SCRIPTS E VARIEDADES

UPDATE: leia o update de no final deste artigo

O seu browser está se comportando de maneira estranha ? Se aparecem janelas pop-up a todo instante (com propagandas ou sites pornôs) e a busca do browser está sendo feita por algum site desconhecido, então você foi vítima do “browser hijacking” (cuja tradução seria algo como “seqüestro do browser”) – a última “novidade” na Internet …

Alguns sites estão utilizando scripts que alteram a configuração default do Windows e do Internet Explorer,fazendo com que você acesse sites que não quer e/ou apareçam janelas com propagandas. A solução para isso é bem simples e basta seguir os passos abaixo:

1. Faça download do Spybot,um programa que elimina spywares do seu computador (mais informações sobre ele vc encontra no nosso Tutorial detalhado sobre o Spybot) ou no nosso Tutorial mais simples sobre o Spybot e faça uma busca por spywares no seu computador, eliminando-os por completo. Ao instalar este programa, a primeira tarefa que você deve fazer é verificar se há updates para ele – faça isso antes de realizar a busca por spywares !






Tela do Spybot


2. Faça download do CWShredder, um ótimo programa que elimina traços de programas que utilizam o trojan CWS.Antes de rodar este programa, você deve fechar todas as janelas do Internet Explorer para que ele funcione corretamente !



Tela do Cool Web Shredder


3. Faça o download do HijackThis, que lista as alterações feitas no registro. Ao executar o programa (clicando no botão Scan), ele mostrará uma lista com diversas linhas.

Preste atenção às primeiras linhas (mostradas abaixo) pois elas definem as configurações básicas do Internet Explorer que costumam serem modificadas sem que você saiba – se elas contiverem algum site que você não conhece, você deve clicar no quadrado à esquerda delas e depois disso clicar no botão Fix Checked. Com isso o seu browser voltará à configuração padrão (após você reiniciar o seu computador). Caso essa correção apresente algum problema, você pode restaurar a configuração original utilizada antes de corrigi-la

HKCU\Software\Microsoft\Internet Explorer,SearchURL=<site>
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar=<site>
HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant=<site>
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page=<site>



Tela do HijackThis !


Por fim você deve reiniciar o seu computador para que essas alterações sejam implementadas corretamente no seu Windows …

Não se esqueça de manter o seu antivirus e Windows atualizados: leia mais aqui


UPDATE 04/Out/03
A Microsoft disponibilizou um update que impede que vírus e worms modifiquem a configuração do Windows e Internet Explorer: para fazer o download, clique aqui. Mais informações você obtém aqui.

UPDATE 04/Out/03
Após eliminar o worm, a maneira mais fácil de impedir que o problema se repita é executar este arquivo, que elimina uma chave no registro do Windows que permite que os worms possam alterar a configuração do seu browser. Dentro deste arquivo encontra-se o arquivo hta.reg: dê um duplo-clique nele, aceite a alteração (caso o Windows pergunte) e reinicie o seu computador …
FONTE: http://www.baboo.com.br/seguranca/o-seu-browser-esta-se-comportando-de-maneira-esquisita/