Ștergeți computerul de bannere. Cum să scapi de bannerele de viruși în diferite browsere

Salvează administratorul, apelez la tine pentru ajutor, probabil știi cum să eliminați un banner dintr-un browser Fără a reinstala Windows, voi încerca să subliniez pe scurt esența problemei mele. În timp ce lucram la laptop, am mers la una (la prima vedere inofensivă) găzduire de imagini și imagini - www.radikal.ru. Când am deschis acest site, computerul mi-a înghețat câteva secunde și apoi a apărut un banner în partea stângă în toate browserele, care chiar interferează cu munca mea, atașez o captură de ecran.

Am verificat întregul computer pentru viruși, programul antivirus a găsit și a neutralizat mai mulți troieni din folder

C:\Utilizatori\Nume utilizator\AppData\Local\Temp
Am șters virușii, apoi am repornit computerul, dar bannerul din partea stângă în toate browserele pe care le-am instalat: Mozilla, Opera, Internet Explorer, Chrome nu a dispărut. Prin urmare, am decis că este inutil să reinstalez browsere, se pare că problema era altceva, deși am reinstalat totuși un browser Opera, dar bannerul a rămas același. Am verificat fișierul hosts, am scanat întregul computer cu utilitarul antivirus Dr.Web CureIt și un disc antivirus, precum și programul meu antivirus standard, dar nu a fost de folos, nu mai erau viruși și bannerul din browserul din stânga atârna și arăta tot felul de lucruri urâte.

Și, de asemenea, pagina de pornire în toate browserele s-a schimbat, în loc să caute pe Google, acum se deschide un site rău intenționat kipistart.ru, îl schimb, dar după repornirea computerului revine.

Pot concluziona singur că, de îndată ce am început să lucrez cu această găzduire, am început să am diverse probleme, apoi nu m-am putut conecta la Odnoklassniki și mail.ru, atunci acum există această problemă și, uneori, site-ul pare să funcționeze amenda. Ce să faceți și cum să vă asigurați împotriva unor astfel de probleme în viitor, deoarece există mai multe site-uri similare unde puteți prinde o infecție pe Internet? Ruslan

Cum să eliminați un banner dintr-un browser

Salutare prieteni, vreau să spun că de multe ori prietenii mei, și eu însumi, am ajuns într-o situație neplăcută cu această resursă. Din păcate, există mai multe site-uri similare pe Internet și cred că articolul de astăzi va fi relevant.
De foarte multe ori, vizitatorii site-ului, dorind să-mi arate niște capturi de ecran, postează o imagine pe această resursă, apoi îmi dau un link, iar eu, pentru a vedea poza și a da un sfat persoanei, urmăresc acest link.
Am prins o mulțime de lucruri acolo. Virusul despre care vorbește cititorul nostru este un script Java care este executat în browserul vizitatorului. Apropo, s-ar putea să ai noroc și, pe lângă bannerul din browser, poți să plantezi pentru tine și nu numai. Dacă un astfel de „software” între ghilimele reușește să intre în pornire, atunci lansându-se, poate fura parole, vă poate împiedica să vă conectați la rețelele sociale (Odnoklassniki, VKontakte), să vă încarce sistemul, pe scurt, să vă strice viața în multe căi diferite.

Dar te voi dezamăgi, nu îți poți infecta computerul acolo tot timpul, uneori, site-ul funcționează de ceva timp fără astfel de cadouri.

  • În primul rând, vă voi spune unde se ascunde virusul, ce parametri de sistem modifică și veți înțelege singur cum să eliminați un banner dintr-un browser,și cum să eliminați programele malware de pe computer. La sfârșitul articolului voi da câteva sfaturi despre cum să vă asigurați împotriva unor astfel de probleme.
Pentru a vă arăta totul clar, urmând cititorul nostru, urmăresc linkul către acest site, ceea ce categoric nu vă sfătuiesc să faceți.

Puteți spune că am avut noroc încă o dată, sistemul meu se îngheață și el pentru câteva secunde, iar apoi managerul meu de pornire m-a informat cu această fereastră, despre un fișier ciudat numit eyf9mdwj.exe, cerând pornirea (rețineți regula oricărui virus - pentru a intra în pornire). Dacă facem clic pe Ștergere acum, atunci vom primi jumătate din problemă, nu va apărea o infecție gravă a Windows-ului dvs., dar aveți deja un banner în browser, trebuie doar să accesați site-ul rău intenționat; câteva secunde (detalii mai târziu în articol).

