инвестиционные программы Insider Trading Group
Архивы

Как удалить yamdex.net ямблер из стартовой страницы браузера


yamblerДостала вирусная стартовая страница Yambler.NET ( yamdex.net ) от назойливой Вебалты? Будем удалять.

Иногда, вместо привычной стартовой страницы браузера выводится какая-то непонятная страница по имени Ямблер.

Название, конечно, ещё то, но содержание отвратительное. Полный набор рекламы и, причем, в основном ведущий или на сайты воронки или на разную заразу с порно банерами и прочими троянами, руткитами, кейлогерами, спайварами и прочей вредоносной заразой.

Думаешь, ну что тут такого? Сейчас поменяю в настройках браузера стартовую страницу и все проблемы решаться. Но не всё так просто. После смены стартовой страницы всё остаётся как и было.

После некоторых разбирательств, стало понятно, что этот, типо классный поисковик, дело рук уже доставшей всех Вебальты, которая при запуске открывает страницу home.webalta.ru, а та, затем пересылает Вас на этот ненужный поисковик.

Я расскажу, как правильно удалить Ямблер из Вашего браузера.

Дело в том, что стартовая страница и прочие настройки в браузере не изменяются. Вся фишка состоит в том, что троян, который прописал yambler.net (yamdex.net) на ваш компьютер в качестве стартовой страницы, просто изменяет ярлыки запуска известных ему браузеров. Пока от этого застрахованы только браузер Сафари (по моему мнению, не очень удобный) и Internet Explorer. Последний уцелел из-за хорошей защищённости.

А что с другими, я бы сказал с самыми популярными браузерами? И Хром и Мозилла и Опера и Яндекс браузер имеют с этим  проблемы.



Они менее защищены и потому троянец запросто подменяет загрузку главной страницы. Но с этим можно бороться. Вирус меняет ссылки ярлыков этих браузеров на свои. Чтобы это исправить нужно немного покликать по клаве.

Для исправления необходимо исправить каждый ярлык ваших браузеров на рабочем столе, а также в меню пуск и в панельке быстрого запуска.

Принцип у всех браузеров одинаковый. Кликаем правой кнопкой мыши по ярлыку браузера и выбираем в меню строку «Свойства». В строке «Объект» будет путь к ссылке по адресу http://yambler.net. Путь этот чаще всего идентичен исполняемому (ехе) файлу, но имеет расширение url. Обычно достаточно поменять «url» на «exe» для того, чтобы браузер стал нормально работать.

Приведу несколько конкретных примеров.

Браузер Mozilla Firefox.

В строке Объект для Мозиллы обычно бывает следующее: «C:\Program Files\Mozilla Firefox\firefox.url» http://home.webalta.ru

webalta

А правильно должно быть так:  «C:\Program Files\Mozilla Firefox\firefox.exe»

webalta1Браузер Гугл Хром.

Чтобы убрать yambler.net из Хрома в строке «Объект» его ярлыка меняем расширение файла chrome.url на chrome.exe

Должно выглядеть так (для Windows 7):



C:\Users\%имя пользователя%\AppData\Local\Google\Chrome\Application\chrome.exe

где %имя пользователя% — ваше имя для входа в Windows

Браузер Yandex

Делаем тоже самое, а именно, меняем browser.url на browser.exe

В итоге  получается:

C:\Users\%имя пользователя%\AppData\Local\Yandex\YandexBrowser\Application\browser.exe

И помните, что менять ярлыки нужно как на рабочем столе, так и в меню Пуск и панели быстрого запуска.

Также читайте Как удалить 2inf.net
————————-

Если Вам понравилась статья, и, если Вам не трудно, то поделитесь, пожалуйста, этой статьёй со своими друзьями в социальных сетях. Вам это не сложно, а мне, как автору, будет весьма приятно. Заранее спасибо!

Хотите первым получать обзоры свежих статей этого блога!?

