Как убрать рекламный баннер с браузера мазила. Как убрать рекламу в браузере: удалить баннеры и всплывающие окна

Трояны-винлокеры - это разновидность вредоносного ПО , которое путем блокировки доступа к рабочему столу вымогает у пользователя деньги - якобы если тот переведет на счет злоумышленника требуемую сумму, получит код разблокировки.

Если включив однажды ПК вы видите вместо рабочего стола:

Либо что-то еще в том же духе - с угрожающими надписями, а иногда с непристойными картинками, не спешите обвинять своих близких во всех грехах.

Они, а может быть и вы сами, стали жертвой вымогателя .

Как блокировщики-вымогатели попадают на компьютер?

Чаще всего блокировщики попадают на компьютер следующими путями:

• через взломанные программы , а также инструменты для взлома платного софта (кряки, кейгены и прочее);
• загружаются по ссылкам из сообщений в соц.сетях , присланным якобы знакомыми, а на самом деле - злоумышленниками со взломанных страниц;
• скачиваются с фишинговых веб-ресурсов, имитирующих хорошо известные сайты , а на самом деле созданных специально для распространения вирусов;
• приходят по e-mail в виде вложений, сопровождающих письма интригующего содержания: «на вас подали в суд…», «вас сфотографировали на месте преступления», «вы выиграли миллион» и тому подобное.

Внимание! Порнографические баннеры далеко не всегда загружаются с порносайтов. Могут и с самых обычных.

Такими же способами распространяется другой вид вымогателей - блокировщики браузеров. Например, такой:

или такой:

Они требуют деньги за доступ к просмотру веб-страниц через браузер .

Как удалить баннер «Windows заблокирован» и ему подобные?

При блокировке рабочего стола, когда вирусный баннер препятствует запуску любых программ на компьютере, можно предпринять следующее:

• зайти в безопасный режим с поддержкой командной строки, запустить редактор реестра и удалить ключи автозапуска баннера.
• загрузиться с Live CD («живого» диска), например, ERD commander, и удалить баннер с компьютера как через реестр (ключи автозапуска), так и через проводник (файлы).
• просканировать систему с загрузочного диска с антивирусом, напримерDr.Web LiveDisk илиKaspersky Rescue Disk 10 .

Способ 1. Удаление винлокера из безопасного режима с поддержкой консоли.

Итак, как удалить баннер с компьютера через командную строку?

На машинах с Windows XP и 7 до старта системы нужно успеть быстро нажать клавишу F8 и выбрать из меню отмеченный пункт (в Windows 8\8.1 этого меню нет, поэтому придется грузиться с установочного диска и запускать командную строку оттуда).

Вместо рабочего стола перед вами откроется консоль. Для запуска редактора реестра вводим в нее команду regedit и жмем Enter .

Следом открываем редактор реестра , находим в нем вирусные записи и исправляем.

Чаще всего баннеры-вымогатели прописываются в разделах:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon - здесь они изменяют значения параметров Shell, Userinit и Uihost (последний параметр есть только в Windows XP). Вам необходимо исправить их на нормальные:

• Shell = Explorer.exe
• Userinit = C:\WINDOWS\system32\userinit.exe, (C: - буква системного раздела. Если Windows стоит на диске D, путь к Userinit будет начинаться с D:)
• Uihost = LogonUI.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows - смотрите параметр AppInit_DLLs. В норме он может отсутствовать или иметь пустое значение.

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run - здесь вымогатель создает новый параметр со значением в виде пути к файлу блокировщика. Имя параметра может представлять собой набор букв, например, dkfjghk. Его нужно удалить полностью.

То же самое в следующих разделах:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx

Для исправления ключей реестра кликните правой кнопкой по параметру, выберите «Изменить», введите новое значение и нажмите OK.

После этого перезапустите компьютер в нормальном режиме и сделайте сканирование антивирусом Он удалит все файлы вымогателя с жесткого диска.

Способ 2. Удаление винлокера с помощью ERD Commander.

ERD commander содержит большой набор инструментов для восстановления Windows, в том числе при поражении троянами-блокировщиками.

