Workno.ru — это инфекция, которая при заражении компьютера заменяет домашнюю (стартовую) страницу в Гугл Хроме, Мозилла Файрфоксе и Интернет Эксплорере. Обычно — это верный признак того, что ваш компьютер заражён рекламной или потенциально ненужной программой. Такие программы созданы только для одного — разнообразными способами заставить пользователя посмотреть рекламу или посетить определенный сайт. Workno.ru и другие подобные зловреды проникают на компьютер жертвы вместе с разнообразными бесплатными программами скачанными с Интернета.
При заражении компьютера Workno.ru инфекция может сменить не только настройки ваших браузеров, такие как домашняя страница и поисковик, но и изменить их ярлыки дописав в поле адрес http://Workno.ru. Таким образом этот зловред поражает практически все типы браузеров, включая Internet Explorer, Chrome, Firefox, 360 Chrome, Sogou Explorer, Opera, Safari, Maxthon, QQ Browser, Baidu Browser, TheWorld Browser, Liebao, Tencent Traveler.
Какую бы вы домашнюю страницу не установили, при каждом запуске браузера всегда будет открываться Workno.ru. Если вы попытаетесь вручную исправить ярлыки или восстановить настройки браузера, то увидите что спустя какое-то время сайт Workno.ru снова станет сам открываться. Это происходит потому-что, паразиты, подобные Workno.ru, могут в режиме реального времени следить за состоянием настроек браузера и при попытке их самостоятельного восстановления (сменить поисковик или домашнюю страницу на Гугл) заражать браузер снова. Поэтому очень важно выполнить полное лечение компьютера, завершив каждый из шагов инструкции приведённой ниже.
Другие симптомы заражения Workno.ru
HijackThis показывает наличие инфекции Workno.ru
Как Workno.ru инфекция проникла на ваш компьютер
Способы очистки вашего компьютера от Workno.ru
Другие симптомы заражения Workno.ru
- Рекламные баннеры интегрированы в сайты на которых вы точно знаете рекламы не должно быть
- Разнообразные случайные слова и фразы вставлены в ссылки
- Браузер показывает небольшие окна, которые рекомендуют обновить флеш плеер или другое программное обеспечение
- Неизвестные вам программы сами появились на компьютере
HijackThis показывает наличие инфекции Workno.ru
O4 - HKCU\..\Run: [qftzvenadr] explorer "http://workno.ru/?utm_source=uoua03&utm_content=xxx&utm_term=xxx"
Как паразит Workno.ru проник на ваш компьютер
Как бы это не казалось странным, но вероятнее всего он попал на компьютер благодаря вашим действиям. Обычно подобные вредные и ненужные программы проникают на ПК, когда пользователь инсталлирует бесплатное приложение, например, менеджер закачек, торрент клиент или редактор текста. Тут всё просто, Workno.ru паразит просто интегрированан в инсталляционный пакет таких приложений и при их инсталляции он устанавливается автоматически тоже.
Поэтому нужно всегда очень внимательны относиться к тому, что вы собираетесь загрузить с Интернета! После запуска скачанной программы, на этапе установки, внимательно читайте все сообщения. Не спешите нажимать кнопку Agree или Согласен в окне, в котором приведено пользовательское соглашение. Обязательно внимательно прочитайте его. Старайтесь при установке любых программ выбирать пункт Advanced(Custom), то есть полностью контролировать, что и куда будет инсталлировано. Таким образом вы сможете избежать проникновение на ПК потенциально ненужных и рекламных программ. И главное, никогда не устанавливаете то, чему не доверяете!
Способы очистки вашего компьютера от Workno.ru
Самостоятельно выполнить пошаговую инструкцию
Обратиться на форум за помощью в удалении Workno.ru
Пошаговая инструкция, как удалить Workno.ru из Хрома, Файрфокса и Интернет эксплорера
Следующая инструкция — это пошаговое руководство, которое нужно выполнять шаг за шагом. Если у вас что-либо не получается, то ОСТАНОВИТЕСЬ, запросите помощь написав комментарий к этой статье или создав новую тему на нашем форуме.
