Восстановление захваченного Internet Explorer
вопрос
На моем ноутбуке, когда я открываю Internet Explorer, он переходит на страницу с рекламой покупки Wi-Fi .... независимо от того, какой адрес я набираю в адресной строке, он продолжает возвращаться на эту же страницу!
Пожалуйста помоги
Решение
Примечание. Эти инструкции включают редактирование реестра и другие передовые методы. Не пытайтесь выполнять эти процедуры без создания надлежащих резервных копий и не пытайтесь их вообще делать, если вы не знакомы с редактированием реестра.- 1. Если вас угнали, вы можете восстановить свой браузер с небольшим количеством работы.
Если параметры Интернета панели управления отключены, найдите их, найдя файл control.ini (используйте Пуск -> Найти / Поиск, чтобы найти его).
Откройте control.ini в блокноте и найдите строки:
[не загружать]inetcpl.cpl = да
Удалите вторую из этих двух строк, закройте и сохраните файл и перезагрузите компьютер. (Нажмите на изображение ниже, чтобы увидеть полноразмерное изображение.)
Повторно включите свои параметры Интернета (нажмите, чтобы увидеть полноразмерное изображение)
- 2. Закройте все открытые окна Internet Explorer.
- а. Нажмите Пуск -> Выполнить, введите regedit и нажмите OK, чтобы открыть редактор реестра.
- б. Перейдите к:
HKEY_CURRENT_USERSПрограммное обеспечениеПолитикиMicrosoftInternet Explorer
Если вы обнаружите подпапки, называемые ограниченными или панели управления, удалите их. Проверьте те же подпапки в:
HKEY_LOCAL_MACHINE SoftwarePoliciesMicrosoftInternet Explorer
и удалите их тоже, если они существуют. Затем закройте Regedit.
Удалите подозрительные ключи реестра
- 3. Если ваши страницы поиска были перенаправлены, восстановите настройки по умолчанию:
- а. Откройте редактор реестра и перейдите к:
HKEY_CURRENT_USERSпрограммное обеспечениеMicrosoftInternet ExplorerMain
Измените значение страницы поиска на:
//home.microsoft.com/access/allinone.asp
и, если он существует, измените значение панели поиска на:
//search.msn.com/spbasic.htm
*
- б. Перейдите к:
HKEY_CURRENT_USERSпрограммное обеспечениеMicrosoftInternet ExplorerSearchURL
и измените значение по умолчанию на:
//home.microsoft.com/access/autosearch.asp?p=%s
*
- с. Перейдите к:
HKEY_LOCAL_MACHINESпрограммное обеспечениеMicrosoftInternet ExplorerSearch
Измените значение SearchAssistant на:
//ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
и измените значение CustomizeSearch на:
//ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm
Сбросить ключи поиска в реестре
- 4. Сбросить домашнюю страницу на выбранную вами страницу:
- 1. В Internet Explorer выберите «Свойства обозревателя» в меню «Сервис» и на вкладке «Общие» введите предпочитаемую домашнюю страницу.
- 2. Сделайте поиск любых файлов с расширением HTA. Если вы обнаружите какие-либо такие файлы, откройте каждый по очереди в Блокноте и посмотрите, содержат ли они ссылку на сайт, который захватил ваш браузер. Удалите все файлы HTA, которые содержат такую ссылку.
- 3. Найдите файл HOSTS (он не имеет расширения файла) и откройте его в блокноте. Еще раз, ищите любую ссылку на сайт угона. Если вы найдете какие-либо ссылки, удалите строки, содержащие эти ссылки.
Сброс домашней страницы в Internet Explorer
- 5. Используйте BHODemon, чтобы контролировать, какие объекты Browser Helper загружаются при открытии браузера. Когда вы запустите программу, она сообщит вам, какие BHO загружаются. Обычно вы должны видеть только Acrobat Reader (Acroiehelper.ocx) и, возможно, антивирусный помощник, такой как Norton's NavShExt.dll. Если BHODemon сообщает о других BHO, нажмите кнопку «Подробности», а затем «Подробнее», чтобы проверить источник. Если вы подозрительны к любому BHO, отключите его.
Используйте BHODemon для управления программами Browser Helper
- 6. а. Нажмите Пуск -> Выполнить -> msconfig и проверьте программы на вкладке «Автозагрузка». Если вы найдете запись, содержащую regedit.exe / s, отключите ее и отключите другие программы, о которых вы подозреваете.
- б. Все еще в msconfig, перейдите на вкладку System.Ini и нажмите + рядом с [boot], чтобы развернуть раздел. Ищите строку чтения shell = explorer.exe. Строка должна прочитать именно это; удалите все следующие команды, но убедитесь, что вы оставили shell = explorer.exe без изменений.
Примечание. Если вы используете Windows NT, 2000 или XP, эта информация содержится в разделе реестра:
HKEY_LOCAL_MACHINESпрограммное обеспечениеMicrosoftWindows NTCurrentVersionWinlogonShell
который должен содержать значение explorer.exe.
*
- с. Нажмите OK, чтобы выйти из msconfig и перезагрузить систему.