Задать вопрос

Автоматически открывается браузер с сайтом и рекламой. Как убрать?

Люблю я описывать разные решения, которые проверил на собственном опыте. Когда удалось решить какую-то проблему, и просто делишься этой информацией с другими людьми. Сегодня речь пойдет об очень неприятном вредоносном ПО, которое добавляет рекламу в браузер. После чего, браузер сам запускается при включении компьютера, и в нем открывается сайт с рекламой.

На самом деле, таких вирусов (если можно их так назвать) сейчас очень много. Ведут они себя по-разному и открывают разные сайты и рекламу. Но в любом случае, это сильно мешает и раздражает. Бывает, что в браузере просто открывается новая вкладка с рекламой в то время, когда вы смотрите другие сайты. Или открывается какой-то сайт с рекламой при запуске браузера. Причем, эта гадость может поселится практически в любом браузере: Opera, Chrome, Microsoft Edge, Mozilla Firefox, Internet Explorer и т. д. Очень часто автоматически открывается сайт с рекламой вулкан. Кстати, я уже писал о том, как удалить «Вулкан» из браузера. Если у вас проблема именно с сайтом «Казино Вулкан», то можете перейти по ссылке и применить решения.

Я столкнулся с проблемой, когда сразу при включении компьютера автоматически открывался браузер Microsoft Edge и в нем загружался сайт exinariuminix.info и gameorplay.info. Где крутилась разная плохая реклама. Причем со звуком. Я разобрался в чем проблема, убрал эту рекламу и сейчас расскажу вам как это сделать.

Обратите внимание, что у вас при загрузке Windows может запускаться другой браузер. Например: Chrome, Firefox, Opera, Internet Explorer. Как я позже выяснил, все зависит от того, какой браузер у вас установлен по молчанию в настройках Windows.

И сайт с рекламой так же может быть другой. Думаю, это не имеет никакого значения.

В моем случае на компьютере установлена Windows 10, и лицензионный антивирус ESET NOD32, который каким-то образом пропустил это вредоносное, или правильнее наверное рекламное ПО.

Как оно может попасть на компьютер? Да как угодно. Скорее всего при установке какой-то программы, которая была изначально заражена. Вариантов очень много. Всегда старайтесь скачивать программы только с официальных сайтов. И внимательно устанавливайте. Убирайте лишние галочки.

Браузер запускается сам и открывается сайт с рекламой

Сейчас покажу как это происходит (конкретно в моем случае). Так сказать обрисую проблему и приступим к решению.

Включаю компьютер. Загружаются все программы, антивирус, и в конце автоматически открывается Microsoft Edge (стандартный браузер в Windows 10). И в нем сразу загружается сайт exinariuminix.info. Вот только антивирус не дает ему загрузится.

Открывается Microsoft Edge с рекламой exinariuminix.info

Ради интереса отключил антивирус и перешел на этот сайт. Вам так делать не советую! Идет перенаправление на другой сайт gameorplay.info, где уже крутится эта ужасная реклама, да еще и со звуком.

Автоматический запуск браузера с сайтом gameorplay.info и рекламой

Кстати, если закрыть эту вкладку с рекламой и заново запустит браузер, то сайт «Страница спонсоров» уже не открывается. Только при включении компьютера.

Вот такая неприятная гадость. Которую мы сейчас будем убирать.

Не могу гарантировать, что описанные ниже действия вам помогут, но в моем случае я полностью убрал рекламу и браузер перестал открываться сам по себе. Просто есть разные варианты этого вредоносного ПО, и прятаться они могут где угодно и как угодно. Ну и скорее всего этим сайтам с рекламой все ровно в каком браузере загружаться. Будь то Internet Explorer, Хром, или Опера. И не важно какая система: Windows 10, Windows 7, или старенькая XP.

Почему при включении компьютера открывается браузер с рекламой?

На первый взгляд, проблема очень простая. Раз браузер открывается при загрузке Windows, то значит он сидит в автозагрузке. А в качестве домашней страницы в нем прописался этот сайт с рекламой. Но все оказалось не совсем так.

Открываем список автозагрузки. В Windows 10 и Windows 8 достаточно нажать сочетание клавиш Ctrl + AltDel выбрать «Диспетчер задач» и перейти на вкладку «Автозагрузка».

