Задать вопрос

Автоматически открывается браузер с сайтом и рекламой. Как убрать?

Люблю я описывать разные решения, которые проверил на собственном опыте. Когда удалось решить какую-то проблему, и просто делишься этой информацией с другими людьми. Сегодня речь пойдет об очень неприятном вредоносном ПО, которое добавляет рекламу в браузер. После чего, браузер сам запускается при включении компьютера, и в нем открывается сайт с рекламой.

На самом деле, таких вирусов (если можно их так назвать) сейчас очень много. Ведут они себя по-разному и открывают разные сайты и рекламу. Но в любом случае, это сильно мешает и раздражает. Бывает, что в браузере просто открывается новая вкладка с рекламой в то время, когда вы смотрите другие сайты. Или открывается какой-то сайт с рекламой при запуске браузера. Причем, эта гадость может поселится практически в любом браузере: Opera, Chrome, Microsoft Edge, Mozilla Firefox, Internet Explorer и т. д. Очень часто автоматически открывается сайт с рекламой вулкан. Кстати, я уже писал о том, как удалить «Вулкан» из браузера. Если у вас проблема именно с сайтом «Казино Вулкан», то можете перейти по ссылке и применить решения.

Я столкнулся с проблемой, когда сразу при включении компьютера автоматически открывался браузер Microsoft Edge и в нем загружался сайт exinariuminix.info и gameorplay.info. Где крутилась разная плохая реклама. Причем со звуком. Я разобрался в чем проблема, убрал эту рекламу и сейчас расскажу вам как это сделать.

Обратите внимание, что у вас при загрузке Windows может запускаться другой браузер. Например: Chrome, Firefox, Opera, Internet Explorer. Как я позже выяснил, все зависит от того, какой браузер у вас установлен по молчанию в настройках Windows.

И сайт с рекламой так же может быть другой. Думаю, это не имеет никакого значения.

В моем случае на компьютере установлена Windows 10, и лицензионный антивирус ESET NOD32, который каким-то образом пропустил это вредоносное, или правильнее наверное рекламное ПО.

Как оно может попасть на компьютер? Да как угодно. Скорее всего при установке какой-то программы, которая была изначально заражена. Вариантов очень много. Всегда старайтесь скачивать программы только с официальных сайтов. И внимательно устанавливайте. Убирайте лишние галочки.

Браузер запускается сам и открывается сайт с рекламой

Сейчас покажу как это происходит (конкретно в моем случае). Так сказать обрисую проблему и приступим к решению.

Включаю компьютер. Загружаются все программы, антивирус, и в конце автоматически открывается Microsoft Edge (стандартный браузер в Windows 10). И в нем сразу загружается сайт exinariuminix.info. Вот только антивирус не дает ему загрузится.

Открывается Microsoft Edge с рекламой exinariuminix.info

Ради интереса отключил антивирус и перешел на этот сайт. Вам так делать не советую! Идет перенаправление на другой сайт gameorplay.info, где уже крутится эта ужасная реклама, да еще и со звуком.

Автоматический запуск браузера с сайтом gameorplay.info и рекламой

Кстати, если закрыть эту вкладку с рекламой и заново запустит браузер, то сайт «Страница спонсоров» уже не открывается. Только при включении компьютера.

Вот такая неприятная гадость. Которую мы сейчас будем убирать.

Не могу гарантировать, что описанные ниже действия вам помогут, но в моем случае я полностью убрал рекламу и браузер перестал открываться сам по себе. Просто есть разные варианты этого вредоносного ПО, и прятаться они могут где угодно и как угодно. Ну и скорее всего этим сайтам с рекламой все ровно в каком браузере загружаться. Будь то Internet Explorer, Хром, или Опера. И не важно какая система: Windows 10, Windows 7, или старенькая XP.

Почему при включении компьютера открывается браузер с рекламой?

На первый взгляд, проблема очень простая. Раз браузер открывается при загрузке Windows, то значит он сидит в автозагрузке. А в качестве домашней страницы в нем прописался этот сайт с рекламой. Но все оказалось не совсем так.

Открываем список автозагрузки. В Windows 10 и Windows 8 достаточно нажать сочетание клавиш Ctrl + AltDel выбрать «Диспетчер задач» и перейти на вкладку «Автозагрузка».

А в Windows 7 нажимаем сочетание клавиш Win + R, вводим команду msconfig, Ok и открываем вкладку «Автозагрузка».

