Как убрать smaxi, sindex.biz, yambler.net со стартовой страницы браузера

Четверг, 08 Дек 2011 2:00

Сегодня помог соседу удалить вирус, который менял адрес стартовой страницы в браузере Mozilla FireFox. Представьте, что вы открываете свой браузер и вместо привычной стартовой страницы обнаруживаете какой-то левый сайт. Хм, поменялась стартовая страница — непорядок! Не понимая, как такое могло произойти, вы измените адрес на прежний. Однако, при очередном запуске браузера все повторяется. Теперь для большинства ситуация прояснится, не правда ли? Правильно, это вирус. В нашем случае открывался сайт smaxxi.biz, но, как выяснилось, у данного сайта есть разновидности адресов: smaxi.net, smaxi.biz и т.д. А вообще подозреваю, что возможны и менее схожие названия. Также есть опасения, что проблема актуальна и среди пользователей прочих браузеров (Chrome, Internet Explorer, Opera). Поэтому в данной статье хочу рассказать, как избавиться от этой пакости. Возможно, кому-то инструкция окажется полезной.

Избавляемся от вируса

Первый способ. Для ленивых (шутка). Назовем его «комфортный».

Верните обратно необходимую вам стартовую страницу и закройте браузер.

Дополнительные действия, если используется браузер Mozilla FireFox: в адресной строке браузера укажите страницу about:config и откройте ее. На вопрос «действительно ли необходимо» пообещайте, что будете осторожны. Появится длинный список настроек. В строке Фильтр введите адрес сайта, который подставляет вирус. Список настроек очистится и останутся лишь те строки, где в качестве параметра указан злостный сайт. Двойным кликом по строчкам удалите его адрес из значения параметра.

На нашем сайте уже стало традицией рекомендовать бесплатную утилиту CureIt. А что делать, если программа действительно помогает в большинстве неприятных случаев, связанных с пропиской зловредов в системе? Справилась она и в этот раз. Единственное, что могу посоветовать для экономии времени — на седьмом этапе не обязательно проводить полную проверку, достаточно будет использовать вариант «Выборочно». Просто укажите один из путей для сканирования, в зависимости от версии Windows:

Windows XP — C:\Documents and Settings\[Имя пользователя]\Application Data\
Windows 7 — C:\Users\[Имя пользователя]\AppData\

(где [Имя пользователя] — название вашей учетной записи для входа в систему)

Обычно, тело вируса проживает в папке пользователя, но на всякий случай можете запустить полную проверку.

Второй способ. Для любителей поковыряться в системе и что-то испортить (шутка). Устранение вируса вручную, если CureIt-ом ничего не обнаружено.

1. Запишите адрес сайта, который подставляет вирус (конечно, если вы его еще не запомнили). В браузере измените адрес стартовой страницы на нужную вам. Для Mozilla FireFox смотрите дополнительные действия из способа выше.

2. Откройте «Пуск — Выполнить» (или «Win+R»), введите: msconfig и нажмите «OK».

3. В открывшемся окне «Конфигурация системы» перейдите на вкладку «Автозагрузка». Здесь список файлов, которые должны запускаться при старте системы. Найдите элементы, которые размещены в одной из папок, в зависимости от вашей версии Windows:

в Windows XP путь начинается с — C:\Documents and Settings\[Имя пользователя]\Application Data\…
в Windows 7 путь начинается с — C:\Users\[Имя пользователя]\AppData\…

(где [Имя пользователя] — название вашей учетной записи для входа в систему)

Запомните пути и названия этих файлов. Уберите с них галочки и нажмите «OK».

4. Включите отображение скрытых файлов и папок в Проводнике (инструкция).

5. Перейдите в папки, найденные на третьем шаге, и удалите файлы указанные в автозагрузке.

6. На всякий случай, поищем и уберем упоминания нехорошего сайта из реестра системы. Запускаем редактор реестра: «Пуск — Выполнить» (или «Win+R»), вводим: regedit и жмем «OK». В левой части открывшегося окна редактора реестра выделяем «Компьютер» и жмем «Ctrl+F». В окошке поиска вводим адрес надоедливого сайта, жмем «Найти далее». Когда будет найдена строка с указанным сайтом, поиск остановится и метка курсора переместится на данную строку. Двойным кликом по строчке откройте окно изменения параметра ключа, удалите текстовую строку и нажмите «OK». Для продолжения поиска нажмите «F3″. Продолжайте поиск и удаляйте упоминание сайта до тех пор, пока не появится сообщение о том, что поиск завершен.

Вот, собственно, и все.

Обновлено 03.10.2013

Sindex.biz, yambler.net Недавно стала быть актуальной еще одна разновидность обозначенной пакости для повышения посещаемости ресурсов sindex.biz и yambler.net

Сам с этим не сталкивался, потому не разбирался, но судя по комментариям есть решение от уважаемого Павла. За что ему огромная благодарность. Итак:

1. Заходим на диск С, открываем Program Files, открываем папку вашего браузера, ищем файлы, которые заканчивается на .url и удаляем;
2. Нажимаем правой кнопкой по иконке браузера на рабочем столе, выбираем Свойства, в названии запускаемого файла меняем окончание URL на EXE;
3. Открываем Панель управления -> Программы и компоненты, смотрим что установлено последнее, если вы это не ставили — удаляйте. Открываем браузер, если все нормально работает, то:
4. Чистим корзину
5. Запускаем антивирус.

Надеюсь, у вас все получится.

Оцените статью:
Не помогло!Мучился, но все сделал!Почти сразу разобрался!Быстро разобрался, спасибо!Супер, все получилось!
Средний балл: 4,76 из 5
Всего оценок: 45
Loading ... Loading ...

Это может быть интересно:


  • Как узнать внутренний и внешний ip адрес своего компьютера
  • Анонимайзеры
  • Как просмотреть недоступное видео на Youtube
  • Как удалить программу в Windows
  • Как загрузить Windows в Безопасном режиме
  • 76 комментариев на «Как убрать smaxi, sindex.biz, yambler.net со стартовой страницы браузера»

    1. Екатерина пишет:

      Так благодарна!!! Спасибо! Тоже просто поменяла url на exe


    2. Рустам пишет:

      Спасибо большое,решение проблемы оказалось простым, просто поменял URL на EXE и Sindex.biz исчез.


    3. Владимир пишет:

      Спасибо!!!!!!!!!!)))))))))))))


    4. Сергей пишет:

      Спасибо огромное. Действительно, всё дело было в ярлыке, который находился в папке C:\program files\opera. Удалил ярлык и эта гадость пропала. Ешё раз огромное спасибо!!!!


    5. Татьяна пишет:

      Спасибо, помогло. Поменяла url на exe и всё! Ура!


    6. Дима пишет:

      Спасибо)) Последний способ помог))


    7. дима пишет:

      прочитал  всё что написано попробовал коечто из советов .но проклятый sindex.biz  так и не исчез. удалил оперу.но  не помогло. всеравно  запускалась эта дрянь.решил пойти по самому простому пути  .удалил браузер хром и по новой установил ивсё нет проблемы.легко и просто


    8. asdf27 пишет:

      Всё проще некуда: вирус заменяет ярлыки :) Удалите свои ярлыки, зайдите в папку браузера (C:\program files\opera или другой) и сделайте новый ярлык )))))


    9. Константин пишет:

      Ребята, огромное спасибо за то, что делитесь опытом. Иногда просто нет времени искать корень проблемы самостоятельно, в таких случаях вы очень выручаете.





    Ваш комментарий