Рекламый вирус Oleobet.com Mozilla Firefox

Oleobet.com атакует Firefox. Как удалить заразу?

Друзья, со вчерашнего дня с помощью статистики мы фиксируем у части посетителей некую проблему – рекламу oleobet.com. В этом тексте мы расскажем, как убрать (удалить) этот вирус из браузеров Firefox и Chrome на компьютере, а для начала расскажем о нём чуть подробнее.

Oleobet в Firefox – рекламная вредоносная программа?

Проблема носит массовый характер и поражает пользователей как браузера от Mozilla, так и юзеров Google Chrome. Чаще всего реклама и сам сайт oleobet:

  • Сразу же появляются у пользователей вместо нужных страниц, открываясь при кликах по ссылкам;
  • Появляются через несколько секунд после открытия страницы, закрывая её и открывая сайт oleobet (происходит автоматические перенаправление прямо во время сёрфинга).

Блокировщики рекламы здесь бессильны, но решение, как нам кажется, есть.

Как и откуда юзеры заражаются – непонятно. Мы были бы невероятно признательны, если те, кто пострадал, более-менее детально описали, с чего у них всё началось. Какие программы/игры и откуда устанавливали незадолго до появления проблемы. Также нам интересно, какие расширения вы используйте. В идеале хотелось бы увидеть скриншоты.

Судя по комментариям, которые мы получили к первой версии этой статьи, разносчиком oleobet являются расширения для Firefox и Chrome, которые устанавливаются в браузер без вашего ведома. Причём пользователям этот модуль ставится под разным названием.

Страница Oleobet

Скриншот пользователя, отправленный разработчикам блокировщика рекламы Adguard. Вкладка с Oleobet появляется автоматически, закрывая текущую страничку

Скорее всего, происходит это, когда вы инсталлируете программу или игру, скачанную из ненадёжного источника (увы, его мы до сих пор не установили).

Поэтому мы ещё ждём ваших комментариев. В частности:

  • Устанавливали ли вы перед возникновением проблемы какую-нибудь программу или игру? Откуда велась загрузка?
  • Под какое расширение или расширения у вас замаскировался модуль, открывающий Oleobet?
  • Столкнувшись с проблемой, помог ли вам антивирус или любая программа против adware?
  • Заразил ли Oleobet у вас другие браузеры, кроме Firefox и Chrome?

Обновлено #1. В комментариях также даны ссылки на различные программы, которые в теории должны сносить подобную adware/malware. Если же дело всё-таки не в расширениях, то они должны помочь.

Обновлено #2. В сети уже появляются первые инструкции по удалению вируса. Но будьте с ними осторожны: судя по скриншотам, где oleobet нигде даже не мелькает, авторы там с угрозой не сталкивались, не изучали её и, надеясь привлечь людей, лишь дают обширную охапку универсальных советов по установке защитных программ, чистке ОС и браузеров. Это необязательно избавит вас от проблемы, а вот поспешная очистка всего и вся может только добавить забот.

Как найти и убрать oleobet: ищем решение

На основе комментариев к первой версии статьи у нас появилась лёгкая инструкция, как удалить oleobet из Firefox и Chrome. В случае модификации заразы мы будем дополнять материал, но тут вновь понадобятся ваши отзывы.

Для Firefox:

  1. Зайдите на страницу about:addons. Вы можете перейти туда через адресную строку или через главное меню->дополнения;
  2. Слева кликните по разделу «расширения»;
  3. Отключите ВСЁ, что там увидите (ну или оставьте только то, что устанавливали САМИ и в чём железно уверены), так как вредоносный модуль у всех под разным названием;
  4. Проверьте: до сих пор ли вам досаждает реклама, которая подменяет собой открываемые странички. На всякий случай можете даже перезагрузить ПК;
  5. Если oleobet больше вас не беспокоит, то дело было именно в расширениях. Пожалуйста, сообщите об этом (получилось или нет) в комментариях.

Отключаем расширения Firefox

Вот здесь нужно нажать все кнопки «Отключить». Это лишь иллюстрация того, что вам нужно сделать, т. к. на нашем скриншоте модуля от oleobet нет. Но один или несколько из подобных модулей у вас как раз могут быть вредоносными

Для Chrome:

  1. Перейдите на служебную страницу с расширениями chrome://extensions/, введя этот адрес в адресную строку. Или перейдите на него из главного меню -> дополнительные инструменты -> расширения;
  2. С помощью ползунков отключите все расширения;
  3. Проверьте: перебрасывает ли вас на oleobet до сих пор и [желательно] сообщите результат здесь, в комментариях.

