Как удалить Sweet Page из Google Chrome
Итак, очередной браузерный "hijacker" Sweet-page.com. Навязчивая страница, которая меняет домашнюю страницу, поиск в браузерах Google Chrome, Mozilla Firefox и Internet Explorer. И в данном случае это не просто рекламное ПО, которое как обычно распространяется с установками различных бесплатных программ (хотя в основном так и распространяется), а вполне себе "взломщик" так как выполняет действия близкие к троянской активности. Обо всем по порядку, вот как выглядит сейчас этот sweet-page.com:
Прежде, чем показывать как удалить Sweet-page.com вручную, скажу что есть пара-тройка программ способных удалить Sweet-page.com автоматически, это прежде всего программа SpyHunter, также программа Malwarebytes Anti-Malware и программа отчественного производства Stronghold AntiMalware. Их можно скачать в разделе рекомендуемые программы и с этой страницы. Все имеют российскую локализацию. Программы, кроме Malwarebytes, платные, но стоят того, так как имеют специфическую базу и справляются с подобными угрозами на порядок лучше обычных антивирусов.
Инструкции для ручного удаления Sweet-Page.com
Шаг 1. Идем в раздел удаления программ. Пуск -> Панель управления -> Программы и компоненты -> Удаление программы или пользуемся одной из утилит для удаления программ и остаточных данных (например Revo Uninstaller Pro).
Шаг 2. Если вы имеете получили проблему недавно, то отфильтруйте список по дате установки и смотрите какие программы установлены за последний месяц (неделю, 2 недели). Удалите подозрительные, те о которых вы ничего не знаете, неизвестные и прочее.
Шаг 3. Очищаем браузеры от нежелательных дополнений.
Для Google Chrome:
- Вбиваем в строку браузера chrome://extensions/
- Находим подозрительное (неизвестное) дополнение. Можно и все что там есть удалить.
- Нажимаем на иконку корзины рядом с этим дополнением.
Для Mozilla Firefox:
- Firefox -> Дополнения -> Расширения
- Находим подозрительное расширение.
- Нажимаем на кнопку "Удалить" рядом с этим расширением
Шаг 4. Очищаем настройки браузеров. Здесь я обычно даю инструкции по ручной сброске настроек для каждого браузера. Но сегодня просто расскажу про 2 бесплатные утилитки. Первая это Аваст Очистка Браузера.
Здесь достаточно перейти на вкладку вашего браузера и нажать "Сброс настроек ". Настройки выбранного браузера будут сброшены. Делать это без удаления вредносного элемента бессмысленно поэтому перед этим воспользуйтесь шагами 1-3 или программами ссылки на которые даны выше.
Второй вариант воспользоваться программой - Stronghold AntiMalware - она может и удалить вредоносные файлы и ключи реестра и сбросить настройки и удалить вредоносные дополнения.
Вот собственно и все. Если есть проблемы и комментарии - пишите в комментариях, разберем и ответим.
В англоязычном интернете тема обсуждается довольно широко. О чем речь? В один прекрасный день вы запускаете свой браузер, и вместо привычной стартовой страницы попадаете на некий а-ля поисковик sweet-page.com. А-ля, потому что сам он поисковиком не является, а лишь перекидывает вас на другие поисковики, вероятно логируя запросы.
Самое печальное — выпилить это «счастье» никак не получается. А в FireFox оно еще и попыталось какое-то расширение установить. Но это полбеды — входим в настройки браузера, а там ни-че-го. То есть в настройках стоит та же стартовая страница, которая и раньше была. А вот при запуске мы попадаем на ненавистный sweet-page…
Несколько слов о sweet-page и этой странице
Наверняка Вы попали сюда из поисковой системы, с пламенным желанием избавить свой браузер от необъяснимой любви к станице sweet-page.com. В таком случае обратите внимание:
— Вы столкнулись не с какой-то одной вредоносной программой, а с «одной из». Их несколько, они действуют по-разному, приводя в итоге к одному и тому же — Ваши браузеры открывают sweet-page.com в качестве стартовой страницы;
— ниже изложены способы избавления от этой напасти;
— способы могут не сработать, так как, лично у меня складывается впечатление, разработчики sweet-page постоянно придумывают что-то новое;
— я (автор этой страницы) стараюсь собирать здесь и поддерживать в актуальном состоянии известные мне способы борьбы с этой «заразой». Я уже два раза специально «ловил» sweet-page на виртуальную машину и прорабатывал варианты избавления. Инструкция дополняется по мере того, как я узнаю что-то новое;
— я стараюсь отвечать в комментариях по мере возможности и когда есть, что сказать. Если у Вас не получилось вылечиться, а я не отвечаю, то скорее всего на данный момент я просто не располагаю информацией, которая могла бы Вам помочь. Следите за изменениями в инструкции и за комментариями.
