Рубрика: Браузеры

Насколько часто требуется скачать из сети файл, открыть архив или установить программу? Да постоянно! Ежедневно, а то и не по разу за день! И пользователь постоянно рискует подцепить из Интернета какую-нибудь заразу.

Как и обычная – биологическая – компьютерная зараза очень часто маскируется, прячется создателями за вполне безобидными объектами. Одна из таких вредоносных программ Zaxar Games Browser.

Вредный или нет?

Многие люди всерьез считают, что сам Zaxar Games – программа хорошая, полезная и безобидная, да и в игрушках ориентироваться помогает. Но кто-то коварный спрятал в ней зловредный вирус, поэтому программу надо оставить, а вот вирус удалить.

Большинство же вполне обоснованно считает, что Zaxar содержит вирусный модуль в самом себе. Поэтому удалять нужно именно его.

Самое безобидное, что может повлечь за собой установка Zaxar – замедление работы компьютера, который становится непомерно «тормозным». Однако рано радоваться: раз компьютер задумчив, значит, его ресурсы на что-то используются. Возможно, на передачу конфиденциальных данных (пароли, coockie-файлы и т.п.) постороннему или совместную работу по сети на благо неизвестно кого.

Так что лучше всего как можно скорее эту программу удалить.

Как избавиться?

Zaxar Games – не самый упорный экземпляр вредоносных модулей. Удалить его с компьютера проще, чем большинство его сородичей.

Самое главное, что нужно сделать перед тем, как удалить Zaxar – остановить одноименный процесс. Делается это вызовом Диспетчера задач через нажатие сочетания клавиш CTRL+ALT+DELETE. В окне Диспетчера надо перейти на вкладку Процессы, найти в списке оных Zaxar и нажать на кнопку «Завершить процесс». После этого модуль станет доступен деинсталлятору операционной системы.

Обычно хватает стандартных действий, т.е. вызова группы Программы и компоненты из Панели задач, где в списке установленных программ выделяется нужная и нажимается «Удалить».

Если это не помогает, можно поискать на дисках компьютера папки с программой и удалить их через «Компьютер» («Проводник»). В поиске может помочь тот факт. Что папки и файлы, имеющие отношение к модулю, имеют схожие с его названием имена, поэтому целесообразно искать по слову Zaxar в имени файла или папки.

Не помогло?

Если приведенный вариант не сработал, то можно привлечь «тяжелую артиллерию» — сторонние деинсталляторы и утилиты. Среди самых распространенных можно упомянуть Unlocker и Malwarebytes Anti-Malware.

В целом же главная защита от заражения – профилактика, т.е. внимательное отношение к тому, что скачивается и устанавливается на компьютер.

В полку так называемых редиректных вирусов, т.е. таких, которые перенаправляют браузер пользователя на поддельную страницу поиска на некоем неизвестном дотоле сайте, постоянно прибывает. Вот и Delta Search – один из них.

Этот милый вирус отправляет браузер на страницу delta-search.com, выдаваемую за поисковик, а под шумок, как и большинство его собратьев, инсталлирует собственный tool-bar, т.е. управляющую панель, и будет донимать пользователя, пока она не будет удалена.

Откуда он взялся?

1 вариант – человек сам устанавливает вирус. Зачем? Затем, что рекламируется он как продвинутая поисковая панель, которая усовершенствует браузер до нереального уровня! Кому ж такого не хочется? И вот уже Delta Search установлен по совершенно доброй воле. А потом начинаются сюрпризы.

2 вариант – вирус устанавливается вместе с какой-либо другой программой или скачиваемым из Сети файлом. Защититься от него просто: достаточно внимательно читать сообщения инсталлятора программы.

Что он делает?

Как и все подобные вирусы, Delta Search прописывается в качестве домашней страницы всех браузеров, подменяет ссылкой на себя путь к их исполняемым файлам в ярлыках, помещает в папку свой программный модуль и записывается в автозагрузку.
Все перечисленное имеет своим следствием несколько неприятных моментов.

