Подмена домашней страницы - Страница 2

MrSTEP · 23.08.2011, 10:30

ОПишите, пожалуйста, проблему более подробно, что мы все гадаем.. Версия ОС, браузер, антивирус.

AlexZir · 23.08.2011, 14:34

Скачайте этот архив, распакуйте, запустите Process Explorer, примите лицензионное соглашение и смотрите, что откуда запущено. Если системные программы запущены не из папки Windows, однозначно их грохайте и, соответственно, удаляйте экзешники. Также рекомендую провериться AVZ-ом с актуальными базами в максимальном режиме.

Panony · 24.08.2011, 22:58

короч,удалил из автозагрузки какую то мутную программу,затем удалил сам вин рарный файл,который скачался.вместе с музыкальным альбочиком,вообщем пока всё норм)))))

ravis · 28.08.2011, 11:55

точно такая ерунда во в обоих браузерах и мозила 6 и хроме (((( каспер и аваст не находят ничего...комодо молчит тоже.... страница smaxxi biz замучила....каждый раз после перезагрузки компьютера.....хоть бы где написали что и как он это делает (молчат...такое ощущение что бессильны против этого, или сами придумали чтобы обеспечить себя работой!)))

ravis · 28.08.2011, 13:49

решил проблему...чего и вам желаю...................вот так:

Наиболее часто фигурируют следующие адреса: webalta.ru, apeha.ru, Курс - Ежедневное деловое издание, Smaxi.Net, wonderpage.org.
Все делается при закрытом браузере и под правами администратора:
Internet Explorer

1. Зайдите в меню «Пуск» => «Выполнить», введите команду regedit и нажмите Enter.
2. Откроется системный реестр Windows. Выберите в меню «Правка» => «Найти», введите в строку поиска слово название сайта, который устанавливается у Вас в качестве домашней страницы (например, webalta, apeha), и нажмите Enter.
3. Последовательно просмотрите все реестровые записи, в которых Вам встретится адрес этого сайта, и удалите его значение из этих записей (именно значение, а не сами записи). Очистив одну запись, нажимайте кнопку F3, и система продолжит поиск далее по реестру. Когда поиск достигнет конца реестра, Вы увидите соответствующее сообщение.
4. Теперь откройте браузер и измените адрес главной страницы на желаемую. перегрузите копьютер и проверьте, исчезла ли проблема.

ravis · 28.08.2011, 13:54

Цитата:

Сообщение от ravis

решил проблему...чего и вам желаю...................вот так:

Наиболее часто фигурируют следующие адреса: webalta.ru, apeha.ru, [url=http://www.ctel.ru], http://www.smaxi.net, wonderpage.org.
Все делается при закрытом браузере и под правами администратора:

1. Зайдите в меню «Пуск» => «Выполнить», введите команду regedit и нажмите Enter.
2. Откроется системный реестр Windows. Выберите в меню «Правка» => «Найти», введите в строку поиска слово название сайта, который устанавливается у Вас в качестве домашней страницы (например, webalta, apeha), и нажмите Enter.
3. Последовательно просмотрите все реестровые записи, в которых Вам встретится адрес этого сайта, и удалите его значение из этих записей (именно значение, а не сами записи). Очистив одну запись, нажимайте кнопку F3, и система продолжит поиск далее по реестру. Когда поиск достигнет конца реестра, Вы увидите соответствующее сообщение.
4. Теперь откройте браузер и измените адрес главной страницы на желаемую. перегрузите копьютер и проверьте, исчезла ли проблема.

не понял как редактировать.....вот исправил вроде

AlexZir · 28.08.2011, 13:58

То же самое делается через Свойства обозревателя, надо смотреть на предмет включенных надстроек и плагинов, левые - удалить, заодно и путь, где прописался зловред, можно отследить.

Я бы вам еще рекомендовал провериться AVZ-ом на максимальных режимах сканирования, потом провести восстановление системы: Файл-Восстановление системы- отметьте пункты, касающиеся IExplorer (№№2,3,4,6) и выполните. Также оптимизируйте автозагрузку через Сервис-Менеджер автозапуска, он позволит удалить лишние записи из реестра без regedit-а.

MrSTEP · 28.08.2011, 17:48

Тоже не так давно ловил на домашней странице один из перечисленных сайтов. Решил проблему, как и писал выше, удалением файла operaprefs_fixed.ini, в папке windows или system32. Но это было только в опере, поэтому и решилось так просто. Антивирусы так ничего и не находили.

urfin · 04.09.2011, 17:02

попробуй вот это,malwarebytes anti-malware мне помогло.

ivb · 05.09.2011, 00:20

>>Ребята, помогите. Вот эта фигня выходит вместо домашней страницы яндекса smaxxi.biz и "убивает" личные настройки браузера. Антивирус его не видит. Чистка реестра помогает только до перезагрузки ПК. Где оно "сидит"? Как исправить?

Обнаружил у себя ту же гадость. Вылечил для IE таким образом:
1. Установил process expolorer, перезагрузился и тут же глянул в нём все процессы, сидящие в автозапуске. Там сидел левый zipsmart.exe.
2. Обнаружил файлик zipsmart.exe в c -> username -> app. data (поиском). Снёс.
3. Из реестра удалил всё что касалось zipsmart и ссылки на гадость.
4. Удалил все архивы (извини жена..) которые были скачаны за последние сутки, т.к. ссылки вели в т.ч. и на них.
5. Во всех браузерах изменил домашнюю страницу.
6. Перезагрузка, всё ок.

