Рубрика: Борьба с вирусами

Способы удаления Babylon Search из различных браузеров

Изначально программа Babylon была неплохим переводчиком, который тысячи пользователей полюбили еще в конце девяностых годов. Но со временем «Вавилон», включающий в себя не только утилиту для осуществления перевода, но и множество толковых словарей, утратил былую популярность. А вместо него его создатели запустили проект Babylon Search, который автоматически встраивается в браузеры и выполняет функции поисковика.

За небольшой промежуток времени эта далеко не самая лучшая поисковая система поселилась во многих компьютерах и автоматически выставила себя в качестве стартовой страницы браузера. Таким образом, пользователь вынужден видеть этот поисковик каждый раз, когда заходит в интернет. Между тем существует сразу несколько эффективных способов избавиться от назойливого приложения. Вы можете ознакомиться с ними ниже, а затем решить для себя, как удалить Babylon Search с компьютера вам будет удобнее всего.

Удаление при помощи дополнительных программ

Самый простой и незамысловатый способ стереть данное дополнение из всех браузеров и памяти компьютера – это воспользоваться специальными утилитами. Самыми популярными среди них являются:

• Revo Uninstaller Pro – поможет в том случае, если после его отключения вручную данная поисковая система снова появляется в браузере;
• SpyHunter – благодаря этому сканеру вредоносного ПО можно избавиться не только от данной проблемы, но и от других нежелательных программ и дополнений к браузерам;
• Malwarebytes Anti-Malware – также качественный сканер, который в большинстве случаев без проблем сотрет все упоминания о «Вавилоне» с вашего жесткого диска;
• Stronghold AntiMalware – отечественная утилита, которая работает не хуже своих зарубежных аналогов.

Если же по каким-то причинам вы не хотите устанавливать дополнительные программы, то избавиться от «Вавилона» можно и в ручном режиме.

Удаление вручную

Для всех браузеров (Internet Explorer, Google Chrome, Mozilla Firefox и другие) отключение дополнения происходит по одной и той же схеме. Разница заключается лишь в том, что у каждого браузера дополнения и тулбары расположены немного в разных меню.

Чтобы удалить Babylon Search из Google Chrome, достаточно запустить браузер, кликнуть по изображению гаечного ключика (тем самым зайдя в настройки), открыть раздел «Расширения», отыскать надоедливый поисковик в появившемся окошке и кликнуть по кнопке «Удалить».

Для отключения поисковой системы «Вавилон» в Мозилле достаточно зайти в «Инструменты», затем кликнуть по вкладке «Дополнения» и также удалить нужный (точнее ненужный) Babylon Search.

В браузере Internet Explorer вам потребуется кликнуть по кнопке «Сервис», потом нажать на меню «Настройки» и отключить надоедливый тулбар.

Если же удаление вручную не принесло должного результата, и через какое-то время поисковая система снова появилась в браузере, удалить Babylon Search лучше всего будет при помощи одной из перечисленных выше утилит.

Как удалить Ямблер из браузера Opera?

Если в один прекрасный момент вместо своих закладок и знакомой стартовой страницы при запуске браузера пользователь обнаружит странный поисковик под названием Yambler, от этой программы желательно максимально быстро избавиться. И дело вовсе не в том, что она установилась сама по себе и теперь при запуске браузера приходится смотреть на множество рекламных баннеров. На самом деле Ямблер сложно назвать поисковиком. И появился он из-за того, что компьютер был заражен вирусом.

Чтобы избавиться от этого поисковика и вернуть назад свои любимые закладки, недостаточно просто сменить стартовую страницу в настройках браузера. Если просто сменить загружаемую страничку при заходе в интернет, то через некоторое время Yambler снова появится на ее месте. Для начала необходимо удалить некоторые файлы и сам вирус, который и повлек за собой появление этой поисковой системы.

Что делать в первую очередь?