1. Какой браузер ни запусти – попадешь в одно и то же место, а именно на delta-search.com.
2. Антивирусом этот мелкий пакостник не удаляется, т.к. ни один из них не умеет удалять выполняемые в данный момент файлы.
3. На компьютере появляется объект, который делает его уязвимым для внешних угроз, вплоть до использования компьютера в качестве бота при DDoS-атаках.

Как бороться?

Выход один: удалить Delta Search, и как можно скорее.
Тактика борьбы со всеми редиректными вирусами одинакова, независимо от того, нужно удалить delta search из Chrome или любого другого браузера.

1. Останавливается процесс – через Диспетчер задач, вкладка процессы, кнопка Завершить процесс. В списке процессов надо найти Delta-Search Toolbar или deltatoolbar.dll.
2. Запускается антивирус, либо специальная утилита (AVZ, Kaspersky Virus Removal Tool, Dr.WEBCreIt! и т.п.), которыми вирус удаляется.
3. Все диски проверяются на наличие файлов, связанных с Delta, если что найдется – удаляется (обычно что-то обнаруживается в папках браузеров). Лучше всего использовать системный поиск или аналогичную функцию любого фал-менеджера.
4. Запускаются браузеры, в их настройках отыскивается список подключенных плагинов (plug-ins), иногда они называются надстройками, в оных находится все тот же элемент и удаляется.
5. Чистится реестр. Попасть в него можно через Пуск – Выполнить – regedit или просто команду regedit, введенную в командную строку меню Пуск, в версиях Windows младше XP. В нем ищутся все ключи, упоминающие Delta-Search или Delta-Search Toolbar. Разумеется, они все удаляются.
6. После этого можно перезагрузиться (а можно и повременить).
7. Заново переписываются ярлыки всех браузеров, либо через их контекстное меню, пункт Свойства, поле Объект, либо просто находятся нужные исполняемые файлы и дается команда правой кнопки мыши Отправить – Рабочий стол (создать ярлык).
8. Вот теперь точно нужно перезагрузиться — и наслаждаться нормально работающей системой.

Позвольте представить, очередной околовирусный продукт: WebConnect Ads! Еще один образчик, подменяющий стартовые страницы браузеров или заваливающий пользователя ненужными ссылками и баннерами. Модуль копирует свои файлы на винчестер, прописывается в автозагрузку и начинает отравлять владельцу жизнь.

Удалить это безобразие довольно просто, для этого достаточно знать, как называются процесс и исполняемый файл программки. Первый – webconnect или WebConnect Ads, второй — webconnectBHO.dll.

Все инструкции, как удалить webconnect, которые попадаются в Интернете, больше похожи на рекламу поскольку звучат так: «WebConnect Ads – ужасная вещь! Качай нашу программу и будет тебе счастье!» Проблема в том, что программа стоит денег, да к тому же располагается на неизвестном торренте, так что, скачав ее, можно подцепить еще более вредную пакость.

Конечно, известные, многажды проверенные в боевых, так сказать, условиях утилиты, такие как Dr.WebCureIt!, AVZ или Kaspersky Lab AntiViral Toolkit Pro вполне способны удалить WebConnect из системы. Единственное, что может им помешать – нахождение модуля в автозагрузке, т.е. в постоянно исполняемом виде. Чтобы убрать его оттуда, достаточно вызвать Диспетчер задач (Ctrl+Alt+Del), открыть вкладку Процессы, найти в списке нужный и нажать кнопку «Завершить процесс». После этого любая из упомянутых программ найдет и обезвредит его.

Если подобной программы нет, установить ее не получается, а модуль не удаляется обычным путем, через Панель управления – Программы и компоненты, придется делать все вручную.

