Подмена домашней страницы

[Акиями]

Подмена домашней страницы

Ребята, помогите. Вот эта фигня выходит вместо домашней страницы яндекса smaxxi.biz и "убивает" личные настройки браузера. Антивирус его не видит. Чистка реестра помогает только до перезагрузки ПК. Где оно "сидит"? Как исправить?

Название темы изменено. Модератор.

 

[Жан]

Это только, в одном браузере происходит, или нет? Как вариант сделайте откат системы до начало проблем. Скачайте курейт Dr.Web CureIt! — скачать антивирус бесплатно! Лечение вирусов, Лучший бесплатный антивирус!, и проверте им в безопасном режиме систему F8 (при перезагрузки системы жмете), ну и также лайф сд от доктора вэба.

 

[MrSTEP]

В опере есть нечно подобное? Если да, найдите в папке windows или system32 файл operaprefs_fixed.ini, и удалите.

 

[Акиями]

Все способы попробовала, а эта фигня не ушла, так и вылезаеттвместо домашней страницы. :tehnari_ru_867::tehnari_ru_837:

 

[MrSTEP]

На вопрос относительно браузеров ответьте, будьте так любезны.

 

[klimvv]

Это только, в одном браузере происходит, или нет? Как вариант сделайте откат системы до начало проблем. Скачайте курейт Dr.Web CureIt! — скачать антивирус бесплатно! Лечение вирусов, Лучший бесплатный антивирус!, и проверте им в безопасном режиме систему F8 (при перезагрузки системы жмете), ну и также лайф сд от доктора вэба.[/QUOT

Стоит IE и Мозилла .... происходит в обоих
Чистка реестра ничего не дала...
Курейт от веба самый свежий ничего не дает.. в том числе
в безопасном режиме....

Пожалуйста помогите кто разбирается...

 

[MrSTEP]

klimvv, коли влезли в тему, будьте добры пояснять, что случилось, смотреть уже данные советы.

 

[Panony]

абсолютно такая же ситуация,домашняя страница стала smaxxi.biz в опере и лисе,настройкти дополнений сбиты и открываются страницы добро пожаловать в оперу и лису соответсвенно и спасибо за использование дополнений ,темы тоже сбрасываются,опробовал ДР.веб куреит,Malwarebytes' Anti-Malware,ComboFix,ни чего не помогает,ну а так стоит антивирь от мелкософта...сносить винду не охото.:tehnari_ru_117:

 

[Акиями]

Вроде Dr.Web CureIt помог. Посмотрим что будет дальше, спасибо всем за советы

 

[Panony]

около суток сканировал комп Dr.Web CureIt,нашёл 2 троянчика,но проблема так и осталась,ребзя чё дел:tehnari_ru_1019:ать,а?

 

[MrSTEP]

ОПишите, пожалуйста, проблему более подробно, что мы все гадаем.. Версия ОС, браузер, антивирус.

 

[AlexZir]

Скачайте этот архив, распакуйте, запустите Process Explorer, примите лицензионное соглашение и смотрите, что откуда запущено. Если системные программы запущены не из папки Windows, однозначно их грохайте и, соответственно, удаляйте экзешники. Также рекомендую провериться AVZ-ом с актуальными базами в максимальном режиме.

 

[Panony]

короч,удалил из автозагрузки какую то мутную программу,затем удалил сам вин рарный файл,который скачался.вместе с музыкальным альбочиком,вообщем пока всё норм)))))

 

[ravis]

точно такая ерунда во в обоих браузерах и мозила 6 и хроме (((( каспер и аваст не находят ничего...комодо молчит тоже.... страница smaxxi biz замучила....каждый раз после перезагрузки компьютера.....хоть бы где написали что и как он это делает (молчат...такое ощущение что бессильны против этого, или сами придумали чтобы обеспечить себя работой!)))

