Автор: Ильдар Шакиров
Достала вирусная стартовая страницаYambler.NET от назойливой Вебалты? Будем удалять.
Иногда, вместо привычной стартовой страницы браузера выводится какая-то непонятная страница по имени Ямблер.
Название, конечно, ещё то, но содержание отвратительное. Полный набор рекламы и, причем, в основном ведущий или на сайты воронки или на разную заразу с порно банерами и прочимитроянами, руткитами, кейлогерами, спайварами и прочей вредоносной заразой.
Думаешь, ну что тут такого? Сейчас поменяю в настройках браузера стартовую страницу и все проблемы решаться. Но не всё так просто. После смены стартовой страницы всё остаётся как и было.
После некоторых разбирательств, стало понятно, что этот, типо классный поисковик, дело рук уже доставшей всех Вебальты, которая при запуске открывает страницу home.webalta.ru, а та, затем пересылает Вас на этот ненужный поисковик.
Дело в том, что стартовая страница и прочие настройки в браузере не изменяются. Вся фишка состоит в том, что троян, который прописал yambler.net на ваш компьютер в качестве стартовой страницы, просто изменяет ярлыки запуска известных ему браузеров. Пока от этого застрахованы только браузер Сафари (по моему мнению, не очень удобный) и Internet Explorer. Последний уцелел из-за хорошей защищённости.
А что с другими, я бы сказал с самыми популярными браузерами? И Хром и Мозилла и Опера и Яндекс браузер имеют с этим проблемы.
Они менее защищены и потому троянец запросто подменяет загрузку главной страницы. Но с этим можно бороться. Вирус меняет ссылки ярлыков этих браузеров на свои. Чтобы это исправить нужно немного покликать по клаве.
Для исправления необходимо исправить каждый ярлык ваших браузеров на рабочем столе, а также в меню пуск и в панельке быстрого запуска.
Принцип у всех браузеров одинаковый. Кликаем правой кнопкой мыши по ярлыку браузера и выбираем в меню строку «Свойства». В строке «Объект» будет путь к ссылке по адресуhttp://yambler.net. Путь этот чаще всего идентичен исполняемому (ехе) файлу, но имеет расширение url. Обычно достаточно поменять «url» на «exe» для того, чтобы браузер стал нормально работать.
Приведу несколько конкретных примеров.
Браузер Mozilla Firefox.
В строке Объект для Мозиллы обычно бывает следующее: «C:\Program Files\Mozilla Firefox\firefox.url» http://home.webalta.ru
А правильно должно быть так: «C:\Program Files\Mozilla Firefox\firefox.exe»
[357x155]Браузер Гугл Хром.
Чтобы убрать yambler.net из Хрома в строке «Объект» его ярлыка меняем расширение файла chrome.url на chrome.exe
Должно выглядеть так (для Windows 7):
C:\Users\%имя пользователя%\AppData\Local\Google\Chrome\Application\chrome.exe
где %имя пользователя% — ваше имя для входа в Windows
Браузер Yandex
Делаем тоже самое, а именно, меняем browser.url на browser.exe
В итоге получается:
C:\Users\%имя пользователя%\AppData\Local\Yandex\YandexBrowser\Application\browser.exe
И помните, что менять ярлыки нужно как на рабочем столе, так и в меню Пуск и панели быстрого запуска.