Apropo, vă rugăm să rețineți că antivirusul plătit pe care l-am instalat cu cele mai recente baze de date de actualizare nu reacționează la ceea ce se întâmplă.

AnVir Task Manager este un program gratuit tare, am scris deja despre el de multe ori, controlează tot ce se întâmplă pe sistemul tău, dar este posibil să nu-l ai instalat și nici măcar nu vei observa cum intră un fișier de virus în sistemul tău , așa că voi fi sincer și voi face clic pe Permite, apoi fișierul virusului trece liniștit în sistem și după repornire computerul își începe activitățile distructive. Ce se întâmplă cu sistemul după infecțieÎn primul rând, în toate browserele, în stânga apare un banner vertical și începe să arate imagini create de o persoană nu tocmai normală. Dacă dați clic pe banner, veți fi redirecționat către site-uri unde vă injectează și virusul.
Toate paginile de pornire din browsere vor fi înlocuite cu altele care conțin în mod natural cod rău intenționat sau conținut potențial periculos.
Cum să te descurci cu toate acestea?
În primul rând, îl poți aplica, este foarte simplu și bannerul va dispărea, dar nu în toate cazurile.
Vă spun unde se ascunde virusul, ce anume se schimbă în sistemul de operare, apoi eliminăm programul rău intenționat, precum și urmele activității sale pe computer.
Start - Panou de control- Retea si internet - Centrul de rețea și partajare

Modificări ale setărilor adaptorului,

Toți furnizorii de internet: Beeline, MTS și așa mai departe atribuie anumite adrese IP, masca de subrețea și gateway implicit, server DNS preferat, server DNS alternativ tuturor computerelor din rețea. De exemplu, cu Beeline toate acestea se întâmplă automat. Adică, în proprietățile Protocolului Internet versiunea 4 (TCP/IPv4), trebuie bifate Obținerea automată a adreselor IP și Obținerea automată a adresei serverului DNS. Alți furnizori pot avea adrese enumerate aici, pe care le puteți afla din acordul cu furnizorul dacă nu ați găsit contract, sunați la furnizor și clarificați totul.

De ce vă spun toate astea? Primul lucru pe care îl face malware-ul este să schimbe serverul DNS preferat
După cum puteți vedea, virusul mi-a schimbat serverul DNS preferat

Marcez articolul Obțineți automat adresa serverului DNS si ok, banner-ul dispare în browsere. De asemenea, prieteni, dacă cineva nu a putut intra în colegii de clasă sau în contact sau oriunde altundeva, după manipulările descrise mai sus vor putea intra în rețelele sociale.
Deci, proprietățile conexiunii în zona locală au fost remediate, acum ștergem fișierele cu virus.
Deoarece marea majoritate a virușilor tind să intre în directorul de fișiere temporare, aceasta înseamnă că ar trebui să vă uitați mai întâi acolo:

C:\Utilizatori\Nume utilizator\AppData\Local\ Temp

Totul este vizibil în captură de ecran, antivirusul pe care l-am instalat încă a găsit fișiere de virus în acest folder

Puteți șterge complet acest folder Temp.
Ei bine, nu uitați să verificați la pornire pentru viruși. Dacă aveți AnVir Task Manager instalat, acest lucru nu va fi dificil.
Șterg un fișier familiar numit eyf9mdwj.exe de la pornire, înainte de a-l șterge îl verific pe un serviciu bun www.virustotal.com, dau clic dreapta pe fișierul suspect și selectez Verificare pe site din meniu. Răspunsul este mai mult decât elocvent; fișierul scanat este un virus.

În general, cum să găsiți și să eliminați un virus de la pornire este bine explicat în articol.
Așa că am eliminat bannerul din browser, dar pagina de pornire din toate browserele încă deschide site-ul rău intenționat.