1. Деинсталлировать программу, которая была причиной появления Workno.ru
2. Удалить Workno.ru из реестра Windows
3. Удалить Workno.ru из Chrome, Firefox и Internet Explorer, используя AdwCleaner
4. Удалить Workno.ru, используя Malwarebytes Anti-malware
5. Удалить Workno.ru в Chrome, сбросив настройки браузера
6. Удалить Workno.ru в Firefox, сбросив настройки браузера
7. Удалить Workno.ru в Internet Explorer, сбросив настройки браузера
8. Удалить Workno.ru из Chrome, Firefox и Internet Explorer, очистив их ярлыки
9. Защитить компьютер от сайтов подобных Workno.ru и заблокировать показ рекламы
1. Деинсталлировать программу, которая была причиной появления Workno.ru
Очень важно на первом этапе определить программу, которая являлась первоисточником появления паразита и удалить её.
Windows 95, 98, XP, Vista, 7
Windows 8
В правом верхнем углу найдите и кликните по иконке Поиск.
В поле ввода наберите Панель управления.
Нажмите Enter.
Windows 10
В поле ввода наберите Панель управления.
Нажмите Enter.
Откроется Панель управления, в ней выберите пункт Удаление программы.
Вам будет показан список всех программ инсталлированных на вашем компьютере. Внимательно его просмотрите и деинсталлируйте программу, которую вы подозреваете в качестве причины заражения. Вероятно это последняя установленная вами программа. Так же внимательно приглядитесь к остальным программам и удалите все, которые кажутся вам подозрительными или вы уверены, что сами их не устанавливали. Для удаления, выберите программу из списка и нажмите кнопку Удалить/Изменить.
Далее следуйте указаниям Windows.
2. Удалить Workno.ru из реестра Windows
На следующем этапе нужно удалить автоматическое открытие Workno.ru. Для этого можно использовать Редактор реестра или с помощью бесплатной программы HijackThis.
Редактор реестра
Нажмите на клавиатуре клавиши Windows и R (русская К) одновременно. Откроется небольшое окошко с заголовком Выполнить в котором введите:
regedit
Нажмите Enter.
Запуститься редактор реестра. Откройте меню Правка, а в нём кликните по пункту Найти. Введите:
workno.ru
Нажмите Enter.
Редактор реестра начнёт поиск и в случае успеха остановиться на параметре, значение которого содержит введённое вами ключевое слово. Если ничего не будет найдено, то попробуйте поискать utm_source, utm_content, utm_term.
Удалите этот параметр, кликнув по нему правой клавишей и выбрав Удалить как показано на рисунке ниже. Будьте очень внимательны! Если вы не уверены в том что удаляете, лучше используйте программу HijackThis.
Закройте Редактор реестра.
HijackThis
Скачайте программу HijackThis кликнув по следующей ссылке.
Скачано 92287 раз(а)
Версия: 2.0.5
Автор: OpenSource
Категория: Безопасность
Дата обновления: 3 декабря, 2015
После окончания загрузки программы, запустите её. Откроется главное меню как показано на рисунке ниже.
Для начала сканирования кликните на кнопку Do a system scan only. Внимательно просмотрите результаты сканирования. Поставьте галочки напротив строк, аналогичных следующей:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://Workno.ru/?utm_content=
O4 - HKCU\..\Run: [sjdhfjshdf] explorer "http://Workno.ru/?utm_source=uoua03n&utm_content={id}&utm_term={id}
Пример выделения строк требующих удаления приведён ниже.
Кликните по кнопке Fix checked. Подтвердите свои действия, кликнув по кнопке YES (Да).
Закройте программу.
3. Удалить Workno.ru из Chrome, Firefox и Internet Explorer, используя AdwCleaner
AdwCleaner это небольшая программа, которая не требует установки на компьютер и создана специально для того, чтобы находить и удалять рекламные и потенциально ненужные программы. Эта утилита не конфликтует с антивирусом, так что можете её смело использовать. Деинсталлировать вашу антивирусную программу не нужно.
Скачайте программу AdwCleaner кликнув по следующей ссылке.
Скачано 1166307 раз(а)
Версия: 8.3.2
Автор: Malwarebytes, Xplode
Категория: Безопасность
Дата обновления: 25 мая, 2022
После окончания загрузки программы, запустите её. Откроется главное окно AdwCleaner.
