Задать вопрос

Автоматически открывается браузер с сайтом и рекламой. Как убрать?

Люблю я описывать разные решения, которые проверил на собственном опыте. Когда удалось решить какую-то проблему, и просто делишься этой информацией с другими людьми. Сегодня речь пойдет об очень неприятном вредоносном ПО, которое добавляет рекламу в браузер. После чего, браузер сам запускается при включении компьютера, и в нем открывается сайт с рекламой.

На самом деле, таких вирусов (если можно их так назвать) сейчас очень много. Ведут они себя по-разному и открывают разные сайты и рекламу. Но в любом случае, это сильно мешает и раздражает. Бывает, что в браузере просто открывается новая вкладка с рекламой в то время, когда вы смотрите другие сайты. Или открывается какой-то сайт с рекламой при запуске браузера. Причем, эта гадость может поселится практически в любом браузере: Opera, Chrome, Microsoft Edge, Mozilla Firefox, Internet Explorer и т. д. Очень часто автоматически открывается сайт с рекламой вулкан. Кстати, я уже писал о том, как удалить «Вулкан» из браузера. Если у вас проблема именно с сайтом «Казино Вулкан», то можете перейти по ссылке и применить решения.

Я столкнулся с проблемой, когда сразу при включении компьютера автоматически открывался браузер Microsoft Edge и в нем загружался сайт exinariuminix.info и gameorplay.info. Где крутилась разная плохая реклама. Причем со звуком. Я разобрался в чем проблема, убрал эту рекламу и сейчас расскажу вам как это сделать.

Обратите внимание, что у вас при загрузке Windows может запускаться другой браузер. Например: Chrome, Firefox, Opera, Internet Explorer. Как я позже выяснил, все зависит от того, какой браузер у вас установлен по молчанию в настройках Windows.

И сайт с рекламой так же может быть другой. Думаю, это не имеет никакого значения.

В моем случае на компьютере установлена Windows 10, и лицензионный антивирус ESET NOD32, который каким-то образом пропустил это вредоносное, или правильнее наверное рекламное ПО.

Как оно может попасть на компьютер? Да как угодно. Скорее всего при установке какой-то программы, которая была изначально заражена. Вариантов очень много. Всегда старайтесь скачивать программы только с официальных сайтов. И внимательно устанавливайте. Убирайте лишние галочки.

Браузер запускается сам и открывается сайт с рекламой

Сейчас покажу как это происходит (конкретно в моем случае). Так сказать обрисую проблему и приступим к решению.

Включаю компьютер. Загружаются все программы, антивирус, и в конце автоматически открывается Microsoft Edge (стандартный браузер в Windows 10). И в нем сразу загружается сайт exinariuminix.info. Вот только антивирус не дает ему загрузится.

Открывается Microsoft Edge с рекламой exinariuminix.info

Ради интереса отключил антивирус и перешел на этот сайт. Вам так делать не советую! Идет перенаправление на другой сайт gameorplay.info, где уже крутится эта ужасная реклама, да еще и со звуком.

Автоматический запуск браузера с сайтом gameorplay.info и рекламой

Кстати, если закрыть эту вкладку с рекламой и заново запустит браузер, то сайт «Страница спонсоров» уже не открывается. Только при включении компьютера.

Вот такая неприятная гадость. Которую мы сейчас будем убирать.

Не могу гарантировать, что описанные ниже действия вам помогут, но в моем случае я полностью убрал рекламу и браузер перестал открываться сам по себе. Просто есть разные варианты этого вредоносного ПО, и прятаться они могут где угодно и как угодно. Ну и скорее всего этим сайтам с рекламой все ровно в каком браузере загружаться. Будь то Internet Explorer, Хром, или Опера. И не важно какая система: Windows 10, Windows 7, или старенькая XP.

Почему при включении компьютера открывается браузер с рекламой?

На первый взгляд, проблема очень простая. Раз браузер открывается при загрузке Windows, то значит он сидит в автозагрузке. А в качестве домашней страницы в нем прописался этот сайт с рекламой. Но все оказалось не совсем так.

Открываем список автозагрузки. В Windows 10 и Windows 8 достаточно нажать сочетание клавиш Ctrl + AltDel выбрать «Диспетчер задач» и перейти на вкладку «Автозагрузка».

