Како дезинфиковати отмичара прегледача из било ког прегледача у систему Windows 11

Да ли се ваш претраживач или почетна страница променили, или вас бомбардују огласи на вашем Windows 11 рачунару ? Врло је вероватно да имате отимач прегледача. Ова врста софтвера се често ушуња када инсталирате бесплатне програме и мења ваш прегледач без дозволе, преплављујући га преусмеравањима и банерима.

У овом детаљном, практичном водичу, научићете како да идентификујете, уклоните и спречите отимаче прегледача у било ком прегледачу који користите у оперативном систему Windows 11 (Chrome, Edge или Firefox). Интегрисали смо ручне технике, бесплатне алате и савете за безбедност како бисмо ваш рачунар одржали чистим и заштићеним , чак и ако је инфекција упорна и враћа се након поновног покретања.

Шта је отмичар прегледача?

Отимач прегледача је нежељени софтвер који мења кључна подешавања прегледача без вашег пристанка (почетну страницу, претраживач, URL нове картице) како би вас приморао да користите спонзорисане услуге и генеришете приход од оглашавања. Осим што је досадан, може отворити врата адверу, шпијунском софтверу, па чак и бележити притиске тастера или прикупљати личне податке.

Не уклапа се увек у класичну ознаку „вирус“ ; често се инсталира „легално“ јер корисник прихвата пакетни инсталатер са администраторским привилегијама. Зато се, чак и са добрим антивирусом, понекад не уклања из првог покушаја: отмичар може да опстане кроз екстензије, задатке или политике које враћају измене.

Када се инфилтрира у ваш систем, овај софтвер може да вас преусмери на сумњиве претраживаче , убаци спонзорисане линкове и преплави странице искачућим прозорима који нису повезани са оригиналним садржајем. У најгорем случају, може да прикупља податке као што су историја прегледања, упити, колачићи или чак подаци за пријаву, што представља јасан ризик по приватност.

Симптоми отмице прегледача

Рано откривање симптома штеди вам муке . Ако препознате један или више, наставите са чишћењем:

• Рекламно бомбардовањеСтални искачући огласи, нове картице које се аутоматски отварају или чудни линкови уметнути у резултате претраге и чланке.
• Промене без дозволеПочетна страница, подразумевани претраживач, обележивачи или трака са алаткама су промењени преко ноћи.
• Сумњива преусмеравањаПриликом претраге, наилазите на чудне „претраживаче“ или веб странице са ниским поверењем које гурају преузимања.
• Перформансе и простор: : прегледач је спор и примећујете потрошњу ресурса и складиштење додатним компонентама.

Ако се ваш прегледач врати у стање „отмице“ након сваког поновног покретања , то обично указује на то да постоји активни додатак, трајни задатак или траг у пречицама који треба темељно очистити.

Ризици отмичара прегледача

Поред досаде, отмичар је безбедносни проблем са три главна фронта:

• АдвареЗасипа вас рекламама, троши РАМ и процесор и погоршава ваше искуство прегледања. Што више кликћете, нападач више зарађује. је дизајниран да буде наметљив.
• Праћење и профилисањеКористећи вашу ИП адресу, прегледе страница, упите и локацију, отмичар може да креира детаљан профил навика који се затим монетизовати на тржиштима података.
• Крађа идентитетаСа довољно информација, трећа страна може да се представи као ви. Ако отмичар доведе друштво (шпијунски софтвер, програме за слање порука са екрана), ризик се множи и могло би се завршити компромисом целог система.

Уобичајени примери отмичара и адвера

Познавање њихових имена и типичног понашања помаже у њиховој идентификацији пре него што направе пустош:

• РоцкетТабПрикривено је као „помоћ за боље претраживање“, али убризгава огласе, претвара текстове у линкове производа и покреће сумњиве искачуће прозоре. Често се ушуња са бесплатним програмима.
• Аск Тоолбар: наметљива трака која замењује претраживач или почетну страницу и преоптеретите свој прегледач спонзорисаним садржајемИако познат, понаша се као потенцијално нежељени програм (ПУП).
• ГоСавеобећава попусте приликом куповине преко интернета; у стварности постављајте огласе свуда, укључујући резултате претраге, и прати активности (ИП, упите, колачиће).
• Цоупон Сервер: приказује „купоне“ и спонзорисане линкове који воде до још рекламног софтвера; покушава да наметне сопствену почетну страницу камуфлиран као трагач.
• ЦоолВебСеарцх: класични шпијунски софтвер који преузима контролу претраживача и преусмерава на сајтове са плаћањем по клику, прикупљајући податке, па чак и манипулишући обележивачима и историјом.

Како уклонити отмичара прегледача у систему Windows 11

Пре него што се дотакнете прегледача, обратите пажњу на узрок проблема у систему . Ефикасно чишћење комбинује деинсталацију, чишћење пречица, брисање кеш меморије/колачића и скенирање против злонамерног софтвера.

