Недавно на одном из компьютеров поселилась «зараза». Вне зависимости от настройки стартовой страницы в браузере, настроенным браузером по-умолчанию, при первом запуске открывается страница новостей https://www.msn.com/ru-ru/?LinkID=219472&clcid=0x409.

Понятно, что это не вирус, а «невинная» шалость какого-то программного обеспечения. У меня эта шутка повторяется ровно один раз в день при первом запуске браузера и подключении к сети интернет (для доступа используется web авторизация). То есть в самый первый раз браузер по-умолчанию вместо стартовой страницы открывает сайт msn.com . В дальнейшем сколько ни закрывай браузер и не запускай его вновь всегда открывается стартовая страница прописанная в настройках браузера. И так до следующего дня 🙁

Мелочь, но неприятно, тем более, что нигде явных настроек для посещения msn.com при старте нет.

Как удалить стартовую страницу?LinkID=219472&clcid=0x409

Первым делом нужно запустить редактор реестра. Для этого нажимаем одновременно клавиши +[R], набираем regedit и нажимаем . В Windows 10 это будет выглядеть так:

В редакторе реестра в ветке HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\ ищем и удаляем раздел .com/fwlink/?LinkID=219472&clcid=0x409

Затем в ветке HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NlaSvc\Parameters\Internet нужно изменить значение параметра EnableActiveProbing на ноль:

После этого все должно прийти в норму. Я проверял на Windows 10 LTSB 2016 и браузере FireFox 57 x64 — результат положительный.

Благодарности

При написании статьи были использованы следующие источники.

Название угрозы

Имя исполняемого файла:

Тип угрозы:

Поражаемые ОС:

MSN Sniffer

sys32.exe

Win32 (Windows XP, Windows Vista, Windows Seven, Windows 8)

Метод заражения MSN Sniffer

MSN Sniffer копирует свои файл(ы) на ваш жёсткий диск. Типичное имя файла sys32.exe . Потом он создаёт ключ автозагрузки в реестре с именем MSN Sniffer и значением sys32.exe . Вы также можете найти его в списке процессов с именем sys32.exe или MSN Sniffer .

Если у вас есть дополнительные вопросы касательно MSN Sniffer, пожалуйста, заполните и мы вскоре свяжемся с вами.

Скачать утилиту для удаления

Скачайте эту программу и удалите MSN Sniffer and sys32.exe (закачка начнется автоматически):

* SpyHunter был разработан американской компанией EnigmaSoftware и способен удалить удалить MSN Sniffer в автоматическом режиме. Программа тестировалась на Windows XP, Windows Vista, Windows 7 и Windows 8.

Функции

Программа способна защищать файлы и настройки от вредоносного кода.

Программа может исправить проблемы с браузером и защищает настройки браузера.

Удаление гарантированно - если не справился SpyHunter предоставляется бесплатная поддержка.

Антивирусная поддержка в режиме 24/7 входит в комплект поставки.

Скачайте утилиту для удаления MSN Sniffer от российской компании Security Stronghold

Если вы не уверены какие файлы удалять, используйте нашу программу Утилиту для удаления MSN Sniffer .. Утилита для удаления MSN Sniffer найдет и полностью удалит MSN Sniffer и все проблемы связанные с вирусом MSN Sniffer. Быстрая, легкая в использовании утилита для удаления MSN Sniffer защитит ваш компьютер от угрозы MSN Sniffer которая вредит вашему компьютеру и нарушает вашу частную жизнь. Утилита для удаления MSN Sniffer сканирует ваши жесткие диски и реестр и удаляет любое проявление MSN Sniffer. Обычное антивирусное ПО бессильно против вредоносных таких программ, как MSN Sniffer. Скачать эту упрощенное средство удаления специально разработанное для решения проблем с MSN Sniffer и sys32.exe (закачка начнется автоматически):

Функции

Удаляет все файлы, созданные MSN Sniffer.

Удаляет все записи реестра, созданные MSN Sniffer.

Программа может исправить проблемы с браузером.

Иммунизирует систему.

