Показано с 1 по 4 из 4
  1. #1
    Аватар для Admin
    Админ сего форума

    Статус
    Оффлайн
    Регистрация
    07.11.2012
    Сообщений
    1,265
    Поблагодарил(а)
    4,370
    Получено благодарностей: 5,019 (сообщений: 1,421).
    Вес репутации
    10

    Question Открывается www.ctel.ru как домашняя страница. Как удалить?

    И так, частенько стали интересоваться, что за странный сайт "ctel.ru" открывается вместо домашней страницы в браузерах Opera либо реже Mozilla Firefox (не важно). И что самое главное убрать "ctel.ru" не получается.

    Как настроить домашнюю страницу в Opera, Internet Explorer, Mozilla Firefox, думаю нет смысла здесь описывать. Однако простая смена домашней страницы на привычную нам результатов не дает, чертов сайт опять прописывается в качестве домашней страницы.

    Какие действия необходимо выполнить? Все браузеры должны быть отключенными, то есть закрытыми до начала устранения неполадок. Для решения проблемы переходим в папку C:\WINDOWS\system32, где C – диск, на котором у вас установлена операционная система.

    Далее необходимо найти там файл operaprefs_fixed.ini, в который и прописывается нежелательный сайт. Можно открыть данный файл при помощи блокнота и посмотреть, что действительно там прописан соответствующий адрес (таким образом, мы убеждаемся, что причина действительно в этом файле).



    Удаляем файл operaprefs_fixed.ini. Возможно, вам также попадется файл opera6.ini, который также необходимо проверить на наличие записи с сайтом "ctel.ru" и удалить. Запускаем браузер и пробуем установить нормальную домашнюю страницу. Перезапустите браузер несколько раз, чтобы убедиться, что проблема решена.

    Ещё рекомендую полечить комп этой утилиткой [Only registered and activated users can see links.Ссылки могут видеть только зарегистрированные и активированные пользователи. ] Желательно в безопасном режиме...
    [Only registered and activated users can see links.Ссылки могут видеть только зарегистрированные и активированные пользователи. ]

  2. 1 пользователь сказал cпасибо Admin за это полезное сообщение:


  3. #2
    Аватар для Admin
    Админ сего форума

    Статус
    Оффлайн
    Регистрация
    07.11.2012
    Сообщений
    1,265
    Поблагодарил(а)
    4,370
    Получено благодарностей: 5,019 (сообщений: 1,421).
    Вес репутации
    10
    1. После прогулке ребенка по интернету и нажатии на сайте на какую-то кнопочку "Скачать" в Опере появилась стартовая страница "ctel.ru", которая не меняется обычным способом.
    2. Периодически каждые 5-10 минут самопроизвольно открываются левые сайты.

    Способ решения:
    1. В HiJack надо найти такую строчку:
    Код:
    O4 - HKLM\..\RunOnce: [AD Network] "C:\Documents and Settings\1\Local Settings\Application Data\{F682A0EB-73F3-57A0-FCEE-6E5CD405D77A}\.exe" ?
    и соответственно пофиксить ее(что это значит и как делать читаем ниже). Путь к файлу может отличаться в зависимости от имени пользователя, но суть остается та же: файл ".exe"
    2. Затем в [Only registered and activated users can see links.Ссылки могут видеть только зарегистрированные и активированные пользователи. ] выполнить скрипт по удалению этого файла:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    DeleteFile('C:\Documents and Settings\1\Local Settings\Application Data\{F682A0EB-73F3-57A0-FCEE-6E5CD405D77A}\.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Ну и вот после этой простой процедуры проблема исчезнет.
    [Only registered and activated users can see links.Ссылки могут видеть только зарегистрированные и активированные пользователи. ]

  4. 1 пользователь сказал cпасибо Admin за это полезное сообщение:


  5. #3
    Аватар для Admin
    Админ сего форума

    Статус
    Оффлайн
    Регистрация
    07.11.2012
    Сообщений
    1,265
    Поблагодарил(а)
    4,370
    Получено благодарностей: 5,019 (сообщений: 1,421).
    Вес репутации
    10
    Что значит "пофиксить с помощью HijackThis"?
    Часто дают совет "пофиксить с помощью HijackThis" и приводят список строк.

    Это значит, что нужно
    1. Скачать программу [Only registered and activated users can see links.Ссылки могут видеть только зарегистрированные и активированные пользователи. ] и сохранить её на диске в специальной, но ни в коем случае не темп-папке. В противном случае Вы не сможете отменить ошибочно сделанные изменения .*)
    2. Запустить файл hijackthis.exe**) В главном окне программы нужно нажать кнопочку "Do a system scan only"
    3. В открывшемся логе сканирования поставить галочки напротив указанных строк и нажать кнопку "Fix Checked". Затем следует перегрузить компьютер.
    ----------------------------------------------------------------------------------
    *) У HijackThis есть возможность отмены сделанных с помощью него изменений в системе. Запустите HijackThis, нажмите кнопку View the list of backups. Отметьте то, что хотите вернуть и нажмите кнопку Restore.
    **) В случае, если из-за активных зловредов запустить файл hijackthis.exe не удаётся, необходимо переименовать его в например test.com, причём расширение *.com является в этом случае обязательным

