IPB

Здравствуйте, гость ( Вход | Регистрация )

> ПРАВИЛА ФОРУМА

Все ссылки на сторонние ресурсы, за исключением офсайтов программ и их зеркал, должны оформляться с помощью тега скрытого текста - [hide=1] URL [/hide] и никак иначе. За нарушение будет строгое наказание.

> Шпионы и чернуха, изменение стартовой страницы, hijack, эксплойты, всплывающие окна
Sercam
22.05.2003 - 22:33
Сообщение #1



VrnLan-MapMaker
Group Icon
Группа: VIP
Сообщений: 788
Регистрация: 19.01.2003
Из: Воронеж

Пользователь №: 5146




Дикая проблемка у меня.
Заслали мне какую-то хрень, и теперь у меня Explorer автоматом вместо нужного сайта коннектится к какойто ерунде эротической http://www.eroson.com/indexf.html , и всплывают ещё 2 сайта : url=http://dolls.nu/ и url=http://publichouse.ru/. Беда какая-то. Ничего не могу сделать, поудалял уже всё что мог. И где только эта хрень прописалась, ума не дам.
Может подскажете чего-нибудь дельного, как избавить комп от всякой нечисти.
huh.gif


--------------------
Нет предела собственному совершенствованию !!!
Воронеж хрен догонишь!
User is offlineProfile Card PM
Go to the top of the page
+
5 Страницы V < 1 2 3 4 > »   
Reply to this topicStart new topic
Ответов(25 - 49)
drSAB
26.05.2003 - 02:39
Сообщение #26



RULEZ МОДЕРАТОР
Group Icon
Группа: Супермодераторы
Сообщений: 25162
Регистрация: 14.06.2002
Из: Free pirat

Пользователь №: 705




Sercam
Здесь у тебя переплелись две темы:

[*]Вопрос о несанкционированном изменении настроек IE


[*] Загрузка всплывающих окон (перенаправлние на рекламные страницы) при посещении некоторых сайтов. (это о www.mail.ru) - ;) поставь файервол или др.браузер, отсекающий эту лабуду и закрой этот вопрос :D

Поэтому прошу еще раз уточнить - твой самый первый пост - ссылки на те сайты (в качестве стартовой страницы - eroson.com) появляются, и в дальнейшем остаются постоянными, или же произвольно меняются в каком то порядке??? ( eroson.com / about /другие)

Если eroson.com стал стартовой, то тебе необходимо настроить ловушку на eroson.com , принудительно прописать пустой бланк и ждать текущего изменения/обращения к этой ветке реестра...
...MSconfig - не регистрирует все загружаемые программ :(
есть несколько путей его обхода
User is offlineProfile Card PM
Go to the top of the page
+
kolbik
26.05.2003 - 02:55
Сообщение #27


No Avatar
Пользователь
**
Группа: Пoльзователь
Сообщений: 29
Регистрация: 4.04.2002

Пользователь №: 791




drSAB

Опишите пожалуста пути обхода с помощью которых MSconfig не регистрирует загружаемые программы, а вдруг поможет. Да и пригодиться на будущее. Заранее спасибо.
User is offlineProfile Card PM
Go to the top of the page
+
drSAB
26.05.2003 - 03:21
Сообщение #28



RULEZ МОДЕРАТОР
Group Icon
Группа: Супермодераторы
Сообщений: 25162
Регистрация: 14.06.2002
Из: Free pirat

Пользователь №: 705




kolbik
Читай внимательно тему!

p.s. angry.gif Я же тебе уже в чате говорил, что не консультирую по подобным вопросам...,
;) а посмотреть программы, альтернативные MSconfig, ты всегда сможешь в теме на full version and RuleZ :

Starter & Startup CPL, аналоги стандартной MSconfig

... а что же у тебя загрузилось, вот этим:
TaskInfo , Task Manager + System Information
User is offlineProfile Card PM
Go to the top of the page
+
Sercam
27.05.2003 - 21:04
Сообщение #29



VrnLan-MapMaker
Group Icon
Группа: VIP
Сообщений: 788
Регистрация: 19.01.2003
Из: Воронеж

Пользователь №: 5146




drSAB
Значится так.
Порядок "всплытия" окон всегда одинаков.
Запускаю www.mail.ru, потом выскакивает www.eroson.com, сраза за ним www.dolls.nu и www.publichouse.ru. Т.е. всегда одно и то-же.
То что надо поставить прогу отслеживающие изменения в реестре - это я уже понял, но вот хотелось бы ещё уточнить где надо "обнулить" стартовую страницу. Я знаю только ДОМАШНЯЯ СТРАНИЦА в СВОЙСТВАХ ОБОЗРЕВАТЕЛЯ. Может ещё где???
А потом, найду место где всё время происходят изменения, и что???


