Как изменить стартовую страницу в популярных браузерах

[akok]

Бывают ситуации когда вредоносным ПО была изменена стартовая страница браузера которую нельзя изменить обычными способами, зачастую это страницы webalta.ru, apeha.ru, ctel.ru, smaxi.net, wonderpage.org, speedbar.ru.

Прошу учесть, что данная инструкция рассчитана на "продвинутого пользователя". Если вы не уверены, в своих силах, то вам лучше обратиться к специалистам для удаления вредоносного ПО и его последствий.

Далее я постараюсь отразить методики смены стартовых страниц для наиболее популярных браузеров:

Internet Explorer, а теперь EDGE​

Наиболее популярный браузер который стоит по умолчанию в каждом компьютере с операционной системой Windows. Для удаления стартовой страницы можно воспользоваться утилитам HijackThis или AVZ 5

Подготовьте лог HijackThis нас интересует только секция:

R0 - ваша домашняя страница (загружающаяся при старте IE) и поисковый ассистент браузера (Search Assistant).

Если в логе мы видим строку вида:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://speedbar.ru

То ее можно пофиксить.

 

[akok]

Opera​

Если стартовую страницу невозможно изменить, то нам понадобится проверить три системных файла Opera которые имею следующий приоритет:

1. Файл, зафиксированный в системе operaprefs_fixed.ini позволяют определить настройки, которые не будут изменяться каждым пользователем. По умолчанию этот файл по умолчанию может находится по пути "\WINDOWS\system32\"
2. Файл, принятый по-умолчанию в системе operaprefs_default.ini – это файл перехода на аварийный режим который имеет наиболее низкий приоритет и по умолчанию должен находиться в папке установки Opera
3. А так же необходимо проверить файл Opera6.ini (в новых версиях Opera - operaprefs.ini) - основной конфигурационный файл Opera, содержащий параметры практически всех пользовательских настроек. По умолчанию opera6.ini размещается в каталоге пользовательского профиля - %APPDATA%\Opera\<название папки Оперы>\profile
   
   , где <название папки Оперы> - название папки Оперы в Program Files, которое указывается при установке, например %APPDATA%\Opera\Opera\profile (файл operaprefs.ini располагается в каталоге %APPDATA%\Opera\<название папки Оперы>\
   
   , где <название папки Оперы> - название папки Оперы в Program Files, которое указывается при установке, например %APPDATA%\Opera\Opera\).

Нашли? Откройте найденные файлы в блокноте и удалите упоминания о надоедливых стартовых страницах. Например для webalta.ru и ctel.ru код может выглядеть следующим образом:

[User Prefs]
Home URL=http://webalta.ru
Startup Type=2

[User Prefs]
Startup Type=2
Home URL=http://www.ctel.ru/
Search Type=5D74BE4FAE27408792FEEA4DBFAAF366

Можно поступить проще, набрать в адресной строке opera:config, в строке поика указать адрес страницы, которая устанвливается по умолчанию, и заменить его на необходимый нам.

 

[akok]

Google Chrome​

Профили учетных записей Google Chrome, по умолчанию, хранятся по следующим путям:

Для Windows 7, Vista, 8.1, 10 и 11

"C:\Users\<username>\AppData\Local\Google\Chrome\User Data\Default

Для Windows XP:

C:\Documents and Settings\<username>\Local Settings\Application Data\Google\Chrome\User Data\Default

2. Найдите файл Preferences. Откройте его с помощью обычного Блокнота и удалите все упоминания в нем о назойливой стартовой странице, после чего сохраните файл.

Вы так же можете полностью пересоздать Ваш текущий профиль, для этого:

1. Закройте Google Chrome.
2. Откройте меню Пуск > Выполнить.
3. Укажите в поле один из следующих каталогов, а затем нажмите ОК.
   
   Windows XP: %USERPROFILE%\Local Settings\Application Data\Google\Chrome\User Data\.
   Windows Vista, 7, 8.1, 10 и 11 : %LOCALAPPDATA%\Google\Chrome\User Data\.
4. В открывшемся окне каталога перейдите к папке с именем Default и переименуйте ее в Backup Default.
5. Снова попробуйте запустить Google Chrome. При первом запуске браузера автоматически создается папка Default.

Информацию из старого профиля можно перенести в новый. Однако, поскольку старый профиль может был поврежден, делать это не рекомендуется. Чтобы перенести старые закладки, скопируйте файл Bookmarks.bak из папки Backup default в новую папку Default. После перемещения измените название файла Bookmarks.bak на Bookmarks. На этом перенос будет завершен.

 

[akok]

Mozilla Firefox​

1. Откройте браузер, зайдите в меню «Справка» => «Информация для решения проблем», после чего в открывшемся окне нажмите на кнопку «Показать папку»
2. В открывшийся папке профиля необходимо проверить два файла:
   • user.js, если файл не содержит в себе записей кроме вредоносного, то файл можно удалить.
   • prefs.js необходим для работы браузера, поэтому удалять его целиком нельзя, необходимо удалить только код относящийся к домашней страницы.

Альтернативный вариант
1. Наберите в браузере about:config и нажмите Enter. Нажмите на кнопку «Я обещаю, что буду осторожен» когда браузер покажет предупреждение.

В строке поиска введите название стартовой страницы и Firefox автоматически сформирует перечень записей, содержащих упоминание о ней. Измените значения этих записей.

 

[Severnyj]

Вариант, имеющий отношение ко всем браузерам​

Если не помог ни один из предложенных вариантов, осталось еще решение бросить к чертям эти винды и пересесть на иксы открыть свойства ярлыка, с помощью которого Вы запускаете свой любимый браузер, и убедиться, что в поле Объект задан только путь к файлу браузера и ничего больше.

Подробнее в этой теме

Check Browsers' LNK by Dragokas & regist

_____________________________ On English (look under this spoiler): Использование: 1) Временно отключить антивирус. 2) Запустить файл Check Browsers LNK.exe 3) Дождитесь завершения работы...* После сканирования откроется папка LOG рядом с...

www.safezone.cc

ClearLNK - удаление параметров запуска у ярлыков

Программа для лечения ярлыков (.LNK), измененных вследствие заражения системы Adware и другим вредоносным ПО. On English / German (look under this spoilers): Использование: Скачать и распаковать из архива программу ClearLNK.exe - вариант...

www.safezone.cc