Обновлено: повторимся, ко всем юзерам вредоносные расширения, бесконечно открывающие сайт oleobet, попадают под разным названием. У одного из пользователей они отобразились как «Chrome Update» (попытка маскироваться под службу обновления браузера) и «Google документы офлайн». Ни того, ни другого в официальном каталоге Chrome Web Store нет.

Отключить расширения в Chrome

В Chrome также попробуйте отключить все расширения с помощью специальных ползунков, которые должны в итоге стать серыми

Нечто подобное касается и браузера Opera.

Предположительно, эта гадость незаметно проникла к вам в браузер, после того как вы установили не так давно какое-то приложение или игру из некого источника.

P.S. Если вы на Our-Firefox впервые, то у нас также есть подробные материалы про скрытые настройки Firefox и способы ускорить браузер Mozilla. Когда проблема с oleobet будет решена, возможно, вы найдёте для них немного времени. Также есть инструкция про сброс и очистку Firefox, может быть, она будет не лишней в текущей ситуации, хотя здесь мы рекомендуем не спешить и быть осторожнее.

Краткое содержание
Oleobet.com атакует Firefox. Как удалить заразу?
Название статьи
Oleobet.com атакует Firefox. Как удалить заразу?
Описание
Друзья, мы фиксируем у части посетителей некую проблему – рекламу oleobet.com. В этом тексте со временем мы надеемся добавить инструкцию на тему, как убрать (удалить) этот вирус из браузера Firefox на компьютере.
Автор
Издатель
Браузер Mozilla Firefox - самый быстрый
Логотип издателя
spacer

40 комментарии на “Oleobet.com атакует Firefox. Как удалить заразу?

  1. Aleks

    Дополню автора.
    Есть специальные программы для удаления из браузера подобной заразы. Возможно, что-то сработает.
    1. Zemana Anti-malware
    https://www.zemana.com/AntiMalware
    2. Hitman Pro
    https://www.hitmanpro.com/en-us/hmp.aspx
    3. Malwarebytes Free
    https://ru.malwarebytes.com/mwb-download/
    4 Yandex Rescue Tool
    https://browser.yandex.ru/download/?partner_id=rescue-tool
    5 AdwCleaner 7.1.1
    http://toolslib.net/downloads/viewdownload/1-adwcleaner/
    6. UnHackMe
    https://external.comss.ru/url.php?url=http://www.greatissoftware.com/unhackme-comss.zip

  2. Василий

    Сам с таким не сталкивался, но добавлю ещё самую очевидную банальщину: не забудьте заглянуть в список установленных программ и отсортируйте их там по дате установке. Может, что втихую прилетело к вам.

    Расширения и плагины попробуйте отключить все и посмотреть, что будет.

    Ну и вообще всегда всем рекомендую Dr.Web CureIt!. Она, правда, в основном для более серьёзных проблем, нежели реклама, но, может, и здесь выручит.

    https://free.drweb.ru/cureit/

  3. Екатерина

    3. Malwarebytes Free – не дает результата
    буду пробовать остальные, спасибо!

    проблема есть так же в гугл хроме.

  4. Алекс

    Всем привет на Гугл Хроме этот Олео выдавал себя за расширение Lazy Scroll
    add scroller on site! Удаляется несложно, но жизнь портит существенно. Всем успехов и здорового компьютера!

    1. Aleks

      Это вряд ли поможет. Хотя нам тяжело что-то советовать, так как мы не знаем, что вообще у вас происходит.((
      Но я бы сделал так:
      Перезагрузил компьютер и загрузился бы в безопасном режиме. Просканировал бы весь компьютер через Dr.Web CureIt!
      Если не помогло, то начал бы сканировать остальными утилитами.
      Или искал вручную.
      Выше Кирилл написал, что ему помог Malwarebytes Free.

  5. Марина

    Добрый день! Перебрысывает на сайт oleobet только при открытии украинских сайтов… При открытии российских – не появляется…

    1. Raik

      Марина, перебрасывает и с русских, мы ведь как раз с помощью собственной метрики увидели, что людей от нас уводит нечто странное. Ещё утром думали, что это наша локальная проблема. Оказалось сильно иначе)

  6. Глебфек

    Слушайте,а может вам попробовать Восстановления системы сделать,числа так за 16 или раньше

    1. Raik

      mel, рухнули от нагрузки видимо, когда заражённых слишком много стало. Я вообще допускаю, что их кто-то подставить решил таким образом, чтобы ресурс им обрушить и кучу гневных отзывов набросать. Всё может быть.