А в Windows 7 нажимаем сочетание клавиш Win + R, вводим команду msconfig, Ok и открываем вкладку «Автозагрузка».

В списке автозагрузки я не нашел никаких странных программ и тем более браузера. Но там почему-то был Проводник (explorer.exe). Странно, подумал я. Что делает проводник в автозагрузке. Тем более, что он не открывается при загрузке системы. Посмотрел его свойства, там ничего странного и лишнего нет. Файл explorer.exe запускается из папки C:\Windows. Все как положено.

Решил его отключить.

Запуск браузера с рекламой через explorer.exe в автозагрузке

Отключил. Перезагрузил компьютер и браузер уже не загрузился! И на этом уже можно было закончить эту статью, но я решил разобраться до конца. Не очень хотелось оставлять этот «Проводник» в автозагрузке. Пусть и в отключенном состоянии. Но я уже точно знал, что проблем именно в нем.

Как полностью убрать рекламный вирус в Windows?

Решил я проверить папки «Автозагрузка». Но там ничего не нашел. Тогда решил проверить все в редакторе реестра.

Чтобы открыть редактор реестра, нажмите сочетание клавиш Win + R, введите команду regedit и нажмите Ok.

И в ветке:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

Где находится список программ текущего пользователя, которые загружаются при старте компьютера.

Я увидел очень интересный параметр с именем текущего пользователя. Где был прописан запуск проводника Windows с сайтом на котором загружалась реклама. Выглядит это как: «explorer.exe http://exinariuminix.info».

Все очень просто! Запускается проводник и в нем автоматически открывается сайт exinariuminix.info. Но так как это сайт (с http://), то он не может быть открыт в проводнике и автоматически открывается в браузере, который установлен в системе по умолчанию! Можете попробовать набрать адрес любого сайта в проводнике. Он откроется в браузере.

explorer.exe http://exinariuminix.info в реестре автозагрузки Windows

Интересное решение. И я подумал, что все можно решить просто удалив этот параметр из реестра. Так и сделал.

Браузер с рекламой в автозагрузке Windows

Перезагрузил компьютер и что вы думаете? Снова открылся браузер Microsoft Edge и в нем эта реклама!

Тут уже становится понятно, что удаление записи в реестре – это не решение. Где-то в системе сидит эта вредоносная программа, которая снова прописывает все параметры, и сайт с рекламой открывается снова. А NOD32 почему-то ничего не замечает. Антивирус то вроде хороший.

Я решил проверить компьютер с помощью антивирусных утилит.

Антивирусные утилиты в борьбе с самостоятельным запуском браузера

Я использовал три сканера: Dr.Web CureIt!, Malwarebytes Free и Malwarebytes AdwCleaner. Сразу скажу, что мне помогла утилита Malwarebytes Free. Там вроде пробная версия на 14 дней. Мне ее хватило.

Но начинал я с Malwarebytes AdwCleaner. Скачал и запустил ее. Установка не требуется. Просто запускам и нажимаем на кнопку «Сканировать».

Минуты через три она мне выдала, что найдено 7 угроз. А в списке отображалось только две, которые я мог очистить. Это: PUP.Optional.Legacy и PUP.Optional.Gameorplay.info. В последнем указан сайт, который загружался в браузере. Я обрадовался, что после очистки проблема исчезнет.

Удаляем gameorplay.info с помощью Malwarebytes AdwCleaner

Очистил, перезагрузил компьютер, но проблема осталась. Снова «красивая» реклама сразу после загрузки Windows 10. Не знаю почему это не помогло. При повторном сканировании утилита ничего не обнаружила.

Дальше скачал Dr.Web CureIt! и запустил проверку. Но он вообще ничего не нашел. То что вы видите на скриншоте ниже, это точно не рекламный вирус.

Как убрать рекламный вирус с помощью Dr.Web CureIt!

В итоге скачал Malwarebytes Free. Запустил и начал наблюдать за процессом сканирования. Было найдено три угрозы «Вредоносное ПО» (Adware.StartPage) и две «Потенциально нежелательные программы». Выделил только «Вредоносное ПО» и отправил в карантин.

