Андрей Смирнов
Время чтения: ~17 мин.
Просмотров: 0

(вылечено) hi.fo! инструкция по удалению вируса «hi.fo» (pup.adware.hifo) из chrome

Ярлык браузера

Если запуск hi.ru наблюдается при старте браузера, то ожидать, что он вписан в стартовую страницу не стоит. Скорее всего там будет чисто или будет указан любой другой адрес.

Это связано с тем, что обозреватель запускается с ярлыка, где прописано открытие сайта. Решение проблемы:

  1. С помощью нажатия правой кнопки мыши на ярлыке браузера (обязательно на рабочем столе) вызвать контекстное меню.
  2. Посмотреть до конца строчку «Объект».
  3. Удалить текст «hi.ru» после чего нажать «Применить».

Таким образом сайта перестанет открываться при запуске обозревателя интернет страниц. Если же ярлык закреплён в панели задач, потребуется создать новый. Проверить его работу и закрепить на месте старого.

Очистка браузера

Если же hi.ru прописался на компьютер в качестве расширения браузера или как стартовая страничка, то избавиться от него будет легче. Как убрать hi.ru из стартовой страницы и очистит браузер будет рассмотрено на примере Firefox, но все существующие обозреватели (Chrome, Яндекс, Опера) обладают аналогичной опцией:

  1. В настройках браузера выбрать раздел «Справка».
  2. Открыть «Информация для решения проблем».
  3. Нажать перезапустить с отключенными дополнениями.
  4. Если запустится нормальное окно браузера, то теперь потребуется повторить процедуру, но нажимать уже «ОчиститьFirefox».

Таким образом посторонние записи будут удалены из обозревателя. Увы, при этом удаляются данные об учётной записи и дополнения. Восстановить всё это не так уж и сложно.

Очистка реестра и расширений

Вторым вариантом является ключ реестра. Увы, точного местоположения у этого ключа нет. Он зависит от используемых браузеров. Удалить его можно с помощью специального софта. Для этого потребуется загрузить саму утилиту (например, AntiMalware от IObit или MalwareBytes AntiMalware). После установки программы следует:

  1. Запустить проверку.
  2. Дождаться её завершения и удалить угрозы.

Примечание: Подобных программ существует много и некоторые из них зачастую распространяют легальные трояны сами. Например, IObit AntiMalware устанавливает много дополнительных программ от разработчика. Этот способ можно считать крайним, если не сработают другие.

Проверка антивирусом

Не только проверка, но и наличие межсетевых экранов может заблокировать работу hi.ru. поэтому часто при установке пиратского софта рекомендуется отключать антивирус. Увы, эта рекомендация связана с желанием добавить пользователю «легальных троянов» (хотя на «crack» антивирусы набрасываются как на вирусы). Поэтому не стоит отключать защитник, а при наличии проблемы попробовать запустить проверку.

Для этого откройте антивирус и выберите пункт «Запустить сканирование». Возможно интеллектуальный компонент сканера обнаружит источник проблемы и исправит его.

Сбросить настройки поиска и домашней страницы в браузерах

Hi.ru заражает ваши браузеры, а именно подменяет настройки поиска домашней страницы и новой вкладки в браузерах Google Chrome, Mozilla Firefox и Internet Explorer. Мы рекомендуем вам использовать бесплатную функцию Сбросить настройки браузеров в меню Инструменты в Spyhunter Remediation Tool, чтобы сбросить настройки всех установленных браузеров. Учтите, что перед этим необходимо деинсталлировать все программы связанные с Hi.ru и удалить все файлы созданные этими программами. Для сброса настроек вручную и восстановления домашний страницы выполните следующие действия:

Internet Explorer

  • Если вы используете Windows XP, кликните Пуск, и кликните Выполнить. В окне Запуск введите «inetcpl.cpl» без кавычек, и нажмите Enter.
  • Если вы используете Windows 7 или Windows Vista, кликните Пуск. В окне поиска введите «inetcpl.cpl» без кавычек, и нажмите Enter.
  • Выберите вкладку Дополнительно.
  • Кликните кнопку Сброс. , которая расположена ниже.
  • Отметьте галочку Удалить личные настройки и кликните кнопку Сброс.
  • После завершения, кликните Закрыть в окне Сброс параметров настройки Internet Explorer.