Первым делом после появления этой ненужной страницы пользователи начинают ломать голову, как избавить от этого Ямблера, ведь стандартное в таких случаях изменение настроек браузера попросту не помогает. В то же время очистить компьютер от этой напасти и восстановить работу программы для просмотра интернет-страничек можно в считанные минуты. Для этого понадобится выполнить несколько несложных действий:

1. Для начала необходимо выяснить, в какую папку была установлена Опера. Для этого достаточно выбрать ярлык браузера и щелкнуть по нему правой кнопкой мышки.
2. Затем необходимо выбрать пункт «Свойства».
3. В поле «Объект» можно будет увидеть, где именно расположена Opera. По умолчанию этот браузер расположен в папке «Program Files», которая, в свою очередь, находится на диске С.
4. Следующим шагом необходимо удалить файл «opera.url», размещенный в папке с программой. Также следует стереть все старые ярлыки Оперы, которые могут встречаться на панели быстрого запуска, в меню «Пуск» или на рабочем столе.
5. Теперь необходимо создать новый ярлык для запуска браузера, кликнув правой кнопкой по файлу «opera.exe» и выбрав в появившемся окошке соответствующий пункт.

После этого можно запускать браузер и использовать его в обычном режиме. Но можно перестраховаться и не только удалить Yambler, но и попробовать избавиться от вируса, благодаря которому он и появился в памяти компьютера.

Уничтожаем вредоносный вирус

Скорее всего, Yambler появился на компьютере или ноутбуке не один, а «в компании» небольшого вируса-трояна, который также желательно удалить. Найти его можно все в той же папке «Program Files». Обычно он «прячется» в каталоге с нетривиальным названием «Zaxar». Убедитесь, что все браузеры в данный момент не запущены, и удалите эту папку.

Контрольный выстрел

И, чтобы окончательно убедиться в том, что в памяти компьютера не осталось вредоносных программ, после вышеописанных действий желательно выполнить полную проверку антивирусом. Если подобный защитный софт не установлен или просто давно не обновлялся, можно воспользоваться одной из бесплатных утилит для проверки на вирусы.
Одной из лучших подобных программ является небольшое приложение Cureit от известной компании Dr.Web. Эта программа наверняка поможет окончательно удалить не только Yambler, но и прочие потенциально опасные приложения и папки.

Как навсегда удалить Qvo6 с компьютера?

Qvo6 (также известный как Delta Toolbar) – это один из нескольких рекламных программных продуктов, незаметно проникающих в память компьютера и изменяющих настройки пользователя. Обнаружить его очень легко. Если в один прекрасный день при запуске браузера вместо домашней страницы или сохраненных закладок со списком любимых сайтов вы увидите незнакомый поисковик Delta Search, значит, компьютер заражен вирусом qvo6.com. И теперь от него желательно избавиться, так как неизвестно, когда эта вредоносная программа снова проявит себя.

В теории Delta Search может служить поисковой программой (по некоторым данным, она объединяет в себе результаты поиска из таких систем, как Bing, Yahoo! и Google), но в то же время из-за этого приложения пользователь не сможет изменить домашнюю страницу в браузере и потеряет все свои закладки с интересными сайтами. Но как избавиться от Qvo6, чтобы при этом не нарушить работу других приложений и программ?

Стандартные решения не помогут

Обычно, чтобы изменить стартовую страницу в браузере, пользователю достаточно просто ввести новый адрес в его настройках. Но с Qvo6 такой вариант не поможет. Назойливый поисковик «исчезнет» только до следующего перезапуска браузера, а затем появится снова. После этого вы опять можете изменить сайт, отображаемый в качестве домашней страницы, но после выключения и повторного включения компьютера история повторится.

В то же время удалить Qvo6 с компьютера не так уж и сложно. Просто для этого необходимо выбрать один из нижеописанных вариантов и в точности выполнить несколько простых действий.

Удаление при помощи специальных утилит

Один из самых простых способов избавиться от Qvo6 – это установка специальной утилиты, которая сможет раз и навсегда очистить память компьютера от этого вируса. На данный момент существует более десятка подобных программ, самыми популярными из которых являются:

1. SpyHunter – качественный сканер, произведенный известной американской компанией Enigma Software. Способен удалить большое количество вредоносных программ, включая Qvo6, практически в автоматическом режиме.
2. Malwarebytes Anti-Malware. Бесплатная утилита, которая не только найдет и избавит пользователя от потенциально опасных программ, но и может работать в качестве антивируса.
3. Qvo6 Virus. Программное обеспечение от российского разработчика Security Stronghold не только поможет удалить вредоносный софт, но и предотвратит его появление на компьютере в будущем.

