Google Chrome открывает рекламу или как удалить файл chrome.bat

Google Chrome открывает рекламу или как удалить файл chrome.bat

Google Chrome открывает рекламу или как удалить файл chrome.bat

Категория: Интернет
Добавил:
access_timeОпубликовано: 19-08-2015
visibilityПросмотров: 695 176
chat_bubble_outlineКомментариев: 89

Здравствуйте админ! Мой браузер Google Chrome открывает рекламу, причём всегда разную и ничего с этим поделать не могу. Переустанавливал Chrome несколько раз — не помогает. Штатный антивирус никаких зловредов не находит. Всеми известными антивирусными сканерами (Dr.Web CureIt, HitmanPro) проверял операционную систему на вирусы, даже установил в систему Malwarebytes Anti-Malware, всё без толку, никаких вредоносных программ в Windows нет. Что делать?
 

Google Chrome открывает рекламу или как удалить файл chrome.bat

Привет друзья! Причин у этой беды несколько и часто даже опытные пользователи не сразу находят источник проблемы.
Забегая вперёд скажу, в конце статьи описан очень интересный случай.
 
Сброс настроек браузера 
 
Если браузер Google Chrome открывает страницы с рекламой,

1440012571 4

то первое что нужно сделать — произвести сброс настроек браузера, поможет это в случае, если в браузере измененна поисковая система по умолчанию, или установилось какое-либо вредоносное рекламное расширение. Сброс настроек браузера удалит негативные изменения, а ваши сохранённые пароли и закладки не пострадают.

{banner_google1}
Щёлкаем левой мышью на кнопке Настройка и управление Google Chrome(находится в правом верхнем углу браузера).

1440001565 20

Настройки

1440001020 21

Показать дополнительные настройки 

1440001001 22

Жмём на кнопку Сброс настроек 

1440000938 23

Сбросить 

1440000983 24

Происходит откат всех настроек браузера к изначальным.

 

Переустановка браузера Google Chrome

 

Если возврат к первоначальным настройкам не дал желательного результата и реклама всё равно появляется в браузере, то советую вам просто переустановить его, то есть нужно удалить браузер и установить его заново, часто это приносит положительный результат. Идёте в панель Удалить или изменить программу и удаляете браузер, затем инсталлируйте его вновь.

1440002736 25

Отметьте пункт Также удалить данные о работе в браузере

Удалить.

1440046421 15

После удаления браузера, некоторые вредоносные файлы могут остаться в папке:

C:Program Files (x86)GoogleChrome

C:UsersВаше имя пользователяAppDataLocalGoogleChrome, удалите папку Chrome и браузер удалится до конца.

1440046453 16

 

Поиск вредоносной программы на компьютере
Часто бывает, что не только Google Chrome, а все установленные в операционную систему браузеры показывают рекламу, в этом случае нужно скачать бесплатный антивирусный сканер и проверить им Windows на вирусы. 
Друзья, как я уже не раз говорил в своих статьях — изобретательности вирусописателей можно только удивляться. Прекрасно понимая, что написанная вредоносная программа может быть сразу обнаружена установленным штатным антивирусом, хакерами тёмной стороны был придуман простой и гениальный способ, с помощью которого браузер Google Chrome будет показывать рекламу.
 
 
Если у нас установлен слабенький антивирус с неэффективным файерволом, то при открытии нашим браузером какого-либо вредоносного сайта происходит моментальная модификация вирусом простого ярлыка браузера — Google Chrome находящегося у нас на рабочем столе или на панели задач, на что может отреагировать установленный у нас антивирус и удалить вредоносную программу, после очистки, ярлык (по мнению антивируса) не является заражённым, но при ближайшем рассмотрении можно увидеть, что у него изменились свойства.
{banner_google1}
Недавно мне попался очередной такой компьютер с показом рекламы в браузере и я ничего не стал удалять, дабы всё показать вам. Обратите внимание, на рабочем столе находится ярлык браузера Google Chrome, щёлкнем на нём правой мышью и выберем Свойства. 

1440008317 4

У нормального ярлыка должно быть прописано:

«C:Program Files (x86)GoogleChromeApplicationchrome.exe» 

1440006511 27 

У модифицированного вирусом ярлыка немного другие свойства:
«C:Program Files (x86)GoogleChromechrome.bat» то есть в папке C:Program Files (x86)GoogleChrome находится простой батник chrome.bat, в котором прописаны адреса рекламных сайтов, которые открывает при запуске браузер Google Chrome, вот и весь секрет. Проверяйте этот простой батник хоть сто раз любой антивирусной программой или антивирусным сканером и он не будет принят за вирус!

1440006366 3

  • Примечание: Батник — обычный текстовый файл с расширением .bat. В батнике содержится перечень команд выполняющихся с помощью командной строки. При запуске bat-файла запускается командная строка, считывает и выполняет все команды прописанные в файле.
Идём в папку, где находится батник: 
C:Program Files (x86)GoogleChrome находится батник chrome.bat, но там только папка Application. 

1440007764 5

Идём в параметры папок и снимаем галочку на пункте Скрывать защищённые системные файлы (рекомендуется) и отмечаем пункт Показывать скрытые файлы, папки и диски. Применить и ОК.

1440008287 6

Опять идём в папку C:Program Files (x86)GoogleChrome и видим наш бат-файл chrome.bat.

1440008686 7

Чтобы посмотреть, что там понаписали господа вирусописатели, меняем файлу расширение на .txt.

Щёлкаем правой мышью на файле chrome.bat и выбираем Переименовать.

1440008730 8

Переименовываем в chrome.txt.

1440008685 9

Да 

1440008760 10

Продолжить 

1440008738 11

Открываем файл chrome.txt. 

1440008769 12

И видим команду запускающую сначала батник, затем браузер Google Chrome, который согласно прописанному сценарию в первую очередь переходит на сайт http://trapsearch.ru.

start «» /I /B /D «c:PROGRA~2googlechromeAPPLIC~1» «c:PROGRA~2googlechromeAPPLIC~1chrome.exe» http://trapsearch.ru

1440008683 13

Удаляем файл chrome.bat и создаём новый ярлык браузера Google Chrome. 

Чем занимается вредоносный сайт http://trapsearch.ru и подобные ему

 

На данном сайте установлено вредоносное программное обеспечение, перенаправляющее пользователей на другие рекламные сайты:

http://ovulkan.com/ Игровой клуб Вулкан онлайн

http://promo.turbobinar.net/ Бинарные опционы 

и так далее и тому подобное, где кроме низкокачественной рекламы наш компьютер могут заразить различным типом вирусных программ, изменяющих домашнюю страницу нашего браузера, устанавливающих в него различные зловредные расширения и панели инструментов.

1440012369 1

1440012392 2

Статьи по это теме:

1. Как убрать рекламу в браузере

2. Обзор браузера Google Chrome

tagsКлючевые слова
     Рекомендуем другие статьи по данной теме
Ctrl
Enter
Заметили ошибку

Выделите и нажмите Ctrl+Enter

Интернет
Google Chrome открывает рекламу или как удалить файл chrome.bat