Шпионы и чернуха, изменение стартовой страницы, hijack, эксплойты, всплывающие окна |
Здравствуйте, гость ( Вход | Регистрация )
Все ссылки на сторонние ресурсы, за исключением офсайтов программ и их зеркал, должны оформляться с помощью тега скрытого текста - [hide=1] URL [/hide] и никак иначе. За нарушение будет строгое наказание.
Шпионы и чернуха, изменение стартовой страницы, hijack, эксплойты, всплывающие окна |
Sercam |
22.05.2003 - 22:33
Сообщение
#1
|
VrnLan-MapMaker Группа: VIP Сообщений: 788 Регистрация: 19.01.2003 Из: Воронеж Пользователь №: 5146 |
Дикая проблемка у меня.
Заслали мне какую-то хрень, и теперь у меня Explorer автоматом вместо нужного сайта коннектится к какойто ерунде эротической http://www.eroson.com/indexf.html , и всплывают ещё 2 сайта : url=http://dolls.nu/ и url=http://publichouse.ru/. Беда какая-то. Ничего не могу сделать, поудалял уже всё что мог. И где только эта хрень прописалась, ума не дам. Может подскажете чего-нибудь дельного, как избавить комп от всякой нечисти. (IMG:style_emoticons/bfz/huh.gif) |
-------------------- Нет предела собственному совершенствованию !!!
Воронеж хрен догонишь! |
|
drSAB |
26.05.2003 - 02:39
Сообщение
#26
|
RULEZ МОДЕРАТОР Группа: Супермодераторы Сообщений: 25162 Регистрация: 14.06.2002 Из: Free pirat Пользователь №: 705 |
Sercam
Здесь у тебя переплелись две темы: [*]Вопрос о несанкционированном изменении настроек IE [*] Загрузка всплывающих окон (перенаправлние на рекламные страницы) при посещении некоторых сайтов. (это о www.mail.ru) - ;) поставь файервол или др.браузер, отсекающий эту лабуду и закрой этот вопрос :D Поэтому прошу еще раз уточнить - твой самый первый пост - ссылки на те сайты (в качестве стартовой страницы - eroson.com) появляются, и в дальнейшем остаются постоянными, или же произвольно меняются в каком то порядке??? ( eroson.com / about /другие) Если eroson.com стал стартовой, то тебе необходимо настроить ловушку на eroson.com , принудительно прописать пустой бланк и ждать текущего изменения/обращения к этой ветке реестра... ...MSconfig - не регистрирует все загружаемые программ :( есть несколько путей его обхода |
kolbik |
26.05.2003 - 02:55
Сообщение
#27
|
Пользователь Группа: Пoльзователь Сообщений: 29 Регистрация: 4.04.2002 Пользователь №: 791 |
drSAB
Опишите пожалуста пути обхода с помощью которых MSconfig не регистрирует загружаемые программы, а вдруг поможет. Да и пригодиться на будущее. Заранее спасибо. |
drSAB |
26.05.2003 - 03:21
Сообщение
#28
|
RULEZ МОДЕРАТОР Группа: Супермодераторы Сообщений: 25162 Регистрация: 14.06.2002 Из: Free pirat Пользователь №: 705 |
kolbik
Читай внимательно тему! p.s. (IMG:style_emoticons/bfz/angry.gif) Я же тебе уже в чате говорил, что не консультирую по подобным вопросам..., ;) а посмотреть программы, альтернативные MSconfig, ты всегда сможешь в теме на full version and RuleZ : Starter & Startup CPL, аналоги стандартной MSconfig ... а что же у тебя загрузилось, вот этим: TaskInfo , Task Manager + System Information |
Sercam |
27.05.2003 - 21:04
Сообщение
#29
|
VrnLan-MapMaker Группа: VIP Сообщений: 788 Регистрация: 19.01.2003 Из: Воронеж Пользователь №: 5146 |
drSAB
Значится так. Порядок "всплытия" окон всегда одинаков. Запускаю www.mail.ru, потом выскакивает www.eroson.com, сраза за ним www.dolls.nu и www.publichouse.ru. Т.е. всегда одно и то-же. То что надо поставить прогу отслеживающие изменения в реестре - это я уже понял, но вот хотелось бы ещё уточнить где надо "обнулить" стартовую страницу. Я знаю только ДОМАШНЯЯ СТРАНИЦА в СВОЙСТВАХ ОБОЗРЕВАТЕЛЯ. Может ещё где??? А потом, найду место где всё время происходят изменения, и что??? |
-------------------- Нет предела собственному совершенствованию !!!
