Удаление подмены или переадресации страниц браузера на iwebs.site, gotowebs.com и easyopenweb.com
Если при переходе по любой ссылке из поискового запроса яндекса вас перенаправляет на сайт gotowebs.com, iwebs.site или easyopenweb.com, то для очистки компьютера от этой нечисти нам нужно удалить тело самого вируса расположенного по адресу C:\Windows\System32\Drivers\vonetframe.sys (в большинстве случаев данный файл защищен от удаления поэтому вам придется воспользоваться утилитой unlocker либо любым загрузочным диском), и также удаляем раздел в реестре отвечающий за его запуск HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\vonetframe
После удаления перезагружаем компьютер и наслаждаемся поиском.
С июня 2017 года iwebs сменил явки и пароли, теперь вирус располагается по адресам: C:\Windows\System32\Drivers\mfdevframehelp.sys и C:\Windows\System32\mfdevframehelp.dll, а за запуск отвечает ветка реестра HKEY_LOCAL_MACHINE\SYSTEM\ControlSet\Services\mfdevframe
Так же обновлен скрипт автоматического удаления новой версии вируса iwebs, для запуска которого требуется запустить файл uninstall iwebs.cmd и дождаться перезагрузки системы.
gotoweb.zip — скрипт для автоматического удаления вируса который переадресует страницы из поисковой системы яндекс на сайты iwebs.site, gotoweb.com, easyopenweb.com и.т.п.
Для удаления переадресации распакуйте содержимое, выберите нужную битность операционной системы и запустите файл uninstal gotoweb.cmd и дождитесь автоматической перезагрузки операционной системы.
Для тех кто использует Mozilla Firefox следует перейти в настройки поиска и нажать «Восстановить набор поисковых систем по умолчанию» для тех кто использует свой набор поисковых систем, то можно просто удалить из списка поисковый модуль «Яндекс» далее зайти на сайт Яндекса и добавить его снова в список.
Скрипт постоянно обновляется, но ввиду частой смены явок может не сработать, но есть еще одно стопроцентное решение это установить бесплатный вариант Malwarebytes | Free Cyber Security & Anti-Malware Software хотя через 14 дней у него отключается часть функций, но нужные нам продолжают работать.
Официальная страница загрузки.