Malwarebytes Free поможет убрать запуск браузера с рекламой

После чего утилита Malwarebytes Free запросила разрешение на перезагрузку.

После перезагрузки проблема с автоматическим запуском браузера была полностью решена. Ну и сайт с рекламой соответственно больше не загружается.

В редакторе реестра ключ с параметром «explorer.exe http://exinariuminix.info» исчез и больше не появляется. Точно так же как и «Проводник» в окне «Автозагрузка».

Я очень надеюсь, что моя статья вам пригодилась. Если это так, то напишите в комментариях, какой браузер у вас сам запускался при включении компьютера, и какой сайт с рекламой в нем загружался. Так же интересно, какое решение, или какая антивирусная утилита помогла убрать эту рекламу.

Если же вы не смогли избавится от этого вируса, то опишите в комментариях что и когда у вас открывается и в каком браузере. Так же можете скриншот прикрепить. Обязательно постараюсь подсказать решение.

Это может пригодиться:
Комментарии: 49 Оставить комментарий
Ответить
Андрей 21.06.2018 в 11:47 (9 месяцев назад)

Очень полезно, спасибо.

Ответить
Сергей 21.06.2018 в 16:55 (9 месяцев назад)

Пожалуйста! Я старался!

Ответить
Наталья 12.07.2018 в 06:28 (8 месяцев назад)

Спасибо большое! Помогло!!!

Ответить
Сергей 12.07.2018 в 08:13 (8 месяцев назад)

Пожалуйста!

Ответить
Сергей 12.07.2018 в 19:57 (8 месяцев назад)

Сергей, статья потрясающе полезная !
ПризнАюсь, применяю Malwarebytes Free не мене двух лет и именно потому, что он вычищает ‘поделки’ почти всех ‘умников’, как тех, коих еще не видно из под парты, так и тех что из под парты пришли работать под столы офисов, таких серьёзных компаний как……и как многие и многие….
Как говорит Алиса:- найдётся всё,,, И это правильно. Никто не забыт и ничто не забыто… Мы вас не забудем….. Или, как там было:- вы всё ещё не……- так мы идём в ваш дом…..

Шикарно работает антивирус Malwarebytes Free, но нах…. он каждый раз оповещает об устранении очередной угрозы ?!
Не грех было бы заплатить за этот антивирус, да, я платил, было дело, пару лет за Касперского, но зачем мне эти постоянные оповещения от Мелвери о том, какой вирус он придушил…..!? А вот Авас,т если не ошибаюсь, ещё и говорит голосом:- мол, вирус удалён, радуйтесЯ….

Думается мне, что технологии позволяют в каждый рулон туалетной бумаги встроить устройсво, которое будет нахваливать данный продукт — туалетную бумагу, её мягкость, метраж рулона и белизну……
Думаю, говорящую туалетную бумагу я бы покупать перестал.Ну, так и авторам антивирусов, думаю надо понять, что они утилизиторы и их место — работать и….. побольше помолчать.

Заплачу антивирусу Malwarebytes Free если они перестанут считать себя пупом земли.

Ответить
Артур 02.08.2018 в 22:48 (8 месяцев назад)

Большое Вам спасибо! Такая же была проблема….хорошая статья ,полезная. Удачи, Вам.

Ответить
Сергей 03.08.2018 в 23:41 (8 месяцев назад)

Рад, что статья вам пригодилась! 🙂

Ответить
Виталий 07.08.2018 в 21:21 (7 месяцев назад)

У меня этот вирус залез в cmd. Помогло отключение через автозагрузки. Открывалась в опере. Но есть непонятные вещи. Использовал Malwarebytes Free, он продолжает находить вирус(при запуске правда не открывается больше). Поместил в карантин, что будет когда пробная версия закончится?

Ответить
Сергей 08.08.2018 в 09:51 (7 месяцев назад)

Возможно, это другой вирус. А может и вовсе не вирус, а какая-то программа, которую Malwarebytes Free принимает за вредоносную.
А разве его не получается удалить?