Воронеж хрен догонишь! |
|
Dron |
29.05.2003 - 03:10
Сообщение
#30
|
Networker Группа: Модераторы Сообщений: 754 Регистрация: 18.06.2002 Из: Dnepropetrovsk, Ukraine Пользователь №: 179 |
Sercam
Цитата А потом, найду место где всё время происходят изменения, и что??? найдешь, что эти изменения вносит и ликвидируешь ;) |
-------------------- Та Да....
|
|
Vlad64 |
29.05.2003 - 22:03
Сообщение
#31
|
Novice Группа: Пoльзователь Сообщений: 3 Регистрация: 27.05.2003 Пользователь №: 11419 |
на http://kadet.net.ru/ появилась прога IE Doctor не знаю насколько эффективнв но можно и попробовать :) Цитата " Часто бывает, что после посещения некоторых сайтов, браузер начинает глючить. Вместо вашей "домашней страницы" появляется чужая(частенько порнушка), то в контекстном меню появляются новые пункты и т.д. IE Doctor поможет Вам восстановить IE после подобных изменений. " пробуй ;)
|
Sercam |
30.05.2003 - 07:22
Сообщение
#32
|
VrnLan-MapMaker Группа: VIP Сообщений: 788 Регистрация: 19.01.2003 Из: Воронеж Пользователь №: 5146 |
Цитата(Vlad64 @ 29.05.2003 - 22:03) на http://kadet.net.ru/ появилась прога IE Doctor не знаю насколько эффективнв но можно и попробовать :) Цитата " Часто бывает, что после посещения некоторых сайтов, браузер начинает глючить. Вместо вашей "домашней страницы" появляется чужая(частенько порнушка), то в контекстном меню появляются новые пункты и т.д. IE Doctor поможет Вам восстановить IE после подобных изменений. " пробуй ;) Сайт взломали !!! |
-------------------- Нет предела собственному совершенствованию !!!
Воронеж хрен догонишь! |
|
Val14 |
30.05.2003 - 10:43
Сообщение
#33
|
DIGGER Группа: Старейшины Сообщений: 1884 Регистрация: 29.07.2002 Из: Москва Пользователь №: 541 |
Sercam
_http://www.qwerks.com/download/4850/IEDoctor.exe |
Sercam |
30.05.2003 - 11:45
Сообщение
#34
|
VrnLan-MapMaker Группа: VIP Сообщений: 788 Регистрация: 19.01.2003 Из: Воронеж Пользователь №: 5146 |
Val14
Спасибо, попробую. |
-------------------- Нет предела собственному совершенствованию !!!
Воронеж хрен догонишь! |
|
Sercam |
30.05.2003 - 17:50
Сообщение
#35
|
VrnLan-MapMaker Группа: VIP Сообщений: 788 Регистрация: 19.01.2003 Из: Воронеж Пользователь №: 5146 |
Очень интересная эта прога - IE Doctor.
Но если она не запущена ВСЕГДА - то не помогает естественно. А вот если в автозагрузке, и работает постоянно, то внизу браузера видно что постоянно пытается обновиться страница и прописывается адрес всплывающего сайта, но всё остаётся как есть. Спасибо Вам ребята за огромное за ссылочку. Жаль по другому никак не выходит. :D |
-------------------- Нет предела собственному совершенствованию !!!
Воронеж хрен догонишь! |
|
Dron |
30.05.2003 - 22:55
Сообщение
#36
|
Networker Группа: Модераторы Сообщений: 754 Регистрация: 18.06.2002 Из: Dnepropetrovsk, Ukraine Пользователь №: 179 |
Sercam
Переставь систему :D |
-------------------- Та Да....
|
|
Val14 |
5.06.2003 - 16:25
Сообщение
#37
|
DIGGER Группа: Старейшины Сообщений: 1884 Регистрация: 29.07.2002 Из: Москва Пользователь №: 541 |
Sercam
Ещё одна программа : StartPage Guard 2.5 Цитата StartPage Guard (SPG) protects your PC from cyberscam, by detecting and preventing any unauthorized changes to your internet browser's Start and Search pages. It is also capable of removing automatically most of known "invaders". HomePage _http://www.pjwalczak.com/spguard/index.php D/L _http://pjwalczak.com/spguard/spgsetup.exe Цитата Latest Version: 2.50 Platform: Windows 9x, ME, NT 4.0, 2K Size: 422 Kb Status: Freeware ЗЫ. drSAB я хотел описание этой программы в тему добавить, но не соображу: в какую именно (IMG:style_emoticons/bfz/cranky.gif) Для отдельной темы она вроде не нужна. |
Шурпентий |
5.06.2003 - 23:35
Сообщение
#38
|
Full Member Группа: Full member Сообщений: 93 Регистрация: 20.10.2002 Из: Минеральные Воды Пользователь №: 1659 |
ИМХО не ходи туда куда не знаешь!!!!!!!!!!!!!! "Снег башка попадёт - совсем мёртвый будешь!" /Джентельмены у дачи/
Лично у меня с Zone Alarm проблем не возникает ;) Но если чернухи избежать не удаётся - формат и setup.exe из пакета Windows [img]http://www.bestfilez.net/forums/html/emoticons/devil.gif[/img] Сообщение было отредактировано Шурпентий: 5.06.2003 - 23:53 |
-------------------- Водка без пива - деньги на ветер
|
|
Sercam |
6.06.2003 - 22:34
Сообщение
#39
|
VrnLan-MapMaker Группа: VIP Сообщений: 788 Регистрация: 19.01.2003 Из: Воронеж Пользователь №: 5146 |
Спасибо всем.