Удаление гарантированно - если Утилита не справилась предоставляется бесплатная поддержка.

Антивирусная поддержка в режиме 24/7 через систему GoToAssist входит в комплект поставки.

Наша служба поддержки готова решить вашу проблему с MSN Sniffer и удалить MSN Sniffer прямо сейчас!

Оставьте подробное описание вашей проблемы с MSN Sniffer в разделе . Наша служба поддержки свяжется с вами и предоставит вам пошаговое решение проблемы с MSN Sniffer. Пожалуйста, опишите вашу проблему как можно точнее. Это поможет нам предоставит вам наиболее эффективный метод удаления MSN Sniffer.

Как удалить MSN Sniffer вручную

Эта проблема может быть решена вручную, путём удаления ключей реестра и файлов связанных с MSN Sniffer, удалением его из списка автозагрузки и де-регистрацией всех связанных DLL файлов. Кроме того, отсутствующие DLL файлы должны быть восстановлены из дистрибутива ОС если они были повреждены MSN Sniffer .

Чтобы избавиться от MSN Sniffer , вам необходимо:

1. Завершить следующие процессы и удалить соответствующие файлы:

Предупреждение: вам необходимо удалить только файлы, контольные суммы которых, находятся в списке вредоносных. В вашей системе могут быть нужные файлы с такими же именами. Мы рекомендуем использовать для безопасного решения проблемы.

2. Удалите следующие папки:

3. Удалите следующие ключи и\или значения ключей реестра:

Предупреждение: Если указаны значения ключей реестра, вы должны удалить только указанные значения и оставить сами ключи нетронутыми. Мы рекомендуем использовать для безопасного решения проблемы.

4. Сбросить настройки браузеров

MSN Sniffer иногда может влиять на настройки вашего браузера, например подменять поиск и домашнюю страницу. Мы рекомендуем вам использовать бесплатную функцию "Сбросить настройки браузеров" в "Инструментах" в программе для сброса настроек всех браузеров разом. Учтите, что перед этим вам надо удалить все файлы, папки и ключи реестра принадлежащие MSN Sniffer. Для сброса настроек браузеров вручную используйте данную инструкцию:

Для Internet Explorer

Если вы используете Windows XP, кликните Пуск , и Открыть . Введите следующее в поле Открыть без кавычек и нажмите Enter : "inetcpl.cpl".

Если вы используете Windows 7 или Windows Vista, кликните Пуск . Введите следующее в поле Искать без кавычек и нажмите Enter : "inetcpl.cpl".

Выберите вкладку Дополнительно

Под Сброс параметров браузера Internet Explorer , кликните Сброс . И нажмите Сброс ещё раз в открывшемся окне.

Выберите галочку Удалить личные настройки для удаления истории, восстановления поиска и домашней страницы.

После того как Internet Explorer завершит сброс, кликните Закрыть в диалоговом окне.

Предупреждение: Сбросить настройки браузеров в Инструменты

Для Google Chrome

Найдите папку установки Google Chrome по адресу: C:\Users\"имя пользователя"\AppData\Local\Google\Chrome\Application\User Data .

В папке User Data , найдите файл Default и переименуйте его в DefaultBackup .

Запустите Google Chrome и будет создан новый файл Default .

Настройки Google Chrome сброшены

Предупреждение: В случае если это не сработает используйте бесплатную опцию Сбросить настройки браузеров в Инструменты в программе Spyhunter Remediation Tool.

Для Mozilla Firefox

Откройте Firefox

В меню выберите Помощь > Информация для решения проблем .

Кликните кнопку Сбросить Firefox .

После того, как Firefox завершит, он покажет окно и создаст папку на рабочем столе. Нажмите Завершить .

Предупреждение: Так вы потеряте выши пароли! Рекомендуем использовать бесплатную опцию Сбросить настройки браузеров в Инструменты в программе Spyhunter Remediation Tool.

