Яндекс пише «Можливо, ваш комп'ютер заражений» - чому і що робити?

Деякі користувачі при вході на Yandex.ru можуть побачити повідомлення «Можливо, ваш комп'ютер заражений» в кутку сторінки з поясненням «Вірус або шкідлива програма втручається в роботу вашого браузера і змінює вміст сторінок». Деяких початківців користувачів таке повідомлення ставить в тупик і викликає питання на тему: «Чому повідомлення з'являється тільки в одному браузері, наприклад, Google Chrome», «Що робити і як вилікувати комп'ютер» і подібні.

У цій інструкції докладно про те, чому Яндекс повідомляє, що комп'ютер заражений, ніж це може бути викликано, які дії слід зробити і як виправити ситуацію.

Чому Яндекс вважає, що ваш комп'ютер під загрозою

Багато шкідливих і потенційно небажане програмне забезпечення та розширення браузерів підміняють вміст відкриваються сторінок, підставляючи свою власну, не завжди корисну, рекламу на них, впроваджуючи Майнер, змінюючи пошукову видачу і іншими способами впливаючи на те, що ви бачите на сайтах. Але візуально це не завжди можна помітити.

У свою чергу, Яндекс на своєму сайті відстежує, чи відбуваються такі підміни і, при їх наявності, повідомляє про це таким чином червоним вікном «Можливо, ваш комп'ютер заражений», пропонуючи виправити це. Якщо після натискання на кнопку «Вилікувати комп'ютер» ви потрапляєте на сторінку https://yandex.ru/safe/ - повідомлення дійсно від Яндекса, а не якась спроба ввести вас в оману. І, якщо просте оновлення сторінки не призводить до зникнення повідомлення, рекомендую поставитися до нього серйозно.

Не варто дивуватися, що повідомлення з'являється в якихось конкретних браузерах, а в інших відсутня: справа в тому, що такого роду шкідливі програми часто націлені на конкретні браузери, а якесь шкідливе розширення може бути присутнім в Google Chrome, але відсутні в Mozilla Firefox, Opera або Яндекс браузері.

Як виправити проблему і прибрати вікно «Можливо, ваш комп'ютер заражений» від Яндекса

При натисканні кнопки «Вилікувати комп'ютер» ви потрапите на спеціальний розділ сайту Яндекс, присвячений опису проблеми і способам її виправлення, який складається з 4-х вкладок:

1. Що робити - з пропозицією кількох утиліт для автоматичного виправлення проблеми. Правда, з вибором утиліт я не цілком згоден, про що далі.
2. Виправити самостійно - інформація про те, що саме слід перевірити.
3. Подробиці - симптоми зараження браузера шкідливими програмами.
4. Як не заразиться - поради для початківців про те, що слід враховувати, щоб в майбутньому не зіткнутися з проблемою.

В цілому підказки вірні, але я візьму на себе сміливість злегка змінити кроки, пропоновані Яндексом, і рекомендував би злегка інший порядок дій:

1. Виконати очищення за допомогою безкоштовного засоби видалення шкідливих програм AdwCleaner замість пропонованих «умовно-безкоштовних» інструментів (крім утиліти Yandex Rescue Tool, яка, однак, проводить не надто глибоке сканування). У AdwCleaner в налаштуваннях рекомендую включити відновлення файлу hosts. Є й інші ефективні засоби видалення шкідливих програм. У плані ефективності навіть у безкоштовній версії примітний RogueKiller (але він англійською).
2. Вимкнути всі без винятку (навіть потрібні і гарантовано «хороші») розширення в браузері. Якщо проблема зникла, включати їх по одному до виявлення того розширення, яке викликає повідомлення про зараження комп'ютера. Враховуйте, що шкідливі розширення цілком можуть називатися в списку як «AdBlock», «Документи Google» і подібним чином, всього лише маскуючись під такими назвами.
3. Перевірити завдання в планувальнику завдань, які можуть викликати мимовільне відкриття браузера з рекламою і повторну установку шкідливих і небажаних елементів. Детальніше про це: Сам відкривається браузер з рекламою - що робити?
4. Перевірити ярлики браузерів.
5. Для Google Chrome також можна використовувати вбудоване засіб очищення від шкідливих програм.

У більшості випадків цих порівняно простих кроків буває досить для виправлення даної проблеми і лише у випадках, коли вони не допомагають, має сенс приступати до завантаження повновагих антивірусних сканерів зразок Kaspersky Virus Removal Tool або Dr.Web CureIt.

На завершення статті про один важливий нюанс: якщо на якомусь сайті (ми не говоримо про Яндексі і його офіційних сторінках) ви бачите повідомлення про те, що ваш комп'ютер заражений, знайдено N вірусів і потрібно їх негайно знешкодити, з самого початку ставитеся до таким повідомленням скептично. Останнім часом це трапляється часто, але раніше таким чином поширювалися віруси: користувач поспішав натиснути по повідомленню і завантажити пропоновані нібито «Антивіруси», а за фактом завантажував собі шкідливі програми.