1) Деинсталирајте сумњиви софтвер (Старт → Подешавања → Апликације → Апликације и функције) и уклоните све непознате програме или оне који одговарају називу претраживача „претраживач“, апликације са купонима или траке са алаткама. Ако се проблем настави, користите Revo Uninstaller (бесплатна верзија) за напредно чишћење преосталих датотека.

2) Очистите пречице у свим прегледачима: кликните десним тастером миша на икону → Својства → картица Пречица → поље Циљ. Уклоните све непотребне аргументе додате након извршне датотеке. Примери валидних путања:

• Интернет екплорер КСНУМКС„C:\Program Files\Internet Explorer\iexplore.exe“
• гоогле цхроме„C:\\Program Files\\Google\\Chrome\\Application\\chrome.exe“
• мицрософт ивица (Класични УВП)„C:\\Windows\\SystemApps\\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\\MicrosoftEdge.exe“ (у тренутном Windows-у 11, Edge је Chromium и његова извршна датотека се обично налази у „C:\\Program Files (x86)\\Microsoft\\Edge\\Application\\msedge.exe“)
• Мозилла ФиреФок„C:\\Program Files\\Mozilla Firefox\\firefox.exe“

3) Обришите кеш меморију и колачиће прегледача . Преусмеравачи могу да искористе колачиће или кеш меморију за праћење и одржавање система. Урадите то из подешавања сваког прегледача или помоћу поузданог алата за чишћење.

4) Скенирајте и уклоните потенцијално нежељене програме/адвер помоћу специјализованих услужних програма: Покрените AdwCleaner и изаберите „Чисти“ (не само „Скенирај“), поново покрените систем и понављајте док се ништа не открије. Допуните ово са Malwarebytes (MBAM). Ако је потребно, додајте Bitdefender Adware Removal Tool између AdwCleaner-а и MBAM-а да бисте повећали брзину чишћења.

5) Проверите помоћу скенера за „друго мишљење“ (нпр. ESET Online Scanner). Ако већ користите пакет као што је NOD32, избегавајте истовремено активирање друге заштите у реалном времену како бисте спречили сукобе.

6) Ојачајте своју одбрану антивирусом и проактивном заштитом . Решења попут Avast Free Antivirus откривају и блокирају отмичаре, адвер, злонамерне прилоге и небезбедна преузимања. Безбедан прегледач са заштитом од праћења и злонамерних екстензија (на пример, Avast Secure Browser) смањује површину напада . Имајте на уму да се неки отмичари сами инсталирају уз ваш пристанак током пакетног инсталирања, тако да ниједан алат није непогрешив ако све прихватите без провере.

Чишћење прегледача (Chrome, Edge, Firefox)

Након чишћења система, вратите сваки прегледач у почетне вредности да бисте уклонили све остатке екстензија, претраживача или лажних почетних страница.

гоогле цхроме

1. Уклоните сумњиве екстензијеChrome мени → Проширења → Управљање проширењима. Уклоните проширење за преузимање (нпр. „Ваша трака за претрагу“) и сва друга новоинсталирана проширења која не препознајете.
2. Ресетује почетну страницу и понашање при покретању: Подешавања → При покретању. Ако видите URL адресу преусмеравача (нпр. hxxp://www.yoursearchbar.me), избриши то и дефинишите жељену страницу (или „Отвори нову картицу“).
3. Промените подразумевани претраживачПодешавања → Претраживач → Управљање претраживачима и претрагом сајта. Уклоните преусмеравач за преузимање и успоставља поуздан (нпр. гоогле, Бинг, ДакДакГо).
4. Опционо ресетовањеПодешавања → Ресетуј подешавања → Врати оригиналне подразумеване вредности. Корисно ако се промене не задрже или ако се појаве зомби екстензије.

Мозилла ФиреФок

1. Уклоните злонамерне додаткеМени → Додаци и теме → Екстензије. Уклоните „Ваша трака за претрагу“ или друге сумњиве екстензије.
2. Опоравите своју почетну страницуМени → Подешавања → Почетна. Обришите све непотребне URL-ове и уметните жељени.
3. Поправите контролу мотораУ адресну траку откуцајте about:config, прихватите обавештење и потражите „extensionControlled". Поставите вредности на false да онемогуће контролу претраживача/странице помоћу злоупотребљивих екстензија.
4. Опционо ресетовање: мени → Помоћ → Информације о решавању проблема → Ресетуј Фајерфокс. Враћа подешавања Фајерфокса на фабричка подешавања, а задржава основне параметре.