Откуда взялось?
Sweet-page попадает на компьютер при установке различных программ, особенно скачанных не с официальных сайтов разработчиков, а с различных сайтов и порталов — «каталогов программ» и т. п.
Как убрать?
Итак, личный опыт а также бурное общение в комментариях ниже, показало, что sweet-page использует весь спектр доступных средств, для того, чтобы вместо выбранной Вами стартовой страницы загружать sweet-page.com. Перечислим их:
1) модификация ярлыков браузеров;
2) установка в браузер дополнений;
3) простое и банальное прописывание sweet-page как стартовой страницы;
4) модификация конфигурационного файла Firefox;
5) установка некоей зловредной программки, которая занимается пакостями.
Лечимся
Ситуация, в которой sweet-page не обнаруживался никакими антивирусами и другими «чистильщиками», разумеется, не могла продолжаться вечно. Итак, пожалуй самое простое решение — это бесплатная утилита от DrWeb, которая называется CureIt! Проверено на личном опыте, на версии sweet-page, присланной в комментариях. Собственно, в комментариях же уже пара человек также сообщили, что CureIt! им помог. По сути своей это антивирусный сканер (не путать с полноценным антивирусом), при этом абсолютно бесплатный и не требующий установки. Даже если у Вас есть антивирус, ничего не мешает использовать и CureIt! (правда свой антивирус на время работы утилиты лучше отключить — у большинства есть функция приостановки защиты).
Так же, по последним сведениям, известная утилита AVZ так же ловит sweet-page.
В комментариях рекомендуют использовать Yet Another Ceaner и AdwCleaner . Желательно их также качать с официальных сайтов разработчиков (ссылки как раз туда, куда надо).
Если же эти программы Вам не помогли, то вероятно, вы где-то подхватили какую-то из ранних версий sweet-page, и вам помогут приведенные ниже инструкции.
Временное решение
Сложно однозначно сказать, опасно ли работать через пораженный свит-пэйджем браузер. Я бы не стал. Поэтому в качестве временного решения, можно обзавестись браузером портативным, который работает без установки. Получить такой браузер можно на portableapps.com .
Радикальное решение
Радикальное решение (подсказано в комментария посетителем по имени Дима) состоит в следующем: сохраняем закладки из пораженного браузера, а затем используя системный инструмент для удаления программ (панель управления — удаление программ) удаляем его (браузер). Если в процессе будет предложено удалить различные пользовательские данные и настройки, соглашаемся. Затем качаем дистрибутив браузера сайта его разработчика (вообще любые программы лучше качать именно с сайта разработчика) и устанавливаем вновь. Sweet-page эту процедуру не переживает.
Как его удалить «вручную»?
Перейдем собственно к инструкции о том, как избавиться от sweet-page не «снося» браузеры. Действовать будем по шагам:
1) идем в панель управления — удаление программ и смотрим, нет ли там чего, связанного со sweet-page. Если есть удаляем;
2) в каждом браузере проверяем настройки стартовой страницы. Если где-либо в качестве оной установлен sweet-page.com — меняем на что угодно;
3) в каждом браузере проверяем наличие лишних дополнений \ расширений. Если таковые есть — удаляем их.
Если после этого sweet-page Вас больше не беспокоит, то дальше можно не читать. Если же все осталось как было — продолжаем. Зловред изменяет ярлыки браузеров таким образом, что запускаясь браузер сразу открывает sweet-page. Распознать этот именно этот способ воздействия довольно просто — если запустить браузер напрямую, то есть перейти, используя проводник, к его exe файлу и щелкнуть именно на нем, браузер запустится без sweet-page.