А в Windows 7 нажимаем сочетание клавиш Win + R, вводим команду msconfig, Ok и открываем вкладку «Автозагрузка».

В списке автозагрузки я не нашел никаких странных программ и тем более браузера. Но там почему-то был Проводник (explorer.exe). Странно, подумал я. Что делает проводник в автозагрузке. Тем более, что он не открывается при загрузке системы. Посмотрел его свойства, там ничего странного и лишнего нет. Файл explorer.exe запускается из папки C:\Windows. Все как положено.

Решил его отключить.

Запуск браузера с рекламой через explorer.exe в автозагрузке

Отключил. Перезагрузил компьютер и браузер уже не загрузился! И на этом уже можно было закончить эту статью, но я решил разобраться до конца. Не очень хотелось оставлять этот «Проводник» в автозагрузке. Пусть и в отключенном состоянии. Но я уже точно знал, что проблем именно в нем.

Как полностью убрать рекламный вирус в Windows?

Решил я проверить папки «Автозагрузка». Но там ничего не нашел. Тогда решил проверить все в редакторе реестра.

Чтобы открыть редактор реестра, нажмите сочетание клавиш Win + R, введите команду regedit и нажмите Ok.

И в ветке:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

Где находится список программ текущего пользователя, которые загружаются при старте компьютера.

Я увидел очень интересный параметр с именем текущего пользователя. Где был прописан запуск проводника Windows с сайтом на котором загружалась реклама. Выглядит это как: «explorer.exe http://exinariuminix.info».

Все очень просто! Запускается проводник и в нем автоматически открывается сайт exinariuminix.info. Но так как это сайт (с http://), то он не может быть открыт в проводнике и автоматически открывается в браузере, который установлен в системе по умолчанию! Можете попробовать набрать адрес любого сайта в проводнике. Он откроется в браузере.

explorer.exe http://exinariuminix.info в реестре автозагрузки Windows

Интересное решение. И я подумал, что все можно решить просто удалив этот параметр из реестра. Так и сделал.

Браузер с рекламой в автозагрузке Windows

Перезагрузил компьютер и что вы думаете? Снова открылся браузер Microsoft Edge и в нем эта реклама!

Тут уже становится понятно, что удаление записи в реестре – это не решение. Где-то в системе сидит эта вредоносная программа, которая снова прописывает все параметры, и сайт с рекламой открывается снова. А NOD32 почему-то ничего не замечает. Антивирус то вроде хороший.

Я решил проверить компьютер с помощью антивирусных утилит.

Антивирусные утилиты в борьбе с самостоятельным запуском браузера

Я использовал три сканера: Dr.Web CureIt!, Malwarebytes Free и Malwarebytes AdwCleaner. Сразу скажу, что мне помогла утилита Malwarebytes Free. Там вроде пробная версия на 14 дней. Мне ее хватило.

Но начинал я с Malwarebytes AdwCleaner. Скачал и запустил ее. Установка не требуется. Просто запускам и нажимаем на кнопку «Сканировать».

Минуты через три она мне выдала, что найдено 7 угроз. А в списке отображалось только две, которые я мог очистить. Это: PUP.Optional.Legacy и PUP.Optional.Gameorplay.info. В последнем указан сайт, который загружался в браузере. Я обрадовался, что после очистки проблема исчезнет.

Удаляем gameorplay.info с помощью Malwarebytes AdwCleaner

Очистил, перезагрузил компьютер, но проблема осталась. Снова «красивая» реклама сразу после загрузки Windows 10. Не знаю почему это не помогло. При повторном сканировании утилита ничего не обнаружила.

Дальше скачал Dr.Web CureIt! и запустил проверку. Но он вообще ничего не нашел. То что вы видите на скриншоте ниже, это точно не рекламный вирус.

Как убрать рекламный вирус с помощью Dr.Web CureIt!

В итоге скачал Malwarebytes Free. Запустил и начал наблюдать за процессом сканирования. Было найдено три угрозы «Вредоносное ПО» (Adware.StartPage) и две «Потенциально нежелательные программы». Выделил только «Вредоносное ПО» и отправил в карантин.

Malwarebytes Free поможет убрать запуск браузера с рекламой

После чего утилита Malwarebytes Free запросила разрешение на перезагрузку.