Предупреждение: В случае если это не срабатывает, используйте бесплатную функцию Сбросить настройки браузеров в разделе Инструменты в Spyhunter Remediation Tool.

Google Chrome

  • Зайдите в папку с установленным Google Chrome: C:Users»имя пользователя»AppDataLocalGoogleChromeApplicationUser Data.
  • В папке User Data, найдите файл Default и переименуйте его в DefaultBackup.
  • Запустите Google Chrome и будет создан новый файл Default.
  • Таким образом настройки будут сброшены.

Предупреждение: Эта опция может не сработать если ваш Google Chrome использует синхронизацию с другим компьютером. В этом случае используйте функцию Сбросить настройки браузеров в разделе Инструменты в Spyhunter Remediation Tool.

Mozilla Firefox

  • Откройте Mozilla Firefox.
  • Кликните на иконку с тремя горизонтальными линиями и затем на иконку вопросительного знака и выберите Информация для решения проблем.
  • Кликните на кнопку Сбросить Firefox.
  • После завершения процедуры Firefox создаст резервную папку на рабочем столе. Нажмите Завершить.

Предупреждение: Используя эту функцию вы также сбросите все запомненые пароли к сайтам. Если вы этого не хотите используйте функцию Сбросить настройки браузеров в разделе Инструменты в Spyhunter Remediation Tool.

Использование антивируса

Поскольку Hi.ru нельзя назвать полноценным вирусом, то большая часть антивирусных решений попросту не определяет рекламную стартовую страницу как вредоносное ПО. Однако практика показывает, что с проблемой способны справиться следующие продукты:

  • Web;
  • ADWCleaner;
  • FixerBro.

Мнение эксперта
Дарья Ступникова
Специалист по WEB-программированию и компьютерным системам. Редактор PHP/HTML/CSS сайта os-helper.ru.

В любом случае, попробуйте провести глубокое сканирование системы при помощи установленного на ПК антивируса – возможно, он справится с поиском и устранит hi.ru.

Как убрать Hi.ru из стартовой страницы

Настройки стартовой страницы находятся уже в самом браузере, если же это не Internet Explorer или Microsoft Edge.

Если же Вы используете любой сторонний браузер и в настройках браузера уже выставили все необходимые параметры, например чтобы открывались вкладки с предыдущей сессии, а Вам все равно открывается сайт Hi.ru, тогда следуйте этим простым шагам:

  1. Правой кнопкой мыши нажимаем на ярлык Вашего браузера и выбираем пункт Свойства.
  2. Переходим во вкладку Ярлык.
  3. Находим пункт Объект и убеждаемся что расположение объекта указано правильно. Так как после того как Вы словили Hi.ru в расположении будет указан адрес сайта, на который браузер при запуске автоматически будет заходить, нам нужно его от туда удалить.

Если же Вы хотите убрать Hi.ru из стартовой страницы в браузерах Internet Explorer или Microsoft Edge, тогда нужно:

  1. Открываем стандартную Панель управления => Сеть и интернет => Свойства браузера.
  2. Во вкладке Общие ставим нужный Вам адрес домашней страницы.
  3. А также рекомендуем установить в пункте Автозагрузка подпункт Начинать с вкладок, открытых в предыдущем сеансе.

Проверка ярлыка и изменение настроек

Вначале следует попробовать произвести изменения в ярлыке браузера, а после попробовать перейти в настройки и убрать стартовую страницу hi.ru. Итак, начнём.

    1. Запускаем Google Chrome и жмём правой кнопкой мышки по ярлыку, закреплённому в панели задач, а далее «Google Chrome» — «Свойства».

В открытой рамке обращаем внимание на данные в пункте «Объект». Если в конце строки указан какой-либо сайт, например, http://hi.ru/?10, то его нужно убрать и кликнуть «ОК»

Однако нужно быть аккуратным, чтобы нечаянно не удалить лишнего, в конце ссылки должны остаться кавычки.

    1. Теперь открываем в обозревателе «Меню» — «Настройки».

    1. В разделе «При запуске» жмём «Добавить».

    1. Удаляем указанную страницу http://hi.ru/?10.

