Google Chrome открывает рекламу или как удалить файл chrome.bat

Google Chrome открывает рекламу или как удалить файл chrome.bat

Google Chrome открывает рекламу или как удалить файл chrome.bat

Категория: Интернет
Добавил:
access_timeОпубликовано: 19-08-2015
visibilityПросмотров: 695 221
chat_bubble_outlineКомментариев: 89

Здравствуйте админ! Мой браузер Google Chrome открывает рекламу, причём всегда разную и ничего с этим поделать не могу. Переустанавливал Chrome несколько раз — не помогает. Штатный антивирус никаких зловредов не находит. Всеми известными антивирусными сканерами (Dr.Web CureIt, HitmanPro) проверял операционную систему на вирусы, даже установил в систему Malwarebytes Anti-Malware, всё без толку, никаких вредоносных программ в Windows нет. Что делать?
 

Google Chrome открывает рекламу или как удалить файл chrome.bat

Привет друзья! Причин у этой беды несколько и часто даже опытные пользователи не сразу находят источник проблемы.
Забегая вперёд скажу, в конце статьи описан очень интересный случай.
 
Сброс настроек браузера 
 
Если браузер Google Chrome открывает страницы с рекламой,

google chrome d0bed182d0bad180d18bd0b2d0b0d0b5d182 d180d0b5d0bad0bbd0b0d0bcd183 d0b8d0bbd0b8 d0bad0b0d0ba d183d0b4d0b0d0bbd0b8d182d18c d184 65df98507216f

то первое что нужно сделать — произвести сброс настроек браузера, поможет это в случае, если в браузере измененна поисковая система по умолчанию, или установилось какое-либо вредоносное рекламное расширение. Сброс настроек браузера удалит негативные изменения, а ваши сохранённые пароли и закладки не пострадают.

{banner_google1}
Щёлкаем левой мышью на кнопке Настройка и управление Google Chrome(находится в правом верхнем углу браузера).

google chrome d0bed182d0bad180d18bd0b2d0b0d0b5d182 d180d0b5d0bad0bbd0b0d0bcd183 d0b8d0bbd0b8 d0bad0b0d0ba d183d0b4d0b0d0bbd0b8d182d18c d184 65df9850a1288

Настройки

google chrome d0bed182d0bad180d18bd0b2d0b0d0b5d182 d180d0b5d0bad0bbd0b0d0bcd183 d0b8d0bbd0b8 d0bad0b0d0ba d183d0b4d0b0d0bbd0b8d182d18c d184 65df9850bb447

Показать дополнительные настройки 

google chrome d0bed182d0bad180d18bd0b2d0b0d0b5d182 d180d0b5d0bad0bbd0b0d0bcd183 d0b8d0bbd0b8 d0bad0b0d0ba d183d0b4d0b0d0bbd0b8d182d18c d184 65df9850d55a7

Жмём на кнопку Сброс настроек 

google chrome d0bed182d0bad180d18bd0b2d0b0d0b5d182 d180d0b5d0bad0bbd0b0d0bcd183 d0b8d0bbd0b8 d0bad0b0d0ba d183d0b4d0b0d0bbd0b8d182d18c d184 65df9850e6d36

Сбросить 

google chrome d0bed182d0bad180d18bd0b2d0b0d0b5d182 d180d0b5d0bad0bbd0b0d0bcd183 d0b8d0bbd0b8 d0bad0b0d0ba d183d0b4d0b0d0bbd0b8d182d18c d184 65df9851044fa

Происходит откат всех настроек браузера к изначальным.

 

Переустановка браузера Google Chrome

 

Если возврат к первоначальным настройкам не дал желательного результата и реклама всё равно появляется в браузере, то советую вам просто переустановить его, то есть нужно удалить браузер и установить его заново, часто это приносит положительный результат. Идёте в панель Удалить или изменить программу и удаляете браузер, затем инсталлируйте его вновь.

google chrome d0bed182d0bad180d18bd0b2d0b0d0b5d182 d180d0b5d0bad0bbd0b0d0bcd183 d0b8d0bbd0b8 d0bad0b0d0ba d183d0b4d0b0d0bbd0b8d182d18c d184 65df98511a3eb

Отметьте пункт Также удалить данные о работе в браузере

Удалить.

google chrome d0bed182d0bad180d18bd0b2d0b0d0b5d182 d180d0b5d0bad0bbd0b0d0bcd183 d0b8d0bbd0b8 d0bad0b0d0ba d183d0b4d0b0d0bbd0b8d182d18c d184 65df985144ddd

