Пользователи браузера IE и некоторых других знают, что, если открыть пустую страницу, в поле адреса появится надпись About: blank. При этом ничего не происходит, и страница остаётся пустой, пока не перейдёшь на реальный сайт. Но в последнее время вирусописатели решили приспособить этот факт в свою пользу, замаскировав под эту надпись вирусный код, перенаправляющий пользователя на другую страницу, как правило, рекламного содержания. Всё это происходит не по воле пользователя, поэтому возникает вопрос, насколько опасным может оказаться заражение, как его обнаружить и, естественно, как избавиться от вредоносного кода.
Что значит ссылка About: blank
Как правило, при установке браузера пользователь может задавать стартовую страницу – это может быть любимый поисковик, соцсеть, или же просто пустая страница, не требующая загрузки никаких сайтов. В последнем случае в адресной строке высвечивается надпись About: blank.
Но если через какое-то время начинает происходить загрузка страницы – можно с уверенностью говорить о том, что ваш интернет-обозреватель испытывает воздействие вредоносного корда. Он может проявляться по-разному – от безвредного редиректа на рекламную страницу до использования ресурсов компьютера в целях кибермошенников. Именно поэтому рекомендуется сразу же после выявления проблемы начать предпринимать действия, направленные на её устранение.
Разумеется, мы перечислим все популярные способы, как убрать вирус About: blank, но перед этим стоит описать более конкретно, каким образом он попадает на компьютер и как правильно диагностировать заражение.
Откуда берется вирус About: blank
Способы проникновения вредоносного кода на компьютер могут быть разнообразными:
- чаще всего заражение – результат скачивания из интернета контента, в код которого внедрён вирус. Он активируется при запуске ПО, отвечающего за показ контента, будь то exe-файл, документ или видео;
- столь же распространённым является заражение через открытие сайтов, код которых также подвергся атаке вируса. Чаще всего заражёнными бывают сайты сомнительного содержания;
- нередко вирус попадает в браузер через расширение, скачанное из источников, не вызывающих доверия;
- вредоносная программа может попасть на ПК с флешки или иного портативного носителя.
В любом случае появление надписи About: blank в адресной строке с последующей переадресацией говорит о том, что ваш браузер подвергся заражению. Какой конкретно вирус скрывается за этим, может определить только антивирусная программа. От этого зависит и степень опасности для компьютера.
Чем грозит заражение вирусом About: blank
Если надпись появляется на короткое время, и затем следует открытие сайта с рекламой – это, можно сказать, самый безвредный вариант. При этом реклама обычно показывается с учётом пользовательских предпочтений, на основании его недавних посещений коммерческих сайтов, так что поначалу такие сайты могут быть восприняты положительно. Но в конечном итоге такие редиректы надоедают, поэтому возникает естественное желание от них избавиться.
Другое дело – когда открытие пустой страницы не сопровождается перенаправлением на другие сайты. В таких случаях вирус действует скрытно, внося изменения в системный реестр и автозагрузку. Конкретные его действия могут быть различными, и представлять угрозу как для компьютера (вернее, компонентов операционной системы), так и для пользователя, при условии отслеживания его коммерческой и иной активности в сети (кража паролей, номеров кредитных карт и т. д.).
Что интересно – установка в качестве стартовой страницы любого другого сайта не приведёт к ожидаемым результатам, при этом защита со стороны брандмауэра может быть неэффективной.
Некоторые вирусы ориентированы на определённые браузеры, другие могут заражать любой интернет-обозреватель, присутствующий в системе. По этой причине единого рецепта борьбы с вирусом About: blank нет, желательно использовать комплексные меры противодействия, о которых мы сейчас и поговорим.
Что касается диагностики вредоносного кода, то здесь лучше всего полагаться на антивирусное ПО, умеющее распознавать любые модификации вируса. Не лишним будет проинспектировать список автозагрузки на предмет появления в нём непонятных программ. Появление в «Диспетчере задач» процесса svhost.exe – это тоже свидетельство заражения (его вполне можно спутать с системным процессом svchost).