Удаление в ручном режиме

Если по какой-то причине вирус не удаляется ни одной из программ, либо вы просто не желаете устанавливать на свой компьютер дополнительное ПО, можно попробовать избавиться от Qvo6 вручную. Для этого необходимо:

• удалить ПО, после установки которого в памяти компьютера был обнаружен Qvo6;
• зайти в настройки каждого браузера (даже если вы им не пользовались) и удалить расширение Qvo6.com из установленных дополнений;
• затем следует сменить адрес домашней страницы на желаемый. Это действие также доступно в настройках интернет-браузера;
• после этого необходимо закрыть все браузеры;
• затем следует зайти в меню «Пуск» и прописать в командной строке «msconfig»;
• в высветившемся окне требуется зайти в закладку «Автозагрузка» и из списка программ отключить флажки напротив всего, что связано с qvo6.com.

После выполнения этих действий достаточно перезагрузить все браузеры (или сам компьютер) и можно наслаждаться работой любимого ПК без назойливых вредоносных приложений. Для профилактики также можно проверить все жесткие диски на наличие вредоносного софта при помощи антивирусных программ.

На будущее

Чаще всего Delta Toolbar попадает в память компьютера во время установки незнакомого ПО из свободных источников в интернете. При этом пользователь может сам случайно установить эту вредоносную программу, даже не заметив ее, так как очень часто она идет в нагрузку к другим приложениям.

Чтобы Qvo6 не поселился в вашем компьютере снова, просто будьте внимательны при установке незнакомых программ и вовремя убирайте галочки, если вам предлагают установить что-то, кроме интересующих вас утилит.

Как удалить Yambler из Mozilla FireFox?

В последние несколько месяцев, запуская браузер, пользователи очень часто видят вместо своих любимых закладок странный поисковик под названием Yambler. При этом никто его не устанавливал и не совсем понятно, каким образом эта поисковая система попала в память компьютера, да еще и стала стартовой страницей в Мозиле.

Не нужно думать, что Ямблер – это какой-то новый навороченный поисковик, объединяющий в себе сразу несколько популярных сайтов. По большому счету это обычная вредоносная программа, которой удалось обойти антивирус. И создатель этого горе-поисковика просто решил раскрутить свое детище не самым честным способом. По большому счету, Ямблер и поисковой системой назвать сложно. Скорее, это просто сайт, созданный и распространяемый с целью заработать на показываемой пользователям рекламе. Поэтому после появления этой стартовой страницы в браузере, ее лучше всего оперативно удалить.

Проблемы при отключении Ямблера

Но избавиться от назойливого приложения не так уж и просто. Это могли заметить не только любители браузера от компании Mozilla, но и остальные пользователи, выходящие в интернет при помощи других программ.

Чтобы удалить Ямблер, недостаточно просто сменить стартовую страницу в настройках браузера, как это делается с любым другим сайтом. Через некоторое время при попытке зайти в интернет назойливый «поисковик» снова окажется перед вами. Так как же избавить от Ямблера, если он все время появляется снова?

Порядок действий

Чтобы избавить Firefox от этого вируса, необходимо выполнить ряд несложных действий:

• нажать на ярлык Мозилы правой кнопкой и выбрать пункт «Свойства»;
• внимательно прочитать расположение запускаемого файла в строке «Объект», чтобы определить, в какую папку установлена программа. По умолчанию браузер будет расположен на диске С, в каталоге «Program Files»;
• зайти в папку «Mozilla Firefox» и удалить фал под названием «firefox.url»;
• после этого необходимо создать ярлык для файла «firefox.exe», который и должен запускать браузер.

Чаще всего этих действий будет достаточно, чтобы раз и навсегда удалить Ямблер. Но на всякий случай можно поискать в «Program Files» папку с названием «Zaxar». Именно в ней и прячется тот самый вирус, который делает Yambler стартовой страницей в браузерах снова и снова. Если такая папка была обнаружена, тут же избавьтесь от нее.