C помощью встроенного в него редактора реестра ERDregedit можно проделать те же операции, что мы описали выше.

ERD commander будет незаменим, если Windows заблокирован во всех режимах. Его копии распространяются нелегально, но их несложно найти в сети.

Наборы ERD commander для всех версий Windows называют загрузочными дисками MSDaRT (Microsoft Diagnostic & Recavery Toolset), они идут в формате ISO, что удобно для записи на DVD или переноса на флешку.

Загрузившись с такого диска, нужно выбрать свою версию системы и, зайдя в меню, кликнуть редактор реестра.

В Windows XP порядок действий немного другой - здесь нужно открыть меню Start (Пуск), выбрать Administrative Tools и Registry Editor.

После правки реестра снова загрузите Windows - скорее всего, баннера «Компьютер заблокирован» вы не увидите.

Способ 3. Удаление блокировщика с помощью антивирусного «диска спасения».

Это наиболее легкий, но и самый долгий метод разблокировки.

Достаточно записать образDr.Web LiveDisk или Kaspersky Rescue Disk на DVD, загрузиться с него, запустить сканирование и дождаться окончания. Вирус будет убит.

Удалять баннеры с компьютера как с помощью диска Dr.Web, так и Касперского одинаково эффективно.

Периодически у пользователей возникают проблемы с рекламой в браузере. Как правило, рекламные баннеры перекрывают практически всю страницу, перемещаются при прокрутке, а также перекидывают на другие сайты при попытке их закрыть.

Откуда появляется реклама в браузере

Все эти вредоносные программы появляются на компьютере благодаря неосмотрительным действиям самого пользователя. Как правило, это происходит из-за того, что файлы скачиваются из ненадежных источников, а потом запускаются на компьютере. Это могут быть программы, картинки или разные архивы.

Антивирусы не всегда могут их выловить, ведь они не являются вирусами в полном смысле. К тому же, многие пользователи отключают антивирусы, чтобы они «не тормозили систему», или потому что так написано в инструкции по установке приложения.

Очистка браузеров

Для очистки можно сначала использовать одну из точек восстановления системы из того времени, когда реклама еще не мешалась. Если таких точек восстановления нет или способ не помог, то можно провести сброс и читку самого браузера.

1. Для Хрома и Яндекса нужно зайти в настройки, затем показать дополнительные настройки, после чего выбрать Очистить историю. Здесь нужно выбрать кэш и настройки, а лучше вообще все, кроме, разве что, паролей.
2. В Фаерфоксе нужно нажать «Справку», потом перейти в раздел для решения проблем и выбрать «Сбросить Firefox».
3. Для Оперы придется удалить папку в системных файлах. Для этого сначала нужно настроить вид так, чтобы можно было просматривать скрытые папки, затем найти на системном диске папку пользователи, там выбрать своего, а дальше зайти в Application Data\Opera, и полностью очистить.
4. Для очистки стандартного браузера нужно зайти в панель управления, затем в «Свойства браузера (обозревателя)», а здесь нажать «Сброс».
5. Следует просмотреть все установленные приложения и удалить все неизвестные и ненужные. Хорошим вариантом будет удаление всех расширений и последующая установка из официальных источников.

Также следует очистить файл hosts от всех посторонних записей. Еще можно зайти в настройки соединения и проверить нет ли там каких-то посторонних записей в разделе днс серверов.

Удаление вируса

Первым делом следует сохранить все настройки, а также произвести экспорт закладок из используемого браузера. Затем, нужно провести стандартное удаление через панель управления или же найти деинсталлятор в папке обозревателя и самостоятельного его запустить.

Затем следует перезагрузить компьютер, а во время загрузки системы нажать f8 и выбрать безопасный режим . Теперь нужно вновь перейти в «Панель управления» и найти и выбрать в ней «Свойства обозревателя», здесь следует поставить определение параметров в автоматический режим и отказаться от использования прокси сервера. Следует произвести сброс обозревателя, сделать это можно здесь же, в дополнительных настройках.