Как удалить вирус About: blank из ОС Windows
Использование антивирусной защиты – самый надёжный и проверенный временем способ обезопасить свой компьютер, в том числе от угроз типа About: blank. Правда, далеко не все и не всегда адекватно реагируют на появление новой разновидности вируса. На втором месте по популярности – специализированные утилиты, ориентированные именно на этот вирус. Но и они не безгрешны. Как мы уже отмечали, меры противодействия должны быть комплексными, и использоваться в порядке перечисления. Если не помог один способ, приступайте к другому, в итоге проблема бывает решена. Наша задача – достигнуть этого малой кровью.
Удаление About: blank антивирусом
Как показывает практика, наилучшие результаты демонстрируют следующие бесплатные антивирусные комплексы:
- Avast;
- антивирус Касперского;
- Dr. Web.
Если антивирусное ПО на вашем компьютере ещё не установлено, скачайте любую из перечисленных программ и установите её.
Следующий шаг – запуск полного сканирования (оно ещё может называться глубоким или интеллектуальным). Если на ПК установлено много программ и имеется большое количество различных файлов, процедура проверки может затянуться на несколько часов – это вполне адекватная плата за вашу безопасность.
Если антивирус обнаружит вредоносный код, он об этом сообщит и предложит один из нескольких вариантов действий. Помещение в карантин – мера нежелательная, лучше сразу удалить вирус или троян, после чего перезагрузите компьютер. Если проблема осталась, можно попробовать сменить антивирусную программу. Но это не самый лучший вариант – такое ПО бывает сложно деинсталлировать/отключить (яркий пример – Avast), и не факт, что оно не оставит после себя следов.
Специальные утилиты
Это альтернативный способ удаления в Windows 10/8/7 вредоносного кода About: blank. Поскольку такие программы специализируются на конкретном семействе вирусов, зачастую они справляются со своей задачей лучше антивирусов. К тому же они небольшие по размеру и не требуют постоянной работы – их использование оправдано в случае выявления угроз. Менталитет русскоязычного пользователя ПК таков, что он предпочитает бесплатное ПО, поэтому мы рассмотрим именно такие программы.
Spy Hunter 4
Утилита, представляющая собой файл с расширением exe, не требует инсталляции. В силу компактных размеров программа является стабильной и не вызывающей критической нагрузки на ресурсы компьютера. К тому же она совместима практически со всеми версиями ОС Windows. Утилиту нужно просто запустить, в дальнейшем её функционирование будет осуществляться в автоматическом режиме. При желании можно также установить антивирусное ПО от этого разработчика, но мы не рекомендуем это делать, если вы уже пользуетесь услугами известного антивирусного комплекса (несколько одновременно работающих антивирусов неизбежно будут конфликтовать между собой, к тому же это непомерная нагрузка на оперативную память и процессор ПК).
Впрочем, принцип действия у этого антивируса мало чем отличается от действия аналогичных программ – он препятствует попаданию вредоносной программы на компьютер пользователя, отслеживая все подозрительные действия по операциям записи на диск.
Как пользоваться утилитой:
- скачиваем программу с официального сайта разработчика;
- устанавливаем её, запустив инсталляционный файл;
- закрываем открытые интернет-обозреватели;
- запускаем утилиту, кликнув по её пиктограмме на рабочем столе;
- жмём большую кнопку Scan, тем самым запустив проверку ПК;
- после завершения сканирования диска и памяти (на это уходит несколько минут) утилита выдаст список обнаруженных вирусов – необходимо удалить их;
- перезагружаем ПК, снова запускаем программу и выполняем повторное сканирование – в результате угроз не должно быть найдено;
- проверяем, насколько эффективно сработала программа, запустив браузер – его работа должна начаться с посещения стандартной стартовой страницы.
Подобный алгоритм следует применять каждый раз, когда возникнет подозрение на заражение компьютера.
Security Stronghold
Ещё одна утилита, демонстрирующая отличные результаты при обнаружении угроз данного типа.
Принцип действия аналогичен описанному выше, только вместо кнопки Scan нужно нажимать Scan Your System. Чтобы навсегда убрать обнаруженные утилитой вирусы, жмём кнопку Remove. Проверка эффективности срабатывания осуществляется точно так же: перезапуском компьютера и повторным сканированием, а также непосредственно в браузере. Особенностью утилиты является возможность выборочного удаления вирусов и троянов. Имеется также возможность восстановления обнаруженных и «вылеченных» вредоносных файлов (с помощью кнопки Restore), но мы не рекомендуем так поступать, поскольку нормальное функционирование браузера при этом не гарантируется.