4) пробуем запустить браузер напрямую. Открываем проводник, и переходим:
— в папку C:\Program Files (x86)\Google\Chrome\Application — для Chrome;
— в папку C:\Program Files\Internet Explorer — для Internet Explorer;
— в папку C:\Program Files (x86)\Mozilla Firefox — для Firefox;
— если у Вас установлен другой браузер — я думаю сообразите по аналогии.
В папках браузеров можно найти их исполняемые файлы. Щелкаем на них — если браузер запускается без sweet-page — переходим к инструкции по «лечению ярлыков» (ниже).
Если после «лечения ярлыков» в Firefox все равно остался sweet-page — переходите к инструкции по чистке конфигурационного файла Firefox.
Если Вам не помогло вообще ничего — можете написать в комментариях, я стараюсь дополнять инструкцию и поддерживать ее в актуальном состоянии.
Лечение ярлыков
Инструкция актуальна в реалиях Windows 8, однако для Windows 7 думаю тоже подойдет:
1) открываем «проводник»;
2) лезем сюда: C:\ProgramData\Microsoft\Windows\Start Menu\Programs (в русской версии «виндов» последние две папки называются Главное меню\Программы ). Если папки ProgramData на диске C нет — включаем показ скрытых и системных файлов, для этого в панели инструментов «Проводника» переходим на вкладку «Вид» и ставим галку «Скрытые элементы» (показано на рисунке ниже, кликните для увеличения);
3) итак мы в нужной папке. Это папка хранит ярлыки всех установленных программ. Ищем тут ярлык нужного (пострадавшего) браузера;
4) правый клик на ярлыке, открываем его свойства. В строке «Объект» будет примерно следующее (на примере FireFox, с остальными по аналогии):
«C:\Program Files (x86)\Mozilla Firefox\firefox.exe» + длинная абракадабра с вкраплениями слов sweet-page
удаляем эту самую абракадабру, чтобы получилось так (кавычки оставляем):
«C:\Program Files (x86)\Mozilla Firefox\firefox.exe»
Нажимаем «ОК».
5) запускаем браузер (только что поправленным ярлыком!), и смотрим нет ли там лишних расширений. Если есть — удаляем (смотрите в настройках браузера);
6) если ярлык браузера был выведен на панель задач — удаляем его (правый клик — убрать программу из панели задач) оттуда и затем добавляем снова;
7) повторяем для всех установленных браузеров, ели у Вас их несколько. Вот и все.
Обратите внимание — действие надо проделать для ВСЕХ ярлыков браузера. Если у вас есть ярлык на рабочем столе, его также надо исправить или удалить и создать вновь, иначе он будет запускать браузер со свит-пэйджем! Если есть ярлык браузера в панели задач — убрать и добавить снова, при условии, что до этого вы выполнили инструкцию, которая выше, ярлык появится уже «чистый».
Ни каких зловредов на компьютере, вроде как, не остается, по крайней мере «Касперский» ничего не нашел, да и «свитпэйдж» больше не возвращался.
Сложно сказать, позарилась бы эта гадость на ярлык , но думаю, что нет. Кстати, Opera и также остались не тронутыми.
Чистка конфигурационного файла FireFox
Способ подсказан посетителем, который в комментариях представился как Ктулху и предназначен он специально для браузера FireFox. Позволю себе немного «причесать» инструкцию, так ак выглядит она маленько кособоко.
1) Выключаем FireFox.
2) Включаем показ скрытых и системных файлов. Как это сделать написано в шаге 2 предыдущей инструкции;
3) Лезем сюда: C:\Пользователи\_Ваше имя пользователя_\AppData\Roaming\Mozilla\Firefox\Profiles . Обратите внимание, что в англоязычных «виндах» папка Пользователи будет называться Users . Имя пользователя — то, которое указывалось при установке Windows. Например, в моем случае — «Александр». Если вы работаете в учетной записи администратора, оно может быть «Администратор «. Однако, ;
4) В папке куда мы попали, будет одна папка с именем из случайных символов. Например у меня она называется «6ypbdm0e.default». Входим в нее;
5) Находим файл prefs.js . Открываем с помощью «Блокнота» (правый клик — открыть с помощью…);
6) Находим в нем строку user_pref («browser.newtab.url», http://www.sweet-page.com/newtab/ …?) ;
7) Удаляем эту строку. Сохраняем файл.