Дальше нужно скачать приложения AVZ , выбрать его и запустить. После чего нужно выбрать «Восстановление системы » и отметить те же пункты, что и на изображении.

После всех проделанных действий нужно снова перезапустить компьютер, после чего скачать браузер с официальной страницы и установить его.

Еще хорошей идеей будет воспользоваться разнообразными приложениями для борьбы с рекламщиками, такими как Malwarebytes Anti-Malware Free, AdwCleaner. Они могут обнаружить и удалить источник угрозы, но полная чистка в безопасном режиме может принести лучший результат.

Часто злоумышленники предлагают вам заплатить им за удаление вредоносного баннера. Ни при каких обстоятельствах не платите им — это обман, вы потеряете деньги, а баннер останется.

Иногда при посещении на первый взгляд безобидных порталов, компьютер сразу зависает. После перезагрузки или сразу через пару секунд на экране появляются разные рекламные сообщения. Причем это может быть что угодно: текст, в котором говорится о нарушении закона (якобы от имени милиции), рекламы порнографического содержания, советы начинающим бизнесменам и секреты народной медицины.

После запуска антивируса удается найти вредоносные файлы, но их удаление не решает проблему. Когда человек , то все равно наблюдает за наглой рекламой. Мошенники неплохо работают на всех интернет-проводниках, включая даже современные и защищенные.

Что касается переустановки браузеров, то это тоже напрасно, баннер появляется и на только что обновленном продукте. Повторное включение антивируса и подобных утилит тоже не позволяет удалить все баннеры с браузера, ведь вредоносных файлов найти уже не удается. А потоки рекламы и дальше продолжают сиять с монитора.

Некоторые сайты, заподозренные в распространении вредоносного ПО, блокируются браузерами

Отключить баннеры - это только половина дела, ведь вредитель касается и стартовой страницы, изменяя ее на сомнительный сайт. А , вместо привычного Гугла, изменяется на непонятный и не функциональный портал.

И настройка браузера не поможет, после перезагрузки все опять изменится к вирусным конфигурациям. На неудобствах работы в браузере это не заканчивается. Иногда становится трудно войти на собственный аккаунт в социальных сетях или залогиниться в электронной почте. Возникает вопрос, как отключить баннеры?

Источники появления рекламных баннеров

Как и все другие вредоносные файлы и программы, баннера появляются после скачивания и запуска данных с порталов сомнительного качества. Подхватить вирус можно на файлообменниках, на сайтах эротического содержания и даже при скачивании реферата для учебы.

Часто пользователи сами виноваты в появлении у них зловредных баннеров, т.к. отключают, встроенную в браузер, защиту

Со временем проблема только обостряется, а разблокировать браузер от баннера не так и легко. Реклама появляется даже на тех ресурсах, где ее не должно быть. Просто клик мышкой для выделения текста или других действий открывает вредные сайты. Хакеры разрабатывают новые способы распространения вирусов, и зарабатывают на этом немалые деньги. Учитывая всю проблематичность ситуации, надо все время придерживаться следующих рекомендаций:

• Антивирус должен постоянно работать. Когда мастер установки непонятной утилиты требует отключить защиту, то лучше отключить саму установку. Возможно, даже обычный антивирус поможет удалить порно баннер.
• Проверяем все расширения интернет-проводника. От неизвестных избавляемся. Источником проблемы могут стать даже официальные и надежные расширения, а точнее, их клоны. Одного только АдБлока в магазине несколько вариантов, среди которых лишь один официальный. Иронично получается, что установка утилиты для блокировки рекламных сообщений приводит к тому, что надо убрать баннер с браузера.

Устанавливать плагины для браузеров следует с осторожностью, т.к. даже в официальных магазинах расширений попадаются приложения, которые маскируются под популярные, но являются вредоносными.

• Когда известен источник вредных файлов, то следует типа вируса. Некоторые вредители сделаны надежно, и рядовой пользователь просто так удалить их не сможет.