 

[ravis]

решил проблему...чего и вам желаю...................вот так:

Наиболее часто фигурируют следующие адреса: webalta.ru, apeha.ru, Курс - Ежедневное деловое издание, Smaxi.Net, wonderpage.org.
Все делается при закрытом браузере и под правами администратора:
Internet Explorer

1. Зайдите в меню «Пуск» => «Выполнить», введите команду regedit и нажмите Enter.
2. Откроется системный реестр Windows. Выберите в меню «Правка» => «Найти», введите в строку поиска слово название сайта, который устанавливается у Вас в качестве домашней страницы (например, webalta, apeha), и нажмите Enter.
3. Последовательно просмотрите все реестровые записи, в которых Вам встретится адрес этого сайта, и удалите его значение из этих записей (именно значение, а не сами записи). Очистив одну запись, нажимайте кнопку F3, и система продолжит поиск далее по реестру. Когда поиск достигнет конца реестра, Вы увидите соответствующее сообщение.
4. Теперь откройте браузер и измените адрес главной страницы на желаемую. перегрузите копьютер и проверьте, исчезла ли проблема.

 

[ravis]

решил проблему...чего и вам желаю...................вот так:

Наиболее часто фигурируют следующие адреса: webalta.ru, apeha.ru, , http://www.smaxi.net, wonderpage.org.
Все делается при закрытом браузере и под правами администратора:


1. Зайдите в меню «Пуск» => «Выполнить», введите команду regedit и нажмите Enter.
2. Откроется системный реестр Windows. Выберите в меню «Правка» => «Найти», введите в строку поиска слово название сайта, который устанавливается у Вас в качестве домашней страницы (например, webalta, apeha), и нажмите Enter.
3. Последовательно просмотрите все реестровые записи, в которых Вам встретится адрес этого сайта, и удалите его значение из этих записей (именно значение, а не сами записи). Очистив одну запись, нажимайте кнопку F3, и система продолжит поиск далее по реестру. Когда поиск достигнет конца реестра, Вы увидите соответствующее сообщение.
4. Теперь откройте браузер и измените адрес главной страницы на желаемую. перегрузите копьютер и проверьте, исчезла ли проблема.

не понял как редактировать.....вот исправил вроде

 

[AlexZir]

То же самое делается через Свойства обозревателя, надо смотреть на предмет включенных надстроек и плагинов, левые - удалить, заодно и путь, где прописался зловред, можно отследить.

Я бы вам еще рекомендовал провериться AVZ-ом на максимальных режимах сканирования, потом провести восстановление системы: Файл-Восстановление системы- отметьте пункты, касающиеся IExplorer (№№2,3,4,6) и выполните. Также оптимизируйте автозагрузку через Сервис-Менеджер автозапуска, он позволит удалить лишние записи из реестра без regedit-а.

 

[MrSTEP]

Тоже не так давно ловил на домашней странице один из перечисленных сайтов. Решил проблему, как и писал выше, удалением файла operaprefs_fixed.ini, в папке windows или system32. Но это было только в опере, поэтому и решилось так просто. Антивирусы так ничего и не находили.

 

[urfin]

попробуй вот это,malwarebytes anti-malware мне помогло.:tehnari_ru_288:

 

[ivb]

>>Ребята, помогите. Вот эта фигня выходит вместо домашней страницы яндекса smaxxi.biz и "убивает" личные настройки браузера. Антивирус его не видит. Чистка реестра помогает только до перезагрузки ПК. Где оно "сидит"? Как исправить?

Обнаружил у себя ту же гадость. Вылечил для IE таким образом:
1. Установил process expolorer, перезагрузился и тут же глянул в нём все процессы, сидящие в автозапуске. Там сидел левый zipsmart.exe.
2. Обнаружил файлик zipsmart.exe в c -> username -> app. data (поиском). Снёс.
3. Из реестра удалил всё что касалось zipsmart и ссылки на гадость.
4. Удалил все архивы (извини жена..) которые были скачаны за последние сутки, т.к. ссылки вели в т.ч. и на них.
5. Во всех браузерах изменил домашнюю страницу.
6. Перезагрузка, всё ок.