1. Выгрузить модуль из оперативной памяти, как описывалось выше.
2. Вручную удалить все папки и файлы модуля с дисков компьютера. Удалять можно сочетанием клавиш Shift+Del, чтобы уж сразу и наверняка, а сами файлы искать с помощью функции поиска, указав имя исполняемого файла в качестве параметра.
3. Открыть системный реестр через кнопку Пуск, пункт Выполнить – regedit и поудалять оттуда все, связанное со словом webconnect.
4. Зайти в используемый браузер (а лучше во все, установленные на компьютере) и выставить домашнюю страницу на пустую, либо заново установить имеющуюся, чтобы она точно указывала на выбранный сайт.
5. Проверить свойства всех ярлыков браузера (щелчок на ярлыке правой кнопкой мыши, команда «Свойства»), чтобы в строке «Объект» стояла ссылка на исполняемый файл браузера *.exe, а не какой-то посторонний объект, в противном случае, сделать новый ярлык.
6. Перезагрузить компьютер.

Все эти действия, выполненные последовательно позволят гарантированно избавиться от WebConnect Ads. Вот такая незаметная, но очень вредная программа может завестись в системе, если недостаточно внимательно относиться к тому, на что кликать мышкой в Интернете.

В последнее время наблюдается настоящий бум так называемых редирект-вирусов. Это вирусы, которые, как понятно из названия, перенаправляют браузеры клиентских компьютеров на определенные веб-страницы. Один из таких вирусов — V9 Redirect Virus, известный еще как V9 Portal Site. Он заменяет страницу, с которой начинает работу браузер по адресу v9.com, которая пользователю совершенно не нужна.

Основная опасность таких вирусов в том, что они открывают систему для проникновения гораздо более вредоносных программ. Кроме того, подсовываемые ими ссылки, отправляют пользователя на не безопасные ресурсы, где тоже можно подцепить много всяких «болячек».
Что же делать бедному юзеру, который в один прекрасный день обнаружил, что браузер вместо привычного прогноза погоды или странички новостей отправляет его на неизвестный Portal Site? Удалять немедленно!

Удалить v9.com из системы довольно просто. Проблема заключается в том, что многие не считают его опасным. В самом деле, антивирусы его не «видят», т.е. при проверке системы не сигналят пользователю о наличии угрозы. Причина этого проста: вирус проникает на компьютер вместе с файлом, скачанным из интернета, даже если антивирус что-то сигналил, в большинстве случаев, пользователь сам разрешает дальнейшее исполнение файла, — надо же установить скачанную программу или открыть давно разыскиваемую книгу. После этого антивирус вносит программу в список разрешенных и не воспринимает ее как угрозу.

Вариант первый — оптимистичный

Он заключается в том, чтобы полностью очистить систему от малейших упоминаний о вирусе. Для этого с помощью любого файлового менеджера нужно найти и удалить все файлы и папки, содержащие в названии полностью и по частям названия V9 Portal и v9.com. Стоит проверить и список установленных программ через Панель управления – Программы и компоненты. Удалять файлы лучше всего с администраторскими правами (меню правой кнопки мыши, пункт «(Запуск) от имени администратора»).

После этого надо удалить V9 и все его компоненты из реестра, воспользовавшись кнопкой Пуск – Выполнить – regedit. Придется очистить все ключи и значения параметров, упоминающие этот вирус.
После этого стоит проверить список автозагрузки системы, вызываемый командой msconfig из того же пункта Выполнить меню Пуск. На вкладке Автозагрузка нужно просто снять флажки (галочки) напротив пунктов, упоминающих V9.

Заключительный этап: зайти в каждый браузер и сбросить настройки на умолчательные. После этого проверить ярлыки каждого из них и убедиться, что в строке «объект» написан путь к исполняемому файлу «название_браузера.exe», если в строке фигурирует какое-то другое название, заменить ярлыки.

После этого можно перезагрузить компьютер и проверить, какая страница открывается при запуске браузера.

Вариант второй — пессимистичный

В запущенных случаях, обычно, если вирус довольно долго безнаказанно хозяйничал в системе, все вышеперечисленное может и не помочь. Файлы не находятся или не удаляются, не взирая на админские права, ярлыки не меняются, а настройки браузеров не сбрасываются. Это значит, что Windows уже попорчена вирусом и мало похожа на свое первоначальное состояние.

