Gmaegames.pro/redirect-from-banner.html — как убрать страницу спонсоров

В последние годы, атаки вирусных приложений на браузер несколько поутихли. Это связано с усилением встроенных в браузер защит и антивирусных скриптов, а также хорошей работой предустановленных сканеров на ПК. Но все же некоторые из вирусов проникают в систему. Например, сейчас активничает вирус, который произвольно запускает страницу спонсоров http-gmaegames.pro/redirect-from-banner.html. Мы расскажем, как зловред проник в Windows и как его быстро удалить.

Что это за угроза?

Страница спонсоров gmaegames.pro — это вирусный сайт, который прописан в настройках Windows и браузера. После запуска системы вирус может автоматически прогружать сайт, либо запускать его во время работы в Интернете.

Страница-спонсоров-gmaegames-pro-в-браузере-Google-Chrome
Страница спонсоров gmaegames.pro в браузере Google Chrome

Сам сайт из себя ничего не представляет — лишь набор вирусной рекламы и тизерок. Однако, помимо рекламы, сам вирус может оказывать намного больше влияния на пользователя. Например:

  1. Перехват личных данных, отправка истории поиска и посещений на сервера хакеров;
  2. Отслеживание и перехват онлайн банкинга, а именно логин-паролей;
  3. Установка новых зловредов, через системные дыры, которые создаются вирусным скриптом;
  4. Помимо всего прочего, постоянная прогрузка gmaegames.pro вызывает обычный дискомфорт.

Как вирус проник в систему?

Ответ на этот вопрос достаточно прост — вы были невнимательны и потеряли бдительность при серфинге в Сети. Например, вы посетили второсортный ресурс и загрузили оттуда торрент, exe-файл игры или программки. После этого, привязанный к файлам вирусный скрипт, устанавливается в системе вместе с загрузкой.

В-основном-вирус-прячется-в-бесплатном-софте
В основном — вирус прячется в бесплатном софте

Стоит отметить, что современная Win-защита работает достаточно хорошо, но если пользователь своими же руками кликнул на установку и подтвердил её — помочь вам никто не сможет.

Стоит отметить, что хакеры тщательно готовятся к вирусной атаке. Код трояна/червя привязывается к популярному ПО, актуальным торрентам фильмов и прочему софту. Именно поэтому появление определенных страниц происходит массово и носит взрывной характер.

Как удалить gmaegames.pro из ПК?

Для начала следует понимать: простого удаления gmaegames.pro из браузера — будет мало. Нужно проводить комплексное очищение Windows и браузера, в частности. Вам понадобятся несколько сканеров и одна чистилка реестра. На всякий случай сделайте резервную копию системы и запросите точку восстановления. Вот что делаем после:

  1. Закрываем все. Сносим все загрузки и последние установки, удаляем даже файлы из папки Download.
  2. В меню «Выполнить» вписываем %temp%, после чего откроется одноименная папка. Через CTRL+A все выделяем и стираем.
  3. После этого примените на выбор любой из сканеров AdwCleaner или MalwareBytes, а лучше два поочередно. Ими прогоняем систему по 2 раза, постоянно бутая систему.

    Программа-сканер-AdwCleaner
    Программа сканер — AdwCleaner
  4. Далее установите на ПК небольшой сканер CCleaner. С его помощью выполните две опции — «Реестр» и «Очистка».

    Программка-сканер-CCleaner
    Программка сканер CCleaner
  5. После такого прогона — удалите все ярлыки браузеров со стола и замените их новыми.
  6. Также не лишним будет и открыть самостоятельно Реестр. Для этого в Выполнить впишите — regedit. В меню реестра жмите CTRL+F, а во всплывшем поиске вбейте название сайта gmaegames.pro. Удалите все записи, которые будут найдены.

    Поиск-данных-о-сайте-gmaegames-pro-в-реестре-Windows
    Поиск данных о сайте gmaegames.pro в реестре Windows

После таких несложных решений страница спонсоров должна уйти. Если вдруг не поможет, остается только сброс браузера и его настроек. Но можно обойти этот пункт и просто выполнить переустановку. Причем, делать нужно так: удаляем программку — стираем её папки — корректируем реестр через CCleaner — ставим последнюю версию браузера.

Заключение

На этом все. Страница gmaegames.pro должна пропасть. Следует отметить — загружать сканеры нужно только из офиц. сайтов. Дело в том, что там находятся установщики, в которые вшиты последние апдейты по базам вирусов и наверняка скрипт, вызывающий эту страницу туда уже внесен.

Ссылка на основную публикацию