Această problemă poate fi, de asemenea, rezolvată destul de simplu. Trebuie să ștergeți unele foldere temporare ale browserelor dvs., fără a reinstala browserul în sine, de exemplu, pentru browserul Opera, acestea se află aici
C:\Utilizatori\Nume utilizator\AppData\Local\Opera
C:\Utilizatori\Nume utilizator\AppData\Roaming\Opera
Vreau să spun că va fi suficient să ștergeți un folder la
C:\Utilizatori\Nume utilizator\AppData\Roaming\Operă

În browserul Mozilla Firefox, va fi suficient să ștergeți folderul
C:\Users\ Nume utilizator \AppData\Roaming\Mozilla


Data viitoare când porniți browserul Mozilla Firefox, acesta se va deschide cu această fereastră, selectați Nu importa nimic

În browserul Internet Explorer trebuie să accesați optiuni de internet, Mai departe Ștergerea fișierelor temporare de istoric de navigare, cookie-uri, faceți clic pe butonul Ștergere și bifați toate casetele cu excepția ultimelor două și faceți clic pe Ștergere.

Mulți utilizatori ar putea întreba, merită să verificați fișierul?
Nu strică niciodată să verificați acest fișier, care este responsabil pentru redirecționarea domeniului, încă o dată, deoarece există diferite tipuri de malware în rețea și, după cum știți, multe dintre ele modifică imediat gazdele pentru scopurile lor.
Și, în sfârșit, vă sfătuiesc în continuare să verificați unitatea C: pentru viruși.
Cum să te asiguri de o astfel de nenorocire
Nu lucrați sub un cont de administrator.
Nu dezactivați System Restore.
Instalați Dr.Web LinkChecker
http://www.freedrweb.com/linkchecker a fost creat pentru a verifica paginile de Internet și fișierele descărcate de pe Internet.

Utilizați un program antivirus bun cu cele mai recente actualizări.

Troienii Winlocker sunt un tip de malware care, prin blocarea accesului la desktop, stoarce bani de la utilizator - se presupune că dacă transferă suma necesară în contul atacatorului, acesta va primi un cod de deblocare.

Dacă, odată ce porniți computerul, vedeți în loc de desktop:

Sau altceva în același spirit - cu inscripții amenințătoare și uneori cu imagini obscene, nu te grăbi să-i acuzi pe cei dragi de toate păcatele.

Ei, și poate chiar tu, ai devenit victime ale ransomware-ului.

Cum ajung blocatorii de ransomware pe computerul tău?

Cel mai adesea, blocanții ajung pe computer în următoarele moduri:

  • prin programe piratate, precum și instrumente pentru hacking software plătit (crackuri, keygens etc.);
  • descărcate prin link-uri din mesajele de pe rețelele de socializare, trimise presupus de cunoscuți, dar de fapt de atacatorii din paginile piratate;
  • descărcat din resurse web de phishing care imită site-uri cunoscute, dar de fapt sunt create special pentru răspândirea virușilor;
  • veniți prin e-mail sub formă de atașamente care însoțesc scrisori cu conținut intrigant: „ai fost dat în judecată...”, „ai fost fotografiat la locul crimei”, „ai câștigat un milion” și altele asemenea.

Atenţie! Bannerele pornografice nu sunt întotdeauna descărcate de pe site-uri porno. O pot face din cele mai obișnuite.

Un alt tip de ransomware este răspândit în același mod - blocatorii de browser. De exemplu, așa:

sau cam asa:

Ei cer bani pentru accesul la navigarea pe web printr-un browser.

Cum să eliminați bannerul „Windows blocat” și altele similare?

Când desktopul este blocat și un banner de viruși împiedică rularea oricăror programe pe computer, puteți face următoarele:

  • intrați în modul sigur cu suport pentru linia de comandă, lansați editorul de registry și ștergeți cheile de rulare automată a bannerului.
  • porniți de pe un disc Live CD („live”), de exemplu, ERD commander, și eliminați bannerul de pe computer atât prin registry (chei de autorun), cât și prin Explorer (fișiere).
  • scanează sistemul de pe un disc de pornire cu un antivirus, de exemplu Dr.Web LiveDisk sau Kaspersky Rescue Disk 10.

Metoda 1. Eliminarea Winlocker din modul sigur cu suport pentru consolă.

Deci, cum să eliminați un banner de pe computer prin linia de comandă?