Варианты удаления баннеров

Можно еще и куки в и других интернет-проводниках:

• В Chrome и Yandex для этого открываем настройки, и в меню выбираем пункт «Показать дополнительные настройки». Далее нажимаем на кнопку «Очистить историю» и начинаем процедуру;
• В Мозилле надо нажать на «Firefox», это откроет меню настроек, в котором выбираем «Справку», и нажимаем на «Ифн. для решения проблем». Конечным этапом станет нажатие на кнопку «Сбросить FireFox».

Сброс настроек и удаление cookies — один из вариантов решения проблемы

• Убрать баннеры в браузере Opera можно удалением одной папки. Для этого открываем документы и настройки, выбираем учетную запись, заходим в папку «Application Data» и там папку «Opera».
• Пользователи Internet Explorer должны открыть «Панель управления» и выбрать пункт «Свойства браузера». В нижней части меню будет вкладка «Дополнительно», в которой выбираем пункт «Сброс».

После выполнения процедуры, посмотрим свойства подключения к сети Интернет. Если нет лишних адресов DNS-серверов или прокси, то все в порядке. Еще надо очистить файл hosts при наличии неизвестных записей в нем.

Применение CCleaner

Почистить куки в Яндекс браузере несложно, но можно и воспользоваться специальной утилитой. Программа CCleaner бесплатна, и предлагает пользователям три важных функции:

CCleaner — популярная чистилка компьютера от различного рода мусора на жестком диске. При его помощи можно удалить cookies для всех установленных браузеров.

• Можно почистить кэш в Яндекс браузере. Для этого на левой панели выбираем пункт «Очистка». Нажимаем кнопку «Анализ», и ждем, пока «уборщик» не обнаружит все данные. После этого выбираем пункт «Очистка». Приложение сообщит о том, что данные будут удалены, и спросит, есть ли желание продолжить процедуру. Нажимаем «Ок»;
• Работа с реестром. Некоторые приложения в реестре оставляют свои «следы», что может навредить работе компьютера. Тем более что наследить могут и вирусные файлы. Выбираем вкладку «Реестр» и нажимаем на кнопку «Поиск проблем». После завершения процедуры, нажимаем «Исправить». Возможно, это поможет избавиться от блокировки компьютера.
• Очистка меню автозагрузки. Выбираем кнопку «Сервис», и там находим полезную функцию «Автозагрузка». Вместе с ПК начинают работать и сомнительные программы, включая вирусные, эту проблему надо исправить.

С помощью Ccleaner получится не только удалить рекламные баннеры, но и значительно ускорить работу компьютера. После всех манипуляций, открываем браузер и смотрим, есть ли реклама. Возможно, блокировка баннеров не принесла результата и придется использовать более сложные способы.

Вариант решения проблемы для опытных пользователей

Удалить баннеры из браузеров реально, но справиться с задачей смогут не все. Процедура насчитывает 9 этапов, на каждом из них следует быть предельно внимательным:

1. Для начала экспортируем и сохраняем закладки с интернет-проводника (в Chrome есть функция, которая делает это в онлайн-режиме).
2. Избавляемся от того проводника, которым чаще всего пользуемся. IE при этом трогать не надо.
3. Перезапускаем технику в безопасном режиме.
4. Открываем меню «Панель управления», выбираем пункт «Свойства обозревателя». После этого нажимаем на «Подключения» и на «Настройку сети» (в нижней части окна). Возле пункта «Автоматическое определение параметров» должна стоять отметка. А вот возле строки «Использовать прокси-сервер» ее быть не должно.

Отметьте галочкой выделенный пункт

1. В свойствах обозревателя открываем меню «Дополнительно» и нажимаем кнопку «Сброс». Это удалит конфигурации.
2. Если вылазят баннеры в браузере, то проверяем реестр автозагрузки. Для этого нажимаем кнопки Win+R, прописываем команду «msconfig» и подтверждаем действия нажатием «Ввод». В этом меню открываем вкладку «Автозагрузка», где убираем все лишние значения. Это поможет убрать баннеры в браузере Chrome.
3. После этого понадобится программа для удаления баннеров из браузера. Отлично подойдет AVZ.