--------------------
Нет предела собственному совершенствованию !!!
Воронеж хрен догонишь!
User is offlineProfile Card PM
Go to the top of the page
+
Dron
29.05.2003 - 03:10
Сообщение #30



Networker
Group Icon
Группа: Модераторы
Сообщений: 754
Регистрация: 18.06.2002
Из: Dnepropetrovsk, Ukraine

Пользователь №: 179




Sercam
Цитата
А потом, найду место где всё время происходят изменения, и что???

найдешь, что эти изменения вносит и ликвидируешь ;)


--------------------
Та Да....
User is offlineProfile Card PM
Go to the top of the page
+
Vlad64
29.05.2003 - 22:03
Сообщение #31


No Avatar
Novice
*
Группа: Пoльзователь
Сообщений: 3
Регистрация: 27.05.2003

Пользователь №: 11419




на http://kadet.net.ru/ появилась прога IE Doctor не знаю насколько эффективнв но можно и попробовать :) Цитата " Часто бывает, что после посещения некоторых сайтов, браузер начинает глючить. Вместо вашей "домашней страницы" появляется чужая(частенько порнушка), то в контекстном меню появляются новые пункты и т.д. IE Doctor поможет Вам восстановить IE после подобных изменений. " пробуй ;)
User is offlineProfile Card PM
Go to the top of the page
+
Sercam
30.05.2003 - 07:22
Сообщение #32



VrnLan-MapMaker
Group Icon
Группа: VIP
Сообщений: 788
Регистрация: 19.01.2003
Из: Воронеж

Пользователь №: 5146




Цитата(Vlad64 @ 29.05.2003 - 22:03)
на http://kadet.net.ru/   появилась прога IE Doctor не знаю насколько эффективнв но можно и попробовать :)  Цитата " Часто бывает, что после посещения некоторых сайтов, браузер начинает глючить. Вместо вашей "домашней страницы" появляется чужая(частенько порнушка), то в контекстном меню появляются новые пункты и т.д. IE Doctor поможет Вам восстановить IE после подобных изменений. "  пробуй ;)

Сайт взломали !!!


--------------------
Нет предела собственному совершенствованию !!!
Воронеж хрен догонишь!
User is offlineProfile Card PM
Go to the top of the page
+
Val14
30.05.2003 - 10:43
Сообщение #33



DIGGER
Group Icon
Группа: Старейшины
Сообщений: 1884
Регистрация: 29.07.2002
Из: Москва

Пользователь №: 541




Sercam
_http://www.qwerks.com/download/4850/IEDoctor.exe
User is offlineProfile Card PM
Go to the top of the page
+
Sercam
30.05.2003 - 11:45
Сообщение #34



VrnLan-MapMaker
Group Icon
Группа: VIP
Сообщений: 788
Регистрация: 19.01.2003
Из: Воронеж

Пользователь №: 5146




Val14
Спасибо, попробую.


--------------------
Нет предела собственному совершенствованию !!!
Воронеж хрен догонишь!
User is offlineProfile Card PM
Go to the top of the page
+
Sercam
30.05.2003 - 17:50
Сообщение #35



VrnLan-MapMaker
Group Icon
Группа: VIP
Сообщений: 788
Регистрация: 19.01.2003
Из: Воронеж

Пользователь №: 5146




Очень интересная эта прога - IE Doctor.
Но если она не запущена ВСЕГДА - то не помогает естественно.
А вот если в автозагрузке, и работает постоянно, то внизу браузера видно что постоянно пытается обновиться страница и прописывается адрес всплывающего сайта, но всё остаётся как есть.
Спасибо Вам ребята за огромное за ссылочку. Жаль по другому никак не выходит. :D


--------------------
Нет предела собственному совершенствованию !!!
Воронеж хрен догонишь!
User is offlineProfile Card PM
Go to the top of the page
+
Dron
30.05.2003 - 22:55
Сообщение #36



Networker
Group Icon
Группа: Модераторы
Сообщений: 754
Регистрация: 18.06.2002
Из: Dnepropetrovsk, Ukraine

Пользователь №: 179




Sercam
Переставь систему :D


--------------------
Та Да....
User is offlineProfile Card PM
Go to the top of the page
+
Val14
5.06.2003 - 16:25
Сообщение #37



DIGGER
Group Icon
Группа: Старейшины
Сообщений: 1884
Регистрация: 29.07.2002
Из: Москва

Пользователь №: 541




Sercam
Ещё одна программа :
StartPage Guard 2.5
Цитата
StartPage Guard (SPG) protects your PC from cyberscam, by detecting and preventing any unauthorized changes to your internet browser's Start and Search pages. It is also capable of removing automatically most of known "invaders".