После перезагрузки проблема с автоматическим запуском браузера была полностью решена. Ну и сайт с рекламой соответственно больше не загружается.

В редакторе реестра ключ с параметром «explorer.exe http://exinariuminix.info» исчез и больше не появляется. Точно так же как и «Проводник» в окне «Автозагрузка».

Я очень надеюсь, что моя статья вам пригодилась. Если это так, то напишите в комментариях, какой браузер у вас сам запускался при включении компьютера, и какой сайт с рекламой в нем загружался. Так же интересно, какое решение, или какая антивирусная утилита помогла убрать эту рекламу.

Если же вы не смогли избавится от этого вируса, то опишите в комментариях что и когда у вас открывается и в каком браузере. Так же можете скриншот прикрепить. Обязательно постараюсь подсказать решение.

Это может пригодиться:
Комментарии: 345 Оставить комментарий
Ответить
Юрий 01.10.2022 в 20:56 (4 месяца назад)

Огромнейшее спасибо Вам. Мне тоже помогло от этого идиотского dipladoks’а. Теперь всё ок!

Ответить
Спартак 29.10.2022 в 09:18 (3 месяца назад)

тоже этот сайт мешал

Ответить
Слава 02.10.2022 в 21:53 (4 месяца назад)

Тоже диплодокс был. Появился он после нажатия кнопки разрешить (уведомления) при попытке скачать фильм. Всегда нажимал кнопку Блокировать, но тут решил рискнуть и вуаля.

Ответить
Zireael369 06.10.2022 в 10:26 (4 месяца назад)

Спасибо за совет! Установка Malwarebytes действительно помогла <3

Ответить
сергей 122122122122 06.10.2022 в 10:47 (4 месяца назад)

СПАСИБО

Ответить
Салтанат 09.10.2022 в 11:07 (4 месяца назад)

Большое спасибо, вы очень помогли!

Ответить
Автор 09.10.2022 в 15:31 (4 месяца назад)

Всегда рад помочь!

Ответить
Юлия 12.01.2023 в 17:56 (2 недели назад)

Не знаю что с моим пк но установили последнюю программу и показало 150угроз
Это вообще реально

Ответить
Диана 12.10.2022 в 08:49 (4 месяца назад)

Спасибо!!! Вы мой спаситель ничего не помогало) выявило аж 14 вредоносных по)) теперь все чисто, ничего не вылазит и комп не перезагружается

Ответить
Оледжан 13.10.2022 в 11:55 (4 месяца назад)

Пару месяцев промучался, пока не нашел твою статью. Спасибо огромное, третья утилита помогла, сразу и бесповоротно. Проблема была один в один.

Ответить
алекс 18.10.2022 в 22:25 (3 месяца назад)

Спасибо большое, мне тоже помогло)

Ответить
Дмитрий 18.10.2022 в 22:41 (3 месяца назад)

От души за наводку, где в реестре править автозапуск, в моём случае там засела cmdшка с запуском рекламного сайта. Пока удаление записи помогло, понаблюдаю ещё.
Многие годы назад, когда я был ещё неуверенным пользователем пк, года два сидел с той же проблемой, а на просторах интернетов решение было найти сложнее. Уж не помню копался ли я в реестре или искал также специфичное антивирусное ПО, но когда победил был очень доволен собой)))
Я это к чему, благо теперь информация доступнее и есть люди вроде Вас, описывающие свои кейсы, герои не носят плащи 🙂

Ответить
Автор 23.10.2022 в 11:58 (3 месяца назад)

Я очень рад, что эта статья уже многим помогла. Это значит, что когда-то я не зря потратил время на ее написание.

Ответить
Денис 23.10.2022 в 21:12 (3 месяца назад)

Malwarebytes Free помогла, спасибо огромное! Открывались разные рекламные сайты на браузерах, стоявших по умолчанию, плюс хром писал, что пароли сохраненные воруются

Ответить
Александр 24.10.2022 в 14:26 (3 месяца назад)

Спасибо, не один день мучался с exinariuminix.info, пока не нашел вашу статью. В моем случае, достаточно было удалить значение из реестра

Ответить
Александр 24.10.2022 в 16:46 (3 месяца назад)

У меня нашлась такая строчка в реестра
cmd.exe /c start www. dipladoks.org
Спасибо за наводку!