Помогите поймать
Всех, кому помогла, а особенно тех кому НЕ помогла эта инструкция прошу — если знаете, откуда пришла «бяка», обязательно пишите в комментариях! Во-первых по всему выходит, что есть какая-то версия sweet-page, с которой надо бороться немного иначе, но я никак не могу ее поймать. Ну и, собственно, составим список 🙂
Я специально для опытов над Sweet-page установил на виртуальную машину Windows 8, установил все браузеры и сегодня долго и упорно пробовал «поймать» эту гадость. Все, что перечислено в комментариях по состоянию на 12.04.2014 года я качал и устанавливал, к сожалению так и не получив себе «подопытного». И это при том, что у меня Windows 8 без обновлений и без антивируса.
Сведения о том, где еще можно поймать эту бяку приветствуются 🙂
Следующая инструкция — это пошаговое руководство, которое нужно выполнять шаг за шагом. Если у вас что-либо не получается, то ОСТАНОВИТЕСЬ, запросите помощь к этой статье или создав новую тему на нашем .
Деинсталлировать программу, которая была причиной появления Sweet-page.com
Windows 95, 98, XP, Vista, 7
Кликните Пуск или нажмите кнопку Windows на клавиатуре. В меню, которое откроется, выберите Панель управления .
Windows 8
Кликните по кнопке Windows.
В правом верхнем углу найдите и кликните по иконке Поиск.
В поле ввода наберите Панель управления .
Нажмите Enter.
Windows 10
Кликните по кнопке поиска
В поле ввода наберите Панель управления .
Нажмите Enter.
Откроется Панель управления, в ней выберите пункт Удаление программы .
Вам будет показан список всех программ инсталлированных на вашем компьютере. Внимательно его просмотрите и деинсталлируйте программу, которую вы подозреваете в качестве причины заражения. Вероятно это последняя установленная вами программа. Так же внимательно приглядитесь к остальным программам и удалите все, которые кажутся вам подозрительными или вы уверены, что сами их не устанавливали. Для удаления, выберите программу из списка и нажмите кнопку Удалить/Изменить .
Удалить Sweet-page.com из Chrome, Firefox и Internet Explorer, используя AdwCleaner
AdwCleaner это небольшая программа, которая не требует установки на компьютер и создана специально для того, чтобы находить и удалять рекламные и потенциально ненужные программы. Эта утилита не конфликтует с антивирусом, так что можете её смело использовать. Деинсталлировать вашу антивирусную программу не нужно.
Скачайте программу AdwCleaner кликнув по следующей ссылке.
Для того чтобы в будущем больше не заразить компьютер, пожалуйста следуйте трём небольшим советам
- При установке новых программ на свой компьютер, всегда читайте правила их использования, а так же все сообщения, которые программа будет вам показывать. Старайтесь не производить инсталляцию с настройками по-умолчанию!
- Держите антивирусные и антиспайварные программы обновлёнными до последних версий. Так же обратите внимание на то, что у вас включено автоматическое обновление Windows и все доступные обновления уже установлены. Если вы не уверены, то вам необходимо посетить сайт Windows Update, где вам подскажут как и что нужно обновить в Windows.
- Если вы используете Java, Adobe Acrobat Reader, Adobe Flash Player, то обязательно их обновляйте вовремя.
Нажмите Win+R и введите команду regedit в строку «Открыть». В окне редактора реестра клавишами Ctrl+F3 вызывайте окно поиска и введите sweet. Отметьте флажками пункты «Имена разделов», «Имена параметров», «Значения параметров» и нажмите «Найти далее». Когда первая запись в реестре будет найдена, удалите ее клавишей Delete и нажмите F3 для продолжения поиска. Удалите все найденные записи, содержащие sweet.
Как удалить Sweet-page из браузеров
Щелкните правой кнопкой мыши по ярлыку браузера на рабочем столе и отметьте пункт «Свойства». Перейдите во вкладку «Ярлык» и удалите из строки «Объект» все, что находится после закрывающих кавычек. Например, в строке «Объект» браузера Mozilla Firefox должна быть только запись "C:\Program Files\Mozilla Firefox\firefox.exe". Для Opera запись должна выглядеть так: "C:\Program Files\Opera\opera.exe", для Google Chrome: "C:\Program Files\Google\Chrome\Application\chrome.exe".
