Давно с таким не сталкивался, не могу победить. Прошу помощь!

Имеется подмена стартовой страницы в IE10/Firefox под win7x64 pro.

Симптомы - при запуске браузера открывается левая страница с ещё одной вкладкой.
При нажатии кнопочки "домой" (яндекс, к примеру, стоит) - сайт спрашивает подтверждения перехода, после чего открывает домашнюю страницу.

Что делал:
- проверял файл hosts
- чистил куки и обнулял настройки браузеров
- натравливал antywinlocker с флешки (эта штука правит просто всё в системе)
- чистил ccleaner'om
Не помогло.

Штука явно прилепилась по недогляду владельца при установки какой-то компоненты из интернета (галочку не снял при установке).

Что не делал:
- не проверял в безопасном режиме
- не удалял локальный профиль
- не ставил антивирь, даже триальный

Как ещё можно забороть напасть?

В свойствах ярлыка браузера эта страница не прописана?

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main "Start Page"=
Там что?

Sonic-Chainik
запуск браузеров с ярлыков производится? если да, то тупо удаляем текущие ярлыки и заново создаём их...

Можно поставить надстройку для браузеров, например McAfee, или проверить Superantispyware. Возможно подмена DNS, вирус налицо.

Airt_Reg Надо проверить будет. Спс.

Godlike66 Впервые о таком слышу.


Т.к. стоит динамика, то пес его знает, что там, с ДНС и прочими.
Но вот называть подобные вещи (и винлокеры туда же) вирусом - ИМХО глупо.

Если вы придираетесь к терминам - ради бога, пожалуйста - последствия вируса. Без антивируса у вас есть один путь - переустановка widnows.

Было такое. К ярлыку левая страница приписалась.

Дубль два:"В свойствах ярлыка браузера эта страница не прописана?".

+1. скорее всего там собака зарыта)

Я не придираюсь, а не считаю "согласие" юзверя на установку ПО ни вирусом, ни последствием вируса.

mol61, Вадим1976, Afromouse - запуск с панели инструментов.
Но мысль интересная. Попробую проверить.

Какая разница?Если в панели инструментов тыкнуть по браузеру правой кнопкой,там будет тот же стандартный ярлык.У которого так же можно посмотреть свойства.Значёк в панели инструментов-это,грубо говоря,ссылка на ярлык.

Просмотрел. Но все равно Superantispyware лучше проверить.

Проверил всё, как советовали.

Действительно, фигня сидела в пути к браузерам.
Но не просто был подменён путь в ярлыках, а аж в самой панели инструментов.
Простое удаление и "закрепление" программ через ПКМ заново не помогало.

В ручную перетащил ярлыки из папок на панель и всё стало нормуль.

Всем спасибо!