Автоматическое открытие сайта MSN при каждом запуске Хрома, Файрфокса, Оперы или Интернет Эксплорера говорит о том, что настройки ваших браузеров были изменены. С технической точки зрения,причиной этих изменений является небольшая программа, которая называется MSN Homepage. Её основная цель — модифицировать настройки программ Internet Explorer, Google Chrome, Opera и Mozilla Firefox, установив в качестве домашней страницы и поисковой машины веб сайт MSN. Таким образом при запуске любого из браузеров будет всегда открываться эта навязчивая веб страница. Более того, при создании новой вкладки, Internet Explorer, Google Chrome, Opera и Mozilla Firefox могут быть так же перенаправлены на MSN.

«MSN Homepage» изменяет домашнюю страницу браузера на MSN

Кроме изменения стартовой страницы, MSN Homepage может так же изменять поисковую систему выбранную в браузере. При попытке поиска на зараженном браузере вам будут представлены результаты поиска, состоящие из рекламных ссылок и результатов поиска MSN и Бинг.

Так же на компьютер, вместе с MSN Homepage может быть установлено рекламное ПО, которое будет вставлять множество рекламы прямо в страницы, которые вы будете просматривать, создавая ощущение, что реклама была добавлена создателями сайта. Более того, могут быть подменены и легальные рекламные объявления на поддельные, которые будут предлагать скачать и установить разные ненужные и вредные программы.

Очевидно, что целью проникновение на компьютер MSN Homepage является получение прибыли. Это может быть продажа посещений, просмотров определённых страниц, на которые ваш браузер будет принудительно перенаправлен, показ разной и очень навязчивой рекламы. И конечно же, MSN Homepage имеет возможность собрать огромное количество персональной информации о вас, которую в дальнейшем может передать третьим лицам.

Хочу обратить внимание, что MSN Homepage распространяет в вместе с разными бесплатными программами. Это означает, что нужно быть очень осторожными при установке программ скачанных с Интернета, даже с крупных проверенных хостингов. Обязательно читайте Пользовательское соглашение и лицензию, выбирайте только ручной режим установки, отключайте все дополнительные модули и программы, которые предлагается установить. Именно неосторожность при запуске неизвестных программ приводи к тому, что настройки браузеров изменяются на MSN.

Уже само появление MSN вместо вашей домашней страница стоит того, чтобы выполнить очистку вашего компьютера. Более того, эта инфекция может привести к медленной работе браузера, лишним задержкам при его запуске и при просмотре страничек в Интернете. Мы настоятельно рекомендуем выполнить простую инструкцию приведённую ниже, которая позволит вам удалить MSN Homepage используя стандартные возможности Windows и несколько проверенных бесплатных программ.

Способы очистки вашего компьютера от MSN Homepage

Как удалить MSN Homepage из Хрома, Файрфокса и Интернет эксплорера (пошаговая инструкция)

Чтобы удалить эту инфекцию и восстановить настройки браузеров Google Chrome, Internet Explorer, Mozilla Firefox, выполните пошаговую инструкцию приведённую ниже. Вам понадобиться использовать стандартные возможности Windows и несколько проверенных бесплатных программ. Эта инструкция — это пошаговое руководство, которое нужно выполнять шаг за шагом. Если у вас что-либо не получается, то ОСТАНОВИТЕСЬ, запросите помощь к этой статье или создав новую тему на нашем .

Деинсталлировать программу, которая была причиной появления MSN Homepage

Windows 95, 98, XP, Vista, 7

Кликните Пуск или нажмите кнопку Windows на клавиатуре. В меню, которое откроется, выберите Панель управления .

Windows 8

Кликните по кнопке Windows.

В правом верхнем углу найдите и кликните по иконке Поиск.

В поле ввода наберите Панель управления .

Нажмите Enter.

Windows 10

Кликните по кнопке поиска

В поле ввода наберите Панель управления .

Нажмите Enter.

Откроется Панель управления, в ней выберите пункт Удаление программы .

Вам будет показан список всех программ инсталлированных на вашем компьютере. Внимательно его просмотрите и деинсталлируйте программу, которую вы подозреваете в качестве причины заражения. Вероятно это последняя установленная вами программа. Так же внимательно приглядитесь к остальным программам и удалите все, которые кажутся вам подозрительными или вы уверены, что сами их не устанавливали. Для удаления, выберите программу из списка и нажмите кнопку Удалить/Изменить .