Удаление файлов

  1. Открываем “Мой компьютер”, далее нажимаем вверху на кнопку “Удалить или изменить программу”.
  2. Ищем в появившемся списке “Hi.ru” и кликаем в правой части удалить.

Чистка реестра и расширений

После удаления вирусных программ необходимо произвести одновременно комплексную чистку реестра, расширений и ярлыка обозревателя

Это важно делать в одно время, иначе будет происходить восстановление данных и результата не будет

    1. Необходимо запустить AdwCleaner и нажать «Сканировать». Приложение проводит проверку, сканируя определённые места диска, а далее проходится по основным ключам реестра. Сканируются места, где лежат вирусы класса Adw, то есть, наш случай входит в эту категорию.

    1. Приложение предлагает удалить ненужное, кликаем «Очистить».

    1. Запускаем Google Chrome и переходим в «Настройки»,

      а дальше «Расширения».

    1. Нужно проверить, удалились ли дополнения, если нет, то мы делаем это самостоятельно.

    1. Теперь смотрим на информацию браузера, нажав на ярлык правой кнопкой и выбрав «Свойства».

    1. Проверяем строку «Объект», если необходимо, то удаляем страницу http://hi.ru/?10 и кликаем «ОК».

Теперь Ваш Пк, в том числе и веб-браузер, будет очищен от hi.ru.

Удаление ключей в системном реестре

  1. Зажимаем win+R, появится строка, в ней вводим regedit, в результате откроется реестр.
  2. Нажимаем Ctrl+F, поисковой строке вводим Hi.ru, жмем enter.
  3. Выходит тот самый ключ – удаляем его.
  4. продолжаем поиск с помощью клавиши F3. Так мы должны удалить все, что нашел поиск, потом будет выведено сообщение, что ничего не удалось найти.

Перезагружаем компьютер. После перезагрузки, если операционная система не загрузилась:

  1. Когда экран черный, максимально быстро жмем f8 и f9, дабы войти в безопасный режим.
  2. В появившемся меню нужно выбрать Безопасный режим. Потом выполняем вот это: Пуск – Стандартные – Служебные – Восстановление системы. В появившемся окне выбираете точку восстановления, которую мы создавали ранее, и активируем ее.
  3. Может случиться так, что безопасный режим не загружается. В этом случае выбираем в меню строку №1, затем восстанавливаем систему опираясь на подсказки.

Удаление программ

Если вышеуказанные действия не помогли, то переходим к следующей инструкции.

    1. Заходим в «Мой компьютер» — «Удалить программу».

    1. В списке необходимо найти вирусные приложения. Удаляем все подозрительные программы, кроме тех, что мы устанавливали, системных и известных, то есть те, у которых указан известный разработчик (Microsoft, Adobe и т.п.).

Как удалить Hi.ru

Для того, чтобы удалить Hi.ru с ПК, нужно уничтожить все расширения в браузере с названием Hi.ru, все ключи реестра, которые неким образом связаны с вредоносным вирусом, все вирусные файлы с компьютера.
В большинстве случаев при простом избавлении от расширения из браузера программа исчезает исключительно до следующей перезагрузки. Вирус автоматически восстанавливается. Вы можете удалить все дополнения и расширения в браузерах, отыскать файлы вируса и самостоятельно удалить их, удалить его при помощи функции «Установка и удаление программ». Работа окажется бесполезной. Надо удалить все ветки реестра, а именно ключи, имеющие отношение к вредоносной программе, все же осуществлять данное действие способны только хорошо подготовленные люди. Незначительная оплошность в при очистке реестра и ОС либо функционировать будет с постоянными ошибками, или не загрузится совсем и вам все равно нужно будет ее переустановить. В связи с этим мы советуем выполнять самостоятельную очистку реестра только довольно опытным пользователям, более того, эту операцию вы осуществляете на свой страх и риск. Однако есть возможность опустить этот шаг благодаря организации Enigma Software, которые сделали утилиту SpyHunter 4, дающую возможность очистить реестр от вируса Hi.ru.

Удалить Hi.ru автоматически
Почему Spyhunter лучше?