Подпишитесь на RSS рассылку.

Просто введите адрес своей эл.почты.

Введите Ваш e-mail:

***

70 комментариев на “Как удалить yamdex.net ямблер из стартовой страницы браузера”

  • Спасибо, Ильдар! Очень ценный совет! Пришлось с этой проблемой столкнуться, без посторонней помощи не справилась.

  • Эдуард:

    Недавно столкнулся с этой заразой «Ямблер» на мое удивление,я нашел её в программах и компонентах—и удалил как обыкновенную прогу.Больше не попадается на глаза.

  • Эдуард:

    Ильдар! подскажи пожалуйста, у меня на компе стоит 1 гб оперативки—купил еще 1 планку также на 1 гб,вставил—комп поработает минут 20-30 и начинает выдавать ошибки в виде синего экрана—уберу планку все нормально

    • Они работают на разной частоте, т.е. материнская плата не поддерживает частоту новой оперативки. Почитайте инструкцию от мат. платы. Оперативка бывает DDR, DDR2, DDR3, DDR4, все они работают на разных частотах. Если в инструкции написано, что мат. плата работает с памятью типа DDR2, то память DDR3 на ней работать не будет. И ещё совет, старайтесь покупать вторую планку того же производителя, что и первая. Удачи!

      • Boris:

        Если в инструкции написано, что мат. плата работает с памятью типа DDR2, то память DDR3 на ней работать не будет Ильдар,DDR2 И DDR3 конструктивно не взаимозаменяемы,только цифра к цифре,какие уж частоты,иль забыл ?

  • Ильдар,благодарю за совет, эта информация пригодится всем пользователям Интернет и не один раз.

  • Светлана:

    Здравстуй Ильдар,у меня помоему немног другая проблемка,я пользуюсь браузером гугл хром —последние несколько дней мне рекламки забивают половину монитора и такая фигня на каждой открытой странице,удаляю но при обновлении страницы они опять всплывают.
    Надеюсь на помощь )))))
    Спасибо)))

  • Наталья Гисс:

    Спасибо, Ильдар. Я уже думала, что не получится справиться с этой заразой.

  • Ильсур:

    В дополнение: в папке Program Files необходимо удалить папку Nazar, которая присутствует во многих случаях заражения этим трояном. Также можно рекомендовать перед удалением зараженного ярлыка браузера с рабочего стола узнать расположение файла-приложение, с которого происходит запуск браузера, которую также необходимо удалить.

  • Эльф:

    Спасибо, Ильдар! Ценнейший совет! И, что немаловажно, легко осуществляемый даже такими не слишком крутыми спецами, как я. Удалила у себя такой же «самовыползающий» сайт для геймеров. Очень благодарна вам! Успехов в новом году!

  • Воспользовался советом, но при удалении ссылки на webalta невозможно сохранить изменения (не пробовал в безопасном режиме).

    Удалил так. Кликаем правой кнопкой мыши по ярлыку браузера и выбираем в меню строку «Свойства». Нажимаем кнопку «Найти Объект».
    Открывается папка браузера с исполняемым файлом *.exe

    Кликаем правой кнопкой мыши по файлу браузера *.exe — Выбираем команду «Создать ярлык».

    Удаляем ярлык браузера с ссылкой на Вебальта на Рабочем столе и в меню быстрого доступа.

    Перетаскиваем ярлык с папки браузера на Рабочий стол и меню быстрого доступа.

    Так исправил браузеры Mozilla Firefox и Google Chrome.

  • Михаил:

    У меня Яндекс браузер. Я зашёл в свойства, поменял на exe, но когда нажал ОК, то появилось окошко, где написано:» не удаётся сохранить изменения «yandex.lnk». Отказано в доступе.» Что делать? ( у меня семёрка)

  • Юлия:

    Огромное спасибо. Полгода мучилась с этим ямблером, пока он совсем не перестал мне открывать гугл. А надо было всего-то три буковки изменить…)

  • У меня с самого начала стоит расширение ЕХЕ, даже менять не пришлось, однако ямблер все равно открывается на стартовой странице Хрома. Как удалить этот троян?

