Принцип действия
Компьютер заражается в то время, когда вы устанавливаете какую-либо малоизвестную программу, она просто делает некоторые записи в системных файлах от имени администратора, поскольку вы её это разрешили, когда запускали и все. Дальше уже на каждую страничку в вашем браузере добавляется вредоносных код вне зависимости от того, хотите вы этого или нет, который и подгружает (или заменяет существующие) рекламные баннеры на сайте.

Если вы по ним кликаете, то приносите разработчику этого вируса какую-то денюжку и стимулируете его на написание более мощного и извращенного кода.
Что же сделать, и как вылечить компьютер. Всего необходимо выполнить 8 шагов. Можно, конечно, обойтись и одним, но нет гарантии, что завтра баннеры не появятся снова.
1. Удалите историю из браузера
Это нужно для того, чтобы убить скрипты, которые уже поселились непосредственно в самом браузере.
В Google Chrome, Яндекс Браузере зайдите «История» -> «Очистить историю» -> «За все время» -> Проставьте все галочки -> «Очистить».


В Mozilla Firefox зайдите «Firefox» -> «Справка» -> «Информация для решения проблем» -> «Сбросить Firefox».


Для очистки истории в Opera необходимо всего лишь удалить папку «C:\Documents and Settings\имя пользователя\Application Data\Opera».
В Internet Explorer нажмите Alt+T —> «Свойства браузера (обозревателя)» -> Вкладка «Дополнительно» -> «Сброс».


2. Проверьте и почистите файл hosts
В этом файле описаны правила (пути) загрузки страниц в браузере. И по этим путям, возможно, к вашим страницам и прицепляется вирусный скрипт .js.
На файле «C:\WINDOWS\system32\drivers\etc\hosts» кликните правой кнопкой мыши -> «Открыть» -> Выберите блокнот. Если вы сами никаких строк в файл не дописывали, то абсолютно все строки должны начинаться с решетки (#). Если это не так, то можете смело удалять остальные строки. Вот эталон файла hosts:

3. Очистить cookies и реестр
Из-за cookies баннеры могут появляться на определенных сайтах (не на всех). А вот в реестре может сидеть достаточно серьезная зараза. С чисткой отлично справляется Ccleaner. Скачать его можно с официального сайта: ccleaner.org.ua.

На первой вкладке жмем «Анализ»

Далее жмем «Начать очистку»

На вкладке «Реестр» жмем «Поиск проблем»

После этого жмем «Исправить» без сохранения резервной копии
4. Очистить автозагрузку
Возможно, что баннеры подставляет не вредоносный код, а какое-либо приложение, запущенное на вашем компьютере. Для того, чтобы убрать его из автозапуска при старте системы: нажмите Windows+R -> Введите «msconfig» -> нажмите Enter -> Перейдите на вкладку «Автозапуск».


Вторая колонка в табличке автозапуска — это производитель программного обеспечения. Снимите галочки со всех пунктов, производителей которых вы не знаете, и нажмите «Применить». Популярные производители, которым можно доверять:
- AMD
- Realtek
- Skype
- Oracle
- Microsoft
5. Удалить незнакомые недавно установленные программы
Логично, что вызывать баннеры в браузере может установленная на вашем ПК программа. Как её найти? Очень просто. Зайдите «Пуск» -> «Панель управления» -> «Удаление программ». Отсортируйте список по дате установки и удалите то, чего вы не устанавливали. Удаляйте до той даты, когда примерно появились баннеры.

Если программа отказывается удаляться, то скорее всего она запущена. Для того, чтобы «выключить» её и потом уже удалить, выполните команду «taskmgr» или просто нажмите «Ctrl + Alt + Delete» и выберите «Диспетчер задач». На вкладке «Процессы» завершайте все, что вам незнакомо. Здесь вы не навредите своему компьютеру, а от пакостных программ избавитесь.
После того как вы завершили все что только можно, попробуйте заново удалить установленную программу.
6. Удалить установленные расширения в браузере
В большинстве браузеров есть возможность установить стронние расширения. Это аналогично тому, что вы на телефон устанавливаете себе какие-либо программы. Именно такие расширения в самих браузерах могут и являться причиной показа вирусных баннеров на разных сайтах. Удаляйте все расширения, которые вам незнакомы. Любой браузер изначально устанавливается без всяких расширений и работает отлично! Удалить их достаточно просто:
Для того, чтобы удалить расширения в Chrome необходимо зайти: «Меню» (кнопка в верхнем правом углу) -> «Настройки» -> «Расширения».

Для того, чтобы удалить расширения в Mozilla Firefox необходимо зайти: «Меню» (кнопка в верхнем правом углу) -> «Дополнения» -> «Расширения».

7. Установить антивирус
Ну и для того, чтобы больше такого не происходило, необходимо поставить антивирус и проверить свой компьютер. Ведь мы сейчас все очистили, и баннеров нет. Однако при следующем запуске ПК, вирус, возможно, снова заразит реестр, cookies и браузеры.
Скачайте Аваст (он дает 30-тидневный бесплатный пробный период без ограничения функционала): www.avast.ru. И ПОЛНОСТЬЮ проверьте свой компьютер на наличие вирусов.
8. Проверьте роутер
Если проблема актуальна и после всех вышеперечисленных операций, то скорее всего, заражен роутер, через который вы подключены к интернету. В этом случае баннеры в браузерах должны появляться на всех компьютерах (не на телефонах), выходящих в интернет через этот роутер (по кабелю или по Wi-Fi).

Здесь решение простое: сбросьте настройки роутера к заводским и настройте его заново. Если не знаете как, то в этом вопросе лучше обратиться к своему провайдеру интернета.
Желаем вам удачного интернет-серфинга и быстро работающего компьютера 
источник