В списке автозагрузки я не нашел никаких странных программ и тем более браузера. Но там почему-то был Проводник (explorer.exe). Странно, подумал я. Что делает проводник в автозагрузке. Тем более, что он не открывается при загрузке системы. Посмотрел его свойства, там ничего странного и лишнего нет. Файл explorer.exe запускается из папки C:\Windows. Все как положено.

Решил его отключить.

Запуск браузера с рекламой через explorer.exe в автозагрузке

Отключил. Перезагрузил компьютер и браузер уже не загрузился! И на этом уже можно было закончить эту статью, но я решил разобраться до конца. Не очень хотелось оставлять этот «Проводник» в автозагрузке. Пусть и в отключенном состоянии. Но я уже точно знал, что проблем именно в нем.

Как полностью убрать рекламный вирус в Windows?

Решил я проверить папки «Автозагрузка». Но там ничего не нашел. Тогда решил проверить все в редакторе реестра.

Чтобы открыть редактор реестра, нажмите сочетание клавиш Win + R, введите команду regedit и нажмите Ok.

И в ветке:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

Где находится список программ текущего пользователя, которые загружаются при старте компьютера.

Я увидел очень интересный параметр с именем текущего пользователя. Где был прописан запуск проводника Windows с сайтом на котором загружалась реклама. Выглядит это как: «explorer.exe http://exinariuminix.info».

Все очень просто! Запускается проводник и в нем автоматически открывается сайт exinariuminix.info. Но так как это сайт (с http://), то он не может быть открыт в проводнике и автоматически открывается в браузере, который установлен в системе по умолчанию! Можете попробовать набрать адрес любого сайта в проводнике. Он откроется в браузере.

explorer.exe http://exinariuminix.info в реестре автозагрузки Windows

Интересное решение. И я подумал, что все можно решить просто удалив этот параметр из реестра. Так и сделал.

Браузер с рекламой в автозагрузке Windows

Перезагрузил компьютер и что вы думаете? Снова открылся браузер Microsoft Edge и в нем эта реклама!

Тут уже становится понятно, что удаление записи в реестре – это не решение. Где-то в системе сидит эта вредоносная программа, которая снова прописывает все параметры, и сайт с рекламой открывается снова. А NOD32 почему-то ничего не замечает. Антивирус то вроде хороший.

Я решил проверить компьютер с помощью антивирусных утилит.

Антивирусные утилиты в борьбе с самостоятельным запуском браузера

Я использовал три сканера: Dr.Web CureIt!, Malwarebytes Free и Malwarebytes AdwCleaner. Сразу скажу, что мне помогла утилита Malwarebytes Free. Там вроде пробная версия на 14 дней. Мне ее хватило.

Но начинал я с Malwarebytes AdwCleaner. Скачал и запустил ее. Установка не требуется. Просто запускам и нажимаем на кнопку «Сканировать».

Минуты через три она мне выдала, что найдено 7 угроз. А в списке отображалось только две, которые я мог очистить. Это: PUP.Optional.Legacy и PUP.Optional.Gameorplay.info. В последнем указан сайт, который загружался в браузере. Я обрадовался, что после очистки проблема исчезнет.

Удаляем gameorplay.info с помощью Malwarebytes AdwCleaner

Очистил, перезагрузил компьютер, но проблема осталась. Снова «красивая» реклама сразу после загрузки Windows 10. Не знаю почему это не помогло. При повторном сканировании утилита ничего не обнаружила.

Дальше скачал Dr.Web CureIt! и запустил проверку. Но он вообще ничего не нашел. То что вы видите на скриншоте ниже, это точно не рекламный вирус.

Как убрать рекламный вирус с помощью Dr.Web CureIt!

В итоге скачал Malwarebytes Free. Запустил и начал наблюдать за процессом сканирования. Было найдено три угрозы «Вредоносное ПО» (Adware.StartPage) и две «Потенциально нежелательные программы». Выделил только «Вредоносное ПО» и отправил в карантин.

Malwarebytes Free поможет убрать запуск браузера с рекламой

После чего утилита Malwarebytes Free запросила разрешение на перезагрузку.

После перезагрузки проблема с автоматическим запуском браузера была полностью решена. Ну и сайт с рекламой соответственно больше не загружается.

В редакторе реестра ключ с параметром «explorer.exe http://exinariuminix.info» исчез и больше не появляется. Точно так же как и «Проводник» в окне «Автозагрузка».

Я очень надеюсь, что моя статья вам пригодилась. Если это так, то напишите в комментариях, какой браузер у вас сам запускался при включении компьютера, и какой сайт с рекламой в нем загружался. Так же интересно, какое решение, или какая антивирусная утилита помогла убрать эту рекламу.