Удалить MSN Homepage из Chrome, Firefox и Internet Explorer, используя AdwCleaner

AdwCleaner это небольшая программа, которая не требует установки на компьютер и создана специально для того, чтобы находить и удалять рекламные и потенциально ненужные программы. Эта утилита не конфликтует с антивирусом, так что можете её смело использовать. Деинсталлировать вашу антивирусную программу не нужно.

Скачайте программу AdwCleaner кликнув по следующей ссылке.

Для того чтобы в будущем больше не заразить компьютер, пожалуйста следуйте трём небольшим советам

• При установке новых программ на свой компьютер, всегда читайте правила их использования, а так же все сообщения, которые программа будет вам показывать. Старайтесь не производить инсталляцию с настройками по-умолчанию!
• Держите антивирусные и антиспайварные программы обновлёнными до последних версий. Так же обратите внимание на то, что у вас включено автоматическое обновление Windows и все доступные обновления уже установлены. Если вы не уверены, то вам необходимо посетить сайт Windows Update, где вам подскажут как и что нужно обновить в Windows.
• Если вы используете Java, Adobe Acrobat Reader, Adobe Flash Player, то обязательно их обновляйте вовремя.

Можно ли удалить MSN Explorer с компьютера?

Я удалил MSN Explorer с компьютера, думал что эта программа не нужна. Ярлык программы в виде бабочки, установлена сразу на компьютере. Не повредит ли это системе компьютера, если я удалил MSN Explorer?

Alek55sandr5 | 15 апреля 2015, 21:43
Покопав в сети об MSN Explorer, если я правильно понял, то MSN Explorer является оболочкой Internet Explorer"а. По сути MSN Explorer это браузер. Исходя из вышесказанного, можно сказать, что удалить браузер из системы абсолютно безопасно. И после его удаления система будет работать, как и работала раньше. Так что ответ на ваш вопрос - удаление MSN Explorer не вредит системе.

Сергей | 1 июня 2014, 11:26
Ответ, больше адресован наверное Анатолию, чем Юрию! В вопросе который задал Юрий - ясно и понятно задан вопрос: Я удалил MSN Explorer с компьютера...! Анатолий, Ваш ответ свидетельствует о полном незнании, или полном невежестве...! Юрий, ничего страшного с ОС, и соответственно, работой ПК - не произойдет. Более того - я бы посоветовал удалить все программы, которые в названии имеют имя MSN. Поверьте - они абсолютно бесполезны!

Igor | 1 июня 2014, 10:56
Если возможно, откатите систему. Если нельзя(нет точек восстановления) - Переустановите ОС, запустите в безопасном режиме из командной строки, удалите Акронис и перезапустите ОС в обычном режиме.

presto | 30 мая 2014, 17:44
Многие так и делают, а системе это никоим образом не повредит.

Анатолий | 28 мая 2014, 08:59
Всё зависит от того, что это за программа и как вы её удалили. Здесь действует принцип - семь раз отмерь, один раз отреж.

MSN-новости представляют собой крупный информационный портал , который создан корпорацией Microsoft в 1995 году после выпуска ОС Windows 95. Аббревиатура «MSN» расшифровывается как «Microsoft Network».

Такое название было выбрано из-за того, что на тот момент корпорация запустила новый программный продукт – аналог ICQ-мессенджера под названием «MSN Messenger». Также была почта Hotmail и другие веб-ресурсы, которые Microsoft поставляла вместе с MSN-сервисом.

На текущий момент времени, компанией разработан специальный плагин для браузеров , который постоянно мониторит сайт MSN и предлагает актуальные новости пользователю. Он зачастую поставляется совместно с другими приложениями в виде дополнительных опций.

К сожалению, тулбар больше мешает нежели облегчает жизнь простому пользователю. Он нагружает ОС лишними задачами. Многие считают его вирусом, поскольку через него зачастую на рабочую станцию проникают вредоносные программы.