Pe mașinile cu Windows XP și 7, înainte de a porni sistemul, trebuie să apăsați rapid tasta F8 și să selectați elementul marcat din meniu (în Windows 8\8.1 nu există acest meniu, așa că va trebui să porniți de la instalare disc și lansați linia de comandă de acolo).

În loc de un desktop, o consolă se va deschide în fața ta. Pentru a lansa editorul de registry, introduceți comanda în el regeditși apăsați Enter.

Apoi, deschideți editorul de registry, găsiți intrări de viruși în el și remediați-l.

Cel mai adesea, bannerele ransomware sunt înregistrate în următoarele secțiuni:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon- aici modifică valorile parametrilor Shell, Userinit și Uihost (ultimul parametru este disponibil doar în Windows XP). Trebuie să le remediați la normal:

  • Shell = Explorer.exe
  • Userinit = C:\WINDOWS\system32\userinit.exe, (C: este litera partiției de sistem. Dacă Windows este pe unitatea D, calea către Userinit va începe cu D:)
  • Uihost = LogonUI.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows- vezi parametrul AppInit_DLLs. În mod normal, poate fi absent sau poate avea o valoare goală.

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run- aici ransomware-ul creează un nou parametru cu o valoare sub forma căii către fișierul de blocare. Numele parametrului poate fi un șir de litere, de exemplu, dkfjghk. Trebuie îndepărtat complet.

Același lucru în următoarele secțiuni:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx

Pentru a corecta cheile de registry, faceți clic dreapta pe parametru, selectați „Modificare”, introduceți o nouă valoare și faceți clic pe OK.

După aceea, reporniți computerul în modul normal și executați o scanare antivirus. Acesta va elimina toate fișierele ransomware de pe hard disk.

Metoda 2. Îndepărtarea Winlocker folosind ERD Commander.

ERD Commander conține un set mare de instrumente pentru restaurarea Windows, inclusiv pe cele deteriorate prin blocarea troienilor.

Folosind editorul de registry încorporat ERDregedit, puteți efectua aceleași operațiuni ca cele descrise mai sus.

Comandantul ERD va fi indispensabil dacă Windows este blocat în toate modurile. Copii ale acestuia sunt distribuite ilegal, dar sunt ușor de găsit pe Internet.

Seturile de comanda ERD pentru toate versiunile de Windows sunt numite discuri de pornire MSDaRT (Microsoft Diagnostic & Recovery Toolset), acestea vin în format ISO, care este convenabil pentru inscripționarea pe DVD sau transferul pe o unitate flash.

După ce porniți de pe un astfel de disc, trebuie să selectați versiunea dvs. a sistemului și să mergeți la meniu și să faceți clic pe Editorul Registrului.

În Windows XP, procedura este ușor diferită - aici trebuie să deschideți meniul Start, selectați Instrumente administrative și Editor de registru.

După editarea registrului, porniți din nou Windows - cel mai probabil, nu veți vedea bannerul „Computer este blocat”.

Metoda 3. Îndepărtarea blocantului utilizând un „disc de salvare” antivirus.

Aceasta este cea mai ușoară, dar și cea mai lungă metodă de deblocare.

Este suficient să inscripționați imaginea Dr.Web LiveDisk sau Kaspersky Rescue Disk pe DVD, să porniți de pe acesta, să începeți scanarea și să așteptați să se termine. Virusul va fi ucis.

Eliminarea bannerelor de pe computer folosind ambele discuri Dr.Web și Kaspersky este la fel de eficientă.

Pe lângă bannerul care blochează Windows (puteți citi despre el în instrucțiuni), utilizatorii apelează la repararea computerului din cauza încă o nenorocire: pe toate paginile browserului apare un banner publicitar (sau un banner enervant care oferă actualizarea Opera și orice alt browser care nu este în același timp, o notificare de la browser în sine, un banner pe care scrie că accesul la site este blocat), blocând uneori tot restul conținutului paginii. În această instrucțiune, vom discuta în detaliu cum să eliminați un banner din browser, precum și cum să eliminați toate componentele acestuia de pe computer.

De unde vine bannerul din browser?

Banner în browserul Opera. Notificare falsă despre necesitatea actualizării Opera.