28.08.2011, 13:58	#17 (permalink)
AlexZir support Регистрация: 19.08.2007 Адрес: Зея Сообщений: 15,797 Записей в дневнике: 71 Сказал(а) спасибо: 166 Поблагодарили 203 раз(а) в 86 сообщениях Репутация: 75760	То же самое делается через Свойства обозревателя, надо смотреть на предмет включенных надстроек и плагинов, левые - удалить, заодно и путь, где прописался зловред, можно отследить. Я бы вам еще рекомендовал провериться AVZ-ом на максимальных режимах сканирования, потом провести восстановление системы: Файл-Восстановление системы- отметьте пункты, касающиеся IExplorer (№№2,3,4,6) и выполните. Также оптимизируйте автозагрузку через Сервис-Менеджер автозапуска, он позволит удалить лишние записи из реестра без regedit-а. __________________ Убить всех человеков!

23.08.2011, 10:30	#11 (permalink)
MrSTEP 一步一步地会到目的 Регистрация: 09.05.2009 Адрес: Черноземье Сообщений: 10,939 Записей в дневнике: 10 Сказал(а) спасибо: 140 Поблагодарили 80 раз(а) в 33 сообщениях Репутация: 28362	ОПишите, пожалуйста, проблему более подробно, что мы все гадаем.. Версия ОС, браузер, антивирус.

23.08.2011, 10:30
Helpmaster Member Регистрация: 08.03.2016 Сообщений: 0	Темы с похожим содержанием могут помочь вам решить проблему Проблема с домашней сетью Нужна помощь с домашней сетью

24.08.2011, 22:58	#13 (permalink)
Panony Новичок Регистрация: 21.08.2011 Сообщений: 3 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	короч,удалил из автозагрузки какую то мутную программу,затем удалил сам вин рарный файл,который скачался.вместе с музыкальным альбочиком,вообщем пока всё норм)))))

28.08.2011, 11:55	#14 (permalink)
ravis Новичок Регистрация: 28.08.2011 Сообщений: 3 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	точно такая ерунда во в обоих браузерах и мозила 6 и хроме (((( каспер и аваст не находят ничего...комодо молчит тоже.... страница smaxxi biz замучила....каждый раз после перезагрузки компьютера.....хоть бы где написали что и как он это делает (молчат...такое ощущение что бессильны против этого, или сами придумали чтобы обеспечить себя работой!)))

28.08.2011, 13:49	#15 (permalink)
ravis Новичок Регистрация: 28.08.2011 Сообщений: 3 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	решил проблему...чего и вам желаю...................вот так: Наиболее часто фигурируют следующие адреса: webalta.ru, apeha.ru, Курс - Ежедневное деловое издание, Smaxi.Net, wonderpage.org. Все делается при закрытом браузере и под правами администратора: Internet Explorer 1. Зайдите в меню «Пуск» => «Выполнить», введите команду regedit и нажмите Enter. 2. Откроется системный реестр Windows. Выберите в меню «Правка» => «Найти», введите в строку поиска слово название сайта, который устанавливается у Вас в качестве домашней страницы (например, webalta, apeha), и нажмите Enter. 3. Последовательно просмотрите все реестровые записи, в которых Вам встретится адрес этого сайта, и удалите его значение из этих записей (именно значение, а не сами записи). Очистив одну запись, нажимайте кнопку F3, и система продолжит поиск далее по реестру. Когда поиск достигнет конца реестра, Вы увидите соответствующее сообщение. 4. Теперь откройте браузер и измените адрес главной страницы на желаемую. перегрузите копьютер и проверьте, исчезла ли проблема.

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070

28.08.2011, 17:48	#18 (permalink)
MrSTEP 一步一步地会到目的 Регистрация: 09.05.2009 Адрес: Черноземье Сообщений: 10,939 Записей в дневнике: 10 Сказал(а) спасибо: 140 Поблагодарили 80 раз(а) в 33 сообщениях Репутация: 28362	Тоже не так давно ловил на домашней странице один из перечисленных сайтов. Решил проблему, как и писал выше, удалением файла operaprefs_fixed.ini, в папке windows или system32. Но это было только в опере, поэтому и решилось так просто. Антивирусы так ничего и не находили.

04.09.2011, 17:02	#19 (permalink)
urfin Новичок Регистрация: 04.09.2011 Сообщений: 1 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	попробуй вот это,malwarebytes anti-malware мне помогло.

05.09.2011, 00:20	#20 (permalink)
ivb Новичок Регистрация: 05.09.2011 Сообщений: 1 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	>>Ребята, помогите. Вот эта фигня выходит вместо домашней страницы яндекса smaxxi.biz и "убивает" личные настройки браузера. Антивирус его не видит. Чистка реестра помогает только до перезагрузки ПК. Где оно "сидит"? Как исправить? Обнаружил у себя ту же гадость. Вылечил для IE таким образом: 1. Установил process expolorer, перезагрузился и тут же глянул в нём все процессы, сидящие в автозапуске. Там сидел левый zipsmart.exe. 2. Обнаружил файлик zipsmart.exe в c -> username -> app. data (поиском). Снёс. 3. Из реестра удалил всё что касалось zipsmart и ссылки на гадость. 4. Удалил все архивы (извини жена..) которые были скачаны за последние сутки, т.к. ссылки вели в т.ч. и на них. 5. Во всех браузерах изменил домашнюю страницу. 6. Перезагрузка, всё ок.