HomePage _http://www.pjwalczak.com/spguard/index.php
D/L _http://pjwalczak.com/spguard/spgsetup.exe
Цитата
Latest Version: 2.50
Platform: Windows 9x, ME, NT 4.0, 2K
Size: 422 Kb
Status: Freeware


ЗЫ. drSAB я хотел описание этой программы в тему добавить, но не соображу: в какую именно cranky.gif Для отдельной темы она вроде не нужна.
User is offlineProfile Card PM
Go to the top of the page
+
Шурпентий
5.06.2003 - 23:35
Сообщение #38



Full Member
***
Группа: Full member
Сообщений: 93
Регистрация: 20.10.2002
Из: Минеральные Воды

Пользователь №: 1659




ИМХО не ходи туда куда не знаешь!!!!!!!!!!!!!! "Снег башка попадёт - совсем мёртвый будешь!" /Джентельмены у дачи/
Лично у меня с Zone Alarm проблем не возникает ;)
Но если чернухи избежать не удаётся - формат и setup.exe из пакета Windows [img]http://www.bestfilez.net/forums/html/emoticons/devil.gif[/img]

Сообщение было отредактировано Шурпентий: 5.06.2003 - 23:53


--------------------
Водка без пива - деньги на ветер
user posted image
User is offlineProfile Card PM
Go to the top of the page
+
Sercam
6.06.2003 - 22:34
Сообщение #39



VrnLan-MapMaker
Group Icon
Группа: VIP
Сообщений: 788
Регистрация: 19.01.2003
Из: Воронеж

Пользователь №: 5146




Спасибо всем.
Видимо окончательно меня избавит от этой ерунды лишь формат и переустановка системы, а пока стоит у меня IE Doctor, справляется с задачей хорошо, правда глушит ВСЕ всплывающие окна, и иногда приходится вырубать прогу, т.к. на некоторых сайтах без этого не обойтись.


--------------------
Нет предела собственному совершенствованию !!!
Воронеж хрен догонишь!
User is offlineProfile Card PM
Go to the top of the page
+
drSAB
8.06.2003 - 01:14
Сообщение #40



RULEZ МОДЕРАТОР
Group Icon
Группа: Супермодераторы
Сообщений: 25162
Регистрация: 14.06.2002
Из: Free pirat

Пользователь №: 705




Sercam

я так тебя и не понял... ты способ ловли №2
из моего сообщения 25.05.2003 - 01:12
применял или нет???

Подобным способом я уже множество раз ловил всякую чепуху, пытавшуюся хулиганить в реестре
User is offlineProfile Card PM
Go to the top of the page
+
Sercam
8.06.2003 - 08:57
Сообщение #41



VrnLan-MapMaker
Group Icon
Группа: VIP
Сообщений: 788
Регистрация: 19.01.2003
Из: Воронеж

Пользователь №: 5146




Цитата
второй способ (  ловил так тоже)
Просканить на текст УРЛА (его части) ВСЕ эти папки:
c:\WINDOWS\Cookies\
c:\WINDOWS\Temporary Internet Files\ (чаще всего здесь в файлах типа *.js)
c:\WINDOWS\History\
Если найдешь, то файл заархивируй ( кроме  INDEX.DAT) и повтори запуск IE


DrSAB Сканил, не нашёл чтой то ничего.


--------------------
Нет предела собственному совершенствованию !!!
Воронеж хрен догонишь!
User is offlineProfile Card PM
Go to the top of the page
+
Rowdy
9.06.2003 - 07:10
Сообщение #42



Full Member
***
Группа: Full member
Сообщений: 128
Регистрация: 13.03.2003
Из: Москва

Пользователь №: 8111




Sercam
У меня шеф тоже любитель клубнички, подхватывал такое 2 раза, оба раза был комп вылечен без формата.
1. в реестре в автозагрузке висит (скрипт, прога,...) не помню что и какая (около года назад такое делал), ее удаляем оттуда
2. открываем Far и ищем во всех файлах на всех винтах твой ненавистный сайт, обязательно всплыват парочка файлов, лезем в них править и пишем там вместо ссылки на сайт пишем "about:blank" (без кавычек) и будет тебе счастье


--------------------
Любите нас пока мы живы!!!
User is offlineProfile Card PM
Go to the top of the page
+
drSAB
9.06.2003 - 09:14
Сообщение #43



RULEZ МОДЕРАТОР
Group Icon
Группа: Супермодераторы
Сообщений: 25162
Регистрация: 14.06.2002
Из: Free pirat

