В браузере выскакивает реклама — как избавиться от нее

Для начала, чтобы не углубляться в дебри (а это мы сделаем дальше, если этот способ не поможет), стоит попробовать воспользоваться специальными программными средствами для удаления AdWare, в нашем случае — «вируса в браузере».

Из-за того, что расширения и программы, вызывающие появление всплывающих окон, не являются в прямом смысле этого слова вирусами, антивирусы их «не видят». Однако, есть специальные средства для удаления потенциально нежелательных программ, которые с этим хорошо справляются.

Перед тем, как использовать далее описанные способы автоматически убрать назойливую рекламу из браузера с помощью указанных ниже программ, рекомендую опробовать бесплатную утилиту AdwCleaner, не требующую установки на компьютер. Подробнее об утилите и где ее скачать: Средства удаления вредоносных программ откроется в новой вкладке).

Используем Malwarebytes Antimalware для того, чтобы избавиться от проблемы

Malwarebytes Antimalware — бесплатное средство для удаления вредоносных программ, в том числе Adware, вызывающих появление рекламы в Google Chrome, Яндекс браузере и других программах.
Картинка
Убираем рекламу с помощью Hitman Pro

Утилита для поиска Adware и Malware Hitman Pro отлично находит большинство поселившихся на компьютере нежелательных вещей и удаляет их. Программа платная, но вы можете полностью бесплатно пользоваться ею в течение первых 30 дней, а этого нам будет достаточно.

Скачать программу можно с официального сайта http://surfright.nl/en/ (ссылка на загрузку внизу страницы). После запуска, выберите пункт «Я собираюсь просканировать систему только один раз», чтобы не устанавливать программу, после этого запустится автоматическое сканирование системы на вредоносные программы.
Картинка
Вирусы, показывающие рекламу нашлись.

По завершении сканирования, вы сможете удалить вредоносные программы с вашего компьютера (нужно будет бесплатно активировать программу), которые вызывают выскакивание рекламы. После этого, перезагрузите компьютер и посмотрите, была ли решена проблема.

Если после удаления рекламы в браузере он стал писать, что не удается подключиться к прокси-серверу

После того, как вам удалось избавиться от рекламы в браузере автоматически или вручную, вы можете столкнуться с тем, что страницы и сайты перестали открываться, а браузер сообщает, что произошла ошибка при подключении к прокси-серверу.

В этом случае, откройте панель управления Windows, переключите вид на «Значки», если у вас стоит «Категории» и откройте «Свойства обозревателя» или «Свойства браузера». В свойствах перейдите к вкладке «Подключения» и нажмите кнопку «Настройка сети».
Картинка
Включите автоматическое определение параметров и уберите использование прокси-сервера для локальных подключений. Подробно о том, как исправить ошибку «Не удается подключиться к прокси-серверу»
Как избавиться от рекламы в браузере вручную

Если вы дошли до этого пункта, значит вышеописанные способы не помогли убрать рекламу или всплывающие окна браузера с рекламными сайтами. Попробуем исправить это вручную.

Появление рекламы вызывают либо процессы (запущенные программы, которых вы не видите) на компьютере, либо расширения в браузерах Яндекс, Google Chrome, Опера (как правило, но есть еще варианты). При этом, очень часто пользователь даже не знает, что он установил что-то опасное — такие расширения и приложения могут устанавливаться скрытно, вместе с другими нужными программами.

Планировщик заданий

Прежде чем приступать к следующим шагам, обратите внимание на новое поведение рекламы в браузерах, которое стало актуально в конце 2016 — начале 2017 года: запуск окон браузера с рекламой (даже когда браузер не запущен), который происходит регулярно, а программы для автоматического удаления вредоносного ПО не устраняют проблему. Происходит это из-за того, что вирус прописывает задание в планировщик заданий Windows, который и производит запуск рекламы. Чтобы исправить ситуацию — нужно найти и удалить это задание из планировщика:

В поиске на панели задач Windows 10, в меню пуск Windows 7 начните вводить «Планировщик заданий», запустите его (или нажмите клавиши Win+R и введите Taskschd.msc).
Откройте раздел «Библиотека планировщика заданий», а потом поочередно просмотрите вкладку «Действия» в каждом из заданий в списке по центру (открыть свойства задания можно двойным кликом по нему).
Картинка
В одном из заданий вы обнаружите запуск браузера (путь к браузеру) + адреса сайта, который открывается — это и есть искомое задание. Удалите его (правый клик по имени задания в списке — удалить).
После этого закройте планировщик заданий и посмотрите, исчезла ли проблема. Также проблемное задание можно выявить, используя CCleaner (Сервис — Автозагрузка — Запланированные задания). И учитывайте, что теоретически таких заданий может быть несколько.