Если же вы не смогли избавится от этого вируса, то опишите в комментариях что и когда у вас открывается и в каком браузере. Так же можете скриншот прикрепить. Обязательно постараюсь подсказать решение.

Это может пригодиться:
Комментарии: 251 Оставить комментарий
Ответить
DinStone 12.07.2021 в 11:58 (12 месяцев назад)

мне помогло, огромное спасибо! что бы я без вас делал…

Ответить
ALEXANDER 12.08.2021 в 10:55 (11 месяцев назад)

Спасибо! Помогло!

Ответить
oreant 15.09.2021 в 16:57 (10 месяцев назад)

Если не хочется устанавливать доп. утилиты:
1. Заходим C:\Windows\System32\Tasks Ищем файл с именем пользователя и удаляем. (предварительно можно открыть его блокнотом и проверить. если в тексте фигурирует адрес рекламного сервиса, то это однозначно наш подозреваемый)
2. Удаляем значение в реестре как написано в статье
3….
4. profit

Ответить
да 19.02.2022 в 11:31 (4 месяца назад)

спасибо огромное ты бог

Ответить
Алексей 20.02.2022 в 09:19 (4 месяца назад)

Спасибо помогло.Респект.

Ответить
михаил 28.04.2022 в 18:32 (2 месяца назад)

спасибо помогло!!!

Ответить
Татьяна 12.05.2022 в 18:35 (2 месяца назад)

Спасибо добрый человек!!!

Ответить
Никита 24.05.2022 в 07:27 (1 месяц назад)

Спасибо, помогло

Ответить
Ринат 25.05.2022 в 22:41 (1 месяц назад)

Отдуши спасибо реально помогло

Ответить
Сергей 29.05.2022 в 15:21 (1 месяц назад)

Спасибо большое! Долго искал решение этой проблемы и наконец нашёл.

Ответить
Павел 31.05.2022 в 11:59 (1 месяц назад)

Спасибо большое!

Ответить
Дмитрий 19.06.2022 в 10:02 (2 недели назад)

Спасибо помогло

Ответить
Алексей 20.10.2021 в 18:50 (9 месяцев назад)

У меня без утилиты не получилось. А с ней всё Ок.

Ответить
Матвей 19.05.2022 в 11:37 (2 месяца назад)

Спасибо ,вы мне очень помогли ,

Ответить
Султан 21.10.2021 в 23:32 (9 месяцев назад)

Очень! Полезная статья, всё думал что эта опера постоянно грузить какой-то сайт? Ваша статья мне очень помогла. Что я сделал? В статье вы сказали удалить параметр, а я просто стёр адрес сайта в строке и выключил explorer из автозагрузки и вуаля! Никакого dinozaptor.com. Ещё раз спасибо большое! За столь полезный и нужный материал.

Ответить
Автор 23.10.2021 в 22:06 (8 месяцев назад)

Рад помочь!

Ответить
Андрей 15.11.2021 в 20:18 (8 месяцев назад)

Попробовал все выше перечисленное, не помогает.

Ответить
серж 25.10.2021 в 22:27 (8 месяцев назад)

можно было написать проще — скачайте dr/ web currelt а не лить воду… и да, NOD32 самый днищенский антивирус

Ответить
Женя 01.12.2021 в 16:05 (7 месяцев назад)

Огромное спасибо! Помогло, правда немного через другие варианты антивируса Malwarebytes.

Ответить
Иван 08.12.2021 в 19:48 (7 месяцев назад)

Помогло когда удалили с реестра,больше не запускается(пока что)! Спасибо

Ответить
Автор 12.12.2021 в 21:50 (7 месяцев назад)

Пожалуйста!

Ответить
Алмазик 24.04.2022 в 20:05 (2 месяца назад)

Спасибо большое Я вас так люблю спасииибо большое вы лучший

Ответить
Иван 08.12.2021 в 19:49 (7 месяцев назад)

Кстати реклама была всегда разная,firefox

Ответить
Альпенгольд 13.12.2021 в 23:04 (7 месяцев назад)

спасибо. помогло

Ответить
Андрейка 26.12.2021 в 10:21 (6 месяцев назад)

Удалил в реестре этот раздел с рекламой, после перезагрузки все норм, через минут 5 запускается командная строка, я проверяю реестр а там это раздел с рекламой…

Ответить
Андрей 28.12.2021 в 10:14 (6 месяцев назад)

Удалил строку в реестре. Все помогло. Автору спасибо!

Ответить
Алексей 29.12.2021 в 11:30 (6 месяцев назад)

Спасибо большое за помощь!

