Форум реклама в інтернеті - підміна стартової сторінки - як позбутися від підміни домашньої

Підміна домашньої сторінки - як позбутися від підміни домашньої сторінки?

Чи не змінюється домашня сторінка. Дитина заліз на дуже неприємний сайт. Тепер ця чортівня прописалася десь в глибинах системи (у нас встановлено Millenium), і при кожному перезавантаженні ця сторінка стає домашньої - не змінюється домашня сторінка (з неї, відповідно, Internet Explorer починає огляд).

Ця проблема останнім часом стала настільки поширена, що заслуговує окремого розгляду. Якщо вам не пощастило, то зносити під корінь операційну систему не поспішайте - ось сама докладна інструкція щодо вирішення цієї проблеми.

Потім, за допомогою утиліти msconfig.exe перевірте всю автозавантаження і або вимкніть завантаження виявленої шкідливої ​​програми (зазвичай це програма, призначення якої вам неясно, чи яка має абсурдне назву - набір цифр, наприклад), або, якщо візуально визначити винуватця неможливо, то вимкніть взагалі всі програми з автозавантаження - для ОС це абсолютно безпечно.

Якщо ваші установки на цей раз не змінилися і проблема зникла, то була винна одна з автоматично завантажуваних програм - по черзі повертаючи автозагрузку кожної програми і перевантажуючи ПК, можна з'ясувати конкретного винуватця - після включення його автозавантаження (або після ручного запуску) сторінка знову виявиться підмінена .

У рідкісних випадках програма, яка змінює домашню сторінку, не прописує себе в автозавантаження і вносить зміни в налаштування системи не при кожному завантаженні Windows, а при своєму звичайному запуску - спробуйте в такому випадку запускати кожну з встановлених програм і дивіться, після завантаження якої з них змінилися настройки оглядача.

Якщо ж ви повністю відключили автозагрузку (аж до ручної перевірки файлів win.ini, autoexec.bat, winstart.bat), але проблема не зникла, то наступним етапом видаліть всі тимчасові інтернет-файли (Temporary інтернет Files), очистіть Журнал (History) , очистіть папку C: \ Windows \ Cookies і подивіться, які плагіни встановлені для Internet Explorer - можливо сторінку змінює якийсь із них.

Файли модулів-плагінів знаходяться в папці C: \ Program Files \ Internet Explorer \ Plugins - за властивостями кожного файлу можна з'ясувати його призначення. Тимчасово видаліть всі файли з цієї папки і подивіться результат - якщо проблема зникла, значить, винен один з плагінів.

Якщо ж ви не використовуєте файл hosts або перший раз про нього чуєте (врахуйте тільки, що його міг створити адміністратор вашої локальної мережі), можна видалити (або тимчасово перемістити в іншу папку) і його.