Проверка системы Антивирусной утилитой AVZ поможет выявить вредоносное ПО в автозагрузке

1. Запускаем утилиту, идем по пути «Файл», после чего «Восстановление системы». Оставляем отметки возле требуемых значений (как на скриншоте).

Отметьте пункты как на картинке

1. Удаление баннеров вымогателей завершается перезапуском компьютера.

Баннер в браузере появляется при подключении к Wi-Fi

Такой вид проблемы встречается редко, но приносит много хлопот. Отключить баннеры в Гугл Хром вроде не сложно, но это не помогает. Реклама появляется на всех сайтах, и что самое странное – на всех компьютерах. Стандартное очищение реестра и кэша, а также поиск вирусных файлов в памяти жесткого диска совершенно не помогает.

Реклама начинает серьезно раздражать, ведь появляется даже при просмотре страниц с браузера смартфона или планшета. А это уже говорит о том, что проблема точно кроется не в настройках интернет-проводника или в памяти конкретного устройства.

Решить проблему может помочь сброс настроек роутера

Логично, что искать источник надо в системе подключения, а именно в Wi-Fi роутере. Возможен такой вариант, что в конфигурациях устройства указан не тот DNS сервер или прокси. При наличии пароля для открытия админки можно посмотреть, что изменилось в конфигурациях роутера.

ПОСМОТРЕТЬ ВИДЕО

Удалить всплывающие баннеры в браузере в такой ситуации получается при помощи сброса и настроек маршрутизатора. Теперь вы знаете, как убрать баннеры в браузере.

Спасай Админ, обращаюсь к тебе за помощью, наверняка ты знаешь, как убрать баннер в браузере без переустановки Windows, постараюсь коротко изложить суть своей проблемы. Работая на своём ноутбуке, я зашёл на один (с первого взгляда безобидный) хостинг картинок и изображений - www.radikal.ru. При открытии этого сайта, мой компьютер завис на несколько секунд и далее во всех браузерах с левой стороны появился баннер, который реально мешает работать, скришнот прилагаю.

Проверил весь компьютер на вирусы, антивирусник нашёл и нейтрализовал несколько троянов в папке

C:\Users\Имя пользователя\AppData\Local\Temp
Вирусы удалил, затем перезагрузил компьютер, а баннер с левой стороны во всех установленных у меня браузерах: Mozilla, Opera, Internet Explorer, Chrome не пропал. Поэтому я решил, что браузеры переустанавливать бесполезно, видимо дело в чём-то другом, хотя всё-таки один браузер Opera переустановил, но баннер как был, так и остался. Файл hosts проверял, весь компьютер сканировал антивирусной утилитой Dr.Web CureIt и антивирусным диском, а также своим штатным антивирусником, но бесполезно, вирусов больше нет, а баннер в браузере слева висит и показывает всякие гадости.

Да и ещё, стартовая страница во всех браузерах изменилась, вместо поиска Гугла, теперь открывается какой-то вредоносный сайт kipistart.ru, изменяю её, но после перезагрузки компьютера она возвращается.

Могу сделать для себя вывод, что как только стал работать с этим хостингом, у меня стали появляться разные проблемы, то на одноклассники и на почту mail.ru войти не могу, то теперь вот эта проблема, а иногда видимо сайт работает нормально. Что делать и как застраховать себя от подобных проблем в будущем, ведь подобный сайт, где можно подхватить заразу в интернете, не один? Руслан

Как убрать баннер в браузере

Здравствуйте друзья, хочу сказать, что много раз, в неприятную историю с этим ресурсом попадали мои знакомые, да и я сам. К сожалению, подобный сайт в интернете не один и я думаю, сегодняшняя статья будет актуальной.
Очень часто посетители сайта сайт, желая показать мне какой-либо скришнот, выкладывают изображение на этом ресурсе, затем дают мне ссылку, ну а я, что бы посмотреть картинку и дать человеку какой-либо совет, перехожу по этой ссылке.
Ловил я там много чего. Вирус про который говорит наш читатель, представляет из себя ява-скрипт, исполняющийся в браузере посетителя. Кстати, вам может повезти и кроме баннера в браузере, вы можете посадить себе и не только. Если такому «программному обеспечению» в кавычках, удастся попасть в автозагрузку, то запустив себя, оно может похищать пароли, не давать вам войти в социальные сети (одноклассники, ВКонтакте) спамить, нагружать систему, короче портить вам жизнь очень разными способами.

