Оновлено інструкцію з видалення реклами – з браузерів Chrome, Firefox, IE, Edge
Сьогодні я був збуджений дзвінком мами. Вона просила забігти до неї, бо щось дивне сталося з її комп'ютером. Ну, я звичайно не можу відмовити мамі, тож вирушив у гості.

Очевидна зміна! Мама таке як стартова сторінка ні за що б не поставила! Адже вона віддає перевагу порожній сторінці як сторінці за умовчанням. Я вирішив перевірити ярлик для запуску Firefox. Він, очевидно, також був інфікований вірусом BIGFARM.LNK.
Як позбавитися вірусу BIGFARM.LNK?
Зазвичай подібні віруси змінюють пошуковик за замовчуванням. Я перевірив – так і є! Спробувавши виправити його вручну, я був роздратований тим, що після перезавантаження все повертається до зараженого стану. Що ж, мені стало зрозуміло. BIGFARM.LNK являє собою вірус перенаправник, який змінює домашні сторінки, пошукові системи за замовчуванням, а також замінює вміст ярликів браузерів, додаючи додатковий рядок у кінець.
Зрозуміло, мамі я допоміг і комп'ютер вилікував. І розмову провів про неприпустимість встановлення нового програмного забезпечення в режимі за замовчуванням. Але, думаю, що простенька інструкція щодо позбавлення від перенаправника BIGFARM.LNK буде вам корисна. Тому нижче я наводжу її як ручну, так і автоматичну.
-
Пошукати «BIGFARM.LNK» у списку встановлених програм та видалити її.

Відкрити Диспетчер завдань та закрити програми, які мають в описі або імені слова «BIGFARM.LNK». Зверніть увагу, з якої папки відбувається запуск цієї програми. Видаліть ці папки.

Заборонити шкідливі служби за допомогою services.msc консолі.

Видалити “Призначені завдання”, пов'язані з BIGFARM.LNK, за допомогою консолі taskschd.msc.



Перевірити плагіни всіх інстальованих браузерів Internet Explorer, Chrome, Firefox і т.д.

Перевірити налаштування пошуку, домашньої сторінки. При необхідності скинути налаштування у початкове положення.

І все ж таки автоматика краще!
Якщо ручний метод – не для вас, і хочеться легший шлях, існує безліч спеціалізованого програмного забезпечення, яке зробить всю роботу за вас. Я рекомендую скористатися UnHackMe від Greatis Software, виконавши все за покроковою інструкцією. Крок 1. Встановіть UnHackMe. (1 хвилина) Крок 2. Запустіть пошук шкідливих програм у UnHackMe. (1 хвилина) Крок 3. Видаліть шкідливі програми. (3 хвилини)
UnHackMe виконає всі ці кроки, перевіряючи по своїй базі, всього за одну хвилину.
При цьому UnHackMe швидше за все знайде й інші шкідливі програми, а не лише редиректор BIGFARM.LNK.
У разі ручного видалення можуть виникнути проблеми з видаленням відкритих файлів. Процеси, що закриваються, можуть негайно запускатися знову, або можуть зробити це після перезавантаження. Часто виникають ситуації, коли недостатньо прав для видалення ключа реєстру чи файлу.
UnHackMe легко з усім впорається та виконає всю важку роботу під час перезавантаження.
І це ще не все. Якщо після видалення редиректу на BIGFARM.LNK якісь проблеми залишилися, то UnHackMe має ручний режим, в якому можна самостійно визначати шкідливі програми в списку всіх програм.
Отже, приступимо:
Крок 1. Встановіть UnHackMe (1 хвилина).
- Завантажили софт, бажано останньої версії. І не треба шукати на будь-яких розвалах, цілком можливо там ви нарветесь на піратську версію звшитим черговим сміттям. Воно вам треба? Ідіть на сайт виробника, тим паче там є безкоштовний тріал. Запустіть інсталяцію програми.

Потім слід ухвалити ліцензійну угоду.

І нарешті вказати папку для встановлення. У цьому процес інсталяції вважатимуться завершеним.

Крок 2. Запустіть пошук шкідливих програм у UnHackMe (1 хвилина).
- Отже, запускаємо UnHackMe і відразу стартуємо тестування, можна використовувати швидке, за 1 хвилину. Але якщо є час — рекомендую розширене онлайн тестування з використанням VirusTotal — це підвищить ймовірність виявлення не тільки перенаправлення на BIGFARM.LNK, але й решти нечисті.

Ми побачимо, як почався процес сканування.

Крок 3. Видаліть шкідливі програми (3 хвилини).
- Виявляємо щось на черговому етапі. UnHackMe відрізняється тим, що показує взагалі все, і дуже погане, і підозріле, і навіть гарне. Не будьте мавпою із гранатою! Не впевнені в об'єктах з розряду "підозрілий" або "нейтральний" - не чіпайте їх. А от у небезпечне краще повірити. Отже, знайшли небезпечний елемент, він буде підсвічуватись червоним. Що робимо, як думаєте? Правильно – убити! Ну чи в англійській версії – Remove Checked. Загалом, тиснемо червону кнопку.


Ну і наприкінці ви побачите результатисканування та лікування.

Отже, як ви напевно помітили, автоматизоване лікування значно швидше та простіше! Особисто у мене порятунок від перенаправника на BIGFARM.LNK зайняло 5 хвилин! Тому я рекомендую використовувати UnHackMe для лікування вашого комп'ютера від будь-яких небажаних програм!
Андрій "Вірусолог"
Андрій – звичайний хлопець, який користується комп'ютером щодня, та ненавидить, коли неприємності наповнюють його життя. А ще він любить співати. Але не переживайте, його голос не докучатиме вам. Тільки текст)