Как избавиться от sweet-page.com

В англоязычном интернете тема обсуждается довольно широко. О чем речь? В один прекрасный день вы запускаете свой браузер, и вместо привычной стартовой страницы попадаете на некий а-ля поисковик sweet-page.com. А-ля, потому что сам он поисковиком не является, а лишь перекидывает вас на другие поисковики, вероятно логируя запросы.

Самое печальное — выпилить это «счастье» никак не получается. А в FireFox оно еще и попыталось какое-то расширение установить. Но это полбеды — входим в настройки браузера, а там ни-че-го. То есть в настройках стоит та же стартовая страница, которая и раньше была. А вот при запуске мы попадаем на ненавистный sweet-page…

Несколько слов о sweet-page и этой странице

Наверняка Вы попали сюда из поисковой системы, с пламенным желанием избавить свой браузер от необъяснимой любви к станице sweet-page.com. В таком случае обратите внимание:

— Вы столкнулись не с какой-то одной вредоносной программой, а с «одной из». Их несколько, они действуют по-разному, приводя в итоге к одному и тому же — Ваши браузеры открывают sweet-page.com в качестве стартовой страницы;

— ниже изложены способы избавления от этой напасти;

— способы могут не сработать, так как, лично у меня складывается впечатление, разработчики sweet-page постоянно придумывают что-то новое;

— я (автор этой страницы) стараюсь собирать здесь и поддерживать в актуальном состоянии известные мне способы борьбы с этой «заразой». Я уже два раза специально «ловил» sweet-page на виртуальную машину и прорабатывал варианты избавления. Инструкция дополняется по мере того, как я узнаю что-то новое;

— я стараюсь отвечать в комментариях по мере возможности и когда есть, что сказать.  Если у Вас не получилось вылечиться, а я не отвечаю, то скорее всего на данный момент я просто не располагаю информацией, которая могла бы Вам помочь. Следите  за изменениями в инструкции и за комментариями.

Откуда взялось?

Sweet-page попадает на компьютер при установке различных программ, особенно скачанных не с официальных сайтов разработчиков, а с различных сайтов и порталов — «каталогов программ» и т. п.

Если Вам постфактум интересно узнать, как же собственно Вы «поймали» эту гадость, у меня есть целая статья под названием «Скачал программу — получил вирус. Почему?«.

Как убрать?

Итак, личный опыт а также бурное общение в комментариях ниже, показало, что sweet-page использует весь спектр доступных средств, для того, чтобы вместо выбранной Вами стартовой страницы загружать sweet-page.com. Перечислим их:

1) модификация ярлыков браузеров;

2) установка в браузер дополнений;

3) простое и банальное прописывание sweet-page как стартовой страницы;

4) модификация конфигурационного файла Firefox;

5) установка некоей зловредной программки, которая занимается пакостями.

Лечимся

Ситуация, в которой sweet-page не обнаруживался никакими антивирусами и другими «чистильщиками», разумеется, не могла продолжаться вечно. Итак, пожалуй самое простое решение — это бесплатная утилита от DrWeb, которая называется CureIt! Проверено на личном опыте, на версии sweet-page, присланной в комментариях. Собственно, в комментариях же уже пара человек также сообщили, что CureIt! им помог. По сути своей это антивирусный сканер (не путать с полноценным антивирусом), при этом абсолютно бесплатный и не требующий установки. Даже если у Вас есть антивирус, ничего не мешает использовать и CureIt! (правда свой антивирус на время работы утилиты лучше отключить — у большинства есть функция приостановки защиты).

Качать CureIt! рекомендую исключительно с официального сайта утилиты: http://www.freedrweb.com/cureit/.

Так же, по последним сведениям,  известная утилита AVZ так же ловит sweet-page.

В комментариях рекомендуют использовать Yet Another Ceaner и AdwCleaner. Желательно их также качать с официальных сайтов разработчиков (ссылки как раз туда, куда надо).

Если же эти программы Вам не помогли, то вероятно, вы где-то подхватили какую-то из ранних версий sweet-page, и вам помогут приведенные ниже инструкции.

Временное решение

Сложно однозначно сказать, опасно ли работать через пораженный свит-пэйджем браузер. Я бы не стал. Поэтому в качестве временного решения, можно обзавестись браузером портативным, который работает без установки. Получить такой браузер можно на portableapps.com.

Радикальное решение

Радикальное решение (подсказано в комментария посетителем по имени Дима) состоит в следующем: сохраняем закладки из пораженного браузера, а затем используя системный инструмент для удаления программ (панель управления — удаление программ) удаляем его (браузер). Если в процессе будет предложено удалить различные пользовательские данные и настройки, соглашаемся. Затем качаем дистрибутив браузера сайта его разработчика (вообще любые программы лучше качать именно с сайта разработчика) и устанавливаем вновь. Sweet-page эту процедуру не переживает.

Как его удалить «вручную»?

Перейдем собственно к инструкции о том, как избавиться от sweet-page не «снося» браузеры. Действовать будем по шагам:

1) идем в панель управления — удаление программ и смотрим, нет ли там чего, связанного со sweet-page. Если есть удаляем;

2) в каждом браузере проверяем настройки стартовой страницы. Если где-либо в качестве оной установлен sweet-page.com — меняем на что угодно;

3) в каждом браузере проверяем наличие лишних дополнений \ расширений. Если таковые есть — удаляем их.