Но разочарую Вас, заразить там свой компьютер можно не постоянно, бывает сайт работает некоторое время без таких подарков.

• Сначала я расскажу Вам, где прячется вирус, какие параметры системы изменяет и вы сами поймёте как убрать баннер в браузере, и как удалить вредоносную программу с вашего компьютера. В конце статьи приведу несколько советов о том, как застраховать себя от подобных проблем.

Что бы всё наглядно вам показать, вслед за нашим читателем перехожу на данный сайт по ссылке и я, чего вам категорически не советую.

Можно сказать, мне в который раз повезло, моя система также зависает на несколько секунд, а далее мой менеджер автозагрузки проинформировал меня вот таким окном, о странном файле с названием eyf9mdwj.exe, просящимся в автозагрузку (вспомним правило любого вируса – попасть в автозагрузку). Если сейчас нажать Удалить, то мы получим половину беды, серьёзного заражения вашей Windows не произойдёт, но баннер в браузере вам уже обеспечен, для этого нужно просто на несколько секунд зайти на вредоносный сайт (подробности далее в статье).

Кстати заметьте, установленный у меня платный антивирус с последними базами обновлений никак не реагирует на происходящее.

AnVir Task Manager классная бесплатная программа, я о ней уже много раз писал, контролирует всё, что происходит в вашей системе, но у вас она может быть не установлена и вы даже не заметите как вирусный файл попадёт к вам в систему, поэтому я буду честным и нажимаю Разрешить, далее вирусный файл спокойно проходит в систему и после перезагрузки компьютера начинает свою деструктивную деятельность. Что происходит с системой после заражения В первую очередь во всех браузерах слева появляется вертикальный баннер и начинает показывать картинки, созданные не совсем нормальным человеком. Если вы щёлкните мышью по баннеру, то перейдёте на сайты, где вам ещё насажают вирусняка.
Все стартовые страницы в браузерах будут заменены на другие, естественно содержащие вредоносный код или потенциально опасное содержимое.
Как со всем эти бороться?
Во первых, можно применить , это очень просто и баннер исчезнет, но не во всех случаях.
Рассказываю вам, где прячется вирус, что конкретно изменяет в операционной системе, а затем уже удаляем вредоносную программу, а так же следы её деятельности на вашем компьютере.
Пуск - Панель управления - Сеть и интернет - Центр управления сетями и общим доступом

Изменения параметров адаптера ,

Все провайдеры интернета: Билайн, МТС и так далее присваивают всем компьютерам в сети определённые IP адреса, Маску подсети и Основной шлюз, Предпочитаемый DNS-сервер, Альтернативный DNS-сервер. К примеру у Билайна всё это происходит автоматически. То есть в свойствах протокола интернета версии 4 (TCP/IPv4) должен быть отмечен пункт Получить IP адреса автоматически и Получить адрес DNS-сервера автоматически.У других провайдеров здесь могут быть прописаны адреса, которые можно узнать из договора с провайдером, если вы не нашли договор, просто позвоните провайдеру и всё уточните.

К чему я это всё Вам говорю. Первое что делает вредоносная программа, это изменяет Предпочитаемый DNS-сервер
Как видим, вирус изменил у меня Предпочитаемый DNS-сервер

Отмечаю пункт Получить адрес DNS-сервера автоматически и ОК, баннер в браузерах пропадает . Так же друзья, если кто-то не мог попасть в одноклассники или в контакте или ещё куда, после приведения вышеописанных манипуляций сможет войти в социальные сети.
Итак, Свойства Подключения по локальной сети исправили, теперь удаляем вирусные файлы.
Так как подавляющее большинство вирусов так же стремятся попасть в каталог временных файлов, значит в первую очередь искать надо там:

