Yandex escreve "Talvez o seu computador esteja infectado" - por que e o que fazer?

Alguns usuários ao entrar no Yandex.ru podem ver a mensagem "Talvez o seu computador esteja infectado" no canto da página com a explicação "O vírus ou programa malicioso interfere no trabalho do seu navegador e altera o conteúdo das páginas". Alguns usuários iniciantes, essa mensagem, essa mensagem coloca em um beco sem saída e levanta dúvidas sobre o tópico: "Por que uma mensagem aparece apenas em um navegador, por exemplo, o Google Chrome," o que fazer e como curar um computador "e assim.

Nesta instrução, é detalhado sobre por que Yandex informa que o computador está infectado do que pode ser causado por quais ações devem ser tomadas e como corrigir a situação.

Por que Yandex acredita no seu computador sob ameaça

Muitos navegadores e navegadores mal-intencionados e potencialmente indesejados substituem o conteúdo das páginas de abertura, substituindo a sua própria, nem sempre úteis, publicitários sobre eles, introduzindo mineiros alterando os resultados da pesquisa e de outras maneiras de afetar o que você vê nos sites. Mas visualmente nem sempre é possível notar.

Por sua vez, Yandex tracks em seu site, se tais substituições ocorrem e, se disponíveis, relata que a janela vermelha "Talvez o seu computador esteja infectado com", oferecendo para corrigi-lo. Se, depois de clicar no botão "Cerenciing Computer", você cair na página https://yandex.ru/safe/ - notificação realmente de Yandex, e não alguma tentativa de enganar você. E, se a atualização simples da página não levar ao desaparecimento da mensagem, recomendo levá-lo a sério.

Não é de surpreender que a mensagem apareça em alguns navegadores específicos, e em outros não há: o fato é que esse tipo de programas maliciosos é frequentemente destinado a navegadores específicos, e alguma expansão maliciosa pode estar presente no Google Chrome, mas não em Mozilla Firefox, Opera ou Yandex Browser.

Como corrigir o problema e remover a janela "Talvez o seu computador esteja infectado" de Yandex

Quando você clica no botão "Cerenciing Computer", você será levado a uma seção especial do site Yandex dedicado à descrição do problema e como consiste em 4 guias:

1. O que fazer - com uma sugestão de várias utilidades para correção automática do problema. É verdade, com a escolha de utilitários, eu não concordo muito, mais.
2. Coloque-se - informações sobre o que deve ser verificado.
3. Detalhes - Sintomas de infecção por navegador com programas maliciosos.
4. Como não se infectou - dicas para um usuário novato sobre o que deve ser levado em conta para que no futuro não seja encontrado com o problema.

Em geral, os prompts estão corretos, mas levarei a coragem para mim mesmo ligeiramente os passos oferecidos pelo Yandex, e recomendaria um procedimento ligeiramente diferente:

1. Realize a limpeza com uma ferramenta gratuita de remoção de malware do ADWCleaner em vez das ferramentas "condicionais e gratuitas" (exceto o utilitário Yandex Rescue Tool, que, no entanto, não gasta varredura muito profunda). No Adwcleaner nas configurações, recomendo ativar a recuperação do arquivo Hosts. Existem outros meios eficazes de remover programas maliciosos. Em termos de eficiência, mesmo na versão gratuita é notável para Roguekiller (mas ele está em inglês).
2. Desative tudo sem exceção (mesmo a expansão necessária e garantida de "boa") no navegador. Se o problema desapareceu, ative-os um por um antes da detecção de uma extensão que é notificada da infecção do computador. Considere que as extensões maliciosas podem ser chamadas na lista como "adblock", "documentos do Google" e de maneira semelhante, apenas mascarando em tais nomes.
3. Verifique o agendador de emprego, que pode causar abertura espontânea do navegador com publicidade e reinstalação de elementos maliciosos e indesejados. Leia mais sobre isso: O navegador se abre com a publicidade - o que fazer?
4. Verifique os atalhos dos navegadores.
5. Para o Google Chrome, você também pode usar um agente de limpeza integrado de programas maliciosos.

Na maioria dos casos, essas etapas relativamente simples são suficientes para corrigir o problema em consideração e somente nos casos em que não ajudam, faz sentido começar a carregar os scanners antivírus full-fledged, como a ferramenta Kaspersky Virus Remoção ou o Dr.Web Cureit.

No final do artigo em uma importante nuance: se em algum site (não falamos sobre Yandex e suas páginas oficiais) você vê uma mensagem que seu computador está infectado, n vírus são encontrados e eles precisam neutralizar imediatamente, do Muito começo essas mensagens são céticas. Recentemente, isso é encontrado com frequência, mas antes que os vírus estivessem se espalhados desta forma: o usuário estava com pressa de clicar na notificação e baixar os supostos "antivírus" oferecidos e, de fato, carregavam os programas maliciosos.