Видалення вірусної сторінки ігробухта з браузера

Ігробухта - рекламний портал, який стає стартовою сторінкою браузера і запускає його автоматично при завантаженні системи. На відміну від інших рекламних програм, gameharbor є справжнім вірусом, який проникає досить глибоко в систему, тому більшість захисних утиліт не можуть його виявити і повністю видалити.

Робота з системним реєстром

Насамперед необхідно почистити системний реєстр. Запустіть його командою «regedit», прописаної через меню «Виконати», яке викликається поєднанням Win + R. Послідовно пройдіть за адресою HKEY_CURRENT_USER SOFTWARE Microsoft Windows CurrentVersion Run.

Знайдіть рядок «cmd», якій присвоєно значення «cmd.exe / c start https://extendedunlimited.org exi ». Натисніть на неї правою кнопкою і виберіть пункт «Видалити». Не звертайте уваги на попередження - видалення вірусу ще ніколи не завдавало шкоди системі. Натисніть «Так», щоб продовжити.

Цим способом можна також видалити clearthink і інші подібні рекламні і шпигунські програми. Головна умова - необхідно знати, яке значення присвоєно записи, щоб виявити вірус в реєстрі і не стерти випадково важливі системні дані.

Налаштування автозавантаження

Із записом з реєстру ви розібралися, але для повного видалення програми необхідно почистити список додатків, які завантажуються разом з запуском системи.

Відкрийте меню «Виконати», натиснувши поєднання Win + R. Наберіть команду «msconfig», щоб з`явилося вікно «Конфігурація системи». Перейдіть на вкладку «Автозавантаження».

У Windows 8 вкладку «Автозавантаження» можна знайти в «Диспетчері завдань». Щоб прибрати з представленого списку програму, досить натиснути кнопку «Відключити».

Подивіться уважно список автозавантаження.

Назва вірусу постійно змінюється, а тому виявити його можна за допомогою адреси розташування і команди. Наприклад, він може називатися «Операційна система Microsoft», що само по собі викликає підозру, так як Windows запускається без допомоги функції автозавантаження.

Особливу увагу приділіть полю «Команда». Шукайте в ньому значення типу «cmd.exe / c start https://extendedunlimited.org.». Але пам`ятайте, що адреса сайту може змінюватися, так як вірус постійно мігрує. Пролістніте список вправо і подивіться поле «Розташування».

Якщо там вказано «HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Run», то це точно настирливий викрадач браузера. Зніміть галочку з цього пункту списку (натисніть «Відключити в Windows 8»), щоб позбутися від сайту gameharbor.
Якщо після позбавлення від ігробухти або видалення webssearches настирливі банери і далі заважають вам працювати в інтернеті, дізнайтеся, як видалити рекламу в браузері. Встановіть додаткові захисні плагіни і спеціальні утиліти для виявлення і видалення рекламних програм.