Если после этого sweet-page Вас больше не беспокоит, то дальше можно не читать. Если же все осталось как было — продолжаем. Зловред изменяет ярлыки браузеров таким образом, что запускаясь браузер сразу открывает sweet-page. Распознать этот именно этот способ воздействия довольно просто — если запустить браузер напрямую, то есть перейти, используя проводник, к его exe файлу и щелкнуть именно на нем, браузер запустится без sweet-page.

4) пробуем запустить браузер напрямую. Открываем проводник, и переходим:

— в папку C:\Program Files (x86)\Google\Chrome\Application — для Chrome;

— в папку C:\Program Files\Internet Explorer — для Internet Explorer;

— в папку C:\Program Files (x86)\Mozilla Firefox — для Firefox;

— если у Вас установлен другой браузер — я думаю сообразите по аналогии.

В папках браузеров можно найти их исполняемые файлы. Щелкаем на них — если браузер запускается без sweet-page — переходим к инструкции по «лечению ярлыков» (ниже).

Если после «лечения ярлыков» в Firefox все равно остался sweet-page — переходите к инструкции по чистке конфигурационного файла Firefox.

Если Вам не помогло вообще ничего — можете написать в комментариях, я стараюсь дополнять инструкцию и поддерживать ее в актуальном состоянии.

 

Лечение ярлыков

Инструкция актуальна в реалиях Windows 8, однако для Windows 7 думаю тоже подойдет:

1) открываем «проводник»;

2) лезем сюда: C:\ProgramData\Microsoft\Windows\Start Menu\Programs (в русской версии «виндов» последние две папки называются Главное меню\Программы). Если папки ProgramData на диске C нет — включаем показ скрытых и системных файлов, для этого в панели инструментов «Проводника» переходим на вкладку «Вид» и ставим галку «Скрытые элементы» (показано на рисунке ниже, кликните для увеличения);

3) итак мы в нужной папке. Это папка хранит ярлыки всех установленных программ. Ищем тут ярлык нужного (пострадавшего) браузера;

4) правый клик на ярлыке, открываем его свойства. В строке «Объект» будет примерно следующее (на примере FireFox, с остальными по аналогии):

«C:\Program Files (x86)\Mozilla Firefox\firefox.exe» + длинная абракадабра с вкраплениями слов sweet-page

удаляем эту самую абракадабру, чтобы получилось так (кавычки оставляем):

«C:\Program Files (x86)\Mozilla Firefox\firefox.exe»

Нажимаем «ОК».

5) запускаем браузер (только что поправленным ярлыком!), и смотрим нет ли там лишних расширений. Если есть — удаляем (смотрите в настройках браузера);

6) если ярлык браузера был выведен на панель задач — удаляем его (правый клик — убрать программу из панели задач) оттуда и затем добавляем снова;

7) повторяем для всех установленных браузеров, ели у Вас их несколько.  Вот и все.

Обратите внимание — действие надо проделать для ВСЕХ ярлыков браузера. Если у вас есть ярлык на рабочем столе, его также надо исправить или удалить и создать вновь, иначе он будет запускать браузер со свит-пэйджем! Если есть ярлык браузера в панели задач — убрать и добавить снова, при условии, что до этого вы выполнили инструкцию, которая выше, ярлык появится уже «чистый».

Ни каких зловредов на компьютере, вроде как, не остается, по крайней мере «Касперский» ничего не нашел, да и «свитпэйдж» больше не возвращался.

Сложно сказать, позарилась бы эта гадость на ярлык портативного браузера, но думаю, что нет. Кстати, Opera и Яндекс браузер также остались не тронутыми.

Чистка конфигурационного файла FireFox

Способ подсказан посетителем, который в комментариях представился как Ктулху и предназначен он специально для браузера FireFox. Позволю себе немного «причесать» инструкцию, так ак выглядит она маленько кособоко.

1) Выключаем FireFox.

2) Включаем показ скрытых и системных файлов. Как это сделать написано в шаге 2 предыдущей инструкции;

3) Лезем сюда: C:\Пользователи\_Ваше имя пользователя_\AppData\Roaming\Mozilla\Firefox\Profiles. Обратите внимание, что в англоязычных «виндах» папка Пользователи будет называться Users. Имя пользователя — то, которое указывалось при установке Windows. Например, в моем случае — «Александр». Если вы работаете в учетной записи администратора, оно может быть «Администратор«. Однако, я бы не рекомендовал работать в администраторской учетной записи;

4) В папке куда мы попали, будет одна папка с именем из случайных символов. Например у меня она называется «6ypbdm0e.default». Входим в нее;

5) Находим файл prefs.js. Открываем с помощью «Блокнота» (правый клик — открыть с помощью…);

6) Находим в нем строку user_pref («browser.newtab.url», http://www.sweet-page.com/newtab/ …?);

7) Удаляем эту строку. Сохраняем файл.

Помогите поймать

Всех, кому помогла, а особенно тех кому НЕ помогла эта инструкция прошу — если знаете, откуда пришла «бяка», обязательно пишите в комментариях! Во-первых по всему выходит, что есть какая-то версия sweet-page, с которой надо бороться немного иначе, но я никак не могу ее поймать. Ну и, собственно, составим список 🙂

Я специально для опытов над Sweet-page установил на виртуальную машину Windows 8, установил все браузеры и сегодня долго и упорно пробовал «поймать» эту гадость. Все, что перечислено в комментариях по состоянию на 12.04.2014 года я качал и устанавливал, к сожалению так и не получив себе «подопытного». И это при том, что у меня Windows 8 без обновлений и без антивируса.

Сведения о том, где еще можно поймать эту бяку приветствуются 🙂