Se você recebeu esta mensagem "Minha página inicial foi substituída por outra. Tentei restaurar as minhas configurações nas opções do Internet Explorer, mas a outra página voltou", você está sendo vítima de uma forma de armadilha chamada Hijack (hijacking). Alguns desses hijacks são um pesadelo a ser erradicado, e se instalam em camadas muito profundas do sistema, tais como o Winsock LSP (Layered Service Provider). Eles podem alterar a sua lista de hosts, mudar os nomes dos seus servidores (DNS), etc.:
Veja, então, vários métodos para resolver este problema. Em primeiro lugar, siga as instruções, passo a passo do Assiste.com. Trata-se de um processo curativo e preventivo contra os hijacks e o hijacking. Ele visa, não só corrigir o problema atual, mas garantir que isso não se repita mais. Ela se baseia em um conjunto de utilitários gratuitos e é o resultado da síntese das inúmeras contribuições do "Assiste.com" nos fóruns. Esta manipulação deve resolver o problema e terminar com uma etapa interativa facultativa (log com o utilitário HiJackThis a ser postado no fórum) se restar alguma coisa depois (somente depois) de tê-lo executado completamente.
Solução universal e gratuita , considerada a melhor, contra a maioria dos ataques, inclusive os HiJacks (em francês). Resumindo, as etapas são esvaziar o cache, deletar o histórico dos links visitados, desativar os controles ActiveX e iFrames , desativar a recuperação ilícita do conteúdo da Área de transferência, exibir as pastas e arquivos ocultos, extensões dos arquivos cujo tipo é conhecido e os arquivos protegidos do sistema operacional, desativar os pontos de restauração do sistema, se for o caso.
Certificar-se da ausência do CWS.Smartkiller e de que não há, ou de que não há mais, vírus conhecidos (SypBot Search and Destroy). Instalar o TeaTimer, imunizar o Internet Explorer de maneira permanente (vacinação) e instalar o bloqueador do BHOs.
SpywareBlaster
SpywareGuard
LSPs Fix
Verificar os seus BHOs e seus ActiveX , instalar Hosts, verificar seus Winsock LSPs, fazer ajustes no Internet Explorer (IE Tweaks), conservar certos cookies e jogar outros fora e cuidar pessoalmente do caso (CoolWebSearch (em francês) utilizando o CWShredder, o Process Viewer e o TheKillbox. Resolver o destino dos outros hijackers.
Substituir a máquina virtual Java da Microsoft pela do desenvolvedor do Java, Sun, ir no site da Microsoft, Windows Update e executar o utilitário XP-Antispy e o Safe-XP, instalar o RegistryProt (se o TeaTimer não estiver instalado) e ocultar as barras de ferramentas, sem erradica-las.
Com isso você se sentirá mais confiante, desde que você tenha um firewall, um verdadeiro, não o do Windows XP. Existem uns gratuitos muito bons, como o Personal Firewall (da Kerio)). Um antivírus, um verdadeiro, em tempo real, nada de algo online. Existem gratuitos. E um AntiSpam para filtrar seus e-mails. Existem uns ótimos, gratuitos, como o SpamPal.
Se restar algum problema que essa manipulação não tenha resolvido, eu sugiro que você poste sua pergunta no fórum, começando por recopiar o log produzido pelo HijackThis.
Um Anti-trojan, desde os gratuitos, como o SpyBot ou o Ad-aware até os poderosos TDS, A², The Cleaner e, sobretudo, o PestPatrol. Também existem os Anti-trojans online
Também existem os antivírus online. Esta página dá acesso à vários antivírus online disponíveis atualmente, incluindo os poderosos Trend, Panda, McAfee, BitDefender, etc.
Quanto aos antivírus gratuitos, podemos encontrar:
AVG
AntiVir Personnal
BitDefender
Avast, etc.
Observação: use apenas UM antivírus no seu computador, para evitar conflitos!
Como usar o HiJackThis.
CoolWebSearch é o nome dado a uma família terrível de Hijacker (ele lança um por semana), fruto de um grupo mafioso que ocupa a nossa Rede. Merijn é conhecido como o matador especializado com suas ferramentas, tais como a CWShredder. As crônicas de Saint Merijn traçam a história desses hijackers e dão os detalhes técnicos de cada um.
Como usar o Spybot para remover spywares
O que fazer em caso de desvio de homepage do navegador
Como eliminar vírus e malwares
Foto: © HiJackThis.