Подменили поисковик и стартовую страницу: реклама в браузере, странные вкладки и всплывающие окна

Вы открываете браузер, а вместо привычного Google — незнакомый поисковик с горой рекламы. Стартовая страница поменялась, хотя вы ничего не настраивали. Время от времени сами открываются вкладки с казино и «распродажами», а в углу экрана появляются уведомления «Вы выиграли iPhone» или «Ваш компьютер заражён». Вы возвращаете настройки — а на следующий день всё повторяется. Это работа так называемых угонщиков браузера. Разберёмся, откуда они берутся и как избавиться от них полностью.

Что такое угонщик браузера

Это программа или расширение, которое без вашего согласия меняет настройки браузера: поисковую систему, стартовую страницу, новую вкладку. Цель — заработок на рекламе и сбор данных. Каждый ваш поисковый запрос проходит через сервер угонщика, который показывает рекламу, подменяет результаты и записывает историю ваших запросов и посещений.

Как угонщики попадают на компьютер

• В комплекте с бесплатными программами. Установщики видеоплееров, конвертеров, «загрузчиков с YouTube» часто содержат галочки «Установить дополнительно» и «Сделать поиск по умолчанию».
• Через расширения. Расширения-«помощники для покупок», «прогноз погоды», «конвертер PDF» иногда меняют поиск сразу или через какое-то время после установки, а также после продажи расширения новому владельцу.
• Через уведомления сайтов. Сайт просит «Нажмите Разрешить, чтобы подтвердить, что вы не робот» — и после этого получает право показывать уведомления в углу экрана, даже когда браузер закрыт.
• Через пиратские программы и «кряки».

Почему настройки «возвращаются»

Простая смена поисковика в настройках не помогает, если на компьютере остаётся компонент, который восстанавливает изменения. Это может быть:

• программа в автозагрузке или запланированная задача;
• расширение, синхронизирующееся через учётную запись Google или Microsoft на все ваши устройства;
• политика браузера — в настройках появляется надпись «Управляется вашей организацией», хотя никакой организации нет;
• изменённые ярлыки браузера, в которых после пути к программе дописан адрес рекламного сайта.

Чем это опасно

Угонщик браузера — не просто раздражающая реклама. Он видит ваши поисковые запросы и посещённые сайты, может подменять ссылки и выдавать фишинговые страницы вместо настоящих сайтов банков и магазинов. Уведомления с «выигрышами» и «вирусами» ведут на мошеннические страницы, где выманивают данные карт или предлагают позвонить фальшивой «поддержке». А некоторые угонщики служат «входной дверью» для более серьёзных вредоносных программ.

Признаки угона

• Поиск открывается через незнакомый сайт, результаты перемешаны с рекламой.
• Стартовая страница и новая вкладка изменились без вашего участия.
• Браузер сам открывает вкладки или окна с рекламой.
• Уведомления с сайтов появляются даже при закрытом браузере.
• В настройках — «Управляется вашей организацией».
• Незнакомые расширения, которые нельзя удалить.

Почему «сбросить настройки браузера» недостаточно

Встроенный сброс настроек браузера удаляет расширения и возвращает поисковик, но не трогает программы в Windows, запланированные задачи, политики и ярлыки. Через день-два угонщик восстанавливается. А если включена синхронизация, вредоносное расширение может вернуться с другого устройства. Поэтому очистка должна быть комплексной: браузеры, система, синхронизация.

Как защититься в будущем

• Скачивайте программы только с официальных сайтов и выбирайте «Выборочную установку», снимая лишние галочки.
• Устанавливайте минимум расширений и только из официальных магазинов с хорошей репутацией.
• Никогда не нажимайте «Разрешить» на запросы уведомлений от незнакомых сайтов.
• Не используйте пиратские программы.
• Работайте под обычной учётной записью, а не администратором.

Что делает мастер

1. Сохраняет пароли, закладки и важные данные браузеров.
2. Находит и удаляет программы-угонщики, запланированные задачи и вредоносные расширения.
3. Удаляет поддельные политики «Управляется организацией» и исправляет ярлыки.
4. Очищает разрешения уведомлений, проверяет синхронизацию на всех устройствах.
5. Проверяет систему на другие вредоносные программы и настраивает защиту браузера.

Пример из практики

Семья из Дидубе пожаловалась, что на домашнем компьютере вместо Google открывается «какой-то поиск», а дети постоянно видят рекламу казино. Родители несколько раз сбрасывали браузер, но через день всё возвращалось. Мастер обнаружил «бесплатный конвертер видео», установивший угонщик, запланированную задачу, восстанавливающую его каждый день, политику «Управляется организацией» в Chrome и Edge и десяток разрешённых уведомлений с сомнительных сайтов. Всё было удалено, пароли и закладки сохранены, синхронизация очищена, а для детей настроены отдельные учётные записи с семейным фильтром.

Если компьютером пользуются несколько человек, особенно дети, отдельные учётные записи заметно помогают. Угонщик, подхваченный одним неосторожным щелчком, остаётся в пределах этой учётной записи и не затрагивает всех, а семейные фильтры блокируют многие сайты, которые распространяют такие программы.

Вызовите мастера

Если в браузере подменили поисковик и появилась реклама, мы приедем в любой район Тбилиси круглосуточно. Подробнее — на страницах удаления вирусов, установки антивируса и настройки компьютера.