ВНИМАНИЕ!!! Если на компьютере установлен браузер Opera (даже если он не используется), данные действия обязательныЕсли на компьютере установлен браузер Opera (даже если он не используется), данные действия обязательны, т.к. в файлах этого браузера могут находиться вредоносный код. Если же этого браузера на компьютере нет, переходим к следующему шагу. Находим два файла: operaprefs_fixed.ini (по пути: C:\Windows\system32) operaprefs_default.ini (в папке с браузером: C:\Program Files\Opera)
В этих файлах нужно поменять стартовую страницу, которая может выглядеть так: http://webalta.ru/ http://start.webalta.ru/ на нужный поисковик. Помимо этого, в Opera остался исполняемый java-скрипт, который может запустить процесс заражения браузера заново. Поэтому необходимо его убрать. Через поиск файлов нужно найти user.js, скорее всего их будет несколько. Удаляем их все.
|