  • Иван:

    А как исправить проблему, если браузер запускается из панели задач? Попробовал удалить его оттуда, затем удалил ссылку на yambler из папки браузера, а после возвращения иконки на панель все равно идет переадресация на yambler.

  • Спасибо огромное, очень понятно и доступно!

  • Артем:

    Чувак спасибо тебе выручил !!!!!!

  • а что делать если мне отказывают в доступе. Ссылаясь на то что это сделано админом какимто. правда я переустановил гугл и в свойсвах такой ссылки на ямдекс нет, но в настройках она стоит по умолчанию. я никак не могу ее убрать так как у меня нет прав админа( что являестя полным бредом)

  • олег:

    У меня такая же проблема, только не «ямблер» открывается вместо стартовой, а некий: «www.2inf.net» чего только не перепрорбовал, помогал метод изменения стартовой страницы, но когда перезапускаю компьютер, то настроенная стартовая страница сбивается, и опять этот рекламный сайт открывается((
    С ярлыками всё в порядке,надписей сайтов там нет. Что делать не знаю(

    • Сейчас в сети много запросов как удалить 2inf.net но пока чёткого ответа нет. Когда разберусь, обязательно напишу статью на эту тему.

      • олег:

        Исправил проблему!! Для этого надо зайти в реестр и удалить 2inf оттуда. Это можно сделать так: «Пуск—>Выполнить—>regedit—>(откроется редактор реестра) и в открышемся окне делаем так:»Правка—>Найти—>(ьам появится окно с полем для ввода и в этом поле пишем: http://2inf.net) и все найденные файлы в результате поиска удаляем.Ещё там выскакивают при запуске две программы «favorites» и «star page» пишет что не прекращена работа этих программ — так вот эти программы тоже являются частью этой вредоносной муры — 2inf.net. Удаляем их так: Заходим по следующему пути:Пуск—> «имя вашей учётной записи компьютера»(напр.: Admin, Петя, Коля, в общем какое имя вы установили)—> AppData—>Local—>Temp и вот там то и зарыты эти файлы и программы!!! Ищем и удаляем их! Также огромное спасибо хочу сказать вот этому вопросу: http://otvet.mail.ru/question/172670781 именно он дал мне путь к решению проблемы! У кого есть проблема с http://www.2inf.net зайдите по ссылке и посмотрите там есть решение! РАСПРОСТРАНЯЙТЕ ЭТУ ИНФОРМАЦИЮ!! ТАК КАК ПРОБЛЕМА С 2INF.NET БУКВАЛЬНО В ПОСЛЕДНЮЮ НЕДЕЛЮ НЕПЛОХО РАСПРОСТРАНИЛАСЬ!!! НЕ ДАЙТЕ ЭТИМ ВРЕДОНОСНЫМ ПРОГРАМАМ ЗАВЛАДЕТЬ ВАШИМ ПК!!!

  • Александр:

    Я избавился так:
    в реестре заменил yamdex….. на google.ru

  • Игорь:

    Почистил реестр от этого yamdex и всё отлично другие способы не подходят!

    • Sargis:

      Здравствуй Игорь!
      У меня та-же самая проблема(все браузеры заражены).Дело в том, что пути ярлыков браузеров у меня правильны. Чистил и AVZ и Spay Hanter и Malwarebytes Anti-Malware по советам из интернета.Почти 700 угроз обнаружил и исправил но yamdex.net так остался.Даже почистил реестр в ручную(по имени yamdex.net поиск реестра ничего не находит)но без успехов…
      Напиши пожалуйста в реестре где конкретно ты нашел его?