Информация об угрозе
Название угрозы:
Исполяемый файл: (randomname).dll
Тип угрозы: Hijacker
Затронутые ОС: Win32/Win64 (Windows XP, Vista/7, 8/8.1, Windows 10)
Затронутые браузеры: Google Chrome, Mozilla Firefox, Internet Explorer, Safari
Способ заражения Sweet-page.com
Sweet-page.com устанавливается на ваш компьютер вместе с бесплатными программами. Этот способ можно назвать "пакетная установка". Бесплатные программы предлагают вам установить дополнительные модули (Sweet-page.com). Если вы не отклоните предложение установка начнется в фоне. Sweet-page.com копирует свои файлы на компьютер. Обычно это файл (randomname).dll. Иногда создается ключ автозагрузки с именем Sweet-page.com и значением (randomname).dll. Вы также сможете найти угрозу в списке процессов с именем (randomname).dll или Sweet-page.com. также создается папка с названием Sweet-page.com в папках C:\Program Files\ или C:\ProgramData. После установки Sweet-page.com начинает показывать реламные баннеры и всплывающую рекламу в браузерах. рекомендуется немедленно удалить Sweet-page.com. Если у вас есть дополнительные вопросы о Sweet-page.com, пожалуйста, . Вы можете использовать программы для удаления Sweet-page.com из ваших браузеров ниже.
We noticed that you are on smartphone or tablet now, but you need this solution on your PC. Enter your email below and we’ll automatically send you an email with the downloading link for Sweet-page.com Removal Tool, so you can use it when you are back to your PC.
Наша служба тех. поддержки удалит Sweet-page.com прямо сейчас!
Обратитесь в нашу службу технической поддержки с проблемой связанной с Sweet-page.com. Опишите все обстоятельства заражения Sweet-page.com и его последствия. Команда предоставит вам варианты решения этой проблемы бесплатно в течении нескольких часов.
Описание угрозы и инструкции по удалению предоставлены аналитическим отделом компании Security Stronghold
.
Здесь вы можете перейти к:
Как удалить Sweet-page.com вручную
Проблема может быть решена вручную путем удаления файлов, папок и ключей реестра принадлежащих угрозе Sweet-page.com. Поврежденные системные файлы и компоненты могут быть восстановлены при наличии установочного пакета вашей операционной системы.
Чтобы избавиться от Sweet-page.com, необходимо:
1. Остановить следующие процессы и удалить соответствующие файлы:
- (randomname).dll
Предупреждение: нужно удалить только файлы с именами и путями указанными здесь. В системе могут находится полезные файлы с такими же именами. Мы рекомендуем использовать для безопасного решения проблемы.
2. Удалить следующие вредоносные папки:
- (randomname)
3. Удалить следующие вредоносные ключи реестра и значения:
- Key: (randomname)
Предупреждение: если указано значение ключа реестра, значит необходимо удалить только значение и не трогать сам ключ. Мы рекомендуем использовать для этих целей .
Удалить программу Sweet-page.com и связанные с ней через Панель управления
Мы рекомендуем вам изучить список установленных программ и найти Sweet-page.com а также любые другие подозрительные и незнакомы программы. Ниже приведены инструкции для различных версий Windows. В некоторых случаях Sweet-page.com защищается с помощью вредоносного процесса или сервиса и не позволяет вам деинсталлировать себя. Если Sweet-page.com не удаляется или выдает ошибку что у вас недостаточно прав для удаления, произведите нижеперечисленные действия в Безопасном режиме или Безопасном режиме с загрузкой сетевых драйверов или используйте .
Windows 10
- Кликните по меню Пуск и выберите Параметры .
- Кликните на пункт Система и выберите Приложения и возможности в списке слева.
- Найдите в списке и нажмите на кнопку Удалить рядом.
- Подтвердите нажатием кнопки Удалить в открывающемся окне, если необходимо.
Windows 8/8.1
- Кликните правой кнопкой мыши в левом нижнем углу экрана (в режиме рабочего стола).
- В открывшимся меню выберите Панель управления .
- Нажмите на ссылку Удалить программу в разделе Программы и компоненты .
- Найдите в списке и другие подозрительные программы.
- Кликните кнопку Удалить .
- Дождитесь завершения процесса деинсталляции.