В этом случае есть только один надежный способ исправить ситуацию (кроме переустановки Windows, конечно) – откат системы. Делается это через Панель управления – Восстановление (системы). Windows откроет диалоговое окно, которое позволит пользователю выбрать точку восстановления – снимок системы на определенную дату. Выбрать нужно такую, которая точно будет по времени расположена до заражения. Далее остается действовать, согласно инструкции Мастера восстановления и не трогать компьютер, пока ОС не напишет, что это можно делать.

Восстановление – практически безотказный способ, поскольку заменяет имеющуюся копию ОС той, которая была зафиксирована на момент выбранной при восстановлении даты, поэтому все вредные последствия вируса (как и сам вирус) в ней отсутствуют.

Какой бы способ ни пришлось применить, стоит убедиться, что вируса в системе больше нет. Иначе, рано или поздно, придется либо снова производить все перечисленные действия, либо просто переустанавливать всю операционную систему.

Время от времени любой пользователь интернета сталкивается с тем или иным вирусом. И его счастье, если вирус остаточно безвредный, например Qvo6.com. Эта «особь» попадает на компьютер двумя путями.

Первый – переход по ссылке на зараженный сайт, где достаточно нажать любую кнопку или согласиться, например, на почтовую рассылку, чтобы подхватить «заразу» во все имеющиеся браузеры. Второй – установка программного обеспечения или даже просто скачивание файлов с непроверенных публичных торрент-серверов. В этом случае вирус устанавливается вместе с программой или запускается при распаковке файла с какой-нибудь безобидной книжкой.

Qvo6 – не самый страшный вирус, конечно. Он всего лишь подменяет стартовую страницу всех браузеров на поисковик Qvo6, малоизвестный и довольно бесполезный большинству людей. Тем не менее, убрать Qvo6 из системы необходимо, поскольку он открывает лазейку для других, Более опасных, вирусов.

Удаление таких вирусов – скучное занятие: нужно выполнить множество повторяющихся действий. Утешает только один факт: чтобы научиться избавляться от вируса, достаточно разобраться, как удалить Qvo6 из Оперы, например, причем в каждом браузере. Для примера можно рассмотреть, как удалить Qvo6 из Оперы, а с остальными сделать то же самое.

Этапы работы

Удаление подобных вирусов делится на несколько этапов.

1. Поиск Qvo6.com на всех дисках компьютера и удаление всех, связанных с ним, файлов. Он тоже проводится поэтапно, но уже вынужденно. Итак, сначала, нужно поискать все упоминания Qvo6 в списке установленных программ в Панели управления и удалить их. И вот тут, чаще всего, пользователя ждет первая загвоздка – удаляться они не желают. Объяснение простое: вирус действует, а значит, удален быть не может, его надо остановить. Для этого придется вызвать диспетчер задач, перейти на вкладку Процессы, выделить все, где есть в названии Qvo6, и завершить их. После этого можно снова воспользоваться Удалением программ.
2. Удалить вручную все, что осталось после первого этапа – файлы и папки, не тронутые деинсталлятором. Искать их стоит в папке, где располагаются все программы – в Program Files.
3. Открыть папку браузера, в нашем случае – Opera и проверить, есть ли там файлы с суффиксом *.url. Их тоже нужно удалить.
4. Теперь очередь за ярлыками браузера, расположенными на рабочем столе компьютера и в меню Пуск. Они должны ссылаться на исполняемый файл программы, т.е. на opera.exe, что проверяется вызовом свойств ярлыка из контекстного меню (которое, в свою очередь, вызывается правой кнопкой мыши). Если они ссылаются на что-то другое, нужно сделать новые ярлыки любым способом.
   • Найти в папке программы файл opera.exe, кликнуть правой кнопкой мыши по нему и дать команду Рабочий стол (создать ярлык).
   • На Рабочем столе щелкнуть все той же правой кнопкой мыши, дать команду Создать – Ярлык и следовать указаниям Мастера создания ярлыков.
   • Для профессионалов: вручную вписать в строку «Объект» ярлыка полное имя исполняемого файла браузера.
5. Ну и последнее. Нужно открыть реестр системы через Пуск – Выполнить – regedit и удалить из него все ключи и параметры, связанные с Qvo6.
6. Перезагрузить компьютер.