Ответить
Роман 08.11.2018 в 00:59 (4 месяца назад)

Здравствуйте! Пробовал избавиться от проблемы, так как написано в данной статье, но к сожалению не помогло. Malwarebytes Free после очередного сканирования ничего не находит и после перезагрузки ноутбука реклама снова всплывает.
Данная реклама вылезает на браузере (Firefox)

Ответить
Сергей 08.11.2018 в 12:46 (4 месяца назад)

Здравствуйте. А у вас точно такая же реклама (рекламный сайт), как я показывал в статье? Другие решения пробовали (с проводником, правкой реестра)?
Другими антивирусными утилитами проверяли систему?

Ответить
Денис 08.11.2018 в 14:52 (4 месяца назад)

Спасибо,помогли со своей статьёй.

Ответить
Сергей 08.11.2018 в 19:12 (4 месяца назад)

Пожалуйста!

Ответить
Ярослав 24.12.2018 в 13:10 (3 месяца назад)

Спасибо вылечил,надеюсь.

Ответить
Сергей 25.12.2018 в 11:51 (3 месяца назад)

Пожалуйста!

Ответить
Алекс 13.01.2019 в 10:55 (2 месяца назад)

Спасиб Сергей, вылечил свою железяку. Удачи Вам!

Ответить
Сергей 13.01.2019 в 11:19 (2 месяца назад)

Рад помочь! 🙂

Ответить
Том Сойер 18.01.2019 в 19:57 (2 месяца назад)

Помогло! Спасибо огромное))

Ответить
Сергей 18.01.2019 в 21:32 (2 месяца назад)

Пожалуйста!

Ответить
Дмитрий 21.01.2019 в 19:45 (2 месяца назад)

Спасибо за помощь.В реестре больше не чего не появляется и не открывается больше сайт с рекламой (с любым браузером помогает)

Ответить
Сергей 21.01.2019 в 19:49 (2 месяца назад)

Отлично! Рад помочь!

Ответить
Сергей 22.01.2019 в 18:15 (2 месяца назад)

Спасибо огромное. При запуске компа открывалась Opera с (newsgmae.pro/page.html) Скачал Malwarebytes Free — ПОМОГЛО!.

Ответить
Сергей 22.01.2019 в 18:30 (2 месяца назад)

Отлично!

Ответить
Андрей 26.01.2019 в 11:40 (2 месяца назад)

Великолепно описанная подробная статья. Смотрел множество источников и ни в одном так сильно не углублялись в проблему и не рассматривали с нескольких ракурсов. В основном описывали поверхностно и со своими субъективными параметрами. Огромное спасибо за работу. Удачи в дальнейшем.

Ответить
Сергей 26.01.2019 в 19:57 (2 месяца назад)

Спасибо за отзыв!

Ответить
Сергей 27.01.2019 в 10:30 (2 месяца назад)

не помог, как в автозагрузке стоял файл с адресом так и стоил ,ещё одна прога лажавая 🙂

Ответить
Виталий 30.01.2019 в 08:15 (2 месяца назад)

сначала помогло, а на следующий день опять эта шляпа вылезла.

Ответить
Сергей 30.01.2019 в 10:57 (2 месяца назад)

Проверяйте компьютер на вирусы. Какая-то гадость сидит.

Ответить
Благодарный Сергею Егор 02.02.2019 в 04:55 (1 месяц назад)

Сергей, спасибо Вам огромное! Очень помогла статья ваша. Наконец-то избавился от этой проблемы. Получилось не сразу, но после активации 14 дневной пробной версии премиум Malwarebytes было найдено больше 300!!! одинаковых угроз, которые запускали вирусный сайт при старте ПК.

Ответить
Сергей 02.02.2019 в 10:00 (1 месяц назад)

Пожалуйста!

Ответить
Александр 13.02.2019 в 16:40 (1 месяц назад)

Спасибо!

Ответить
Сергей 13.02.2019 в 20:44 (1 месяц назад)

Пожалуйста!

Ответить
Валера 15.02.2019 в 19:01 (1 месяц назад)

Спасибо.

Ответить
Сергей 15.02.2019 в 22:58 (1 месяц назад)

Пожалуйста!

Ответить
Дмитрий 17.02.2019 в 11:43 (4 недели назад)

Первый день как я видел ,что браузер открылся я сразу подумал , что так и нужно(сайт был заблочен) На второй день понял, что это вирус и начал гуглить. Сразу перекинуло на вашу статью и помогло. Спасибо Большое!