Ответить
Yurez3000 17.01.2022 в 19:54 (6 месяцев назад)

Спасибо за свои мысли и размышления. За твой труд. Я сам такой же, пишу какие-то темы, но толком не получаю и слова за это. так благодарю тебя — товарищ)

Ответить
Никита 24.01.2022 в 13:28 (5 месяцев назад)

Получилось избавиться через regedit, thank you.

Ответить
МАРЕН 26.01.2022 в 04:22 (5 месяцев назад)

ДА МАЛВАРЕ НАШЕЛ 200 ВИРУСОВ НО ЭТОТ ВИРУС НЕ НАШЕЛ. ОН ОТКРЫВАЕТ САЙТ MSN ПРИ ПЕРЕЗАПУСКЕ ПРОВОДНИКА EXPLORER.EXE КАЖДЫЙ РАЗ

Ответить
Андрей 26.01.2022 в 19:42 (5 месяцев назад)

Спасибо большое! Помогла прога Malwarebytes Free исправили и не только это ещё несколько потенциальных угроз!

Ответить
svp 06.02.2022 в 17:44 (5 месяцев назад)

Была данная проблема в браузере Opera. Данная статья помогла. В «Run» наше процесс, что и в посте написан. Автора благодарю!

Ответить
Салях Яна 09.02.2022 в 23:43 (5 месяцев назад)

Спасибо, помогло!

Ответить
Димасик 20.02.2022 в 11:48 (4 месяца назад)

Перепробовал кучу действий указанных в интернете. Помогли только действия из Вашей статьи. Большое спасибо за полезный контент.

Ответить
алексей 24.03.2022 в 12:39 (3 месяца назад)

Автор красавчик, спасибо!!! Ваш сайт в закладки!!! Пригодиться!!!

Ответить
SMAILICK 28.03.2022 в 18:19 (3 месяца назад)

Огромное спасибо

Ответить
MrChed 05.04.2022 в 11:04 (3 месяца назад)

Всё сработало проще. 360 security при первом же сканировании нашёл вирус и сразу удалил:)

Ответить
AF 08.04.2022 в 07:50 (3 месяца назад)

Помимо чистки к регистре потребовалось удалить сайты с файла host.

Ответить
Леонид 17.04.2022 в 07:27 (3 месяца назад)

Автор красава, помог

Ответить
Кирилл 24.04.2022 в 02:22 (2 месяца назад)

Здравствуйте!когда у меня появилась проблема начала запускатся командная строка после неё следовал браузер с рекламой и в реестре
я тож нашел и в автозагрузке надо ли мне удалять файл с команд строкой? и отключать её автозапуск

Ответить
Ольга 29.04.2022 в 08:45 (2 месяца назад)

Спасибо за полезную информацию. Помог способ с редактором реестра. нашла подозрительный файл в папке HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run. Удалила этот файл и теперь рекламная страница не загружается.

Ответить
Алексей 30.04.2022 в 13:52 (2 месяца назад)

Статья помогла, спасибо

Ответить
Анна 06.05.2022 в 00:34 (2 месяца назад)

Класс, я тоже нашла этот файл и удалила. Помогло. Спасибо.

Ответить
alorart 11.05.2022 в 08:54 (2 месяца назад)

Огромное спасибо!

Ответить
Bazileka 13.05.2022 в 21:49 (2 месяца назад)

Ну офигеть… Вот есть же умные люди! Спасибо. Только Malwarebytes Free помог! Но сначала он не запускался, не давал разрешения. Процесс в диспетчере тоже было не остановить — неведомый запрет. Поискав, нашёл Автоматическую утилиту для майнера и его изменений в системе Avbr. С её помощью удалил майнер и неизвестного мне пользователя John. Майнер маскировался, как я понял, и блокировал работу некоторых антивирусов. После этого Malwarebytes заработал и почистил всё, что можно! И да, Drweb Curelt ничего не нашёл.. Спасибо вам огромное!

Ответить
К 27.05.2022 в 10:05 (1 месяц назад)

Malwarebytes Free помог

Ответить
Алексей 28.05.2022 в 08:49 (1 месяц назад)

спасибо! помог

Ответить
Nastyshok 01.06.2022 в 00:13 (1 месяц назад)

спасибо огромное, как хорошо что есть люди которые знают и помогут))

Ответить
Владимир 02.06.2022 в 19:47 (1 месяц назад)

От души! Компьютер просто ожил после работы Malwarebytes Free. Огромный плюс к карме тебе мой дорогой друг!

Ответить
Александр 11.06.2022 в 08:42 (3 недели назад)

Большое спасибо , помогло

Добавить комментарий

Новые комментарии