Кликните по кнопке Сканировать. Программа начнёт проверять ваш компьютер. Когда проверка будет завершена, перед вами откроется список найденных компонентов Workno.ru и других найденных паразитов.
Кликните по кнопке Очистка. AdwCleaner приступ к лечению вашего компьютера и удалит все найденные компоненты зловредов. По-окончании лечения, перезагрузите свой компьютер.
4. Удалить Workno.ru, используя Malwarebytes Anti-malware
Malwarebytes Anti-malware это широко известная программа, созданная для борьбы с разнообразными рекламными и вредоносными программами. Она не конфликтует с антивирусом, так что можете её смело использовать. Деинсталлировать вашу антивирусную программу не нужно.
Скачайте программу Malwarebytes Anti-malware используя следующую ссылку.
Скачано 420463 раз(а)
Версия: 4.3
Автор: Malwarebytes
Категория: Безопасность
Дата обновления: 22 декабря, 2020
Когда программа загрузится, запустите её. Перед вами откроется окно Мастера установки программы. Следуйте его указаниям.
Когда инсталляция будет завершена, вы увидите главное окно программы.
Автоматически запуститься процедура обновления программы. Когда она будет завершена, кликните по кнопке Запустить проверку. Malwarebytes Anti-malware начнёт проверку вашего компьютера.
Когда проверка компьютера закончится, Malwarebytes Anti-malware покажет вам список найденных частей вредоносных и рекламных программ.
Для продолжения лечения и удаления зловредов вам достаточно нажать кнопку Удалить выбранное. Этим вы запустите процедуру удаления Workno.ru паразита.
5. Удалить Workno.ru в Chrome, сбросив настройки браузера
Сброс настроек Хрома позволит удалить вредоносные расширения и восстановить настройки браузера к значениям принятым по-умолчанию. При этом, ваши личные данные, такие как закладки и пароли, будут сохранены.
Откройте главное меню Хрома, кликнув по кнопке в виде трёх горизонтальных полосок (
). Появится меню как на нижеследующей картинке.
Выберите пункт Настройки. Открывшуюся страницу прокрутите вниз и найдите ссылку Показать дополнительные настройки. Кликните по ней. Ниже откроется список дополнительных настроек. Тут вам нужно найти кнопку Сброс настроек и кликнуть по ней. Гугл Хром попросит вас подтвердить свои действия.
Нажмите кнопку Сбросить. После этого, настройки браузера будут сброшены к первоначальным и перенаправление на Workno.ru будет удалено.
6. Удалить Workno.ru в Firefox, сбросив настройки браузера
Сброс настроек Файрфокса позволит удалить вредоносные расширения и восстановить настройки браузера к значениям принятым по-умолчанию. При этом, ваши личные данные, такие как закладки и пароли, будут сохранены.
Откройте главное меню Хрома, кликнув по кнопке в виде трёх горизонтальных полосок (). В появившемся меню кликните по иконке в виде знака вопроса (
). Это вызовет меню Справка, как показано на рисунке ниже.
Здесь вам нужно найти пункт Информация для решения проблем. Кликните по нему. В открывшейся странице, в разделе Наладка Firefox нажмите кнопку Очистить Firefox. Программа попросит вас подтвердить свои действия.
Нажмите кнопку Очистить Firefox. В результате этих действий, настройки браузера будут сброшены к первоначальным. Этим вы удалите Workno.ru и сможете восстановить вашу домашнюю страницу и поисковую машину.
7. Удалить Workno.ru в Internet Explorer, сбросив настройки браузера
Сброс настроек Интернет Эксплорера и Эджа позволит удалить вредоносные расширения и восстановить настройки браузера к значениям принятым по-умолчанию.
Откройте главное браузера, кликнув по кнопке в виде шестерёнки (
). В появившемся меню выберите пункт Свойства браузера.
Здесь откройте вкладку Дополнительно, а в ней нажмите кнопку Сброс. Откроется окно Сброс параметров настройки Internet Explorer. Поставьте галочку в пункте Удалить личные настройки, после чего кликните кнопку Сброс.
Когда процесс сброса настроек завершиться, нажмите кнопку Закрыть. Чтобы изменения вступили в силу вам нужно перезагрузить компьютер. Таким образом вы сможете избавиться от использования Workno.ru в качестве вашей домашней страницы и поисковика.
