Co jakiś czas pojawiają się uciążliwe pseudowirusy w postaci stron startowych, które przejmują nasze przeglądarki i włączają się przy każdym uruchomieniu Internet Explorera, Firefoksa czy Chrome. Jak je usunąć z przeglądarek internetowych?
Sweet-page / Qone8 / Qvo6 to witryny, które przejmują naszą przeglądarkę internetową i ustawiają się jako strony startowe. Zwykłe usunięcie strony z ustawień przeglądarki niestety nie pomaga - Qone8 potrafi zakorzenić się głębiej w systemie. Szkodnik ten nie stosuje jednak żadnych wybitnych metod, więc można go usunąć klasycznymi sposobami.
Aby je usunąć, należy wykonać poniższe kroki. Pokażemy opis na przykładzie Qone8, ale identyczne operacje wykonamy w przypadku Sweet-page.com (podczas poszczególnych kroków wystarczy po prostu szukać pozycji o tej nazwie, cały pozostały proces jest taki sam).
Sprawdź listę zainstalowanych programów i odinstaluj Wsys Control (dla wszystkich przeglądarek)
Pierwszym miejscem, do którego zajrzymy, jest Panel sterowania, a dokładnie zakładka z zainstalowanymi programami. Przechodzimy do panelu, a następnie w sekcji "Programy" wybieramy "Odinstaluj program".
Na liście zainstalowanych aplikacji szukamy pozycji o nazwie "Wsys Control". Jeżeli taką pozycję znajdziemy, to należy ją zaznaczyć, a następnie odinstalować.
Teraz pora przejść do sprawdzania poszczególnych przeglądarek internetowych. Qone8 modyfikuje w każdej przeglądarce trzy elementy - skrót do przeglądarki, domyślną stronę startową, a także domyślną wyszukiwarkę. Poniżej opiszemy proces sprawdzenia tych trzech elementów w Chrome, Firefox i Internet Explorer.
Usuwanie Sweet Page / Qone8 / Qvo6 z Google Chrome
Kliknij prawym przyciskiem myszy na skrócie do przeglądarki Google Chrome, a następnie wybierz "Właściwości". Jeśli skrót mamy przypięty do paska zadań, to przed kliknięciem prawym przyciskiem myszy przytrzymujemy klawisz "Shift", a dopiero potem wybieramy "Właściwości".
W ustawieniach skrótu zwracamy uwagę na "Element docelowy", czyli ścieżkę do pliku EXE. Poprawny wpis powinien kończyć się na "Chrome.exe". Po cudzysłowie nie powinny być dopisane żadne elementy - jeśli są, to należy je wykasować.
Następnie uruchamiamy przeglądarkę. Rozwijamy menu Chrome w górnym prawym rogu i udajemy się do ustawień. W ustawieniach zwracamy uwagę na sekcję "Po uruchomieniu".
Jeśli jest zaznaczona opcja "Otwórz konkretną stronę lub zestaw stron", to klikamy w niebieski przycisk "Wybierz strony".
W nowym oknie znajdziemy wpis do strony Sweet Page, Qone8 lub Qvo6. Najeżdżamy kursorem myszy na niego i usuwamy krzyżykiem z prawej strony, a następnie klikamy OK. Nie wychodzimy jeszcze z ustawień.
Teraz zwracamy uwagę na zakładkę "Wyszukiwanie". Klikamy w przycisk "Zarządzaj wyszukiwarkami".
Na liście znajdziemy wyszukiwarkę Sweet Page lub Qone8, a pod spodem powinny być Google. Najeżdżamy kursorem myszy na Google, klikamy "Ustaw jako domyślne", a następnie usuwamy szkodliwą pozycję.
Po ponownym uruchomieniu, Chrome powinien działać poprawnie i bez Qone8.
Usuwanie Sweet Page / Qone8 / Qvo6 z Firefox
Zaczynamy od sprawdzenia skrótu. Klikamy prawym przyciskiem myszy na skrót do Firefoksa i wchodzimy do "Właściwości". Jeśli skrót jest przypięty do paska zadań, to przytrzymujemy klawisz Shift przed kliknięciem prawym przyciskiem myszy.