Теперь осталось только обновить антивирусную программу и выполнить полную проверку на наличие других вредоносных приложений. Некоторые специалисты также рекомендуют полностью переустановить Мозилу, но, если надоедливый «псевдо-поисковик» больше вас не беспокоит, удалять и устанавливать браузер заново вовсе необязательно.

Также рекомендуем почитать как очистить список просмотренных сайтов.

Насколько часто требуется скачать из сети файл, открыть архив или установить программу? Да постоянно! Ежедневно, а то и не по разу за день! И пользователь постоянно рискует подцепить из Интернета какую-нибудь заразу.

Как и обычная – биологическая – компьютерная зараза очень часто маскируется, прячется создателями за вполне безобидными объектами. Одна из таких вредоносных программ Zaxar Games Browser.

Вредный или нет?

Многие люди всерьез считают, что сам Zaxar Games – программа хорошая, полезная и безобидная, да и в игрушках ориентироваться помогает. Но кто-то коварный спрятал в ней зловредный вирус, поэтому программу надо оставить, а вот вирус удалить.

Большинство же вполне обоснованно считает, что Zaxar содержит вирусный модуль в самом себе. Поэтому удалять нужно именно его.

Самое безобидное, что может повлечь за собой установка Zaxar – замедление работы компьютера, который становится непомерно «тормозным». Однако рано радоваться: раз компьютер задумчив, значит, его ресурсы на что-то используются. Возможно, на передачу конфиденциальных данных (пароли, coockie-файлы и т.п.) постороннему или совместную работу по сети на благо неизвестно кого.

Так что лучше всего как можно скорее эту программу удалить.

Как избавиться?

Zaxar Games – не самый упорный экземпляр вредоносных модулей. Удалить его с компьютера проще, чем большинство его сородичей.

Самое главное, что нужно сделать перед тем, как удалить Zaxar – остановить одноименный процесс. Делается это вызовом Диспетчера задач через нажатие сочетания клавиш CTRL+ALT+DELETE. В окне Диспетчера надо перейти на вкладку Процессы, найти в списке оных Zaxar и нажать на кнопку «Завершить процесс». После этого модуль станет доступен деинсталлятору операционной системы.

Обычно хватает стандартных действий, т.е. вызова группы Программы и компоненты из Панели задач, где в списке установленных программ выделяется нужная и нажимается «Удалить».

Если это не помогает, можно поискать на дисках компьютера папки с программой и удалить их через «Компьютер» («Проводник»). В поиске может помочь тот факт. Что папки и файлы, имеющие отношение к модулю, имеют схожие с его названием имена, поэтому целесообразно искать по слову Zaxar в имени файла или папки.

Не помогло?

Если приведенный вариант не сработал, то можно привлечь «тяжелую артиллерию» — сторонние деинсталляторы и утилиты. Среди самых распространенных можно упомянуть Unlocker и Malwarebytes Anti-Malware.

В целом же главная защита от заражения – профилактика, т.е. внимательное отношение к тому, что скачивается и устанавливается на компьютер.

В полку так называемых редиректных вирусов, т.е. таких, которые перенаправляют браузер пользователя на поддельную страницу поиска на некоем неизвестном дотоле сайте, постоянно прибывает. Вот и Delta Search – один из них.

Этот милый вирус отправляет браузер на страницу delta-search.com, выдаваемую за поисковик, а под шумок, как и большинство его собратьев, инсталлирует собственный tool-bar, т.е. управляющую панель, и будет донимать пользователя, пока она не будет удалена.

Откуда он взялся?

1 вариант – человек сам устанавливает вирус. Зачем? Затем, что рекламируется он как продвинутая поисковая панель, которая усовершенствует браузер до нереального уровня! Кому ж такого не хочется? И вот уже Delta Search установлен по совершенно доброй воле. А потом начинаются сюрпризы.

2 вариант – вирус устанавливается вместе с какой-либо другой программой или скачиваемым из Сети файлом. Защититься от него просто: достаточно внимательно читать сообщения инсталлятора программы.

Что он делает?

Как и все подобные вирусы, Delta Search прописывается в качестве домашней страницы всех браузеров, подменяет ссылкой на себя путь к их исполняемым файлам в ярлыках, помещает в папку свой программный модуль и записывается в автозагрузку.
Все перечисленное имеет своим следствием несколько неприятных моментов.