8. Удалить Workno.ru из Chrome, Firefox и Internet Explorer, очистив их ярлыки
При проникновении на компьютер Workno.ru инфекция может изменить не только настройки ваших браузеров, но и их ярлыки, дописав в поле Объект http://Workno.ru. Благодаря чему, при каждом запуске браузера будет открываться этот сайт.
Для очистки ярлыка браузера, кликните по нему правой клавишей и выберите пункт Свойства.
На вкладке Ярлык найдите поле Объект. Щелкните внутри него левой клавишей мыши, появится вертикальная линия — указатель курсора, клавишами перемещения курсора (стрелка -> на клавиатуре) переместите его максимально вправо. Вы увидите там добавлен текст http://Workno.ru. Его и нужно удалить.
Удалив этот текст нажмите кнопку OK. Таким образом очистите ярлыки всех ваших браузеров, так как все они могут быть заражены.
9. Защитить компьютер от сайтов подобных Workno.ru и заблокировать показ рекламы
Чтобы повысить защиту своего компьютера, кроме антивирусной и антиспайварной программы, нужно использовать приложение блокирующее доступ к разннобразным опасным и вводящим в заблуждение веб-сайтам. Кроме этого, такое приложение может блокировать показ навязчивой рекламы, что так же приведёт к ускорению загрузки веб-сайтов и уменьшению потребления веб траффика.
Скачайте программу AdGuard используя следующую ссылку.
Скачано 206924 раз(а)
Автор: © Adguard
Категория: Безопасность
Дата обновления: 17 июля, 2018
После окончания загрузки запустите скачанный файл. Перед вами откроется окно Мастера установки программы.
Кликните по кнопке Я принимаю условия и и следуйте указаниям программы. После окончания установки вы увидите окно, как показано на рисунке ниже.
Вы можете нажать Пропустить, чтобы закрыть программу установки и использовать стандартные настройки, или кнопку Начать, чтобы ознакомиться с возможностями программы AdGuard и внести изменения в настройки, принятые по-умолчанию.
В большинстве случаев стандартных настроек достаточно и менять ничего не нужно. При каждом запуске компьютера AdGuard будет стартовать автоматически и блокировать всплывающую рекламу, сайты подобные Workno.ru, а так же другие вредоносные или вводящие в заблуждения веб странички. Для ознакомления со всеми возможностями программы или чтобы изменить её настройки вам достаточно дважды кликнуть по иконке AdGuard, которая находиться на вашем рабочем столе.
Для того чтобы в будущем больше не заразить компьютер, пожалуйста следуйте трём небольшим советам
- При установке новых программ на свой компьютер, всегда читайте правила их использования, а так же все сообщения, которые программа будет вам показывать. Старайтесь не производить инсталляцию с настройками по-умолчанию!
- Держите антивирусные и антиспайварные программы обновлёнными до последних версий. Так же обратите внимание на то, что у вас включено автоматическое обновление Windows и все доступные обновления уже установлены. Если вы не уверены, то вам необходимо посетить сайт Windows Update, где вам подскажут как и что нужно обновить в Windows.
- Если вы используете Java, Adobe Acrobat Reader, Adobe Flash Player, то обязательно их обновляйте вовремя.
Спасибо, помогло, пункт 1 и 2, удаление через редактор реестра
Пролечил комп.
(Почистил реестр руками и SpyHunter4) в том числе убил левый svhost.exe
Проверил автозагрузки в 2-х местах через msiconfig и СтартМеню
Все равно при загрузке компа стартует internet explorer с workno (на умолчании мозилла)
где он еще может сидеть?
Вам необходимо выполнить все шаги описанные выше, дополнительно к ним проверьте ещё планировщик заданий http://www.spyware-ru.com/reklamnyj-virus-v-planirovshhike-zadanij/
Спасибо за быстрый ответ.
Там тоже искал.
Нашел в реестре.
Прячется тут:
explorer «hxxp://yuralom.ru/?utm_source=uoua03&
спасибо, помогло через реестр
Спасибо, но очень странно, что я искал в реестре workno.ru , а у меня нашло 21kotov.net и eqizin.ru . AdwCleaner сказал, что ничего не нашёл. Сейчас устанавливаю Malwarebytes.
Спасибо. Удалила через реестр. Теперь все ОК.