  • Очистит все расширения и дополнения в браузерах под названием Hi.ru.
  • Эта утилита удалит файлы вируса Hi.ru с компьютера.
  • Удалит все ключи реестра, связанные со Hi.ru и удалит только их. Реестр компьютера не получит риска повреждения, операционная система станет работать стабильно.
  • Очистит другие вирусы и нежелательные программы из вашего компьютера.
  • Оптимизирует работу компьютера, он станет функционировать быстрее.
  • Обеспечивает компьютер защитой от попадания очередных угроз.

Несколько методов, способствующих полной очистке ПК

Очистка ярлыков

Удалить hi.ru в любом браузере можно посредством очистки ярлыков. Произвести такую манипуляцию можно либо вручную, либо через стороннюю утилиту.

Чтобы убрать hi.ru вручную, необходимо в «Свойствах» ярлыка, расположенного на рабочем столе, найти подкатегорию «Ярлык», и в ней, в строке «Объект» удалить ссылку, которая добавлена к исполняемому файлу. Если на компьютере пользователя в качестве основного браузера установлена Опера, поле должно заканчиваться словами «Opera.exe».

Убрать из браузера hi.ru поможет эффективная утилита FixerBro. Предпочтительно останавливаться на этом приложении, если на компьютере установлен не один браузер и пользователю предстоит чистить от вирусной программы несколько ярлыков.

После установки FixerBro (скачать приложение с официального сайта можно по следующему адресу: https://safezone.cc/resources/fixerbro.106/), в открывшемся окне приложения нужно найти кнопку «Проверить», таким образом, утилита сможет самостоятельно просканировать все имеющиеся на рабочем столе ярлыки. После обнаружения вирусных рекламных сайтов напротив их имён нужно поставить «галочки» и нажать кнопку «Исправить».

Полная очистка реестра

Чтобы удалить hi.ru после перезагрузки ОС в безопасном режиме (посредством удержания кнопки «F8») нужно войти в меню девайса с помощью кнопки «Пуск», в расположенной в самом низу поисковой строке необходимо ввести слово regedit.

В появившемся перед глазами пользователя редакторе реестра следует перейти в поле поиска (вкладка «Правка» подкатегория «Найти»), ввести ссылку на страницу сайта, который мы желаем впоследствии обезвредить (в нашем случае hi.ru) и нажать «Найти далее». При обнаружении, удалить запись посредством кнопки «Удалить».

Однако не стоит на этом расслабляться и останавливаться — чтобы полностью очистить компьютер, следует несколько раз провести цикл проверки, чтобы были просмотрены абсолютно все ветки реестра.

Окончательным этапом процесса должно стать закрытие редактора и перезагрузка системы.

Как заражается ПК?

Хай.ру – это рекламное ПО, которое в народе прозвали «угонщиком браузера». Данное приложение часто интегрируется в сомнительный контент, скачанный с непроверенных сайтов. Неопытные пользователи находятся в особой группе риска, так как могут по невнимательности или же из-за отсутствия знаний дать свое согласие на установку файла формата .exe. В результате стартовая страница браузера заменяется непонятным сайтом, чисто визуально схожим со всем известным mail.ru.

При попытке ввода поискового запроса юзер перенаправляется зараженным браузером на левые ресурсы, на дисплее появляются заманчивые рекламные предложения. И для этого не нужно разрешения: рекламщик работает в автоматическом режиме.

Помимо показа навязчивой рекламы и перенаправления на сторонние сайты, хай.ру осуществляет автоматический сбор персональных данных, в частности, файлов cookies, чтобы подбирать наиболее релевантные еще более заманчивые предложения для конкретного юзера.

Наверное, не стоит говорить о том, что за каждый клик по баннеру кто-то получает деньги: именно «кто-то», но не владелец ПК. Более того, подцепив один раз вирус компьютер становится потенциальной «приманкой» для более серьезных червей: неизвестно, кто еще сможет получить доступ к паролям от банковской карты юзера, его электронной почты или аккаунта в социальной сети.

Как происходит заражение? Очень просто: пользователь скачивает бесплатный контент из ненадежных ресурсов, например:

  • игры;
  • торренты;
  • музыку;
  • моды для игр;
  • текстовые документы – рефераты, курсовые и т. п.

