Сбои и производительность
В браузере сама открывается реклама, меняется поиск и происходят переадресации. Как полностью удалить вредоносную программу?
Нужно проверить не только расширения браузера, но и установленные приложения, прокси, DNS, автозапуск и задачи. Если вредоносная программа сопротивляется, применяется автономная проверка Microsoft Defender.
Сначала отключите компьютер от важных аккаунтов и не вводите банковские данные. С другого чистого устройства смените пароли, если браузер мог сохранять их или появлялись неизвестные входы.
Очистка по слоям
- Удалите неизвестные программы, установленные примерно в день появления рекламы. Проверьте расширения каждого браузера и удалите те, которые не устанавливали осознанно.
- Проверьте ярлык браузера: после пути к chrome.exe, msedge.exe или firefox.exe не должно быть рекламного URL.
- В параметрах сети отключите неизвестный ручной прокси. Проверьте DNS и файл hosts, но не удаляйте системные строки без понимания.
- Запустите полную проверку «Безопасности Windows», затем Microsoft Defender Offline. Автономный режим перезагрузит ПК и проверит систему вне обычной Windows.
- Проверьте планировщик задач и автозапуск на задания, которые снова устанавливают расширение или запускают скрипт. После очистки сбросьте настройки браузера и включите синхронизацию только после проверки аккаунта.
Если защитник отключён политиками, появляются новые учётные записи, шифруются файлы или угроза возвращается после очистки, безопаснее сохранить только документы, стереть системный диск и установить Windows с официального носителя. Исполняемые файлы и сомнительные архивы из заражённой системы переносить нельзя.