1. Какой браузер ни запусти – попадешь в одно и то же место, а именно на delta-search.com.
2. Антивирусом этот мелкий пакостник не удаляется, т.к. ни один из них не умеет удалять выполняемые в данный момент файлы.
3. На компьютере появляется объект, который делает его уязвимым для внешних угроз, вплоть до использования компьютера в качестве бота при DDoS-атаках.

Как бороться?

Выход один: удалить Delta Search, и как можно скорее.
Тактика борьбы со всеми редиректными вирусами одинакова, независимо от того, нужно удалить delta search из Chrome или любого другого браузера.

1. Останавливается процесс – через Диспетчер задач, вкладка процессы, кнопка Завершить процесс. В списке процессов надо найти Delta-Search Toolbar или deltatoolbar.dll.
2. Запускается антивирус, либо специальная утилита (AVZ, Kaspersky Virus Removal Tool, Dr.WEBCreIt! и т.п.), которыми вирус удаляется.
3. Все диски проверяются на наличие файлов, связанных с Delta, если что найдется – удаляется (обычно что-то обнаруживается в папках браузеров). Лучше всего использовать системный поиск или аналогичную функцию любого фал-менеджера.
4. Запускаются браузеры, в их настройках отыскивается список подключенных плагинов (plug-ins), иногда они называются надстройками, в оных находится все тот же элемент и удаляется.
5. Чистится реестр. Попасть в него можно через Пуск – Выполнить – regedit или просто команду regedit, введенную в командную строку меню Пуск, в версиях Windows младше XP. В нем ищутся все ключи, упоминающие Delta-Search или Delta-Search Toolbar. Разумеется, они все удаляются.
6. После этого можно перезагрузиться (а можно и повременить).
7. Заново переписываются ярлыки всех браузеров, либо через их контекстное меню, пункт Свойства, поле Объект, либо просто находятся нужные исполняемые файлы и дается команда правой кнопки мыши Отправить – Рабочий стол (создать ярлык).
8. Вот теперь точно нужно перезагрузиться — и наслаждаться нормально работающей системой.

Позвольте представить, очередной околовирусный продукт: WebConnect Ads! Еще один образчик, подменяющий стартовые страницы браузеров или заваливающий пользователя ненужными ссылками и баннерами. Модуль копирует свои файлы на винчестер, прописывается в автозагрузку и начинает отравлять владельцу жизнь.

Удалить это безобразие довольно просто, для этого достаточно знать, как называются процесс и исполняемый файл программки. Первый – webconnect или WebConnect Ads, второй — webconnectBHO.dll.

Все инструкции, как удалить webconnect, которые попадаются в Интернете, больше похожи на рекламу поскольку звучат так: «WebConnect Ads – ужасная вещь! Качай нашу программу и будет тебе счастье!» Проблема в том, что программа стоит денег, да к тому же располагается на неизвестном торренте, так что, скачав ее, можно подцепить еще более вредную пакость.

Конечно, известные, многажды проверенные в боевых, так сказать, условиях утилиты, такие как Dr.WebCureIt!, AVZ или Kaspersky Lab AntiViral Toolkit Pro вполне способны удалить WebConnect из системы. Единственное, что может им помешать – нахождение модуля в автозагрузке, т.е. в постоянно исполняемом виде. Чтобы убрать его оттуда, достаточно вызвать Диспетчер задач (Ctrl+Alt+Del), открыть вкладку Процессы, найти в списке нужный и нажать кнопку «Завершить процесс». После этого любая из упомянутых программ найдет и обезвредит его.

Если подобной программы нет, установить ее не получается, а модуль не удаляется обычным путем, через Панель управления – Программы и компоненты, придется делать все вручную.