We właściwościach sprawdzamy pole "Element docelowy". Poprawny wpis powinien kończyć się na "Firefox.exe". Po cudzysłowie nie mogą się znajdować żadne wpisy - jeśli są, to należy je usunąć.
Następnie uruchamiamy Firefoksa. Rozwijamy menu przeglądarki przyciskiem po prawej stronie i wybieramy "Opcje". W nowym oknie, w zakładce "Ogólne" znajdziemy ustawienia strony startowej.
W sekcji "Uruchamianie" wybieramy pozycję "Wyświetl stronę startową", a następnie wciskamy przycisk "Przywróć domyślną". Potwierdzamy ustawienia przyciskiem OK.
W pasku adresu przeglądarki wpisujemy polecenie about:config i naciskamy Enter. Potwierdzamy chęć wejścia do ustawień przyciskiem "Będę ostrożny, obiecuję!". W filtrze wyszukiwania wpisujemy słowo "qone8", "sweet-page" lub "qvo6".
Jeśli wyświetlą się jakiekolwiek wpisy, takie jak na przykład "browser.search.defaultenginename" to klikamy na nie prawym przyciskiem myszy i wybieramy opcję "Resetuj". Spowoduje to przywrócenie ustawień domyślnych dla poszczególnych wartości i usunięcie niechcianej strony startowej.
Usuwanie Sweet Page / Qone8 / Qvo6 z Internet Explorer
Tu również zaczynamy od sprawdzenia skrótu do przeglądarki. Wchodzimy do właściwości skrótu (jeśli skrót jest przypięty do paska zadań, to należy przytrzymać klawisz Shift przed kliknięciem prawym przyciskiem myszy, a następnie wybrać "Właściwości").
Sprawdzamy pole "Element docelowy" - wpis powinień kończyć się na pliku "iexplorer.exe" i po cudzysłowie nie powinny znajdować się żadne dodatkowe wpisy. Jeśli są, to należy je usunąć i potwierdzić edycję skrótu przyciskiem OK.
Uruchamiamy przeglądarkę Internet Explorer. Rozwijamy ustawienia w górnym prawym rogu za pomocą ikony koła zębatego, a następnie wybieramy "Opcje internetowe". W zakładke "Ogólne" znajdziemy sekcję "Strona główna".
Jeśli ustawiona jest szkodliwa strona startowa, to możemy ją zmienić na dowolną bądź przywrócić domyślną. Klikamy w przycisk "Użyj domyślnej" lub wpisujemy adres witryny, która ma się uruchamiać (np. "http://www.google.pl") na listę.
Potwierdzamy zmiany przyciskiem OK. Ponownie klikamy w ikonę koła zębatego, ale tym razem na liście klikamy w "Zarządzaj dodatkami". W nowym oknie wybieramy z paska bocznego opcję "Dostawcy wyszukiwania".
Na liście wyświetlą się domyślne wyszukiwarki. Klikamy prawym przyciskiem na Bing lub Google, a następnie wybieramy "Ustaw jako domyślną", po czym usuwamy pozycję Sweet Page, Qvo6 lub Qone8 z listy. Potwierdzamy zmiany przyciskiem zapisywania. Gotowe, niepotrzebny dodatek powinien zniknąć z Internet Explorera.
Przeskanuj komputer programem ADWCleaner (wszystkie przeglądarki)
Na sam koniec polecamy przeskanowanie systemu aplikacją o nazwie ADWCleaner. To specjalny program, przygotowany właśnie po to, aby usuwać tego typu śmieci z przeglądarek internetowych.
Obsługa programu nie sprawi nikomu problemów - wystarczy go uruchomić, włączyć skanowanie, a następnie po znalezieniu podejrzanych pozycji potwierdzić czyszczenie przyciskiem "Usuń".