После удаления браузера, некоторые вредоносные файлы могут остаться в папке:

C:Program Files (x86)GoogleChrome

C:UsersВаше имя пользователяAppDataLocalGoogleChrome, удалите папку Chrome и браузер удалится до конца.

google chrome d0bed182d0bad180d18bd0b2d0b0d0b5d182 d180d0b5d0bad0bbd0b0d0bcd183 d0b8d0bbd0b8 d0bad0b0d0ba d183d0b4d0b0d0bbd0b8d182d18c d184 65df98515a82f

 

Поиск вредоносной программы на компьютере
Часто бывает, что не только Google Chrome, а все установленные в операционную систему браузеры показывают рекламу, в этом случае нужно скачать бесплатный антивирусный сканер и проверить им Windows на вирусы. 
Друзья, как я уже не раз говорил в своих статьях — изобретательности вирусописателей можно только удивляться. Прекрасно понимая, что написанная вредоносная программа может быть сразу обнаружена установленным штатным антивирусом, хакерами тёмной стороны был придуман простой и гениальный способ, с помощью которого браузер Google Chrome будет показывать рекламу.
 
 
Если у нас установлен слабенький антивирус с неэффективным файерволом, то при открытии нашим браузером какого-либо вредоносного сайта происходит моментальная модификация вирусом простого ярлыка браузера — Google Chrome находящегося у нас на рабочем столе или на панели задач, на что может отреагировать установленный у нас антивирус и удалить вредоносную программу, после очистки, ярлык (по мнению антивируса) не является заражённым, но при ближайшем рассмотрении можно увидеть, что у него изменились свойства.
{banner_google1}
Недавно мне попался очередной такой компьютер с показом рекламы в браузере и я ничего не стал удалять, дабы всё показать вам. Обратите внимание, на рабочем столе находится ярлык браузера Google Chrome, щёлкнем на нём правой мышью и выберем Свойства. 

google chrome d0bed182d0bad180d18bd0b2d0b0d0b5d182 d180d0b5d0bad0bbd0b0d0bcd183 d0b8d0bbd0b8 d0bad0b0d0ba d183d0b4d0b0d0bbd0b8d182d18c d184 65df98517cc67

У нормального ярлыка должно быть прописано:

«C:Program Files (x86)GoogleChromeApplicationchrome.exe» 

google chrome d0bed182d0bad180d18bd0b2d0b0d0b5d182 d180d0b5d0bad0bbd0b0d0bcd183 d0b8d0bbd0b8 d0bad0b0d0ba d183d0b4d0b0d0bbd0b8d182d18c d184 65df985198657 

У модифицированного вирусом ярлыка немного другие свойства:
«C:Program Files (x86)GoogleChromechrome.bat» то есть в папке C:Program Files (x86)GoogleChrome находится простой батник chrome.bat, в котором прописаны адреса рекламных сайтов, которые открывает при запуске браузер Google Chrome, вот и весь секрет. Проверяйте этот простой батник хоть сто раз любой антивирусной программой или антивирусным сканером и он не будет принят за вирус!

google chrome d0bed182d0bad180d18bd0b2d0b0d0b5d182 d180d0b5d0bad0bbd0b0d0bcd183 d0b8d0bbd0b8 d0bad0b0d0ba d183d0b4d0b0d0bbd0b8d182d18c d184 65df9851b56c0

  • Примечание: Батник — обычный текстовый файл с расширением .bat. В батнике содержится перечень команд выполняющихся с помощью командной строки. При запуске bat-файла запускается командная строка, считывает и выполняет все команды прописанные в файле.
Идём в папку, где находится батник: 
C:Program Files (x86)GoogleChrome находится батник chrome.bat, но там только папка Application. 

google chrome d0bed182d0bad180d18bd0b2d0b0d0b5d182 d180d0b5d0bad0bbd0b0d0bcd183 d0b8d0bbd0b8 d0bad0b0d0ba d183d0b4d0b0d0bbd0b8d182d18c d184 65df9851d0b9c

Идём в параметры папок и снимаем галочку на пункте Скрывать защищённые системные файлы (рекомендуется) и отмечаем пункт Показывать скрытые файлы, папки и диски. Применить и ОК.

google chrome d0bed182d0bad180d18bd0b2d0b0d0b5d182 d180d0b5d0bad0bbd0b0d0bcd183 d0b8d0bbd0b8 d0bad0b0d0ba d183d0b4d0b0d0bbd0b8d182d18c d184 65df9851ed967

Опять идём в папку C:Program Files (x86)GoogleChrome и видим наш бат-файл chrome.bat.

google chrome d0bed182d0bad180d18bd0b2d0b0d0b5d182 d180d0b5d0bad0bbd0b0d0bcd183 d0b8d0bbd0b8 d0bad0b0d0ba d183d0b4d0b0d0bbd0b8d182d18c d184 65df9852193a4

Чтобы посмотреть, что там понаписали господа вирусописатели, меняем файлу расширение на .txt.