        • Sargis:

          Здравствуйте!
          Как говорят,спасение утопающих дело рук самих утопающих!
          Я сам решил проблему.

      • Сергей:

        заходишь в редактор реестра. Далее: Компьютер\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\URL\DefaultPrefix Здесь я нашёл это дерьмо «yamdex» Но вот как от него избавиться — ума не приложу… Если кто осилит сей демонский корень, и вырвет его из реестра, делитесь!

  • Дмитрий:

    Что делать если с ярлыком все в порядке? На стартовой всё как обычно и заклади работают, только отсутствует надпись google. Вводишь запрос, нажимаешь inter и попадаешь на yamdex.net, а эта страница выглядит один в один поиск маил.

    • Sargis:

      Заразился твой браузер(если не все браузеры) трояном!
      Не трать время на всякие антивирусы и все остальное.Некоторые пишут что помогают, но мне нет.Самый верный способ чистка реестра(если конечно есть хоть какое-то понимание или опыт).Вообщем делаем так:
      Нажимаем «Пуск»,набираем в «найти программы и файлы» regedit.нажимаем на него и заходим в реестр,нажимаем на «правка»,потом на «найти»,в окне найти набираем yamdex.net и ищем.Каждый раз когда писк найдет эту заразу,выделишь синим и удалишь.Потом нажмешь «найти далее»,если найдет опять удалишь, и так далее пока поиск больше ничего не найдет.Всё!
      Перезагружаемся,открываем браузер и работаем!

      • Aliya:

        Спасибо большое! С помощью regedit. удалилось

      • Александр:

        Спасибо, помогла ручная очистка реестра. Потом ещё нужно удалить в настройках ямдекс из списка возможных поисковиков. От греха подальше.

      • Аноним:

        Прочитал комменты и вот это помогло:

        >Нажимаем «Пуск»,набираем в «найти программы и файлы» regedit.нажимаем на него и заходим в реестр,нажимаем на «правка»,потом на «найти»,в окне найти набираем yamdex.net и ищем.Каждый раз когда писк найдет эту заразу,выделишь синим и удалишь.Потом нажмешь «найти далее»,если найдет опять удалишь, и так далее пока поиск больше ничего не найдет.Всё!
        Перезагружаемся,открываем браузер и работаем!

  • dj_foxXx...:

    ду ну да,блин ну вс перепробовал,короч взял,винду переустановил и thanx God самое надёжное ето ток так,щас бут ржак — ещё надёжней нелазить в нете но… мы его так люююбим 😉

  • Аноним:

    С ярлыком всё нормально, даже переустановил Хром, а один хрен во всех браузерах этот yamdex сраный, который перенаправляет на поисковик http://go.mail.ru/, который мне нахрен не нужен. Захожу настройки\поиск\ хочу сменить поисковик пишет, мол, хер тебе, «Этот параметр включён администратором» и ни выключить, ни хрена. Вошёл уже с правами администратора, один хрен не выключить ни сменить. Как эту заразу убрать, просто уже нет мыслей, гугление не помогает, пишут стандартно «зайди в настройки да смени стартовую», мля, да не меняется она, вот в чём проблема.
    Вот скрин: http://rghost.ru/8mdlKjMKM

  • Анатолий:

    У меня стоит Yandex.net в настройках хрома по умолчанию от имени администратора и не удаляется. В ярлыке всё правильно, в объекте chrome.exe Лучше приведу всю строку: «C:\Program Files (x86)\Google\Chrome\Application\chrome.exe» Прочесал весь реестр на предмет:ямблер, вебальта, майл и.т.д. Не знаю что делать помогите пожалуйста. Да у меня винда 7 64-разрядная.

  • Евген:

    У меня такая же хрень:
    уже и Хром переустановил , а все равно во всех браузерах этот yamdex сраный, который перенаправляет на поисковик http://go.mail.ru/, поисковик в настройках тоже не меняется, «Этот параметр включён администратором» и ни выключить, ни хрена. 2 дня убил на чистку реестра и поиск этого говна. Все, что было с ним связано поудалял. толку ноль. Решений проблемы не нашел, везде стандартно.
    Мутировал вирусак ))). Есть у кого свежие решения?

