстрое или выборочное сканирование.
6. Отметьте пункты, разрешить или запретить программе обнаруживать потенциально нежелательные программы и помещать их в карантин.
7. После чего нажмите «Запустить сканирование».
8. Дождитесь окончания процедуры и вылечите зараженные объекты (если таковые будут обнаружены).

Malwarebytes Anti-Malware

Чтобы уже гарантированно удалить все вредоносные угрозы еще можно просканировать систему программой Malwarebytes Anti-Malware. Это обыкновенный стационарный антивирус, имеет платную лицензию, но бесплатно его можно использовать для одноразового сканирования. Free версия не защищает систему в режиме реального времени, но в отличие от облачных сканеров находит и лечит намного больше зараженных объектов. То что не обнаружили другие программы гарантировано найдет Malwarebytes Anti-Malware.

Инструкция по использованию:

1. На официальном сайте нажмите «Бесплатная загрузка».
2. Скачайте антивирус на ПК и установите его, следуя подсказкам мастера установки.
3. Запустите программу двойным кликом по иконке на рабочем столе.
4. Не меняя настройки, кликните «Запустить проверку».
5. По окончании процедуры, если будут найдены зараженные файлы, поместите их в карантин.
6. После перезагрузите компьютер.

Встроенные средства браузера проверки на вирусы

Браузер Гугл Хром имеет собственные средства для удаления вирусов.

Чтобы воспользоваться утилитой от Гугл Хром:

1. Запустите браузер.
2. Откройте «Меню» и выберите в выпадающем списке «Настройки».
3. Прокрутите страницу вниз и нажмите «Дополнительные».
4. Еще скрольте страницу до последнего пункта «Удалить вредоносное ПО с компьютера».
5. Далее нажмите «Найти».
6. Следуйте подсказкам — если на ПК будут обнаружены угрозы вылечите или удалите их.

Удаление запланированных задач

В большинстве случаев, вышеперечисленных шагов и средств будет достаточно, чтобы полностью вылечить компьютер от заражения. Но останется браузер. Реклама никуда не денется, потому что вирусы встраиваются в веб-обозреватель и создают запланированные задачи для открытия рекламных сайтов. Самих вирусов уже нет, а задача останется, которая как и раньше будет запускать интернет-обозреватель (новую вкладку), ведущую на вредоносный сайт. Чтобы удалить эти задачи, нужно воспользоваться еще одной замечательной утилитой CCleaner.

CCleaner

Мы не будем рассказывать о всех её функциях и возможностях — в данном, конкретном случае вам понадобится несколько функций для очистки системы и удаления запланированных задач.

1. Скачайте с официального сайта и запустите CCleaner.
2. В левой панели откройте вкладку «Сервис».
3. Дальше откройте подраздел «Автозагрузка».
4. И потом выберите «Запланированные задачи» в верхней панели.Здесь вы обнаружите задачи для обновления браузеров и ПО. А также задачи, которые появились вследствие работы вирусов.
5. Выделите задачу кликом мыши, затем нажмите «Выключить», а потом «Удалить».

Дополнения

В интернет-магазине Chrome тысячи, а может, и сотни тысяч самых разнообразных дополнений. Не все они безопасные и могут заразить компьютер вирусами, поэтому чтобы не заразить ПК повторно удалите все подозрительные расширения, установленные в браузере.

Но одно расширение для блокировки рекламы нужно оставить, а если у вас его нет, то установить. Более подробно о AdBlock для Google Chrome читайте в другой нашей статье.

Сброс настроек браузера по умолчанию

Если никакие вышеописанные способы не помогли и в браузере по-прежнему твориться что-то неведомое, попробуйте сбросить настройки Google Chrome по умолчанию.

1. Откройте «Меню» далее «Настройки».
2. Так же как и с очисткой компьютера от вредоносных угроз, откройте «Дополнительно» и листайте в самый низ, до пункта сброса настроек.
3. Выполните сброс и перезагрузите браузер.

Синхронизация и переустановка Google Chrome

Верный способ навсегда избавится от вредоносной рекламы и вирусов в Гугл Хроме — это переустановка браузера. Если вы боитесь потерять сохраненные данные: закладки, пароли — войдите в учетную запись и синхронизируйте браузер с учетной записью или сохраните файл с настройками обозревателя на ПК.

Проверка браузера на вирусы

Многие пользователи компьютеров больше всего времени проводят в браузерах, используя его в служебных или рабочих целях. Естественно, этот фактор является критически важным для злоумышленников, которые попытаются сделать все, чтобы заразить пользовательский веб-обозреватель, а через него и сам компьютер. Если вы подозреваете, что такое произошло и с вашим проводником в интернет, самое время выполнить его проверку.

Проверка браузера на вирусы

Не бывает одного варианта заражения, при котором пользователь может смело зайти и избавиться от вредоносного ПО. Из-за того, что разновидности вирусов разные, необходимо проверить сразу несколько уязвимых мест, используемых для заражения. Разберем основные доступные варианты того, как браузер может подвергнуться атаке.

Этап 1: Проверка на майнеры

Уже не первый год актуален вид вредоносного кода, работающий как майнер. Однако работает он, конечно же, не на вас, а на того, кто этот код использовал против вас. Майнинг — процесс добычи криптовалюты, где задействуются вычислительные способности видеокарты. Люди, которые этим занимаются, обычно пользуются собственными видеокартами, из которых создают целые «фермы» (объединение самых мощных моделей видеокарт), ускоряя добычу прибыли. Не самые честные из них решают пойти более простым путем, не тратя огромные деньги на покупку оборудования и оплату электроэнергии, которую эти видеокарты потребляют в течение месяца. Они заражают компьютеры случайных людей в интернете, добавляя специальный скрипт на сайт.