Пользователь №: 705




Sercam
тогда остается только поставить капкан в реестре на эту переменную
Посмотри мое сообщение и инструкцию @ 29.08.2002 - 13:57 по этой ссылке

to Rowdy - такой номер может пройти, если эта ссылка записана явным образом...
к сожалению, чаще всего, запись бывает разнесенной или кодированной (типа литера-пробел, литера-hex00 или еще чего нить)
:( ...и не обязательно это в автозагрузке... оно может быть инициализировано только в момент загрузки IE или при вызове какой-то его переменной
User is offlineProfile Card PM
Go to the top of the page
+
drSAB
12.06.2003 - 12:26
Сообщение #44



RULEZ МОДЕРАТОР
Group Icon
Группа: Супермодераторы
Сообщений: 25162
Регистрация: 14.06.2002
Из: Free pirat

Пользователь №: 705




Sercam

есть идея, где это могет быть:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
и внимательно просмотри все строчки параметров
User is offlineProfile Card PM
Go to the top of the page
+
Sercam
12.06.2003 - 14:21
Сообщение #45



VrnLan-MapMaker
Group Icon
Группа: VIP
Сообщений: 788
Регистрация: 19.01.2003
Из: Воронеж

Пользователь №: 5146




drSAB
Ничего особенного там не нашёл.
Какой параметр может быть интересен?


--------------------
Нет предела собственному совершенствованию !!!
Воронеж хрен догонишь!
User is offlineProfile Card PM
Go to the top of the page
+
drSAB
12.06.2003 - 14:48
Сообщение #46



RULEZ МОДЕРАТОР
Group Icon
Группа: Супермодераторы
Сообщений: 25162
Регистрация: 14.06.2002
Из: Free pirat

Пользователь №: 705




Sercam
скопируй ("сохранить как") эту ветку и передай на ПМ - так будет быстрее :D
User is offlineProfile Card PM
Go to the top of the page
+
Johnik
15.06.2003 - 02:52
Сообщение #47



Full Member
Group Icon
Группа: VIP
Сообщений: 163
Регистрация: 30.06.2002
Из: Украина, г. Сумы

Пользователь №: 275




Чтобы окна не выскакивали скачай вот эту прогу _ttp://www.gasanov.net/PopOops.htm
У меня стоит и горя не знаю(любитель по порнушным сайтам полазать w00t.gif


--------------------
Видеоуроки в Pinnacle Studio 9-10 http://genesisomania.narod.ru/Pinnacle/pinnacle_lessons.html
User is offlineProfile Card PM
Go to the top of the page
+
Zol
15.06.2003 - 04:41
Сообщение #48



МАГНАТ-ФЛУДЁР-СПОНСОР
Group Icon
Группа: Старейшины
Сообщений: 174
Регистрация: 8.10.2002
Из: Там где касса

Пользователь №: 1344




Johnik
У Sercam-а не просто pop-up-ы, там гораздо серьезней... Там профилактикой не обойдешься, видишь уже про ампутацию говорят :)


--------------------
• Меня нет, приходите завтра, но меня и завтра не будет •
User is offlineProfile Card PM
Go to the top of the page
+
AndragoN
18.06.2003 - 14:32
Сообщение #49



СтроителЬ
Group Icon
Группа: VIP
Сообщений: 77
Регистрация: 21.02.2002

Пользователь №: 959




Sercam

Ты реестр то прошерсти а не говори что нету...!!!!!!!!!!! :D на eroson и на все остальные всплывающие ссылки......почисть кукисы
Вся плюшка здесь HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\URL\DefaultPrefix - путь ебустра :)
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\URL\Prefixes - www прописался
User is offlineProfile Card PM
Go to the top of the page
+
malim
13.08.2003 - 23:02
Сообщение #50



Самый молодой :)
Group Icon
Группа: Старейшины
Сообщений: 512
Регистрация: 12.06.2002
Из: Канада

Пользователь №: 825




Всем привет.Незнаю обратился ли я в тот раздел или нет если нет то прошу перенести или я создам новую тему.У меня вот такая пролема.Время от времени на компе выскакивает такое сообщение [img]http://www.malim.front.ru/error.jpg[/img]
И текст в нём бывает разный но смысл одинаковый.Как можно избавиться от этого?Я пробовал ad-aware но не помогает сново вылазеет это сообщение.Очень раздражает оно меня.

Система у меня winxp pro corp. Sp1 не установлен
User is offlineProfile Card PM
Go to the top of the page
+
Реклама

5 Страницы V < 1 2 3 4 > » 
Reply to this topicStart new topic
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0 -

 



- Текстовая версия Сейчас: 24.11.2017 - 02:51
]]> ]]>
]]> Яндекс.Метрика Google+ ]]>
Загружается, подождите...