суббота, 12 июля 2014 г.

Убрать из браузера стартовую страницу со СПАМом. Замена ярлыков.


анти спам
Заметил что многие сталкивались с проблемой спама в браузере. И лично на своем опыте знаю о существовании такой проблемы что при запуске браузера стартовой страницей оказывается спам страница, например traflab или searchyacom, cysearch.Причем данная стартовая страница появляется во всех браузерах. Попробуем разобраться с данной проблемой.
Что такое браузер?

Браузер это программа, которая предназначена для просмотра вап и веб-страниц.

Начнем со спамовой стартовой страницы.
Если во всех браузерах при запуске появилась странная стартовая страница со спамом и в настройках браузера нельзя ее изменить (или стоит другая, но открывается спам), то скорее всего произошла подмена ярлыков запуска браузера. Именно тех, которые находятся на рабочем столе. Для начала проверим на примере браузера Chrome от Google.
Свойства ярлыка
свойства 
Нажимаем на рабочем столе наш ярлык браузера Chrome правой кнопкой мыши и выбираем пункт "Свойства".
Смотрим в конец расположение объекта. Там должно быть chrome.exe.
Если видим например chrome.url или что-то другое отличное от chrome.exe, например добавленный в кавычках адрес сайта, то просто удаляем ярлык с рабочего стола. И так для всех браузеров. Совсем удаляем. Да-да, прямо в корзину.
"А как теперь его запускать?.." спросите Вы плача и вытирая сопли. Не отчаивайтесь. Для запуска мы сейчас создадим новые ярлыки.

Для браузеров Google Chrome и Mozilla Firefox начальный путь один:
Нажимаем "Мой компьютер" и видим наш "Локальный диск (С:)".
Возможно у Вас другой системный диск. Системный диск помечен значком Windows.
Открываем диск и находим папку Program Files которую и кликаем.
Далее для Google Chrome ищем папку Google, в ней папу Chrome, дальше в папку Application и там находим файл chrome.exe- это приложение.
Нажимаем на него правой кнопкой мыши, выбираем пункт "Отправить", и кликаем пункт "Рабочий стол (создать ярлык).
После этого на нашем рабочем столе появится новый, чистый ярлык браузера Chrome.
С Mozilla Firefox все точно так же, но в папке Program Files приложение  firefox.exe находится в папке Mozilla Firefox.
http://bomberuss.ru/2014/07/blog-post_12.html
значек Windows
И не любимый всеми Internet explorer находится в папке C:\Program Files\Internet Explorer, но тут приложение называется iexplore.exe
После данных манипуляций советую почистить файл hosts методом описанным в этой статье про очистку файла hosts. Так же желательно почистить систему с помощью бесплатных утилит, например AdwCleaner, или Kaspersky Virus Removal Tool.

И чтобы избежать такого в дальнейшем советую поставить удобный щит антирекламы, антифишинга. антитрекинга и защиты от вредоносных сайтов в дополнение к антивирусу, т.к. антивирусы разные и зачастую пропускают новые уязвимости.

В браузер советую поставить расширения для безопасности посещения веб страниц.


О вредоносных файлах.
Иногда подмена ярлыка осуществляется вредоносным файлом и это можно увидеть в свойствах ярлыка. Например путь ярлыка может указывать на файл с названием браузера с расширением .bat, но самого батника в данной папке может быть не видно.
Избавиться от данного .bat файла можно следующим путем:
Нажимаем Пуск, далее Панель управления. Там выбираем Свойства папок. В открывшемся окошке выберем вкладку Вид и ищем два пункта.
С пункта "Скрывать защищенные системные файлы" снимаем галочку, а в пункте "Показывать скрытые файлы, папки и диски" ставим точку, после чего идем и удаляем наш вредоносный спам батник с правами администратора.
Если не удается это сделать, то удаляем в безопасном режиме, как описано в этой статье про удаление Baidu.
свойства папок
Появилась статья про ручное удаление .bat файла, советую прочитать...

В будущем сидя в социальных сетях с осторожностью переходите по внешним ссылкам, особенно присланным Вам личным сообщением. Предварительно проверяйте ссылки на безопасность с помощью онлайн сервиса проверки URL адресов на потенциальные угрозы.

2 комментария:

  1. Спасибо огромное за помощь! боролась с этой "заразой"неделю, на остальных сайтах бесполезные действия предлагают.

    ОтветитьУдалить

Не забудьте оставить комментарий- нам важно Ваше мнение!

ВВЕРХ