В последнее время злоумышленники и хакеры постоянно разрабатывают новые вирусные программы с уникальными кодами и принципами работы, это приносит пользователям массу неудобств, часто провоцирует утечку личной или конфиденциальной информации. В материале расскажем, как удалить из различных браузеров страницу http://metagmae.org/page, которая имеет вирусный характер и загружается автоматически при загрузке браузера.

Причины открытия страницы спонсоров

Страница metagmae.org/page/ — это вирусный контент со спамом и рекламными уведомлениями, которые активируются через cmd.exe в операционной системе Windows. Активирует и вписывает данную команду вирусная программа, поникающая на ваш компьютер в комплексе с закачанными файлами и спокойно функционирует в фоновом режиме. Открывается данная вирусная страница вместе с запуском ПК или ноутбука, также в течение серфинга пользователя по интернет-ресурсам.

Хакеры и злоумышленники давно изменили стиль своих атак и получения секретных данных пользователей. Сегодня они распространяют на торрентах и других файлообменных сервисах файлы, зараженные продуманным вирусом. Скачивая востребованную программку из непроверенных сайтов, пользователь вместе с ними закачивает этот вирус, привязанный к ключевому exe-файлу.

Затем пользователь самостоятельно соглашается на установку и, выполняется данная операция преимущественно от имени администратора устройства. Установленный вирус вписывает команду на запуск браузера с конкретной страницей с рекламным контентом. В данной ситуации получаем регулярное открывание страницы metagmae.org/page.

На ПК предыдущих версий без обновлений при включении также часто выскакивает командная строка, в которой прописывается адрес сайта. В основном указывается dinoraptzor.org или metagmae.org/page/

Ключевая проблема заключается в запуске проверки компьютера антивирусной программой, когда замечает постороннее вторжение в устройство. Если у вас установлен хороший антивирус, то он отыщет и удалит вирус самостоятельно, а задание, указанное в реестре и планировщике он не затронет. Упрощенные антивирусы не отыщут ни того, ни другого.

Как удалить metagmae.org с компьютера

Для полного удаления страницы спонсоров из компьютера ил ноутбука, необходимо применить несколько антивирусных сканеров и проверить отдельные настройки в ОС Windows. Игнорировать пункты не рекомендуется, следует осуществить комплексную проверку.

1. Удалите последние загруженные файлы, после которых начала появляться страница metagmae.org. Аналогичную операцию необходимо выполнить с установленными приложениями— их рекомендуется удалить с ПК.
2. Удалите все файлы из временной папки TEMP. В ней содержатся временные файлы и часто непосредственно оттуда действует зловредительская вирусная программа. Для ее открытия в меню «Выполнить» укажите команду %temp%. Все файлы в данной папке выделите и удалите.
3. Следует проверить компьютер антивирусом Kaspersky Virus Removal Tool. Ключевое преимущество сканера — создатели софта лаборатории Касперского первыми начали проверять не только активные вирусные программы, а также службы и команды, которые они задают в ПК. Сканер точно обнаружит и удалит непосредственно зараженный файл.
4. Также отлично показали себя сканеры Malwarebytes и Dr.Web CureIt!. При желании они доступны для использования.
5. Затем необходимо открыть пункт «Автозагрузка» в Windows (в строке «Выполнить» укажите msconfig). Прокрутите перечень и отключайте ненужные и постронние процессы. Преимущественно вирусный процесс обозначается как «Обработчик команд».
6. В меню команд «Выполнить» укажите задачу taskschd.msc, которая активирует «Планировщик заданий». Зайдите в библиотеку и изучите перечисленные там процессы. Нажимайте мышкой дважды на конкретный процесс и смотрите его детализированное описание, там присутствует CMD и адрес сайта. При обнаружении необходимо удалить такой процесс.

После данных мероприятий зловредительская программа удаляется с компьютера. Также рекомендуется проверить ветку реестра Windows, в которой часто находится вирусный процесс. Выполняется проверка таким образом:

• На клавиатуре нажать WIN+R и ввести в строку «Выполнить» команду regedit, которая откроет реестр.
• Пройдите по пути: HKEY_CURRENT_USER → Software → Microsoft → Windows → CurrentVersion → Run.
• В папке также часто прописываются сведения о вирусной команде. Просмотрите перечень и удалите, если отыщете вирусный параметр.

Если у вас появляется автозагрузка вирусных сайтов metagmae.org/page или dinoraptzor.org — необходимо выполнять как ручную проверку, так тщательное сканирование несколькими антивирусами.