Пару дней назад в очередной раз «чинил» компьютер сестре. Симптомы озвученные по телефону: когда открываешь Оперу, всегда открывается одна и та же страница, не восстанавливаются открытые вкладки и ещё что-то в этом роде. Видимо что-то устанавливала или запустила что-то из интернета.

После попыток найти Оперу, запустил я Хром (действительно, какая разница?). И правда, открылась непонятная страница, какой-то Qvo6.com. Что интересно, внизу есть ссылочка «uninstall». И там правда описано как избавиться от этой заразы.

Что же происходит когда она устанавливается? Каждый ярлык запускающий браузеры (Internet Explorer, Firefox, Chrome) изменяется. И в параметры командной строки прописывается запуск браузера с определённой стартовой страницей. Круто! Никогда ещё такого не встречал. Правда описание процесса деинсталляции оказалось не полным. Проход программкой HiJackThis показал, что были изменены какие-то ключи для Интернет Эксплорера, но тоже что-то связанное со стартовой страницей.