Artur Posted June 9, 2004 Report Share Posted June 9, 2004 одна мразь все наши компы в интернет кафе загадила!!! загружаешь комп, а эксплорер заново устанавливает как главную страницу один порно сайт. кто знает как вылечить??помогите пожалуйста, уже всё испробовал. Оперой люди не хотят пользоваться. Quote Link to post Share on other sites
armada Posted June 9, 2004 Report Share Posted June 9, 2004 smotrish kakoj sajt otkrivaetsja, a potom v reestre ishesh etot adress.:)Vozmoghno est' i drugie varianti kak zastavit' explorer otkrivat'sjana nughnoj stranice, no reestr odin iz nikh. Quote Link to post Share on other sites
Artur Posted June 9, 2004 Author Report Share Posted June 9, 2004 нашел!!!!!!!!!!!!!!!почему-то до этого пробовал не получалось найти. Всё!осталось теперь только этого питуха выловить и кастрировать.спасибо огромнейшее!!! Quote Link to post Share on other sites
armada Posted June 9, 2004 Report Share Posted June 9, 2004 Vsegda poghalujsta. Quote Link to post Share on other sites
Faither Posted June 9, 2004 Report Share Posted June 9, 2004 У нас на компе референта та же дребедень, только вот очистка реестра проблему не решает. Поставил пока Оперу, но придется переустанавливать систему, и защищаться лучше. Quote Link to post Share on other sites
armada Posted June 9, 2004 Report Share Posted June 9, 2004 (edited) Zachem systemu pereustanavlibat' :blink:Ja neznaju, tam ved' esli nemnogko pokopaesh objazatel'no najdesh iz-za chego. Posmotri kakie plug-ini priceplini, kakie podozritel'nie fajli.Est' directorija C:\WINNT\Downloaded Program Files\ posmotri chto tam stoit, esli chto ne nravitsja vishvirni, tokmo reestr potom pochist'. Edited June 9, 2004 by armada Quote Link to post Share on other sites
LeoMins Posted June 9, 2004 Report Share Posted June 9, 2004 осталось теперь только этого питуха выловить и кастрировать. как жаль... Девочки какие красивые были... :lol: Quote Link to post Share on other sites
Liana.arm Posted June 9, 2004 Report Share Posted June 9, 2004 как жаль... Девочки какие красивые были... :lol: :lol: :lol: to FaitherНе знаю насколько правильно, но может скачать программу Spybot? Она находит всякие adware and spyware в компе, потом можешь сам их уничтожить. Quote Link to post Share on other sites
TS133T Posted June 9, 2004 Report Share Posted June 9, 2004 Попробуйте "hijackthis.ехе". Quote Link to post Share on other sites
Artur Posted June 10, 2004 Author Report Share Posted June 10, 2004 не помогло. при перезагрузке компов заново устанавливается страница. в Run'ах смотрел ничего подозрительного. Quote Link to post Share on other sites
armada Posted June 10, 2004 Report Share Posted June 10, 2004 prover' reestr esli tam opjat tam ghe zapisan tot-ghe adres, to znachit, ili u tebja otdel'naja programma tipa virusa sidit i pri perezagruzki zagrugaetsja, ili skorej vsego kakoj-to kozel zagruzil add-in dlja explorera togda poprobuj metod ot TS133T. V principe s pomoshju depends.exe is VS.NET moghesh otsledit' kakie dll zagrughaet explorer.Esli chto neladnoe najdesh dushi.C:\WINNT\Downloaded Program Files\ proveril? sravni sodergimoe s chistoj mashinoj. Quote Link to post Share on other sites
4apaev Posted June 10, 2004 Report Share Posted June 10, 2004 Есть такая гадость,называется Trojan.GoHotlist.Занимается именно тем что ты описываешь.Поищи в нете цпособы очистки.Возможно что это он и есть Quote Link to post Share on other sites
BASDI Posted June 10, 2004 Report Share Posted June 10, 2004 Я не большой спец в этом но я думаю раз после рестарта компьютера опять появляется эта програмка, то лучше посмотреть в сервисах. Для Windows NT 4.0 и выше:Start-Settings-Control Panel-Services or Administrative Tools-Services. Найти подозрительный файле у которого тип старта стоит автоматик и статус стартед. Извиняюсь за смесь русской и английской терминологии. Quote Link to post Share on other sites