ВНИМАНИЕ. Обе рассмотренные утилиты не являются антивирусами. Их предназначение – обнаружение вирусов и их удаление. Для предотвращения заражения используйте полноценные антивирусные комплексы.
Настройки браузера
Часто вредоносный код About: blank встраивается в браузер не на уровне кода, а через настройки. В подобных случаях сброс настроек может оказаться более эффективной мерой, нежели сканирование антивирусной программой. Иногда помогает повторная «чистая» инсталляция браузера при отключенной синхронизации. Разумеется, в разных обозревателях изменение настроек осуществляется по-разному.
Google Chrome
На сегодня это один из самых популярных браузеров, несмотря на большое количество минусов. Как избавиться от About: blank в этом обозревателе:
- запускаем Chrome;
- кликаем на трех вертикальных точках в правом верхнем углу;
- выбираем в меню пункт «Настройки»;
- откроется новая вкладка с перечнем настроек, прокручиваем его в самый низ и жмём на надписи «Дополнительные»;
- снова пролистываем страницу вниз и видим последний блок «Сброс настроек». Выбираем по очереди оба пункта – восстановление настроек и поиск и удаление вредоносного кода.
Недостаток сброса – пропажа сохранённых паролей и данных, используемых для автозаполнения форм. Закладки не пострадают. Проблема с паролями решается, если хранить их не только в самом браузере, но и на гугловском облачном сервисе.
Яндекс. Браузер
Поскольку здесь используется движок, аналогичный Google Chrome, последовательность действий по сбросу настроек будет практически идентичной. Последствия – тоже.
Отметим, что если в результате ваших манипуляций проблема с About: blank будет решена, следует выполнить такие же действия и с другими присутствующими в системе браузерами, поскольку велика вероятность, что они тоже заражены.
Firefox
Технически алгоритм сброса настроек примерно такой же, но его реализация отличается в силу использования другого движка и особенностей интерфейса обозревателя:
- запускаем Firefox;
- справа в адресной строке кликаем по кнопке, представленной тремя параллельными полосками;
- выбираем в открывшемся меню пункт «Информация для решения проблем»;
- откроется вкладка с настройками;
- ищем опцию «Наладка браузера», кликаем по ней;
- выбираем строку «Очистить Firefox»;
- появится окно подтверждения операции – соглашаемся;
- ждём окончания процедуры, перегружаем компьютер.
Если в результате запуска браузера About: blank не появляется – проблема решена.
Opera
В браузере Opera убрать About: blank намного сложнее. Строго говоря, эту операцию придётся выполнять вручную:
- запускаем браузер;
- в главном меню кликаем на пункте «О программе» (он самый правый в списке);
- в открывшейся вкладке будут перечислены пути к элементам программы, подлежащим удалению;
- копируем эти пути в блокнот по очереди;
- закрываем браузер и открываем Проводник;
- вставляем поочерёдно в адресную строку скопированные пути;
- заходим внутрь каталога, дважды кликнув по нему, выделяем комбинацией Ctrl + A содержимое папки, удаляем все файлы кнопкой Del.
Такой сброс настроек поможет, если вирус прописался именно здесь, а не в самом обозревателе.
Internet Explorer
Здесь алгоритм возврата настроек к штатным осуществляется следующим образом:
- запускаем IE;
- вызываем настройки, кликнув по пиктограмме шестерёнки (правый верхний угол программы);
- выбираем пункт «Свойства браузера»;
- откроется окно, в котором выбираем вкладку «Дополнительно»;
- внизу появится кнопка «Сброс», кликаем по ней. При этом основные настройки Internet Explorer примут значения по умолчанию.
Заключение
Хотя многие пользователи используют перечисленные нами антивирусные программы, их гораздо больше, так что выбор именно этой тройкой антивирусного ПО не ограничивается. То же самое можно сказать и о специализированных утилитах. Нашим читателям будет интересно узнать об особенностях использования других средств, призванных бороться с вирусом About: blank. Оставляйте комментарии, задавайте вопросы – они не останутся без ответов.