Ответить
Сергей 17.02.2019 в 13:18 (4 недели назад)

Отлично! Рад, что смог вам помочь!

Ответить
Виктор 25.02.2019 в 19:38 (3 недели назад)

При включении компа без какой-либо закономерности автоматически загружается браузер IE11 с домашней страницы. В реестре и автозагрузке ничего подозрительного нет. Указанный Вами антивирус ничего не находит. Установлена лицензионная версия Касперского, обращался туда в службу техподдержки, результат нулевой. Иногда после такой загрузки можно без запроса пароля зайти сразу, например в Одноклассники, хотя журнал стараюсь удалять, хотя и не всегда. Прошу рекомендаций по данному вопросу. Спасибо.

Ответить
Сергей 25.02.2019 в 21:51 (3 недели назад)

То есть Internet Explorer 11 автоматически запускается не всегда? Может все таки есть какая-то закономерность. Какие программы в автозагрузке?
Вряд ли это вирус, так как открывается не рекламный сайт, а установленная домашняя страница.

Ответить
Виктор 27.02.2019 в 17:49 (3 недели назад)

Высылаю то, что есть в автозагрузке. Закономерность напрочь отсутствует. Сегодня три раза перезапускал — все нормально. Вчера тоже не было. Позавчера 25 запустился IE11 и я Вам написал.

Ответить
Сергей 27.02.2019 в 23:18 (3 недели назад)

Не исключено, что какая-то из этих программ может вызывать загрузку Internet Explorer в момент запуска.

Ответить
Виктор 01.03.2019 в 16:28 (2 недели назад)

Сегодня вновь запустился IE11. Отправляю фрагмент с журналом загрузки. Спасибо за потраченное на меня время.

Ответить
Ксения 02.03.2019 в 01:01 (2 недели назад)

Спасибо большое! я уже отчаилась, никак не могла избавиться от этой рекламы при запуске, дико бесила..на других форумах искала, были описаны способы включающие 1ю часть вашего поста.. однако только Malwarebytes Free его нашел. Перезагрузила — автозагрузки рекламы не было.. надеюсь впредь и не появится. Удачи!

Ответить
Сергей 02.03.2019 в 10:16 (2 недели назад)

Отлично! Рад помочь!

Ответить
Виктор 02.03.2019 в 07:17 (2 недели назад)

Вчера перенастроил IE11 в части файлов cookie и при выключении компа файлов cookie не было. Сегодня IE11 снова запустился и судя по времени создания при запуске были созданы файлы, приведенные во вложении. Спасибо.

Ответить
Сергей 02.03.2019 в 10:16 (2 недели назад)

Виктор, ничего странно в этих файлах я не вижу. Браузер загрузился, в нем открылась стартовая страница, сохранились cookie.

Ответить
Виктор 12.03.2019 в 19:55 (6 дней назад)

Доброго времени суток! Сбросил настройки IE11. Установил в качестве домашней страницы Google.com. Пару дней было нормально, Сегодня второй раз запустил комп и все повторилось, уже с новой страницы. Ситуация достала и не понятно что делать.

Ответить
влад 07.03.2019 в 00:20 (2 недели назад)

спасибо !!! мне просто помогла первоначальная очистка реестра )))))))

Ответить
Сергей 07.03.2019 в 09:04 (2 недели назад)

Пожалуйста!

Ответить
Guardian Books 10.03.2019 в 13:20 (1 неделя назад)

Открывалась пустая, рекламаня страница с сообщением «спасибо, что посетили нас!». В Firefox. Мне помогала программа Zemana, но она удаляла только задачу в реестре. Саму угрозу так и не выявляла.
Malwarebytes Free справилась отлично. Уже 4й день всё чисто. Не понятно, с чем связано: одни программы находят одно, другие — другое?
Программа хорошая, но приобретать не буду — слишком дорогая. 2 девайса — 2 года — 4350 руб.
Мой антивирусник — 3 девайса — 3 года — 2990 руб. (продление лицензии).
Жалко, а так бы, поменял свой антивирусник на эту замечательную программу.

Новые комментарии