Выглядит этот процесс как будто вы зашли на сайт (он может быть информативным или пустым, будто заброшенным или не развивающимся), но на деле невидимым для вас образом запускается майнинг. Часто необъяснимым образом компьютер начинает тормозить, и это прекращается, если закрыть вкладку. Однако такой вариант — не единственный исход событий. Дополнительным подтверждением наличия майнера может стать появление миниатюрной вкладки в углу экрана, развернув которую, вы можете увидеть почти пустой лист с неизвестным сайтом. Часто пользователи могут даже не замечать, что она запущена — на то, собственно, и весь расчет. Чем дольше запущена вкладка, тем больше профита от юзера получил хакер.

Итак, как же распознать присутствие майнера в браузере?

Проверка через веб-сервис

Разработчики Opera создали веб-сервис Cryptojacking Test, который проверяет наличие в браузере скрытых майнеров. Пройти его можно, пользуясь любым веб-обозревателем.

Перейдите по ссылке выше и нажмите кнопку «Start».

Дождитесь завершения процедуры, по окончании которого получите результат о состоянии браузера. При отображении статуса «YOU’RE NOT PROTECTED» требуется вручную предпринимать действия по исправлению ситуации. Однако стоит иметь в виду, что никогда нельзя полагаться на показатели этого и подобных сервисов на 100%. Для полной уверенности рекомендуется выполнить и те действия, что описаны ниже.

Проверка вкладок

Загляните во встроенный в веб-обозреватель «Диспетчер задач» и проверьте, сколько ресурсов потребляют вкладки.

Браузеры на Chromium (Google Chrome, Vivaldi, Яндекс.Браузер и др.) — «Меню» > «Дополнительные инструменты» > «Диспетчер задач» (либо нажмите сочетание клавиш Shift + Esc).

Firefox — «Меню» > «Еще» > «Диспетчер задач» (или введите about:performance в адресной строке и нажмите Enter).

Если видите, что какой-то вкладкой ресурсов используется довольно много (это заметно по колонке «ЦПУ» в Chromium и «Потребление энергии» в Firefox), например, 100-200, хотя в норме это значение 0-3, значит проблема, действительно, существует.

Вычисляем проблемную вкладку, закрываем ее и больше не заходим на этот сайт.

Проверка расширений

Майнер не всегда кроется на сайте: он может быть и в установленном расширении. И вы не всегда будете знать, что оно вообще инсталлировано. Его можно распознать точно так же, как и вкладку с майнером. Только в «Диспетчере задач» на этот раз смотрите не список вкладок, а запущенные расширения — они также отображаются как процессы. В Chrome и его аналогах они выглядят так:

В Firefox для них используется тип «Дополнение»:

Впрочем, не всегда майнинг будет запущен в тот момент, когда вы смотрите «Диспетчер задач». Зайдите в список установленных дополнений и просмотрите их список.

Chromium: «Меню» > «Дополнительные инструменты» > «Расширения».

Firefox — «Меню» > «Дополнения» (или нажмите Ctrl + Shift + A).

Просмотрите список расширений. Если вы увидите какое-то подозрительное, которое вы либо не устанавливали, либо просто не доверяете ему — удалите.

Даже при условии, что там нет именно майнера, в неизвестных расширениях могут скрываться другие вирусы, например, похищающие данные пользователя от какого-то аккаунта.

Этап 2: Проверка ярлыка

Формат ярлыка браузера (да и любой другой программы) позволяет к свойствам запуска дописать определенные параметры, вместе с которыми он будет запускаться. Обычно это используется в целях расширения функциональности или устранения неполадок, например, с отображением контента, но злоумышленниками может быть добавлен автозапуск вредоносного исполняемого файла, который хранится на вашем ПК в виде BAT и т.п. Вариации изменения запуска могут быть и более невинными, нацеленными на отображение рекламных баннеров.

Кликните по ярлыку браузера правой кнопкой мыши и выберите «Свойства».

Во вкладке «Ярлык» найдите поле «Объект», просмотрите строчку до конца — она должна заканчиваться одним из следующих вариантов: firefox.exe» / chrome.exe» / opera.exe» / browser.exe» (у Яндекс.Браузер).

Если вы используете функцию разделения браузера на профили, в конце будет стоять атрибут наподобие этого: —profile-directory=»Default» .

При попытке изменить работу браузера вы можете увидеть несоответствия с приведенными выше примерами. К примеру, вместо chrome.exe» будет прописано нечто вроде того, что вы видите на скриншоте ниже. Самый простой путь — удалить этот ярлык и создать новый. Для этого вам понадобится зайти в папку, где хранится EXE-файл, и создать из него ярлык самостоятельно.

Как правило, в свойствах ярлыка «Рабочая папка» указана правильно, поэтому можете использовать ее для быстрого поиска директории браузера.

Кроме того, можете нажать на «Расположение файла», чтобы быстро перейти к нему, но при условии, что поддельный файл находится в рабочей папке браузера (об этом вы можете узнать из поля «Объект»).

Модифицированный файл удаляем, а из EXE-файла создаем ярлык. Для этого кликаем по нему правой кнопкой мыши и жмем «Создать ярлык».