Проверьте расширения
Расширения, созданные злоумышленниками, проявляют себя по-разному. Иногда их действия просто неприятны, а иногда представляют непосредственную угрозу для пользователя.
Проверьте расширения, установленные в браузерах. Если обнаружите незнакомые - удалите их. Если не уверены, попробуйте отключать по одному и обновлять страницу с проблемой (Ctrl+R).
Если после отключения очередного расширения проблема исчезнет - значит, причина в нём и его нужно удалить.
Как проверить расширения в разных браузерах:
Яндекс.Браузер
Google Chrome
Mozilla Firefox
Opera
Edge
Internet Explorer
Проверьте свойства ярлыков
Некоторые программы добавляют в свойства ярлыка браузера адрес своего сайта, чтобы при запуске он открывался первым. Или прописывают путь к вредоносному файлу на компьютере — тогда он запускается одновременно с открытием браузера.
Нажмите правой кнопкой мыши на ярлык и выберите «Свойства». Убедитесь, что строка «Объект» содержит только путь к файлу браузера.
Например:
C:\Program Files\Google\Chrome\Application\chrome.exe
А так может выглядеть путь к неизвестному файлу:
C:\Program Files\Google\Chrome\Application\chrome.exe\
load-and-launch-app=C:\Users\user\AppData\Local\Google\ Chrome\UserData\Default\def_apps\ipcleopmlacobpjligchhkpongdjlfjh\35.0_0
Смело удаляйте лишнее и нажимайте «ОК».
Проверьте файл hosts
Простой, но до сих пор встречающийся способ заражения.
Запустите текстовый редактор Блокнот от имени администратора (для этого нажмите на ярлыке программы правой кнопкой мыши и выберите в меню пункт «Запуск от имени администратора»).
Откройте в Блокноте файл
C:\WINDOWS\system32\drivers\etc\hosts
Удалите из файла все строки, кроме 127.0.0.1 localhost , и сохраните изменения.
Симптомы и проблемы, которые вы могли заметить
При переходе на сайт из результатов поиска вы попадаете на другую страницу, которая не содержит нужной вам информации и может быть опасна.
Cамый частый способ заражения — установка расширения для браузера или другой программы, содержащей вредоносный код. Подробнее о том, как работают вредоносные программы и как они проникают на компьютеры, вы можете прочитать в блоге Яндекса .
Несколько советов, как защитить компьютер от повторного заражения.
В последнее время в интернете все чаще проявляется вредоносное программное обеспечение – программы, созданные для искажения страниц в браузере пользователя.
В строгом понимании термина «вирус » эти программы вирусами не являются, однако механизм их работы очень похож на деятельность вирусов. При переходе по ссылке пользователем, компьютер которого заражен таким вирусом, вирус изменяет ссылку. Таким образом, пользователь переходит не на сайт, необходимый ему, а на какой-то другой.
Эта проблема существует для всех популярных сайтов и поисковиков – для Яндекса, Google, Рамблера, MSN (Live). Вирус может подменять не только страницы с любыми сайтами, но и результы поиска.
Вирус подмены страниц чаще всего попадает на компьютер вместе с какой-нибудь программой, загруженной из интернета. Вместе с этой программой пользователь скачивает скрытую библиотеку. Эта библиотека остается на компьютере пользователя и при удалении зараженной программы.
Чаще всего на зараженном компьютере вирус ведет себя одним из двух способов:
Вирус подмены страниц используется для воровства и продажи трафика – с его помощью можно получить, по самым скромным оценкам, несколько сот тысяч переходов в день. Переходы пользователей продаются рекламодателям как контекстная реклама.
Схема работы мошенников выглядит следующим образом:
В результате проигрывают все – кроме авторов вируса, конечно. Пользователь не находит нужную информацию. Рекламодатель платит за нецелевой трафик. Популярный сайт или поисковая система теряет репутацию.
Вначале антивирусные компании классифицировали вирусы подмены страниц просто как рекламный софт – не особо полезный, но вроде бы и не вредный. Сейчас большинство производителей антивирусов перевели вирусы подмены страниц в класс вредоносного и опасного ПО. Антивирусы компаний Dr.Web, «Лаборатория Касперского», ESET (NOD32),Panda Security и другие обнаруживают и автоматически удаляют все известные версии вируса подмены страниц.
В интернете можно столкнуться с мошенниками, цель которых - завладеть личной информацией пользователя. Личные данные - это фамилия, имя, отчество, пароли от учетных записей к социальным сетям, паспортные данные, реквизиты банковской карты и другие личные сведения.
Личная информация нужна для полноценной работы многих приложений и сайтов. Например, вы указываете ФИО и адрес при оформлении заказа в интернете или электронную почту - при подписке на рассылку.
Мошенники используют незаконно полученную информацию, чтобы рассылать спам или получить доступ к вашему мобильному или банковскому счету. Поэтому важно распознать подозрительный или ненадежный сайт, прежде чем вводить личные данные.
Стоит ли передавать информацию конкретному сайту, решать вам. Лучше не оставлять личные данные на подозрительных сайтах.
Злоумышленники используют разные схемы хищения личной информации.
Фишинговые сообщения - это письма от мошенников, которые представляются банками и другими официальными организациями. Цель таких писем - заставить вас ввести пароль или данные карты в поддельную форму.
Злоумышленники запрашивают конфиденциальные данные для подтверждения учетной записи или активации почтового ящика. В результате ваша личная информация оказывается у мошенников.
Примеры
Подробнее о фишинговых письмах читайте в Яндекс.Почты.
Подмена сайта - это скрытое перенаправление пользователей на поддельные сайты с помощью вредоносных программ. Пытаясь зайти на популярный сайт, пользователь попадает на сайт-подделку, очень похожий на оригинал. Данные учетной записи, введенные на таком сайте, оказываются у злоумышленников.
Как происходит подмена сайта
Подмена сайта происходит по двум сценариям:
Чтобы распознать сайт-подделку, обратите внимание на адрес в поисковой строке - он будет отличаться от официального. В правом верхнем углу вы не найдете значка безопасного соединения , а размещенные на поддельной странице ссылки, скорее всего, будут нерабочими.
Примеры
Пример подмены сайта:
Телефонные мошенники звонят или рассылают SMS от имени банка или платежной системы с просьбой предоставить номер карты или перевести деньги на указанный номер. Причины могут быть разными: истекший срок действия пароля, блокировка карты, крупный выигрыш или даже авария с участием близкого человека.
Вас могут попросить перейти по ссылке для восстановления доступа к аккаунту, отправить SMS или позвонить по конкретному номеру. Цель таких сообщений - списать деньги за отправку ответного SMS, подписать на платные услуги или заставить вас ввести пароль и данные карты.
Примеры
Примеры
Внимание. Существуют и другие способы хищения информации, поэтому будьте внимательными, когда сообщаете сведения о себе - мошенники могут этим воспользоваться.
Подробнее о безопасности в сети читайте в разделе Помощи .