C:\Users\Имя пользователя\AppData\Local\ Temp

Всё видно на скришноте, установленный у меня антивирус всё-же нашёл вирусные файлы в этой папке

Можете полностью очистить эту папку временных файлов Temp.
Ну и не забываем проверить на присутствие вирусов автозагрузку. Если у вас установлена программа AnVir Task Manager, то это не составит труда.
Удаляю из автозагрузки знакомый нам файл с названием eyf9mdwj.exe, перед удалением проверяю его на хорошем сервисе www.virustotal.com, щёлкаем на подозрительном файле правой мышкой и выбираем в меню Проверить на сайте. Ответ более чем красноречивый, проверяемый файл является вирусом.

Вообще, как найти и удалить вирус из автозагрузки хорошо объяснено в статье .
Вот мы и убрали баннер в браузере, но стартовая страница во всех браузерах по прежнему открывает вредоносный сайт.

Эту проблему тоже можно решить довольно просто. Нужно удалить некоторые временные папки ваших браузеров, без переустановки самого браузера, к примеру у браузера Опера они находятся здесь
C:\Users\ Имя пользователя \AppData\Local\Opera
C:\Users\ Имя пользователя \AppData\Roaming\Opera
Хочу сказать, что достаточно будет удалить одну папку по адресу
C:\Users\ Имя пользователя \AppData\Roaming \Opera

В браузере Mozilla Firefox достаточно будет удалить папку
C:\Users\ Имя пользователя \AppData\Roaming\ Mozilla

При следующем запуске браузер Mozilla Firefox откроется вот таким окном, выберите пункт Не импортировать ничего

В браузере Internet Explorer нужно зайти в Свойства обозревателя , далее Удаление временных файлов истории просмотра , куки-файлов нажимаем кнопку Удалить и отмечаем все пункты кроме двух последних и жмём Удалить.

Многие пользователи могут спросить, а стоит ли проверять файл ?
Лишний раз проверить этот файл, отвечающий за перенаправление доменов, никогда не повредит, так как вредоносные программы в сети попадаются разные, а как вам известно, многие из них сразу модифицируют для своих целей hosts.
Ну и напоследок всё же советую проверить диск C: на наличие вирусов .
Как застраховаться от подобной напасти
Не работать под учётной записью администратора.
Не выключать восстановление системы.
Установить Dr.Web LinkChecker
http://www.freedrweb.com/linkchecker он создан для проверки интернет-страниц и файлов, скачиваемых из сети Интернет.

Использовать хорошую антивирусную программу с последними обновлениями.

В последнее время тема вирусных рекламных баннеров стала обильно развиваться. Еще бы, ведь она приносит около 5 000 долларов в день. Наверное, 50% неопытных пользователей ПК сталкивались с проблемой появления на разных сайтах всплывающих баннеров, перегораживающих пол экрана и побуждающих по ним кликнуть. Например, таких (видов очень много):

На самом деле, сам сайт-то может быть и не виноват, виноват ваш компьютер, а именно вирус, который в нем поселился. Поскольку проблема супер-актуальна на сегодняшний день, то публикуем в помощь нашим читателям рецепт лечения от этой страшной заразы.

Принцип действия

Компьютер заражается в то время, когда вы устанавливаете какую-либо малоизвестную программу, она просто делает некоторые записи в системных файлах от имени администратора, поскольку вы её это разрешили, когда запускали и все. Дальше уже на каждую страничку в вашем браузере добавляется вредоносных код вне зависимости от того, хотите вы этого или нет, который и подгружает (или заменяет существующие) рекламные баннеры на сайте.

Если вы по ним кликаете, то приносите разработчику этого вируса какую-то денюжку и стимулируете его на написание более мощного и извращенного кода.

Что же сделать, и как вылечить компьютер. Всего необходимо выполнить 7 шагов. Можно конечно обойтись и одним, но нет гарантии, что завтра баннеры не появятся снова.

1. Удалите историю из браузера

Это нужно для того, чтобы убить скрипты, которые уже поселились непосредственно в самом браузере.

