Скажите, почему все открывающиеся в моём браузере сайты содержит массу спам-ссылок? Открываю браузер и захожу на любой сайт, открываю первую попавшуюся статью на этом сайте и буквально в каждом предложении как минимум одно слово содержит спам-ссылку, то есть весь текст статьи буквально напичкан ссылками ведущими на различные рекламные сайты и это не с одним сайтом, а со всеми. Что делать?

Вот такое очередное письмо привожу в самом начале нашего разговора.

Привет друзья, последнее время очень часто попадается так называемое встраивание спам-ссылок на страницы посещаемого Вами сайта и дело здесь не в самих сайтах, а в работающей у Вас на компьютере вредоносной программе. Самое страшное, что почти все пользователи думают, что присутствие этих ссылок нормальное дело, но это конечно не так!

В этой статье я Вам покажу как избавиться от спам-ссылок и ещё расскажу о ТЕХ, кто занимается распространением вредоносных программ заражающих Ваш браузер. Забегая вперёд, скажу, что занимаются этим биржи трафика, накручивающие таким способом клики и зарабатывающие с помощью Вас деньги.

На днях, мне принесли ноутбук и пожаловались на проблему - браузер Google Chrome при открытии одной страницы открывал ещё несколько рекламных страниц.

Включив ноутбук и запустив браузер я вошёл на первый попавшийся сайт и увидел вот такую картину, буквально весь текст статьи был "нашпигован" спам-ссылками.

Видите выделенные и подчёркнутые слова в тексте, это и есть спам-ссылки ведущие на рекламные и вредоносные сайты.

Если в это же время зайти на этот сайт с другого компьютера, но никаких ссылок не будет и текст окажется чистеньким.

Как бороться со спам-ссылками

Бесполезно надеяться на работающий в Вашей операционной системе антивирус, он Вам не поможет, так как заточен на поиск и нейтрализацию обычных вредоносных программ, носили мне компьютеры и с Касперским, и с ESET NOD32, а также Доктором Вебом и всеми другими известными антивирусами. Нужен здесь "махровый" антишпион, лучше всего HitmanPro или Malwarebytes Anti-Malware, иногда может помочь универсальный антивирусный сканер Dr.Web CureIt.

В моём случае Dr.Web CureIt не нашёл ничего.

Malwarebytes Anti-Malware также разочаровал.

А вот HitmanPro не подвёл. HitmanPro - бесплатный антивирусный сканер. Функция удаления доступна 30 дней бесплатно.
Примечание: Как скачать, установить и работать в программе HitmanPro вы сможете прочитать в следующей статье - HitmanPro убийца вирусов

При сканировании он нашёл вредоносный файл в папке временных файлов
C:\Users\Имя пользователя\AppData\Local\Temp\TV\SensApi.dll, также найдено 93 небольших фрагмента данных принадлежащих вирусам.

Вредоносный файл найден

Во первых, файл SensApi.dll является динамической библиотекой и место ему в папке C:\Windows\System32.

Кстати, настоящий файл там и находился.

Что файл SensApi.dll делает в папке временных файлов Temp? Думаю Вам понятно.

Я проверил этот файл на вредоносность с помощью сервиса https://www.virustotal.com/ru и результат оказался положительным. Файл SensApi.dll являлся троянской программой.

Так что я выбрал в программе HitmanPro для файла SensApi.dll вариант Удалить и нажал Дальше

Активация бесплатной лицензии

Вводим два раза адрес почтового ящика

Дальше

Для полной очистки нужна перезагрузка. Если нажать Выход, то нейтрализации вредоносной программы не произойдёт.

Друзья, после перезагрузки компьютера убедитесь, что вредоносный файл удалён и если этого не произошло, удалите вирус вручную.
Если вредоносная программа находится в папках временных файлов "Temp", то можете удалить всю папку содержащую вирус.

Также можете удалить всё содержимое папки временных файлов Temp, находится она по адресу C:\Пользователи\Имя пользователя\AppData\Local\Temp.

Вот и всё, так можно избавиться от вируса и спам-ссылок. Для пущей надёжности можно полностью переустановить Ваш браузер.

Кому выгодно заражать Ваш браузер вредоносной программой

Если кликнуть на спам-ссылке, то можно заметить, что сначала Вы всегда переходите на один и тот же сайт api.cpatext.ru, а затем уже с этого сайта Вас переправляют на рекламный ресурс.

Чем занимается api.cpatext.ru? Думаю Вам уже понятно.

Таким образом наверняка теперь вам понятно насколько коварны на первый взгляд безобидный спам, но на самом деле мы того сами не понимая заражаем свой комп или ноут рекламным хламом. Сейчас каждый день появляются куча новых и самых изощренных способов рассылки рекламных материалов, а попросту спама, никому не нужной информации.

В следующих статьях мы продолжим говорить о том, как и где, и какими программами в таких случаях нужно пользоваться.  Следите за новыми публикациями.

Удачи всем и во всем!!!

Отредактировано Thomas (2015-03-06 20:09:57)

Подпись автора

quam duas manus auem in rubo!