1. Выгрузить модуль из оперативной памяти, как описывалось выше.
2. Вручную удалить все папки и файлы модуля с дисков компьютера. Удалять можно сочетанием клавиш Shift+Del, чтобы уж сразу и наверняка, а сами файлы искать с помощью функции поиска, указав имя исполняемого файла в качестве параметра.
3. Открыть системный реестр через кнопку Пуск, пункт Выполнить – regedit и поудалять оттуда все, связанное со словом webconnect.
4. Зайти в используемый браузер (а лучше во все, установленные на компьютере) и выставить домашнюю страницу на пустую, либо заново установить имеющуюся, чтобы она точно указывала на выбранный сайт.
5. Проверить свойства всех ярлыков браузера (щелчок на ярлыке правой кнопкой мыши, команда «Свойства»), чтобы в строке «Объект» стояла ссылка на исполняемый файл браузера *.exe, а не какой-то посторонний объект, в противном случае, сделать новый ярлык.
6. Перезагрузить компьютер.

Все эти действия, выполненные последовательно позволят гарантированно избавиться от WebConnect Ads. Вот такая незаметная, но очень вредная программа может завестись в системе, если недостаточно внимательно относиться к тому, на что кликать мышкой в Интернете.

В последнее время наблюдается настоящий бум так называемых редирект-вирусов. Это вирусы, которые, как понятно из названия, перенаправляют браузеры клиентских компьютеров на определенные веб-страницы. Один из таких вирусов — V9 Redirect Virus, известный еще как V9 Portal Site. Он заменяет страницу, с которой начинает работу браузер по адресу v9.com, которая пользователю совершенно не нужна.

Основная опасность таких вирусов в том, что они открывают систему для проникновения гораздо более вредоносных программ. Кроме того, подсовываемые ими ссылки, отправляют пользователя на не безопасные ресурсы, где тоже можно подцепить много всяких «болячек».
Что же делать бедному юзеру, который в один прекрасный день обнаружил, что браузер вместо привычного прогноза погоды или странички новостей отправляет его на неизвестный Portal Site? Удалять немедленно!

Удалить v9.com из системы довольно просто. Проблема заключается в том, что многие не считают его опасным. В самом деле, антивирусы его не «видят», т.е. при проверке системы не сигналят пользователю о наличии угрозы. Причина этого проста: вирус проникает на компьютер вместе с файлом, скачанным из интернета, даже если антивирус что-то сигналил, в большинстве случаев, пользователь сам разрешает дальнейшее исполнение файла, — надо же установить скачанную программу или открыть давно разыскиваемую книгу. После этого антивирус вносит программу в список разрешенных и не воспринимает ее как угрозу.

Вариант первый — оптимистичный

Он заключается в том, чтобы полностью очистить систему от малейших упоминаний о вирусе. Для этого с помощью любого файлового менеджера нужно найти и удалить все файлы и папки, содержащие в названии полностью и по частям названия V9 Portal и v9.com. Стоит проверить и список установленных программ через Панель управления – Программы и компоненты. Удалять файлы лучше всего с администраторскими правами (меню правой кнопки мыши, пункт «(Запуск) от имени администратора»).

После этого надо удалить V9 и все его компоненты из реестра, воспользовавшись кнопкой Пуск – Выполнить – regedit. Придется очистить все ключи и значения параметров, упоминающие этот вирус.
После этого стоит проверить список автозагрузки системы, вызываемый командой msconfig из того же пункта Выполнить меню Пуск. На вкладке Автозагрузка нужно просто снять флажки (галочки) напротив пунктов, упоминающих V9.

Заключительный этап: зайти в каждый браузер и сбросить настройки на умолчательные. После этого проверить ярлыки каждого из них и убедиться, что в строке «объект» написан путь к исполняемому файлу «название_браузера.exe», если в строке фигурирует какое-то другое название, заменить ярлыки.

После этого можно перезагрузить компьютер и проверить, какая страница открывается при запуске браузера.

Вариант второй — пессимистичный

В запущенных случаях, обычно, если вирус довольно долго безнаказанно хозяйничал в системе, все вышеперечисленное может и не помочь. Файлы не находятся или не удаляются, не взирая на админские права, ярлыки не меняются, а настройки браузеров не сбрасываются. Это значит, что Windows уже попорчена вирусом и мало похожа на свое первоначальное состояние.

В этом случае есть только один надежный способ исправить ситуацию (кроме переустановки Windows, конечно) – откат системы. Делается это через Панель управления – Восстановление (системы). Windows откроет диалоговое окно, которое позволит пользователю выбрать точку восстановления – снимок системы на определенную дату. Выбрать нужно такую, которая точно будет по времени расположена до заражения. Далее остается действовать, согласно инструкции Мастера восстановления и не трогать компьютер, пока ОС не напишет, что это можно делать.

