Як прибрати стартову сторінку ямблер

Yambler.NET - віруснаястартовая сторінка

Нещодавно нарвався на одному піддослідному комп`ютері нанепонятную стартову сторінку під назвою Ямблер. Названіеповеселіло, зміст засмутило. Купа отвратітельнойреклами, часто веде на ненадійні сайти, зараженниевірусамі.

Здавалося б, що тут складного - змінити стартовуюстраніцу в настройках браузера і нарешті вже позбутися відцього ямблера. Але не тут то було. Як не міняй настройкілюбих браузерів, а при їх запуску знову вискакує етотзлосчастний Yambler.net. Інтересното, що при запуску наприклад Мозилли, відкривався цей сайт вбраузере за замовчуванням (Гугл Хром). Те ж відбувалося ІПРІ спробі запустити браузер від Яндекс абоMail -відкривався Хром з ямблером.

Як з`ясувалося пізніше, новоспечений "пошуковик" - новаяфішка від покритої поганою славою Вебальта. браузер откриваетстраніцу home.webalta.ru,а та в свою очередьпереадресует браузер на новий "чудо-пошуковик".

Як видалити Ямблер з браузера

Насправді стартова сторінка і інші настройки вбраузере не змінюються. Весь фокус полягає в тому, чтотроян, що встановлює yambler.netна ваш комп`ютер в якості стартової сторінки, меняетярликі запуску відомих йому браузерів. У моєму випадку уцелелбраузер Сафарі і Internet Explorer.Останній залишився незараженим швидше за все через улучшеннойбезопасності Windows 7, частьюкоторой він є. ОС по всій видимості не позволілавнесті зміни.

Отже, як так виходить, що настройкістартовой сторінки не впливають і постійно відкривається Ямблер? Крім того, чому замість Гугла, Опери або Мозіллиоткривается інший браузер (той який утановлен браузеромпо замовчуванням)?

Все просто! Троян підміняє ярликібраузеров на посилання на цю саму сторінку, яка каждийраз муляє очі. Саме тому і відкривається браузер за замовчуванням. Виправляти доведеться кожен ярлик браузера (і на робочу столі, і в меню Пуск, і в панелі швидкого запуску) Що стосується панелі швидкого запуску в Windows 7, то змінити там ярлик не вийде. Тамсодержітся НЕ ярлик, а посилання на ярлик. Відповідно, коли буде змінений ярлик в меню Пуск, то і в панелібистрого запуску все буде в порядку.

Принцип для всехбраузеров однаковий. Клацаємо правою кнопкою по ярликубраузера і вибираємо пункт меню властивості. В рядку об`єкт буде шлях до заслання на адресу https://yambler.net. Шлях цей зазвичай ідентічензапускающему браузер файлу, але має розширенняurl. У більшості случаевдостаточно змінити "url"на "exe" для того, чтобибраузер почав нормально функціонувати.

Тепер несколькоконкретних прикладів.

MozillaFirefox

В рядку об`єкт ярлика для Mozilla Firefox в моєму випадку було наступне:"C: Program Files MozillaFirefox firefox.url" https://home.webalta.ru

А повинно бути наступне: "C: ProgramFiles Mozilla Firefox firefox.exe"

Google Chrome

щоб прибрати yambler.net ізХрома в рядку об`єкт його ярлика замініть расшіреніефайла chrome.url наchrome.exe

Має вийти наступне (дляWindows 7):
C: Users % ім`я користувача% AppData Local
Google Chrome Application chrome.exe

де%Ім`я користувача%- ваше ім`я користувача при вході в Windows

браузер Yandex

міняємо browser.urlна browser.exe

Має вийти:
C: Users % ім`я користувача% AppData Local
Yandex YandexBrowser Application browser.exe

Не забудьте, що поміняти ярлики потрібно як на робочому столі, так і в меню Пуск. І надалі обходьте Вебальта стороною.

Як прибрати пошукову систему yamdex з Google Chrome

оновлено 14.12.14

На численні прохання трудящих доповнюю статтю у зв`язку з деякими модифікаціями вірусу yamdex.net.

Отже, сьогодні в більшості випадків виконаних вище операцій недостатньо, щоб викорінити цю гидоту з комп`ютера. Ноето можливо!

Після описаних вище операцій нужновиполніть ще кілька пунктів:

1. Настоятельнорекомендую виконати кроки ізетойінструкціі.

2. Видалити всі непотрібні програми ізспіска встановлених програм (Пуск-Панельуправленія-Програми та засоби). Особливу вніманіенужно звернути, в поле видавець у яких дубліруетсяназваніе програми, зазначений якийсь сайт або зовсім нічегонет. Сміливо видаляйте ці програми.

3. Якщо в хром незмінних пошукова система за замовчуванням і не видаляється"лівий" пошуковик yamdex, скачайте (якщо у Вас її ще немає) програму AVZ наприклад тут:https://blog.fc-service.ru/downloads/avz4.htm зайдіть поставлю Файл -gt; Відновлення системи,виберіть пункт Видалення всіх Policies (обмежень) текущегопользователя і натисніть кнопку Виконати зазначені операції.Після цього можна буде видалити непотрібну пошукову систему.