Ответить
Кирилл 25.10.2022 в 12:47 (3 месяца назад)

Спасибо большое! Помогли: отключение в автозагрузке проводника и затем чистка системы с помощью Malwarebytes Free. Больше никакой рекламы, при загрузке системы.

Ответить
Александр 26.10.2022 в 16:57 (3 месяца назад)

спасибо за информацию , нашел эту команду , но пока не могу удалить так как Malwarebytes Free запретили скачивать в россии . Самое интересное что у меня запускается не браузер а прописана командная строка , но ниче скоро решим

Ответить
Alex 28.10.2022 в 01:00 (3 месяца назад)

Спасибо вам огромное! Что только не пробовала делать, уже думала ноутбук сбрасывать к заводским настройкам, но наткнулась на вашу статью, все помогло, сайт больше не маячит

Ответить
Яна 28.10.2022 в 10:12 (3 месяца назад)

Спасибо большое, 3тья программа все исправила, даже захотелось купить 😀

Ответить
Kenta 28.10.2022 в 19:50 (3 месяца назад)

Автор от души спасибо!)

Ответить
Владимир 28.10.2022 в 22:50 (3 месяца назад)

Спасибо, жутко бесило что на моем компе что то запускалось без моего ведома)). Хватило правки реестра.

Ответить
Настя 30.10.2022 в 12:53 (3 месяца назад)

Привет! Большое спасибо за статью! Все доступно и понятно, буквально разжевано и положено в рот)) Тоже помогло и реклама пропала)

Ответить
Гусь 31.10.2022 в 11:17 (3 месяца назад)

Меня Доставал сайт Dinoklafbzor.org (если правильно написал)
я Удалил значение этого файла в (HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run) и все! Спасибо вам большое,за помощь.

Ответить
Алена 01.11.2022 в 09:04 (3 месяца назад)

Большое спасибо автору. Все получилось. Перестала вылетать реклама! Помогла последняя программа.

Ответить
Дмитрий 03.11.2022 в 16:08 (3 месяца назад)

Для тех кто не хочет качать антивирусные проги это можно исправить вручную. Эта дрянь у всех находится по пути C:\Windows\System32\Tasks_Migrated\User (включите отображение скрытых файлов). Открываем (но не в коем случае не удаляем этот файл!) удаляем последние строки начиная с — и удаляем всё до Именно эти параметры не дают вам удалить этот сайт с автозапуска в реестре потому что в тригерах запуска написано что при каждом запуске компьютера будет создаваться этот файл с помощью консоли и автоматически запускаться.

Ответить
Дмитрий 03.11.2022 в 16:18 (3 месяца назад)

Так же рекомендую изменить в свойствах файла User (ваше имя пользователя) параметры безопасности и запретить системе изменять что либо в этом файле (нажмите Изменить, выберите СИСТЕМА и полный поставьте галочку на параметре полный запрет, дальше принять, ок при предупреждении и принять, этот файл в любом случае никогда не изменяется, если у вас не ноутбук и вы не меняете постоянно режим работы батареи с эконом на полный или режим затухания экрана / спящий режим.

Ответить
Ирина Карасева 06.11.2022 в 14:27 (3 месяца назад)

Добрый день. Спасибо, помогло)

Ответить
Шурочка 09.11.2022 в 17:28 (3 месяца назад)

Наконец-то она пропала! Несколько месяцев мне было пофиг на открытие браузера и рекламу казино и прочего, но когда стал выскакивать сайт с контентом для взрослых начало выводить из себя. Спасибо большое за статью :3

Ответить
_MKC_ 10.11.2022 в 22:51 (3 месяца назад)

ОГРОМНОЕ СПАСИБО! Помогло! 18 вирусных ПО удалено.
дрвеб вообще не нашел!

Ответить
Осирис 14.11.2022 в 09:12 (3 месяца назад)

Спасибо, помогло!

Ответить
Богдан Якименко 14.11.2022 в 14:26 (3 месяца назад)

Помогло! добра вам

Ответить
виктор 14.11.2022 в 15:01 (3 месяца назад)

мне пока помогло просто удалить из реестра. спасибо!