  7. Виктория

    Сначала появилась реклама, причем очень неприятная и часто пошлая, хотя у нас установлен Adblock. Потом начало забрасывать на Oleobet. До этого примерно 5 секунд все нормально, а потом перебрасывает. Причем с Google, YouTube, Gmail и прочими все нормально, только реклама продолжает досаждать. Некоторые сайты, например этот, тоже нормально работают.

    1. Raik

      Виктория, может быть что-то устанавливали незадолго до этого? Какую-нибудь игру, программу?

  8. Ираида

    Добавлю свои пять копеек. Если ничего не помогает из вышепредложенного.
    Совет сама нашла в интернете и применяла на прктике:
    Поиск в реестре по адресу сайта. Если не ходит:
    1. отключить интернете
    2. перезагрузить комп
    3. открыть браузер и посмотреть какой адрес запустится вместо Oleobet. Если Oleobet – это редирект другого сайта, то как раз скрытый сайт и высветится.
    4. Искать в реестре по адресу этого сайта и удалять.

    1. Raik

      Ираида, соглашусь, возможно дополним ещё статью как раз подобным советом. От себя добавлю, что неплохо после такого в планировщик задач зайти, чтобы оно потом снова ключей в реестре не наделало)

  9. Мария

    У меня реклама тоже появилась правда в опере.На любой сайт захожу и через несколько секунд автоматом на олеобет.. Искала и не могла найти из-за чего,но нашла. Это расширение Quick Searcher, отключила и все..Помогло.Удачи всем!!!

    1. Raik

      Мария, а откуда это расширение у вас появилось? Вы ведь не ставили его самостоятельно? Возможно недавно устанавливали какую-нибудь программу/игру с сайта или торрент-трекера и оно прилетело вам вместе с ней?

  10. Мария

    Появилось ниоткуда.. Прилетело вместе с какой нибудь прогой или при открытии сайта…Заметила пару дней назад что сайт этой проги просто так появился но не было времени разбираться, но когда открыла то уже невозможно дольше 5 секунд увидеть страницу, перенаправление на олеобет.. Кстати у меня стоит ЕСЕТ НОД. Я отключала на время есет может тогда и прилетело..

      1. Raik

        Мы видели этот ресурс, они, как и мы, не сталкивались с проблемой сами (слово oleobet там на скриншоте вписано в адресную строку браузера в графическом редакторе), но выдвигают уйму способов, как её решить, причём, кажется, копируют скриншоты с западного сайта, который точно также на любую новую заразу в сети всегда выдаёт одну универсальную инструкцию. И пользователь там в итоге бегает, проверяя на себе все способы. Такой подход не очень, потому что во время сканирования, очисток, восстановления системы и прочего можно запросто ещё что-то важное потерять, а от основной проблемы так и не избавиться)

  11. диион

    СПЕЦИАЛЬНО зашёл на этот вредоносный сайт с Firefox,а потом с Хрома,и что?И ничего не прилепилось ни на новую вкладку,ни на дом страницу А я такготовился к бою.

    1. Raik

      Диион, а никто не говорил, что он вредоносный. У меня даже есть мысль, что с некоторой долей вероятности авторы там вообще не в курсе происходящего.

      Юзеры качают себе что-то (предположительно с торрент-трекеров каких-то или ещё откуда-то), запускают .exe и там среди прочего им подсовывается при инсталляции некое расширение в браузер. Это всё неточно, так как мы так и не нашли это сами. Единственное, что меня сильно смущает: как браузеры пропускают в себя это левое расширение, ведь там от такого точно защита должна быть серьёзная.

  12. Дмитрий

    Сделал как вы советовали,отключил почти все расширения(кроме антивируса).Перегрузил компьютер,сделал полную проверку антивирусом,включил Firefox и все заработало!

    1. Raik

      Дмитрий, так антивирус то у вас что-нибудь нашёл во время проверки? Если нет, то получается, дело в расширении.

    1. Raik

      Это наша же группа)) ITRew это наш другой сайт. Если Our-Firefox только про Firefox, то ITRew там обо всём около ИТ. Видео действительно в группе человек выложил, что у него происходит. Сюда не стали мы копировать, так как не хорошо просто без спросу)

Обсудить статью