4apaev Posted June 10, 2004 Report Share Posted June 10, 2004 Есть еще вариант гадости.JS.Trojan.SeekerЭта скрипт-программа на языке JavaScript скрытно изменяет домашнюю страницу и страницу поиска броузера не запрашивая подтверждения пользователя.Скрипт, используя брешь в защите MS Internet Explorer 5.0 (Typelib security vulnerability), создает в каталоге автозагрузки Windows HTA-файл, который при следующем старте Windows изменяет ключи системного реестра, в которых записаны адреса домашней и поисковой страниц браузера. При этом старые значения этих ключей сохраняются в файлах BACKUP1.REG и BACKUP2.REG в каталоге Windows. После того как HTA-файл отработал, он удаляет сам себя.Достаточно удалить временные файлы Internet Explorerа и вернуть прежнюю домашнюю станицу в MSIE.илиВирус Surfbar для попадания на компьютеры использующего брешь 'Internet Explorer Object Data Remote Execution'. Он создает папки с различными ссылками на веб страницы, в основном, порнографического содержания. Кроме того, Surfbar изменяет домашнюю страницу в настройках Internet Explorerи.т.д и.т.п.Короче нужен тебе хороший сканер троянов.Или просканируйся онлайн. Quote Link to post Share on other sites
Artur Posted June 10, 2004 Author Report Share Posted June 10, 2004 короче попробовал все варианты, потратил время и нервы и остановился на очень хорошем варианте.Установил программу Start Page Guard которая при загрузке броузера проверяет стартовую страницу и меняет её на указанную в самой программе. установил её на все компы. если кому надо, то скачать её можно здесь:http://www.spywareinfo.com/downloads/spg/весит всего 400 к. Quote Link to post Share on other sites
4apaev Posted June 10, 2004 Report Share Posted June 10, 2004 Вариант,как мне кажется не самый хороший.Так как ты искуственно отгородился от проблемы.А если у тебя действительно что то сидит и не только меняет хом пейдж? Quote Link to post Share on other sites
Artur Posted June 10, 2004 Author Report Share Posted June 10, 2004 да мне уже всё равно. наши бездельники так и так ничего умного не смогли придумать. пусть пока так. скоро память приедет, форматнем да операционку новую поставим. Quote Link to post Share on other sites
armada Posted June 10, 2004 Report Share Posted June 10, 2004 Enti administratory vot tak vsegda, chut' chto, srazu "formatnem". nikakoj romantiki. :)Tut tol'ko chto nash admin 45 minut pytalsja ponjat' pochemu u negoprogramma na D3D8.dll oshibku vydajot s tochkoj vkhoda.Nevdomek emu bilo chto D3D8.dll eto DirectX -ij dll. Prosto proga DirectX8 khotela, a na kompe stojal DX6. Quote Link to post Share on other sites
Artsrun Posted June 11, 2004 Report Share Posted June 11, 2004 Артур, я конечно не так хорошо в этом ка вы, но я только не понял, а ты сначала попробовал просто поменять стартовую страницу, manuall? ( Start-Options-SystemContr. - InternetOptions-General-Startsite)? Помогает скажем не всегда, но всё же Quote Link to post Share on other sites
VoronVV Posted June 12, 2004 Report Share Posted June 12, 2004 Артур у тебя вирус сидит троянский, поставь Panda Antivirus Platinum проверь весь комп почисть ad-aware'ом и это все Странно, я думал,что админ Hayastan.com вообще все знает со всем может справится Здесь живет Panda http://shareware.pandasoftware.com/sharewa...are/plat7in.exe Лекарство... Sn: CC3XEXYLEK Ps: wdcg3rqe Quote Link to post Share on other sites
Vigen Posted June 12, 2004 Report Share Posted June 12, 2004 какие же Казахстане парни по порно сайтам гуляют Артур джан смотри чтоб ниче не купили, а то счет придет на ваш кафе (если кончено вы это не продумали) Quote Link to post Share on other sites
GiGa Posted June 13, 2004 Report Share Posted June 13, 2004 У нас на компе референта та же дребедень, только вот очистка реестра проблему не решает. Поставил пока Оперу, но придется переустанавливать систему, и защищаться лучше. Точно-точно, была такая же бяка... После того как почистил, надо переустанавливаться, это зараза в системные файлы забирается и каждый раз она будет заставлять иксплорер открывать порносайты... Quote Link to post Share on other sites
Faither Posted June 15, 2004 Report Share Posted June 15, 2004 to Faither Не знаю насколько правильно, но может скачать программу Spybot? Она находит всякие adware and spyware в компе, потом можешь сам их уничтожить. Спасибо Liana.arm за совет. Quote Link to post Share on other sites
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.