Ключевой момент: загружаемый файл имеет расширение .exe, в то время как форматами изображений являются, в частности, .jpg, .png, .gif, музыки – .mp3 или .wmw, и требует подтверждения установки. Поэтому не стоит лишний раз запускать непонятные файлы, требующие последующей инсталляции на ПК, особенно если это простая картинка или текстовый документ.

Иногда хай.ру вшивается в малоизвестные программы: юзер может забыть снять отметку с пункта об установке «угонщика» в составе «бандл-пакетов» или просто не заметить ее (если она вообще будет отображаться встроенным инсталлятором).

Потенциально вредоносными приложениями являются:

  • менеджеры загрузок;
  • текстовые редакторы;
  • torrent-клиенты.

Чтобы впредь не ловить рекламщика, необходимо:

  • посещать только проверенные Интернет-ресурсы;
  • не устанавливать файлы формата .exe без наличия 100% уверенности в их безопасности.

После того как причины «заражения» стали известны, можно приступить к очистке ПК.

Очистка браузера от hi.ru

Данный сайт может установиться как стартовая страница веб-браузера не просто благодаря изменению свойств ярлыка, он также прописывается в реестре, устанавливается с другими программами, что приводит к большому потоку рекламы, торможению ПК и т.д. Далее мы по пунктам разберём способы удаления hi.ru. Для примера действия будут производиться в Google Chrome, но аналогично всё делается и в других известных обозревателях.

Этап 1: проверка ярлыка и изменение настроек

Вначале следует попробовать произвести изменения в ярлыке браузера, а после попробовать перейти в настройки и убрать стартовую страницу hi.ru. Итак, начнём.

  1. Запускаем Google Chrome и жмём правой кнопкой мышки по ярлыку, закреплённому в панели задач, а далее «Google Chrome» — «Свойства».

В открытой рамке обращаем внимание на данные в пункте «Объект». Если в конце строки указан какой-либо сайт, например, http://hi.ru/?10, то его нужно убрать и кликнуть «ОК». Однако нужно быть аккуратным, чтобы нечаянно не удалить лишнего, в конце ссылки должны остаться кавычки.

Теперь открываем в обозревателе «Меню» — «Настройки».

В разделе «При запуске» жмём «Добавить».

Удаляем указанную страницу http://hi.ru/?10.

Этап 2: удаление программ

Если вышеуказанные действия не помогли, то переходим к следующей инструкции.

  1. Заходим в «Мой компьютер» — «Удалить программу».

В списке необходимо найти вирусные приложения. Удаляем все подозрительные программы, кроме тех, что мы устанавливали, системных и известных, то есть те, у которых указан известный разработчик (Microsoft, Adobe и т.п.).

Этап 3: чистка реестра и расширений

После удаления вирусных программ необходимо произвести одновременно комплексную чистку реестра, расширений и ярлыка обозревателя

Это важно делать в одно время, иначе будет происходить восстановление данных и результата не будет

  1. Необходимо запустить AdwCleaner и нажать «Сканировать». Приложение проводит проверку, сканируя определённые места диска, а далее проходится по основным ключам реестра. Сканируются места, где лежат вирусы класса Adw, то есть, наш случай входит в эту категорию.

Приложение предлагает удалить ненужное, кликаем «Очистить».

Запускаем Google Chrome и переходим в «Настройки»,

а дальше «Расширения».

Нужно проверить, удалились ли дополнения, если нет, то мы делаем это самостоятельно.

Теперь смотрим на информацию браузера, нажав на ярлык правой кнопкой и выбрав «Свойства».

Проверяем строку «Объект», если необходимо, то удаляем страницу http://hi.ru/?10 и кликаем «ОК».

Теперь Ваш Пк, в том числе и веб-браузер, будет очищен от hi.ru.

Опишите, что у вас не получилось.
Наши специалисты постараются ответить максимально быстро.

Шаг 2: Деинсталляция приложения

Чтобы обезопасить себя от возможных сбоев в работе ПК, нужно создать точку восстановления, для этого:

  1. Ввести в поиске на панели инструментов Windows «Компьютер». Тапнуть правой кнопкой мыши на «Этот компьютер» и перейти в «Свойства».
  2. В крайнем левом меню найти пункт «Защита системы» и зажать кнопку «Создать» в правом нижнем углу окна «Свойства системы».
  3. Ввести любое название и кликнуть «Создать».