Windows 7/Vista
- Кликните Пуск и выберите Панель управления .
- Выберите Программы и компоненты и Удалить программу .
- В списке установленных программ найдите .
- Кликните на кнопку Удалить .
Windows XP
- Кликните Пуск .
- В меню выберите Панель управления .
- Выберите Установка/Удаление программ .
- Найдите и связанные программы.
- Кликните на кнопку Удалить .
Удалите дополнения Sweet-page.com из ваших браузеров
В некоторых случаях устанавливает дополнения в браузеры. Мы рекомендуем использовать бесплатную функцию "Удалить тулбары" в разделе "Инструменты" в программе для удаления Sweet-page.com и свяанных дополнений. Мы также рекомендуем вам провести полное сканирование компьютера программами Wipersoft и Stronghold AntiMalware. Для того чтобы удалить дополнения из ваших браузеров вручную сделайте следующее:
Internet Explorer
- Запустите Internet Explorer и кликните на иконку шестеренки в верхнем правом углу
- В выпадающем меню выберите Настроить надстройки
- Выберите вкладку Панели инструментов и расширения .
- Выберите или другой подозрительный BHO.
- Нажмите кнопку Отключить .
Предупреждение: Эта инструкция лишь деактивирует дополнение. Для полного удаления Sweet-page.com используйте .
Google Chrome
- Запустите Google Chrome.
- В адресной строке введите chrome://extensions/ .
- В списке установленных дополнений найдите и кликните на иконку корзины рядом.
- Подтвердите удаление .
Mozilla Firefox
- Запустите Firefox.
- В адресной строке введите about:addons .
- Кликните на вкладку Расширения .
- В списке установленных расширений найдите .
- Кликните кнопку Удалить возле расширения.
Сбросить настройки поиска и домашней страницы в браузерах
Заражает ваши браузеры, а именно подменяет настройки поиска домашней страницы и новой вкладки в браузерах Google Chrome, Mozilla Firefox и Internet Explorer. Мы рекомендуем вам использовать бесплатную функцию Сбросить настройки браузеров в меню Инструменты в , чтобы сбросить настройки всех установленных браузеров. Учтите, что перед этим необходимо деинсталлировать все программы связанные с Sweet-page.com и удалить все файлы созданные этими программами. Для сброса настроек вручную и восстановления домашний страницы выполните следующие действия:
Internet Explorer
- Если вы используете Windows XP, кликните Пуск , и кликните Выполнить . В окне Запуск введите "inetcpl.cpl" без кавычек, и нажмите Enter .
- Если вы используете Windows 7 или Windows Vista, кликните Пуск . В окне поиска введите "inetcpl.cpl" без кавычек, и нажмите Enter .
- Выберите вкладку Дополнительно .
- Кликните кнопку Сброс... , которая расположена ниже.
- Отметьте галочку Удалить личные настройки и кликните кнопку Сброс .
- После завершения, кликните Закрыть в окне Сброс параметров настройки Internet Explorer .
Предупреждение: В случае если это не срабатывает, используйте бесплатную функцию Сбросить настройки браузеров в разделе Инструменты в Stronghold AntiMalware.
Google Chrome
- Зайдите в папку с установленным Google Chrome: C:\Users\"имя пользователя"\AppData\Local\Google\Chrome\Application\User Data .
- В папке User Data , найдите файл Default и переименуйте его в DefaultBackup .
- Запустите Google Chrome и будет создан новый файл Default .
- Таким образом настройки будут сброшены.
Предупреждение: Эта опция может не сработать если ваш Google Chrome использует синхронизацию с другим компьютером. В этом случае используйте функцию Сбросить настройки браузеров в разделе Инструменты в Stronghold AntiMalware.
Mozilla Firefox
- Откройте Mozilla Firefox.
- Кликните на иконку с тремя горизонтальными линиями и затем на иконку вопросительного знака и выберите Информация для решения проблем .
- Кликните на кнопку Сбросить Firefox .
- После завершения процедуры Firefox создаст резервную папку на рабочем столе. Нажмите Завершить .
Предупреждение: Используя эту функцию вы также сбросите все запомненые пароли к сайтам. Если вы этого не хотите используйте функцию Сбросить настройки браузеров в разделе Инструменты в Stronghold AntiMalware.