Мицрософт Едге (Виндовс 11)

1. Поправи почетну/нову картицу: Подешавања → При покретању. Ако постоји унос отмичара, онемогућите или обришите га и дефинишите своје жељено понашање.
2. Вратите претраживачПодешавања → Приватност и услуге → Адресна трака. Промените подразумевани претраживач и обришите нежељене моторе у одељку „Управљање претраживачима“.
3. Опционо ресетовањеПодешавања → Ресетуј подешавања → Врати подешавања на подразумевана подешавања. Препоручује се ако промене остану и након поновног покретања.

Превенција: Избегавајте поновно падање

Најбоља дезинфекција је да се избегне поновна инфекција . Усвојите ове праксе и драстично ћете смањити ризик:

• паметна преузимањаПреузмите софтвер са званичних веб-сајтова. Будите опрезни са репозиторијумима, P2P платформама или порталима који укључују „интерне“ инсталатере.
• Инсталација са главомИзаберите „Прилагођено/Напредно“, прегледајте сваки корак и уклоните ознаку са додатних поља (траке са алаткама, „побољшивачи“, „препоручени“ претраживачи).
• Јавне мреже са опрезом- Ако радите на јавној Wi-Fi мрежи, користите HTTPS и избегавајте преузимање извршних датотека. Безбедан прегледач са заштитом од праћења помаже. избегавајте ињекције и отиске прстију.
• Ажурирај свеWindows 11, прегледачи и тренутни програми крију експлоите који отмичари користе прилику.
• Будите опрезни са искачућим прозорима и „наградама“- Не кликајте на искачуће прозоре који нуде преузимања, наводна ажурирања или бесплатне садржаје.
• Будите опрезни са поштанским датотекама заштићеним лозинком: може избећи контроле. Испитајте извор и, ако сте у недоумици, не отварај их.
• HTTPS и упозорења прегледачаПоштујте упозорења Безбедног прегледања; ако вас сајт замоли да онемогућите упозорења, лоше.
• Антивирус и праћењеДобар антивирусни програм са веб заштитом и анти-нежељеним програмима блокира многе преваре; сервиси за праћење цурења података упозоравају вас ако су ваши подаци изложени опасности.

Напредна опција : Онемогућавање JavaScript-а отежава прегледач од одређених напада (XSS, отисак прста), али ће покварити функционалност многих веб локација. Размотрите приступ специфичан за локацију.

Напредни алати и технике (за упорне случајеве)

Када се симптоми врате након чишћења, потребно је истрајати и ићи дубље :

• Понављајте скенирање док не буде детекцијаУ AdwCleaner-у, покрените „Clean“ (не само „Scan“) и поново покрените систем. Поново покрените MBAM. Додајте још један анти-адвер алат између ако је потребно.
• Проверите да ли постоје безбедносни конфликтиизбегавајте коришћење две истовремене заштите у реалном времену (нпр. NOD32 + други пакет) за не ометати дезинфекцију.
• Ревизијске везе да бисте пронашли екстензије које „зову кући“. TCPView приказује у реалном времену који се процеси повезују са иностранством; помоћу „Whois“-а можете водити вас кроз доменеФидлер снима HTTP/HTTPS саобраћај и омогућава вам да га прегледате детаљно захтеве који потиче из прегледача или његових екстензија (захтева криву учења).
• Заштитни зидови и дозволеЗаштитни зид попут ZoneAlarm-а помаже у визуелизацији нових веза, али имајте на уму да не прегледа садржај и може доћи до сукоба са заштитним зидом вашег пакета (нпр. Kaspersky). Избегавајте сукобе.
• Дијагностички евиденцијеАлати попут Farbar-а (FRST) генеришу извештаје о процесима, стартовима, DNS-у, екстензијама и правилима. Они су стандард на форумима за безбедност (Malwarebytes, BleepingComputer, итд.) и не откривајте осетљиве податке који могу бити коришћени за напад на ваш рачунар. Ако делите трупци, урадите то путем линкова са ограниченим приступом (нпр. Google Drive) поштујући правила сваке заједнице.

Белешке о лажним моторима и истрајности

„Претраживачи“ отмичара ретко враћају сопствене резултате ; обично преусмеравају на Bing након уметања свог рекламног слоја. Због геолокације или других фактора, одредиште може да варира и мења се током времена.

Неки прегледачи користе механизме за враћање ваших промена (политике, услуге, заказане задатке). Ако се, након чишћења и ресетовања прегледача, све поново „отме“, проверите задатке у Планеру , фасциклама за покретање и политикама прегледача и користите потпуно ресетовање као последње средство.

Повезани чланак:

Како уклонити отмичара прегледача из Microsoft Edge-а

Исак

Страствени писац о свету бајтова и технологије уопште. Волим да делим своје знање кроз писање, и то је оно што ћу радити на овом блогу, показивати вам све најзанимљивије ствари о гаџетима, софтверу, хардверу, технолошким трендовима и још много тога. Мој циљ је да вам помогнем да се крећете у дигиталном свету на једноставан и забаван начин.