    • Burst:

      Та же история. И amz прогнал и антивирусником прочистил. Все они находят, что да, есть такая тема, вроде как исправляют, но, на деле, все остается по прежнему. Реестр вычистил, браузер снес через Revo с удалением всего и вся.

  • Андрей:

    Спасибо =)

  • Александр:

    вот способ у кого ни через реестр и т.п. не получается ничего сделать

    Нажимаете на клаве WIN+R или меню пуск, выполнить.
    Далее вставляете вместе с кавычками
    «%WinDir%\System32\GroupPolicyUsers» откроется папка, в папке всё удалить.
    «%WinDir%\System32\GroupPolicy» откроется папка, в папке всё удалить.
    gpupdate /force последний пункт, выскочит окошко, данные обновятся и будет счастье.

  • Olga:

    Здравствуйте. Я проверила все ярлыки на рабочем столе, в программах и нигде не нашла что бы было в свойствах URL. Везде EXE. Загрузила утилиту AVZ, проверила и проверила утилитой » доктор веб» — ничего не обнаружено. А, Yamdeks.net всё-равно закреплена в Гугле хром. Уже три раза удаляла браузер и в четвёртый раз развлекательный портал сидит в Гугле..

  • Андрей:

    Ильдар. здравствуй. Сделал всё как описано, чтобы удалить этот долбаный Ямблер или как по другому ямдех.нет, ничего не выходит…. В строке «объект» всё как положено хром.ехе… А стартовую страницу и поисковую так и не поменять, всё так же этот ямдех.нет установлен администратором пишет….. Вообще уже не знаю что делать… Перечистил как можно весь компьютер, исправил всяческие ошибки, испробовал несколько антивирусов и всё безрезультатно….. Прошу помощи… на майл. vampire.night@mail.ru

  • Барин:

    Заразил комп при скачивании музыки этим ядовитым «Ямдексом».

    Пытался всякими утилитами лечить но..ничего не помогало.

    Тогда зашел в панель управления- удалил из меню все браузеры(IE,Chrome) Сам Chrome при этом удалить не получалось.(Отказано в доступе) Тогда использовал диспетчер программ. С его помощью остановил все процессы с Chrome. И только после этого смог удалить ото всюду все ярлыки связанные с браузером и саму прогу. После этого почистил комп с помощью AVZ. И снова скачал и установил Chrome. Только так смог избавиться от этой гадости.

  • Voloncher:

    Ничего не помогло, кроме как SpyHunter

  • Арсен:

    YAMBEX.NET СТАЛ ПОИСКОМ ПО УМОЛЧАНИЮ И НЕ УБИРАЕТСЯ ПИШЕТ УСТАНОВЛЕНО ПО УМОЛЧАНИЮ АДМИНИСТРАТОРОМ

  • Дмитрий:

    В свойствах ярлыка Chrome стояло все как положено — т.е. строка заканчвалась на .ехе И сам Chrome запускался нормально. Да вот при попытке сделать поиск — вместо Googla оказывался на mail.ru. Попытка сменить поисковик по умолчанию — ни к чему хорошему не привел, вот именно там стоял этот самый yamdex и сменить его не было возможности — стояло примечание «это ключ установлен администратором».
    Решил задачу довольно просто — защел в C:\WINDOWS\system32\GroupPolicy, убрал там все, кроме папки Adm. Работа поисковика восстановилась.

  • Евгений:

    Спасибо. Ямбекс был убит беспощадно.

  • Стих:

    Проблема в том что во всех ярлыках chrome.exe а yamdex все равно открывается

  • Ultra Adware Killer Это неплохая альтернатива.

Оставить комментарий

css.php