De asemenea, ca orice software rău intenționat similar, un banner publicitar pe toate paginile banner apare ca urmare a descărcării și lansării a ceva din surse nesigure. Am scris mai multe despre asta în articolul „”. Uneori, un antivirus te poate salva de asta, alteori nu. De asemenea, este o întâmplare destul de comună că utilizatorul însuși dezactivează antivirusul, deoarece acesta este scris în „ghidul de instalare” al programului de care are nevoie, descărcat de pe Internet. Toată responsabilitatea pentru astfel de acțiuni, desigur, rămâne numai a lui.

Adăugare din 17.06.2014: De când a fost scris acest articol, publicitatea în browsere (care apare indiferent de prezența sa pe site. De exemplu, o fereastră pop-up când se dă clic pe orice pagină) a devenit o problemă foarte presantă pentru mulți utilizatori (anterior era mai puțin frecventă) . Și, de asemenea, au apărut și alte modalități de distribuire a unor astfel de reclame. Având în vedere situația schimbată, recomand să începeți eliminarea din următoarele două puncte și apoi să treceți la ceea ce va fi descris mai jos.

  1. Folosește-l (chiar dacă Anti-Virusul tău este silențios, deoarece aceste programe nu sunt tocmai viruși).
  2. Acordați atenție extensiilor din browser, dezactivați-le pe cele dubioase. Dacă aveți AdBlock, asigurați-vă că este o extensie oficială (din moment ce sunt mai multe dintre ele în magazinul de extensii și doar una este oficială). ().
  3. Dacă știți exact ce proces de pe computer face ca în browser să apară bannere publicitare (Conduit Search, Pirrit Suggestor, Mobogenie etc.), introduceți numele acestuia în căutarea de pe site-ul meu - poate am o descriere a modului de eliminare program anume.

Etape și metode de eliminare

În primul rând, metode simple, care sunt cel mai ușor de utilizat. În primul rând, puteți utiliza restaurarea sistemului, derulând-o înapoi la un punct de restaurare corespunzător momentului în care bannerul nu exista în browser.

De asemenea, puteți șterge toate istoricul, memoria cache și setările browserului - uneori acest lucru vă poate ajuta. Pentru aceasta:

  • În Google Chrome, Yandex Browser, accesați setări, pe pagina de setări, faceți clic pe „Afișați setările avansate”, apoi „Ștergeți istoricul”. Faceți clic pe butonul „Șterge”.
  • În Mozilla Firefox, faceți clic pe butonul Firefox pentru a intra în meniu și deschideți Ajutor, apoi Informații de depanare. Faceți clic pe butonul „Resetați Firefox”.
  • Pentru Opera: ștergeți folderul C:\Documents and Settings\nume utilizator\Application Data\Opera
  • Pentru Internet Explorer: accesați „Panou de control” - „Proprietăți browser (Internet)”, în fila avansată, în partea de jos, faceți clic pe „Resetare” și resetați setările.
  • Pentru mai multe detalii despre toate browserele, consultați articolul

În plus, verificați proprietățile conexiunii la Internet și asigurați-vă că nu există un server DNS sau o adresă proxy listată acolo. Citiți mai multe despre cum să faceți acest lucru aici.

Ștergeți fișierul hosts dacă există intrări de origine necunoscută - mai multe detalii.

Lansați din nou browserul și verificați dacă bannerele publicitare sunt încă acolo unde nu ar trebui să fie.

Această metodă nu este pentru începători


Banner în browser atunci când este conectat prin Wi-Fi

Am întâlnit această opțiune o singură dată: un client a sunat cu aceeași problemă - apariția unui banner pe toate paginile de pe Internet. Mai mult, acest lucru s-a întâmplat pe toate computerele din casă. Am început să elimin metodic toate cozile de malware de pe computere (și a fost prezent acolo din abundență - mai târziu s-a dovedit că a fost descărcat din aceleași bannere din browser, dar nu le-a cauzat). Cu toate acestea, nimic nu a ajutat. Mai mult, bannerul s-a manifestat și la vizualizarea paginilor în Safari pe o tabletă Apple iPad - și acest lucru poate indica faptul că problema nu se află în mod clar în cheile de registry și setările browserului.

