Powoduje on dopisanie do rejestru, konkretnie do klucza RunOnce polecenia uruchomienia przy starcie systemu siebie samego i zmianę strony startowej.
Dopóki nie usuniemy wpisu z klucza RunOnce, dotąd będzie podmieniana strona startowa. Wiele osób sprawdzając, co jest uruchamiane przy starcie zapomina o tym kluczu. Ten skrypt przy starcie systemu po prostu się wykona, więc nie zobaczymy go na liście aktywnych procesów.
Zabezpieczyć się przed czymś takim jest trudno. Jak go usuniemy, to zwykle i tak dość prędko znowu ściągniemy go sobie spowrotem ..''.
Należy zadbać o instalację wszystkich łat krytycznych zalecanych przez Microsoft. Dodatkowo warto zastosować jeden z programów, który chroni przez podmienieniem strony startowej a jesli już to nastąpi , może przywrócić poprzedni stan. Do listy podanych wyżej programów zabezpieczających przed przejęciem strony w wyszukiwarce dodam jeszcze program Win Patrol v.7, który zareaguje i zapyta nas w przypadku takiej zmiany ( kontroluje też zainstalowane obiekty BHO w IE) oraz pozwoli na przywrócenie poprzednich ustawień,do pobrania :
http://www.winpatrol.com/wpsetup*****
Programy zabezpieczające przed przejęciem i zmianą strony startowej w IE wykaz :
-Npust Homepage Guard - It protects the IE Home page
http://hotftp.hinet.net/files/apps/02apps/hguard*****
-Browser Hijack Blaster v.1.0
http://ftp.pcworld.com/pub/new/priva...astersetup*****
-SpywareGuard 2.2
http://www.javacoolsoftware.net/down...guardsetup*****
- SpywareBlaster 3.0
http://www.javacoolsoftware.net/down...astersetup*****
- Win Patrol v.7
http://www.winpatrol.com/wpsetup*****
- StartPage Guard
http://www.snapfiles.com/download/dlstartpageguard.html
-@Start Page 3.1
http://www.soft411.com/company/Inter...Start-Page*****
-CarHomePage 1.0
http://www.soft411.com/company/XemiC...arHomePage*****
Zródło : www.CentrumXP.pl