Восстановление – практически безотказный способ, поскольку заменяет имеющуюся копию ОС той, которая была зафиксирована на момент выбранной при восстановлении даты, поэтому все вредные последствия вируса (как и сам вирус) в ней отсутствуют.

Какой бы способ ни пришлось применить, стоит убедиться, что вируса в системе больше нет. Иначе, рано или поздно, придется либо снова производить все перечисленные действия, либо просто переустанавливать всю операционную систему.

Время от времени любой пользователь интернета сталкивается с тем или иным вирусом. И его счастье, если вирус остаточно безвредный, например Qvo6.com. Эта «особь» попадает на компьютер двумя путями.

Первый – переход по ссылке на зараженный сайт, где достаточно нажать любую кнопку или согласиться, например, на почтовую рассылку, чтобы подхватить «заразу» во все имеющиеся браузеры. Второй – установка программного обеспечения или даже просто скачивание файлов с непроверенных публичных торрент-серверов. В этом случае вирус устанавливается вместе с программой или запускается при распаковке файла с какой-нибудь безобидной книжкой.

Qvo6 – не самый страшный вирус, конечно. Он всего лишь подменяет стартовую страницу всех браузеров на поисковик Qvo6, малоизвестный и довольно бесполезный большинству людей. Тем не менее, убрать Qvo6 из системы необходимо, поскольку он открывает лазейку для других, Более опасных, вирусов.

Удаление таких вирусов – скучное занятие: нужно выполнить множество повторяющихся действий. Утешает только один факт: чтобы научиться избавляться от вируса, достаточно разобраться, как удалить Qvo6 из Оперы, например, причем в каждом браузере. Для примера можно рассмотреть, как удалить Qvo6 из Оперы, а с остальными сделать то же самое.

Этапы работы

Удаление подобных вирусов делится на несколько этапов.

1. Поиск Qvo6.com на всех дисках компьютера и удаление всех, связанных с ним, файлов. Он тоже проводится поэтапно, но уже вынужденно. Итак, сначала, нужно поискать все упоминания Qvo6 в списке установленных программ в Панели управления и удалить их. И вот тут, чаще всего, пользователя ждет первая загвоздка – удаляться они не желают. Объяснение простое: вирус действует, а значит, удален быть не может, его надо остановить. Для этого придется вызвать диспетчер задач, перейти на вкладку Процессы, выделить все, где есть в названии Qvo6, и завершить их. После этого можно снова воспользоваться Удалением программ.
2. Удалить вручную все, что осталось после первого этапа – файлы и папки, не тронутые деинсталлятором. Искать их стоит в папке, где располагаются все программы – в Program Files.
3. Открыть папку браузера, в нашем случае – Opera и проверить, есть ли там файлы с суффиксом *.url. Их тоже нужно удалить.
4. Теперь очередь за ярлыками браузера, расположенными на рабочем столе компьютера и в меню Пуск. Они должны ссылаться на исполняемый файл программы, т.е. на opera.exe, что проверяется вызовом свойств ярлыка из контекстного меню (которое, в свою очередь, вызывается правой кнопкой мыши). Если они ссылаются на что-то другое, нужно сделать новые ярлыки любым способом.
   • Найти в папке программы файл opera.exe, кликнуть правой кнопкой мыши по нему и дать команду Рабочий стол (создать ярлык).
   • На Рабочем столе щелкнуть все той же правой кнопкой мыши, дать команду Создать – Ярлык и следовать указаниям Мастера создания ярлыков.
   • Для профессионалов: вручную вписать в строку «Объект» ярлыка полное имя исполняемого файла браузера.
5. Ну и последнее. Нужно открыть реестр системы через Пуск – Выполнить – regedit и удалить из него все ключи и параметры, связанные с Qvo6.
6. Перезагрузить компьютер.

Пункты 3 и 4 нужно будет повторить для каждого браузера, сколько бы их ни было установлено в системе. Только после этого можно вздохнуть свободно – от заразы удалось избавиться.