Щёлкаем правой мышью на файле chrome.bat и выбираем Переименовать.

google chrome d0bed182d0bad180d18bd0b2d0b0d0b5d182 d180d0b5d0bad0bbd0b0d0bcd183 d0b8d0bbd0b8 d0bad0b0d0ba d183d0b4d0b0d0bbd0b8d182d18c d184 65df985236db1

Переименовываем в chrome.txt.

google chrome d0bed182d0bad180d18bd0b2d0b0d0b5d182 d180d0b5d0bad0bbd0b0d0bcd183 d0b8d0bbd0b8 d0bad0b0d0ba d183d0b4d0b0d0bbd0b8d182d18c d184 65df98525c2ca

Да 

google chrome d0bed182d0bad180d18bd0b2d0b0d0b5d182 d180d0b5d0bad0bbd0b0d0bcd183 d0b8d0bbd0b8 d0bad0b0d0ba d183d0b4d0b0d0bbd0b8d182d18c d184 65df9852775c7

Продолжить 

google chrome d0bed182d0bad180d18bd0b2d0b0d0b5d182 d180d0b5d0bad0bbd0b0d0bcd183 d0b8d0bbd0b8 d0bad0b0d0ba d183d0b4d0b0d0bbd0b8d182d18c d184 65df98528cc43

Открываем файл chrome.txt. 

google chrome d0bed182d0bad180d18bd0b2d0b0d0b5d182 d180d0b5d0bad0bbd0b0d0bcd183 d0b8d0bbd0b8 d0bad0b0d0ba d183d0b4d0b0d0bbd0b8d182d18c d184 65df9852a5148

И видим команду запускающую сначала батник, затем браузер Google Chrome, который согласно прописанному сценарию в первую очередь переходит на сайт http://trapsearch.ru.

start «» /I /B /D «c:PROGRA~2googlechromeAPPLIC~1» «c:PROGRA~2googlechromeAPPLIC~1chrome.exe» http://trapsearch.ru

google chrome d0bed182d0bad180d18bd0b2d0b0d0b5d182 d180d0b5d0bad0bbd0b0d0bcd183 d0b8d0bbd0b8 d0bad0b0d0ba d183d0b4d0b0d0bbd0b8d182d18c d184 65df9852c2822

Удаляем файл chrome.bat и создаём новый ярлык браузера Google Chrome. 

Чем занимается вредоносный сайт http://trapsearch.ru и подобные ему

 

На данном сайте установлено вредоносное программное обеспечение, перенаправляющее пользователей на другие рекламные сайты:

http://ovulkan.com/ Игровой клуб Вулкан онлайн

http://promo.turbobinar.net/ Бинарные опционы 

и так далее и тому подобное, где кроме низкокачественной рекламы наш компьютер могут заразить различным типом вирусных программ, изменяющих домашнюю страницу нашего браузера, устанавливающих в него различные зловредные расширения и панели инструментов.

google chrome d0bed182d0bad180d18bd0b2d0b0d0b5d182 d180d0b5d0bad0bbd0b0d0bcd183 d0b8d0bbd0b8 d0bad0b0d0ba d183d0b4d0b0d0bbd0b8d182d18c d184 65df9852e697d

google chrome d0bed182d0bad180d18bd0b2d0b0d0b5d182 d180d0b5d0bad0bbd0b0d0bcd183 d0b8d0bbd0b8 d0bad0b0d0ba d183d0b4d0b0d0bbd0b8d182d18c d184 65df98531b5ec

Статьи по это теме:

1. Как убрать рекламу в браузере

2. Обзор браузера Google Chrome

tagsКлючевые слова
     Рекомендуем другие статьи по данной теме
Ctrl
Enter
Заметили ошибку

Выделите и нажмите Ctrl+Enter

Интернет
Google Chrome открывает рекламу или как удалить файл chrome.bat