Hogyan lehet megszabadulni a helyettesítési a honlap és a bemeneti címek

Hogyan lehet megszabadulni a helyettesítési a honlap?

A gyerek felmászott egy nagyon rossz hely. Most ezt a szart már regisztrált valahol a mélyben a rendszer (tűztünk Millenium), és minden alkalommal, amikor újraindítja, ez az oldal a hazai (belőle, illetve az Internet Explorer elindul felülvizsgálat).


Ez a probléma az utóbbi időben annyira elterjedt, hogy érdemes figyelmet fordítani. Ha te szerencsétlen, majd lebontották a gyökere az operációs rendszer nem siet - ez a leginkább részletes útmutatót, hogy megoldja ezt a problémát.

Ezután a msconfig.exe közüzemi csekket minden indításkor és letiltja a rendszerindítás rosszindulatú programokat (általában programozásához, amelyek célja nem világos, hogy van, és hogy az az abszurd neve - egy számsorozat, például), vagy ha ez nem lehetséges, hogy vizuálisan azonosítani a tettes, majd disconnect általában minden programok indításakor - ez teljesen biztonságos az operációs rendszer.

Ha a telepítés ezúttal nem változtak, és a probléma megszűnt, ez volt az oka az egyik induló programokat - viszont visszatért az indítási program és túlterheli a PC, akkor lehet, hogy megtudja, az adott tettes - bekapcsolást követően indításkor után (vagy egy kézi indítás) oldalt újra kell cserélni .

Ritkán, olyan program, amely megváltoztatja a honlap nem írja elő magukat indítási és megváltoztatja a rendszer beállítások nem minden Windows indításakor, és a szokásos start - próbálja ebben az esetben fut mind a telepített programok és nézd terhelés után, amelyek megváltoztatták böngésző beállításait.

Ha teljesen ki autorun (akár manuálisan ellenőrizze a fájlokat win.ini, autoexec.bat, Winstart.bat), de a probléma továbbra is fennáll, a következő lépés, törölje az összes ideiglenes internetes fájlokat (Temporary Internet Files), törölje a log (History) tisztítsa meg a C: \ Windows \ Cookies és mi bővítmények vannak telepítve az Internet Explorer - olyan oldalt változások néhány közülük.

Files plug-in plug-in található meg a C: \ Program Files \ Internet Explorer \ Plugins - az ingatlan minden egyes fájl, akkor kitaláljuk a célját. Átmenetileg távolítsa el az összes fájlt a mappából, és nézd meg az eredményt - ha a probléma továbbra is fennáll, akkor hibás az egyik dugó.

Ha nem használja a hosts fájlt, vagy amikor először hallottam róla (megjegyzendő, csak azt, hogy hozhat létre egy rendszergazda a helyi hálózaton), törölheti (vagy átmenetileg áthelyezni egy másik mappába) és annak.

Normális Windows csodálkozni idegen URL alábbi regisztrációs beállítások (paraméterek, amelyek értéke nincs megadva, akkor távolítsa el)
HKEY_CURRENT_USER \ Software \
Microsoft \ Internet Explorer
"SearchURL" =
HKEY_CURRENT_USER \ Software \
Microsoft \ Internet Explorer \ Main
"Default_Search_URL" =
„Keresés oldal” = „www.microsoft.com/
ISAPI / redir.dll? PRD = iear =
iesearch "
"Search Bar" =
"SearchURL" =
„Ablak Cím” =
"Window_Placement" =
HKEY_CURRENT_USER \ Software \
Microsoft \ Internet Explorer \ Search
"SearchAssistant" =
HKEY_CURRENT_USER \ Software \
Micrsoft \ Internet Explorer \ eszköztár \ WebBrowser
"ITBarLayout" =
HKEY_LOCAL_MACHINE \ SOFTWARE \
Microsoft \ Internet Explorer \ Search
"SearchAssistant" = „ie.search.msn.com//
srchasst / srchasst.htm "
"CustomizeSearch" = „ie.search.
msn.com//
srchasst / srchcust.htm "
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Internet Explorer \ AboutURLs
"NavigationFailure" = „res: //
shdoclc.dll / navcancl.htm "
"DesktopItemNavigationFailure"
= „Res: //shdoclc.dll/
navcancl.htm "
"NavigationCanceled" = "res: //shdoclc.dll/navcancl.htm"
"OfflineInformation" = "res: //shdoclc.dll/offcancl.htm"
"Blank" = „res: //mshtml.dll/
blank.htm "
"PostNotCached" = „res: //
mshtml.dll / repost.htm "
"Mozilla" = "res: //mshtml.dll/about.moz"
HKEY_LOCAL_MACHINE \ SOFTWARE \
Microsoft \ Internet Explorer \ Main
"Default_Page_URL" =
„www.microsoft.com/isapi/
redir.dll? PRD = iepver = 6aR =
msnhome "
"Default_Search_URL" =
„www.microsoft.com/isapi/
redir.dll? PRD = iear = iesearch "
„Keresés oldal” =
„www.microsoft.com/isapi/
redir.dll? PRD = iear = iesearch "
„Helyi oldal” =
"Start oldal" =
„www.microsoft.com/isapi/
redir.dll? PRD = clcid =
pver =
ar = home "
"CompanyName" = "Microsoft Corporation"
„Ablak Cím” =
HKEY_USERS \ .Default \ Software \
Microsoft \ Internet Explorer
"SearchURL" =
HKEY_USERS \ .Default \ Software \
Microsoft \ Internet Explorer \ Main
„Keresés oldal” =
"Www.microsoft.com/isapi/redir.dll?prd=iear=iesearch"
"Default_Search_URL" =
"Search Bar" =
„Helyi oldal” =
"Start oldal" =
HKEY_USERS \ .Default \ Software \
Microsoft \ Internet Explorer \ Search
"SearchAssistant" =
Is, biztos, hogy ellenőrizze, milyen böngészőt segítő objektumokat telepítve a számítógépen. Böngészőtámogató objektumok (BHO) - kis programok, amelyek nem rendelkeznek a felhasználói felületet, és automatikusan fut az Internet Explorer.

Gyanús BHO lehet próbálni eltávolítani a listából (miután egy biztonsági másolatot a rendszerleíró) - ez a teljesen helyreáll. Azonban, hogyan találjuk ki - ezek a gyanús vagy sem, ha a fenti rész csak nem beszél nagyon hosszú szám?

arra lehet következtetni, hogy a megfigyelt BHO létrehozott programot FlashGet, és nem fenyegetés az ezt a lemezt. Ha azonban meg fogja találni utalást DLL-könyvtár ismeretlen eredetű, nyugodtan töröld minden utalást a registry-ben ezen BHO - valószínűleg ő az az oka a bajt.