Зазвичай в Windows вражені чужорідним URL наступні параметри реєстру (параметри, значення яких не вказано, можна видалити):
HKEY_CURRENT_USER \ Software \
Microsoft \ Internet Explorer
"SearchURL" =
HKEY_CURRENT_USER \ Software \
Microsoft \ Internet Explorer \ Main
"Default_Search_URL" =
"Search Page" = "www.microsoft.com/
isapi / redir.dll? prd = iear =
iesearch "
"Search Bar" =
"SearchURL" =
"Window Title" =
"Window_Placement" =
HKEY_CURRENT_USER \ Software \
Microsoft \ Internet Explorer \ Search
"SearchAssistant" =
HKEY_CURRENT_USER \ Software \
Micrsoft \ Internet Explorer \ Toolbar \ WebBrowser
"ITBarLayout" =
HKEY_LOCAL_MACHINE \ SOFT WARE \
Microsoft \ Internet Explorer \ Search
"SearchAssistant" = "ie.search.msn.com//
srchasst / srchasst.htm "
"CustomizeSearch" = "ie.s earch.
msn.com//
srchasst / srchcust.htm "
HKEY_LOCAL_MACHINE \ SOFT WARE \ Microsoft \ Internet Explorer \ AboutURLs
"NavigationFailure" = "res: //
shdoclc.dll / navcancl.htm "
"DesktopItemNavigationFailure"
= "Res: //shdoclc.dll/
navcancl.htm "
"NavigationCanceled" = "res: //shdoclc.dll/navcancl.htm"
"OfflineInformation" = "res: //shdoclc.dll/offcancl.htm"
"Blank" = "res: //mshtml.dll/
blank.htm "
"PostNotCached" = "res: //
mshtml.dll / repost.htm "
"Mozilla" = "res: //mshtml.dll/about.moz"
HKEY_LOCAL_MACHINE \ SOFTWARE \
Microsof t \ Internet Explorer \ Main
"Default_Page_URL" =
"www.microsoft.com/isapi/
redir.dll? prd = ie pver = 6ar =
msnhome "
"Default_Search_URL" =
"www.microsoft.com/isapi/
redir.dll? prd = iear = iesearch "
"Search Page" =
"www.microsoft.com/isapi/
redir.dll? prd = iear = iesearch "
"Local Page" =
"Start Page" =
"www.microsoft.com/isapi/
redir.dll? prd = clcid =
pver =
ar = home "
"CompanyName" = "Microsoft Corporation"
"Window Title" =
HKEY_USERS \ .Default \ Software \
Microsoft \ Internet Explorer
"SearchURL" =
HKEY_USERS \ .Default \ Software \
Microsoft \ Internet Explorer \ Main
"Search Page" =
"Www.microsoft.com/isapi/redir.dll?prd=iear=iesearch"
"Def ault_Search_URL" =
"Search Bar" =
"Local Page" =
"Start Page" =
HKEY_USERS \ .Default \ Software \
Microsoft \ Internet Explorer \ Search
"SearchAssistant" =
Крім того, обов'язково перевірте, які Browser Helper Objects встановлені на вашому ПК. Browser Helper Objects (BHO) - це невеликі програми, які не мають призначеного для користувача інтерфейсу і автоматично запускаються разом з Internet Explorer.

Підозрілі BHO можна спробувати видалити зі списку (попередньо зробивши резервну копію реєстру) - це їх повністю дезактивує. Однак, як з'ясувати - підозрілі вони чи ні, якщо у вищезазначеному розділі тільки нічого не говорять довжелезні номера?

З цього запису можна зробити висновок, що виявлений BHO створений програмою FlashGet і ніякої загрози не представляє. Якщо ж ви виявите згадка DLL-бібліотеки незрозумілого походження, то сміливо видаляйте в реєстрі всі згадки даного BHO - швидше за все саме він і є причиною неприємностей.

Зручніше ж всього (і безпечніше для реєстру) не ручний пошук і ідентифікація встановлених BHO, а використання спеціально для цього призначених програм, таких як BHODemon www.definitivesolutions.com або BHOCaptor www.xcaptor.org, які видадуть всю інформацію про встановлені модулях BHO і допоможуть деактивувати підозрілі BHO.

зміна домашньої сторінки в звичайних умовах (без вірусів: вірус стартова сторінка і вірус домашня сторінка):

як видалити домашню сторінку - відповідно треба змінити її на потрібну або на порожню (з чогось починати треба завжди)

Майже всі ці неприємності, що призводять до підміни домашньої сторінки, йдуть від дозволу елементів ActiveX в настройках безпеки вашого браузера (наприклад Інтернет експлорера).

В Інтернет Експлоурері (IE) треба все, що стосується ActiveX і модулів підключення заборонити в настройках безпеки:

Меню Сервіс - пункт Властивості оглядача - вкладка Безпека - кнопка Інший - пункти про ActiveX і модулі підключення знаходяться внизу списку налаштувань безпеки.

Правда після цього замучать попередження, що сторінка відображається неправильно. В оновленні Windows XP SP2 це зроблено більш цивілізовано - немає необхідності погоджуватися з цим повідомленням і натискати кнопку OK (але прибрати зовсім - все одно не виходить - це змова).

Деякі думають, що Maxthon позбавлений підміни стартової сторінки. Це не так.

Maxthon (в минулому MyIE2), Avant Browser і т.п. - це не самостійні браузери, а надбудови над Інтернет Експлорером.

Зокрема для Maxthon (MyIE2) я раджу в меню "Налаштування - Параметри Maxthon - завантаження" заборонити елементи ActiveX (ще раджу заборонити Flash і аплети Java, але це на любителя). Скрипти (вони ж сценарії або активні сценарії) краще дозволити. Щоб зробити це тільки для даного сеансу роботи з Maxthon використовуйте меню "Налаштування - Налаштування сторінок".