В Google Chrome , Яндекс Браузере зайдите "История" -> "Очистить историю" -> "За все время" -> Проставьте все галочки -> "Очистить".

В Mozilla Firefox зайдите "Firefox" -> "Справка" -> "Информация для решения проблем" -> "Сбросить Firefox".

Для очистки истории в Opera необходимо всего лишь удалить папку "C:\Documents and Settings\имя пользователя\Application Data\Opera".

В Internet Explorer нажмите Alt+T -> "Свойства браузера (обозревателя)" -> Вкладка "Дополнительно" -> "Сброс".

2. Проверьте и почистите файл hosts

В этом файле описаны правила (пути) загрузки страниц в браузере. И по этим путям, возможно, к вашим страницам и прицепляется вирусный скрипт.js.

На файле "C:\WINDOWS\system32\drivers\etc\hosts" кликните правой кнопкой мыши -> "Открыть" -> Выберите блокнот. Если вы сами никаких строк в файл не дописывали, то абсолютно все строки должны начинаться с решетки (#). Если это не так, то можете смело удалять остальные строки. Вот эталон файла hosts:

3. Очистить cookies и реестр

Из-за cookies баннеры могут появляться на определенных сайтах (не на всех). А вот в реестре может сидеть достаточно серьезная зараза. С чисткой отлично справляется Ccleaner. Скачать его можно с официального сайта: ccleaner.org.ua .

На первой вкладке жмем "Анализ"

На вкладке "Реестр" жмем "Поиск проблем"

После этого жмем "Исправить" без сохранения резервной копии

4. Очистить автозагрузку

Возможно, что баннеры подставляет не вредоносный код, а какое-либо приложение, запущенное на вашем компьютере. Для того, чтобы убрать его из автозапуска при старте системы: нажмите Windows+R -> Введите "msconfig" -> нажмите Enter -> Перейдите на вкладку "Автозапуск".

Вторая колонка в табличке автозапуска - это производитель программного обеспечения. Снимите галочки со всех пунктов, производителей которых вы не знаете, и нажмите "Применить". Популярные производители, которым можно доверять:

• Realtek
• Skype
• Oracle
• Microsoft

5. Удалить незнакомые недавно установленные программы

Логично, что вызывать баннеры в браузере может установленная на вашем ПК программа. Как её найти? Очень просто. Зайдите «Пуск» -> «Панель управления» -> «Удаление программ». Отсортируйте список по дате установки и удалите то, чего вы не устанавливали. Удаляйте до той даты, когда примерно появились баннеры.

Если программа отказывается удаляться, то скорее всего она запущена. Для того, чтобы «выключить» её и потом уже удалить, выполните команду «taskmgr» или просто нажмите «Ctrl + Alt + Delete» и выберите «Диспетчер задач». На вкладке «Процессы» завершайте все, что вам незнакомо. Здесь вы не навредите своему компьютеру, а от пакостных программ избавитесь.

После того как вы завершили все что только можно, попробуйте заново удалить установленную программу.

6. Установить антивирус

Ну и для того, чтобы больше такого не происходило, необходимо поставить антивирус и проверить свой компьютер. Ведь мы сейчас все очистили, и баннеров нет. Однако при следующем запуске ПК, вирус, возможно, снова заразит реестр, cookies и браузеры.

Скачайте Аваст (он дает 30-тидневный бесплатный пробный период без ограничения функционала): www.avast.ru . И ПОЛНОСТЬЮ проверьте свой компьютер на наличие вирусов.

7. Проверьте роутер

Если проблема актуальна и после всех вышеперечисленных операций, то скорее всего, заражен роутер, через который вы подключены к интернету. В этом случае баннеры в браузерах должны появляться на всех компьютерах (не на телефонах), выходящих в интернет через этот роутер (по кабелю или по Wi-Fi).

Здесь решение простое: сбросьте настройки роутера к заводским и настрйоте его заново. Если не знаете как, то в этом вопросе лучше обратиться к своему провайдеру интернета. За небольшую плату (а если провайдер хороший, то бесплатно), они подключатся удаленно к вашему маршрутизатору и устранят проблему.