Пункты 3 и 4 нужно будет повторить для каждого браузера, сколько бы их ни было установлено в системе. Только после этого можно вздохнуть свободно – от заразы удалось избавиться.

Qvo6 – очередной вирус-перенаправитель, заменяющий домашнюю страницу браузера на разные весьма сомнительные ресурсы.

Эпидемия по беспечности

Распространенность таких вирусов базируется на беспечности и неосведомленности пользователей. Большинство из них не видит ничего страшного в том, что стартовая страница сменилась, а некоторые вообще этого факта не замечают. Но это действительно может быть опасным.

Во-первых, посещение неизвестным, подозрительных ресурсов чревато заражением обитающими на них вирусами. Во-вторых, часто эти ресурсы тоже могут быть подставными и использоваться интернет-мошенниками или взломщиками для своих целей. Кому же хочется, чтобы его компьютер использовался как одна из многих шестеренок массированной вирусной атаки. Поэтому разобраться, как удалить Qvo6 из Mozilla, Opera, Chrome и IE нужно как можно скорее.

Подхватить вирус проще простого. Для этого достаточно посетить зараженный сайт или скачать файл с публичного незащищенного антивирусами файлообменника. Очень часто вирус Qvo6 прилагается в виде «подарочка» к программному обеспечению. В этом случае он прячется в установочных файлах и пользователь его не увидит, пока не установит программу.

Борьба с вредителями

Удалить Qvo6.com не так просто, как «подцепить». Он заражает все браузеры, какие только есть на компьютере пользователя, будь то Mozilla Firefox, Opera или IE. Облегчает работу только то, что процедура удаления на 90% совпадает для любого из них.

Первый способ – для опытных пользователей. Достаточно открыть системный реестр (Пуск – Выполнить — regedit) и найти в нем все упоминания о Qvo6. Для поиска по реестру можно пользоваться клавишей F3. После этого необходимо зайти в браузер Firefox, зайти в настройки и сбросить их на используемые по умолчанию. После перезагрузки все должно быть в порядке.

Второй способ удалить Qvo6 из Firefox – более хлопотный.

Найти на диске все файлы, связанные с вирусом. Можно воспользоваться стандартным поиском (Пуск – Поиск или клавиша F3), можно – поисковыми средствами сторонних файловых менеджеров. Таких как Far или Total Commander. Все файлы и папки нужно удалить, желательно сочетанием клавиш Shift+Delete, чтобы наверняка. Затем зайти в браузер и задать ему стандартные настройки.

После этого нужно будет проверить ярлык, с которого обычно запускается Mozilla, и если он ссылается не на исполняемый файл, а на какой-либо другой объект, то сделать новый ярлык. Самый простой способ – открыть папку программы (обычно расположена в Program Files и называется, как и браузер, Firefox), найти в ней исполняемый файл firefox.exe, щелкнуть правой клавишей мыши и дать команду Рабочий стол (создать ярлык).

Полезные советы

Чаще всего удалить Qvo6 малой кровью не получается, поскольку вирус грузится в оперативную память и считается запущенным процессом все время работы компьютера. Поэтому приходится придумывать обходные маневры. Самый действенный – закрыть процессы, в названии которых упоминается Qvo6, с вкладки Процессы диспетчера задач (Ctrl+Alt+Delete).

Если это сделать, то можно попробовать удалять файлы вируса не вручную, а инструментом удаления программ из Панели управления.

И лучше всего произвести указанные действия для всех установленных браузеров, даже если они не используются – зачем открывать лишнее окошко вредоносным объектам?