Drept urmare, am sugerat că problema ar putea fi și în routerul Wi-Fi prin care se face conexiunea la Internet - nu se știe niciodată, poate că setările de conectare indică un server DNS sau proxy din stânga. Din păcate, nu am putut vedea exact ce nu a fost în neregulă în setările routerului, deoarece... parola standard pentru autentificare în panoul de administrare nu era potrivită și nimeni nu știa altceva. Cu toate acestea, resetarea și configurarea routerului de la zero mi-a permis să elimin bannerul din browser.

Din când în când, utilizatorii au probleme cu publicitatea în browser. De regulă, bannerele publicitare acoperă aproape întreaga pagină, se mișcă la derulare și sunt transferate și pe alte site-uri atunci când încercați să le închideți.

De unde provin anunțurile din browser?

Toate aceste programe rău intenționate apar pe computer din cauza acțiunilor neglijente ale utilizatorului însuși. De obicei, acest lucru se întâmplă din cauza faptului că fișierele sunt descărcate din surse nesigure și apoi rulează pe computer. Acestea pot fi programe, imagini sau diverse arhive.

Antivirusurile nu le pot prinde întotdeauna, pentru că nu sunt viruși în sensul deplin. În plus, mulți utilizatori dezactivează antivirusurile pentru ca „să nu încetinească sistemul” sau pentru că așa scrie în instrucțiunile de instalare a aplicației.

Curățarea browserelor

Pentru a curăța, puteți utiliza mai întâi unul dintre puncte de restaurare sisteme dintr-o vreme în care publicitatea nu interfera. Dacă nu există astfel de puncte de recuperare sau metoda nu a ajutat, atunci puteți reseta și citi browserul în sine.

  1. Pentru Chrome și Yandex trebuie să accesați setări, apoi să afișați setări suplimentare și apoi să selectați Ștergeți istoricul. Aici trebuie să selectați memoria cache și setările sau, mai bine, totul, cu excepția, poate, a parolelor.
  2. ÎN Firefox trebuie să faceți clic pe „Ajutor”, apoi accesați secțiunea de depanare și selectați „Resetați Firefox”.
  3. Pentru Opere va trebui să ștergeți folderul din fișierele de sistem. Pentru a face acest lucru, mai întâi trebuie să configurați vizualizarea astfel încât să puteți vizualiza folderele ascunse, apoi găsiți folderul utilizatorilor de pe unitatea de sistem, selectați-l acolo, apoi mergeți la Application Data\Opera și ștergeți-l complet.
  4. Pentru curatenie browser standard trebuie să mergeți la panoul de control, apoi la „Opțiuni browser (Internet)”, iar aici faceți clic pe „Resetare”.
  5. Ar trebui să revizuiți toate aplicațiile instalate și să eliminați toate cele necunoscute și inutile. O opțiune bună ar fi să eliminați toate extensiile și apoi să instalați din surse oficiale.

Ar trebui, de asemenea șterge fișierulgazde din toate intrările străine. De asemenea, puteți accesa setările de conexiune și verificați dacă există intrări străine în secțiunea Servere DNS.

Îndepărtarea virusului

Primul pas este să salvați toate setările și, de asemenea, să exportați marcajele din browserul pe care îl utilizați. Apoi trebuie să efectuați ștergere standard prin panoul de control sau găsiți programul de dezinstalare în folderul browserului și rulați-l singur.

Apoi ar trebui să reporniți computerul și, în timp ce sistemul se încarcă, apăsați f8 și selectați modul sigur. Acum trebuie să vă întoarceți la „Panou de control” și să găsiți și să selectați „Opțiuni Internet” în el, aici ar trebui să puneți determinarea parametrilor în regim automatși refuzați să utilizați un server proxy. Ar trebui să resetați browserul, puteți face acest lucru aici, în setările avansate.

În continuare trebuie să descărcați aplicatiiAVZ, selectați-l și rulați. Apoi trebuie să selectați „ Restaurarea sistemului» și marcați aceleași puncte ca în imagine.

După toți pașii făcuți, trebuie să reporniți computerul din nou, apoi să descărcați browserul de pe pagina oficială și să îl instalați.

O altă idee bună ar fi să folosiți o varietate de aplicații anti-advertiser, cum ar fi Malwarebytes Anti-Malware Free, AdwCleaner. Ele pot detecta și elimina sursa amenințării, dar o curățare completă în modul sigur poate da rezultate mai bune.