Поэтому сначала определяем источник:
- сама веб-страница;
- разрешённые уведомления;
- всплывающие окна и перенаправления;
- расширение;
- нежелательная программа Windows.
Обычная реклама внутри сайта
Баннер внутри страницы сам по себе не доказывает заражение компьютера.
Если реклама появляется только:
- на одном сайте;
- внутри его контента,
это может быть обычная рекламная модель сайта.
Сначала сравниваем другие страницы и браузеры.
Уведомление в углу Windows
Chrome и Edge могут показывать уведомления от сайтов даже после закрытия вкладки.
Пользователь мог когда-то нажать: Allow / Разрешить уведомления.
Проверяем:
- какой сайт указан в уведомлении;
- разрешения браузера;
- список сайтов с разрешением на уведомления.
Отзыв разрешения отличается от удаления вируса.
Ложное «на компьютере найден вирус»
Google прямо относит к признакам нежелательного ПО:
- всплывающие окна, которые не исчезают;
- изменение домашней страницы;
- возвращающиеся расширения;
- перенаправления;
- ложные предупреждения о заражении.
Если предупреждение показывает неизвестный сайт:
- не нажимаем кнопку Download/Clean;
- не звоним по указанному номеру;
- закрываем страницу;
- запускаем проверку из доверенного защитного средства.
Всплывающие окна и перенаправления
Проверяем:
- разрешения конкретного сайта;
- исключения;
- расширения;
- поисковая система и домашняя страница;
- нежелательное ПО.
Не блокируем автоматически все всплывающие окна, потому что некоторые легитимные сервисы используют их для:
- авторизации;
- оплаты;
- документов.
Расширения
Смотрим:
- название;
- источник;
- дату появления;
- разрешения;
- действительно ли пользователь его устанавливал.
Признак проблемы: расширение возвращается после удаления.
Тогда проверяем:
- синхронизация браузера;
- политика управления браузером;
- программу, которая устанавливает расширение повторно.
Поисковик меняется сам
Если после перезапуска снова меняются:
- домашняя страница;
- поисковая система;
- новая вкладка;
простого ручного возврата настройки недостаточно.
Ищем источник повторного изменения.
Синхронизация браузера
Если Chrome/Edge синхронизирован на нескольких устройствах, настройка или расширение может возвращаться из аккаунта.
Поэтому при повторении:
- проверяем синхронизацию;
- другие устройства;
- корпоративные политики.
Нежелательные программы Windows
Если реклама появляется:
- даже без открытой страницы;
- в нескольких браузерах;
- после удаления расширений,
смотрим:
- недавно установленные приложения;
- автозагрузка;
- задания планировщика;
- проверка безопасности.
Удаляем только то, назначение чего понятно.
Сброс браузера
Reset — не первое действие.
Он может сбросить:
- стартовую страницу;
- поиск;
- разрешения;
- часть настроек.
Но не обязательно удалит внешнюю программу, которая потом снова вернёт проблему.
Сначала локализуем источник.
Переустановка браузера
Тоже не универсальное решение.
Если причина:
- в аккаунте;
- в синхронизации;
- во внешней рекламной программе;
- в разрешении сайта,
после новой установки симптом может вернуться.
Что сохраняем
Перед более серьёзным сбросом проверяем:
- закладки;
- пароли/менеджер паролей;
- профиль;
- историю, если важна;
- рабочие расширения.
Не удаляем весь профиль ради одного уведомления.
Windows Security
Если есть подозрение на нежелательное ПО:
- проверяем Windows Security / установленный антивирус;
- смотрим найденные угрозы;
- не устанавливаем случайный «антивирус» из рекламы.
Как проходит диагностика
1. Место
Внутри сайта / уведомление / отдельное окно.
2. Домен
Кто источник.
3. Разрешения
Уведомления и всплывающие окна.
4. Расширения
Что установлено.
5. Программы
Внешний источник.
6. Проверка безопасности
Если есть признаки вредоносной программы.
7. Повторный запуск
Проверяем, возвращается ли симптом.
Что полезно прислать
Скриншот без:
- личной переписки;
- банковских данных;
- паролей.
Полезно, если видно:
- адрес сайта;
- заголовок уведомления;
- браузер.
Частые вопросы
Всплывающее окно означает заражение вирусом?
Нет. Может быть обычный сайт, уведомление, расширение или нежелательная программа.
Почему реклама появляется после закрытия Chrome?
Уведомление сайта может работать через браузерный сервис.
Нужно удалить все расширения?
Нет. Сначала определяем подозрительное.
Поможет переустановка Chrome?
Не всегда.
Нажимать «Очистить вирусы» в баннере?
Не стоит, если сообщение пришло с неизвестной страницы.
Можно сохранить закладки?
Да, прежде чем сбрасывать профиль, проверяем важные данные.