Удаление расширений браузера с Adware

Помимо программ или «вирусов» на самом компьютере, реклама в браузере может появляться в результате работы установленных расширений. Причем на сегодня расширения с AdWare — одна из самых распространенных причин проблемы. Зайдите в список расширений вашего браузера:

В Google Chrome — кнопка настроек — инструменты — расширения
В Браузере Яндекс — кнопка настроек — дополнительно — инструменты — расширения
Выключите все сомнительные расширения, убрав соответствующую отметку. Опытным путем вы также можете установить, какое именно из установленных расширений вызывает появление рекламы и удалить его.

Обновление 2017: по комментариям к статье пришел к выводу, что этот шаг часто пропускают, или выполняют в недостаточной мере, в то время как он — главная причина появления рекламы в браузере. Потому предлагаю несколько иной вариант действий (более предпочтительный): отключите все без исключения расширения в браузере (даже которым на все 100 доверяете) и, если это сработало, включайте по одному, пока не выявите вредоносное.
Картинка
Что касается сомнительности — любое расширение, даже то, которое вы использовали раньше и были всем довольны, в любой момент может начать выполнять нежелательные действия, подробнее об этом в статье
Опасность расширений Google Chrome
Удаление программ, вызывающих появление рекламы

Ниже я перечислю наиболее популярные названия «программ», которые вызывают такое поведение браузеров, а потом расскажу, где их можно найти. Итак, на какие названия стоит обратить внимание:

Pirrit Suggestor, pirritdesktop.exe (и все другие со словом Pirrit)
Search Protect, Browser Protect (а также присмотреться ко всем программам и расширениям, содержащим слово Search и Protect в названии, кроме SearchIndexer — это служба Windows, ее трогать не нужно.)
Conduit, Awesomehp и Babylon
Websocial и Webalta
Mobogenie
CodecDefaultKernel.exe
RSTUpdater.exe
Все эти вещи при обнаружении на компьютере лучше удалять. Если у вас есть подозрения на какой-то другой процесс, попробуйте поискать в интернете: если много людей ищут, как избавиться от него — значит его тоже можно добавить в этот список.

А теперь об удалении — для начала зайдите в Панель управления Windows — Программы и компоненты и посмотрите, нет ли чего-то из вышеуказанного в списке установленных. Если есть — удалите и перезагрузите компьютер.
Картинка
Как правило, такое удаление не помогает избавиться полностью от Adware, также они редко отображаются в списке установленных программ. Следующим шагом откройте диспетчер задач и в Windows 7 перейдите на вкладку «Процессы», а в Windows 10 и 8 — на вкладку «Подробности». Нажмите кнопку «Отображать процессы всех пользователей». Поищите, есть ли в списке запущенных процессов файлы с указанными именами.
Картинка
Попробуйте кликнуть правой кнопкой мыши по подозрительному процессу и завершить его. Скорее всего, после этого он сразу запустится снова (а если не запустится, проверьте работу браузера — исчезла ли реклама и не появилась ли ошибка при подключении к прокси-серверу).

Итак, если процесс, вызывающий появление рекламы найден, но его не получается завершить, кликните по нему правой клавишей мыши и выберите пункт «Открыть расположение файла». Запомните, где находится этот файл.
Картинка
Нажмите клавиши Win (клавиша с эмблемой Windows) + R и введите msconfig, после чего нажмите «Ок». На вкладке «Загрузка» поставьте «Безопасный режим» и нажмите Ок, перезагрузите компьютер.
Картинка
После входа в безопасный режим, зайдите в панель управления — параметры папок и включите отображение скрытых и системных файлов, после чего зайдите в папку, где находился подозрительный файл и удалите все ее содержимое. Снова запустите msconfig, проверьте есть ли что-то лишнее на вкладке «Автозагрузка», уберите ненужное. Уберите загрузку в безопасном режиме и перезагрузите компьютер. После этого просмотрите расширения в своем браузере.

Дополнительно имеет смысл проверить запущенные службы Windows и найти ссылки на вредоносный процесс в реестре Windows (выполните поиск по названию файла).

Если после удаления файлов вредоносной программы браузер стал показывать ошибку, связанную с прокси-сервером — выше было описано решение.

Изменения, вносимые вирусом в файл hosts для подмены рекламы

Кроме всего прочего, Adware, из-за которого появилась реклама в браузере, вносит изменения в файле hosts, определить которые можно по множественным записям с адресами google и другими.
Картинка
Изменения в файле hosts, вызывающие появление рекламы

Для того, чтобы исправить файл hosts, запустите блокнот от имени администратора, выберите в меню файл — открыть, укажите, чтобы отображались все файлы и перейдите в http://remontka.pro/reklama-v-brauzere/ и откройте файл hosts. Удалите все строчки ниже последней, начинающейся с решетки, после чего сохраните файл.

Более подробная инструкция: Как исправить файл hosts
Про расширение браузера Adblock для блокировки рекламы

Первое, что пробуют пользователи при появлении нежелательной рекламы — это установка расширения Adblock. Однако, в борьбе с Adware и выскакивающими окнами он не особый помощник — он блокирует «штатную» рекламу на сайте, а не ту, что вызвана вредоносным ПО на компьютере.