Ответить
Теща в гневе 14.11.2022 в 16:32 (3 месяца назад)

Спасибо! Помогли танцы с бубном вокруг редактора реестра.

Ответить
Мария 17.11.2022 в 09:06 (2 месяца назад)

Огромное спасибо, меня спасло удаление из реестра.

Ответить
Sheepers 17.11.2022 в 17:03 (2 месяца назад)

Спасибо добрый человек. Совершенно забыл про автозапуск в реестре.
Пока не наткнулся на твою тему про 10-ку.

Ответить
Алёна 19.11.2022 в 16:03 (2 месяца назад)

Огромное вам спасибо! помогли, месяц мучилась аххахах

Ответить
Миша 29.11.2022 в 14:44 (2 месяца назад)

Спасибо помогло,этот сайт с казино надоел!!!

Ответить
Маруся 06.12.2022 в 17:20 (2 месяца назад)

Подскажите где скачать Malwarebytes Free?

Ответить
Кирилл 13.12.2022 в 15:35 (2 месяца назад)

Спасибо. Способ через реестр помог.

Ответить
Анна 19.12.2022 в 10:08 (1 месяц назад)

Благодарю вас, боже. У меня попадалась эта реклама при включении ноутбука. Установление Malwarebytes и выключение автозапуска проводника очень помогло. Еще раз спасибо.

Ответить
tiodfsa 22.12.2022 в 14:58 (1 месяц назад)

от души,брат
я фанат рутор вот и заразился
здоровья автору

Ответить
Даша 22.12.2022 в 21:04 (1 месяц назад)

Огромное спасибо
В моём случае в реестре начиналось с cmd так, что хватило удалить, чтобы не открывалось снова, но решила всё-таки скачать Malwarebytes на всякий случай. Выдало 18 угроз и 7 потенциально нежелательных программ… Отправила все это чудо в карантин
Что ж я очень рада, что нет рекламы в хроме (хром по умолчанию) и не запускается командная строка при запуске пк)

Ответить
Vladislav 23.12.2022 в 10:28 (1 месяц назад)

Thank you!

Ответить
Юрий 24.12.2022 в 18:22 (1 месяц назад)

Благодарю.

Ответить
Влад 25.12.2022 в 16:35 (1 месяц назад)

Первый сайт который помог!

Ответить
JM 28.12.2022 в 03:15 (1 месяц назад)

Помогла программа, спасибо! Только вопрос, эти файлы теперь просто в карантине? Они не удалены с компьютера? Подскажите, пожалуйста)

Ответить
Максим 29.12.2022 в 23:30 (1 месяц назад)

Спасибо помогло.

Ответить
буба 30.12.2022 в 17:20 (4 недели назад)

будет открываться тот браузер который у вас стоит основной

Ответить
биба 05.01.2023 в 09:44 (3 недели назад)

Спасибо большое! Подлец сидел в реестре в автозагрузке, но запускал браузер через cmd

Ответить
Басир 08.01.2023 в 16:31 (3 недели назад)

Спасибо за помощь, долго не мог отключить, получилось удалив данные с HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

Ответить
Юля 11.01.2023 в 05:12 (3 недели назад)

Спасибо за помощь, это дрянь у меня прописалась при запуске cmd.exe

Ответить
Витал 11.01.2023 в 23:12 (3 недели назад)

Респект автору ,удалил с реестра пока не запускается.

Ответить
Андрей 11.01.2023 в 23:44 (3 недели назад)

спасибо, статья очень помогла, после выключения автозагрузки проводника проблема уже решилась.

Ответить
мария 13.01.2023 в 15:14 (2 недели назад)

добрый день! спасибо за помощь!

Ответить
Автор 14.01.2023 в 11:45 (2 недели назад)

Пожалуйста!

Ответить
Мойша Левитан Моисеевич 14.01.2023 в 14:14 (2 недели назад)

О СПАСИБО ВАМ!!! Я избавился от этого dipladoks»a

Ответить
mio 15.01.2023 в 17:25 (2 недели назад)

честно не думал что сработает, но Malwarebytes Free зарешал

Ответить
di 21.01.2023 в 10:07 (1 неделя назад)

спасибо помогло а с не желательными что делать их можно удалить или нет?

Добавить комментарий

Новые комментарии