На самом деле, плагин являются абсолютно безопасным программным продуктом. Но многие злоумышленники используют его для распространения своего вредного ПО. Об этом стоит помнить и не скачивать тулбар с неофициальных сайтов.

Обзор интерфейса

Дизайн сайта mns представляет собой стандартный информационный портал , который говорит все и обо всем.

Она выглядит следующим образом:

Вверху мнс находится поисковая строка от Яндекс. Пользователь при желании может сразу ей воспользоваться. В верхнем правом углу расположен доступ в личный кабинет через учетную запись Microsoft.

Следующая строка – погода, сделать ее «домашней» и новости по блокам.

Следующие поля занимают различные рубрики , которые представляют собой выборку по тематике с актуальной датой.

В конце страницы есть возможность поставить « Like» порталу через Facebook или отметку в Twitter.

Собственно, это классический интерфейс любого новостного веб-ресурса.

Мобильное приложение

Отдельно стоит упомянуть и о приложении для мобильных платформ.

С помощью программы можно закреплять определенную рубрику новостей на основном меню экрана, добавлять рубрику в избранные, чтобы получать актуальные новости незамедлительно. Также можно настроить получение информации только от определенных новостных агрегаторов – близкий аналог «черного списка», указывать свои информационные источники.

При необходимости пользователь может оформить подписку на RSS-канал , чтобы получать наиболее актуальную информацию. Клиент может настроить размер шрифта в приложении для более удобного чтения с мобильного устройства. В наличии присутствует сортировка по странам, источникам данных или другие фильтры.

Удаление MSN Toolbar

Если пользователю не нравится плагин «MSN Новости», то его всегда можно удалить. Для этого открываем «Панель управления », и переходим в список установленных программ. Находим ПО «Toolbar MSN» и удаляем его.

Убираем MSN со стартовой страницы браузера

По умолчанию, после установки тулбара, домашняя страница в браузерах меняется на «MSN Новости». Расскажем, как убрать из браузеров данную настройку.

Google Chrome

Нажимаем левой кнопкой мыши в верхнем правом углу на три вертикальных точки, далее пункт «Настройки ».

Откроется следующее окно.

Здесь необходимо выбрать пункт заданные страницы , и удалить все записи о MSN.

Mozilla Firefox

Firefox немного отличается от остальных браузеров. В правом верхнем углу нажимаем на три полоски , далее раздел, отмеченный на скриншоте ниже.

В открывшемся диалоговом окне в поле «» прописываем необходимый адрес. Например, сайт Google.

После этого нажимаем ОК.

Opera

Опера представляет собой следующее меню для конфигурации.

Выбираем следующий раздел, который указан на скриншоте ниже красным.

Здесь нужно указать страницы , которые должны отображаться при открытии. Если есть адрес, схожий с «msn.com», то его нужно удалить.

Microsoft Edge

Обозреватель Edge – собственная разработка корпорации Microsoft. Он является альтернативой Internet Explorer.

Правый верхний угол обозначен тремя горизонтальными точками – нажимаем на них. Выбираем пункт «Параметры ».

Дополнительное меню представляет собой слайд-окно с правой стороны. Находим в нем следующие данные.

Необходимо удалить адреса , похожие на «msn.com». Это поможет убрать новостной портал из загрузки.

Internet Explorer

Классический обозреватель от компании Microsoft, который существует на рынке более двух десятков лет. Здесь все очень просто. Нажимаем в правом углу на значок шестеренки.

Далее выбираем пункт «Свойства браузера ».

На первой же вкладке представлена информация об открываемых веб-ресурсах. Проводим аналогичные действия, как и в пунктах выше.

Яндекс.Браузер

И последний известный обозреватель – Яндекс.Браузер. Как следует из названия, он разработан корпорацией Yandex как альтернатива остальным.

Его меню конфигурации представлено тремя горизонтальными полосами. Нажимаем на них и выбираем следующий раздел.

Далее выбираем вариант как на скриншоте ниже.

Редактировать список любимых веб-ресурсов можно на главной странице браузера. Она отображается при открытии пустой вкладки.

Статистика использования браузеров