    Внимание это только пример:
    Для того чтобы пофиксить строку начинающуюся с O23 надо:
    1. Запустить HijackThis.
    2. Нажать кнопку Open The Misc Tools section
    3. Нажать кнопку Delete an NT Service
    4. В открывшемся диалоге ввести название службы
    aspi113210
    5.Нажать кнопку OK
    P.S. Перегрузиться не помешает
    Пример строки:
    O23 - Service: Microsoft ASPI Manager (aspi113210) - Unknown owner - C:\WINDOWS\system32\aspi24159.exe (file missing)
    [Only registered and activated users can see links.Ссылки могут видеть только зарегистрированные и активированные пользователи. ]

  6. 1 пользователь сказал cпасибо Admin за это полезное сообщение:


  7. #4
    Аватар для Admin
    Админ сего форума

    Статус
    Оффлайн
    Регистрация
    07.11.2012
    Сообщений
    1,265
    Поблагодарил(а)
    4,370
    Получено благодарностей: 5,019 (сообщений: 1,421).
    Вес репутации
    10
    Как изменить домашнюю страницу в браузере после вторжения "webalta.ru".

    Как вернуть свою домашнюю страницу, где и что нужно подчистить после "посещения" компьютером webalta?
    Часто, стандартные способы изменения настроек домашних страниц не дают результата - стартовая страница webalta снова и снова появляется в браузере пользователя.

    Избавляем домашнюю страницу в Opera и InternetExplorer от webalta.ru

    1. Заходим " кнопка ПУСК => ВЫПОЛНИТЬ"
    2. В открывшееся поле вписываем команду - regedit
    3. В запущенном редакторе реестра выбираем - "ПРАВКА => НАЙТИ"
    4. В окно поиска вписываем webalta, без "http" и ".ru".
    5. Жмем "Найти".



    6. Смотрим, откуда уши торчат и удаляем их.
    7. Повторяем пункт 5 и 6 столько раз, сколько потребуется для нахождения - удаления ВСЕХ записей "webalta".
    (Удалив найденную запись, быстро продолжить поиск следующей, можно нажав клавишу F3. Обычно изменениям подвержены значения параметров Start Page).
    Очистив таким образом реестр от непрошено прописавшейся вебалты, можно запускать браузер и спокойно выставлять домашнюю страницу обычным способом...

    Для Mozilla Firefox придется выполнить еще пару шагов.

    Убираем навязчивую "webalta" из домашней страницы Mozilla Firefox

    Для того, чтобы вернуть домашнюю страницу Firefox, нужно открыть файл
    user.js, который находиться в директории:

    C => Documents and Settings => Имя Юзера => Application Data => Mozilla => Firefox => Profiles => xxxxxxxx.default

    где xxxxxxxx - цифровое значение, разное на разных комп-ах.



    1. Открыв файл user.js, удаляем записи _http//webalta.ru в первой и третьей строчках. Пропишите адрес своей домашней страницы.
    2. Можно еще заглянуть в файлик prefs.js, находящийся в этой же папке. Может быть заменена строка 55, параметр - user_pref("browser.startup.homepage", "_http//webalta.ru");
    вместо положенной записи chrome://speeddial/content/speeddial.xul, отвечающей за назначение стартовой страницей расширение speeddial.



    Посмотреть адрес и назначить домашнюю страничку в Mozilla Firefox, можно открыв вкладку ИНСТРУМЕНТЫ => НАСТРОЙКИ => ОСНОВНЫЕ:



    Почистив реестр, внеся изменения в файлы user.js и prefs.js, мы можем, наконец-то, назначить свою домашнюю страничку в Mozilla Firefox...
    [Only registered and activated users can see links.Ссылки могут видеть только зарегистрированные и активированные пользователи. ]

  8. 1 пользователь сказал cпасибо Admin за это полезное сообщение:


 

 

Похожие темы

  1. Домашняя сеть с выходом в интернет
    от Admin в разделе Интернет и сети
    Ответов: 0
    Последнее сообщение: 11.11.2012, 11:41

Ваши права

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Powered by vBulletin® Version 4.1.12
Copyright © 2018 vBulletin Solutions, Inc. All rights reserved.
Hide Hack By vFCoders.

Перевод: zCarot
Forum Modifications By Marco Mamdouh
Весь материал, представленный на сайте dulkus.com из открытых источников или опубликован посетителями форума. Материал используется исключительно в некоммерческих (ознакомительных) целях. Все права на публикуемые аудио, видео, графические и текстовые материалы принадлежат их владельцам. Запрещено любое использование материалов сайта без письменного разрешения авторов материала. Если Вы являетесь АВТОРОМ материала или ОБЛАДАТЕЛЕМ АВТОРСКИХ ПРАВ на него и против его использования на нашем сайте пожалуйста свяжитесь с нами.
Текущее время: 22:49. Часовой пояс GMT +3.
vBulletin 4.0 skin by CompleteVB
Молитва undefined (часовня) Вертоград – богослужение и иконопись
PostMan By Cultural Forum | Study at Malaysian University