Далее потребуется удалить вредоносное приложение из списка установленных:

  1. Зайти в значок лупы «Поиск» рядом с меню «Пуск», ввести запрос «Панель управления».
  2. Внизу открывшегося окна найти меню «Удаление программы».
  3. Изучить список недавно установленного софта: деинсталлировать подозрительные. Не всегда название «зловреда» содержит сочетание «hi.ru». Можно настроить отображение элементов списка по дате инсталляции: кликнуть левой кнопкой мыши на столбец «Установлено» два раза.
  4. Кликнуть правой кнопкой мыши по удаляемому приложению и выбрать «Delete». Следовать указаниям на экране.

Чтобы полностью удалить hi.ru с компьютера, лучше воспользоваться сторонней утилитой. Больше всего подойдет Revo Uninstaller:

  1. Загрузить софт с официального сайта, установить и открыть. Программа является условно бесплатной, создатель предоставляет возможность пользования в течение 30 дней.
  2. Зайти во вкладку «Все программы», расположенную в верхнем меню. Найти подозрительное ПО и зажать кнопку «Delete» — значок в виде папки с крестиком на верхней панели инструментов.
  3. Просканировать компьютер на наличие остаточных компонентов деинсталлированного приложения. Рекомендуется использовать «Продвинутый» режим сканирования – отметить соответствующий пункт нажатием мыши, после чего тапнуть на «Сканировать».
  4. По завершении процесса поиска мусорных файлов кликнуть «Выбрать все» и «Delete», после чего нажать «Далее».
  5. Появится еще одно окно со списком связанных с удаленным приложением файлов: если нет уверенности, какой из компонентов можно стереть без вреда для ПК, рекомендуется ничего не трогать и пропустить данный шаг, кликнуть на «Готово».

Бесплатным аналогом Revo Uninstaller является утилита CCleaner. Попробовать удалить сайт hi.ru можно и c ее помощью:

  1. Перейти со вкладки «Очистка», расположенной в крайнем левом меню, в меню «Сервис».
  2. Зайти в раздел «Удаление программ», дождаться загрузки списка инсталлированных.
  3. Найти в списке хай.ру или иное подозрительное наименование, кликнуть по нему правой кнопкой мыши и тапнуть по «Деинсталляции». Данная функция также реализована в виде синей кнопки в правом верхнем разделе.
  4. Далее стоит перейти во вкладку «Реестр» и тапнуть по опции «Поиск проблем».
  5. Отобразится перечень проблем реестра – выделить их все и выбрать «Исправить».
  6. В открывшемся окне кликнуть «Да», сохранить резервную копию реестра в удобное место под любым именем.
  7. Выделить все найденные элементы списка и тапнуть по «Исправить отмеченные».
  8. Перезагрузить ПК.

Профилактика

Скачайте и установите лечащую утилиту Dr.Web CureIt! или Malwarebytes Anti-Malware Free (в свободном доступе на оф сайтах). Просканируйте при помощи неё диск С (раздел, на который установлена Windows) на наличие зловредов.

Hi.ru — один из распространённых в наше время браузерных угонщиков, поэтому после первых же проявлений себя программой, нужно сразу удалить Hi.ru. Как правило, такие программы как Hi.ru насильно прописываются в браузере в качестве стартовой страницы (не давая просто так изменить её обратно), периодически перенаправляет пользователя на сомнительные сайты и открывает рекламные окна.

Причиной появления программы Hi.ru в вашем браузере может быть неосторожность при посещении имеющих вирусы сайтов или установке с них якобы бесплатного программного обеспечения. Вот тогда-то на компьютер сразу с сайта проскочит вирус, или при инсталляции новой халявной программы вы установите не те галочки — и привет, новый приятель под названием Hi.ru в вашем браузере, как дома

Удалять Hi.ru необходимо как можно быстрее, даже если он на первый взгляд и не причиняет серьёзного вреда. Есть высокая вероятность нахвататься новых вирусов с рекламы и открываемых сайтов, да и новая, установленная насильно стартовая страница — сомнительное удовольствие. Как же удалить Hi.ru из браузера навсегда?

Рейтинг автора
5
Материал подготовил
Максим Иванов
Наш эксперт
Написано статей
129
Ссылка на основную публикацию
Похожие публикации