Видимо окончательно меня избавит от этой ерунды лишь формат и переустановка системы, а пока стоит у меня IE Doctor, справляется с задачей хорошо, правда глушит ВСЕ всплывающие окна, и иногда приходится вырубать прогу, т.к. на некоторых сайтах без этого не обойтись. |
-------------------- Нет предела собственному совершенствованию !!!
Воронеж хрен догонишь! |
|
drSAB |
8.06.2003 - 01:14
Сообщение
#40
|
RULEZ МОДЕРАТОР Группа: Супермодераторы Сообщений: 25162 Регистрация: 14.06.2002 Из: Free pirat Пользователь №: 705 |
Sercam
я так тебя и не понял... ты способ ловли №2 из моего сообщения 25.05.2003 - 01:12 применял или нет??? Подобным способом я уже множество раз ловил всякую чепуху, пытавшуюся хулиганить в реестре |
Sercam |
8.06.2003 - 08:57
Сообщение
#41
|
VrnLan-MapMaker Группа: VIP Сообщений: 788 Регистрация: 19.01.2003 Из: Воронеж Пользователь №: 5146 |
Цитата второй способ ( ловил так тоже) Просканить на текст УРЛА (его части) ВСЕ эти папки: c:\WINDOWS\Cookies\ c:\WINDOWS\Temporary Internet Files\ (чаще всего здесь в файлах типа *.js) c:\WINDOWS\History\ Если найдешь, то файл заархивируй ( кроме INDEX.DAT) и повтори запуск IE DrSAB Сканил, не нашёл чтой то ничего. |
-------------------- Нет предела собственному совершенствованию !!!
Воронеж хрен догонишь! |
|
Rowdy |
9.06.2003 - 07:10
Сообщение
#42
|
Full Member Группа: Full member Сообщений: 128 Регистрация: 13.03.2003 Из: Москва Пользователь №: 8111 |
Sercam
У меня шеф тоже любитель клубнички, подхватывал такое 2 раза, оба раза был комп вылечен без формата. 1. в реестре в автозагрузке висит (скрипт, прога,...) не помню что и какая (около года назад такое делал), ее удаляем оттуда 2. открываем Far и ищем во всех файлах на всех винтах твой ненавистный сайт, обязательно всплыват парочка файлов, лезем в них править и пишем там вместо ссылки на сайт пишем "about:blank" (без кавычек) и будет тебе счастье |
-------------------- Любите нас пока мы живы!!!
|
|
drSAB |
9.06.2003 - 09:14
Сообщение
#43
|
RULEZ МОДЕРАТОР Группа: Супермодераторы Сообщений: 25162 Регистрация: 14.06.2002 Из: Free pirat Пользователь №: 705 |
Sercam
тогда остается только поставить капкан в реестре на эту переменную Посмотри мое сообщение и инструкцию @ 29.08.2002 - 13:57 по этой ссылке to Rowdy - такой номер может пройти, если эта ссылка записана явным образом... к сожалению, чаще всего, запись бывает разнесенной или кодированной (типа литера-пробел, литера-hex00 или еще чего нить) :( ...и не обязательно это в автозагрузке... оно может быть инициализировано только в момент загрузки IE или при вызове какой-то его переменной |
drSAB |
12.06.2003 - 12:26
Сообщение
#44
|
RULEZ МОДЕРАТОР Группа: Супермодераторы Сообщений: 25162 Регистрация: 14.06.2002 Из: Free pirat Пользователь №: 705 |
Sercam
есть идея, где это могет быть: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main и внимательно просмотри все строчки параметров |
Sercam |
12.06.2003 - 14:21
Сообщение
#45
|
VrnLan-MapMaker Группа: VIP Сообщений: 788 Регистрация: 19.01.2003 Из: Воронеж Пользователь №: 5146 |
drSAB
Ничего особенного там не нашёл. Какой параметр может быть интересен? |
-------------------- Нет предела собственному совершенствованию !!!
Воронеж хрен догонишь! |
|
drSAB |
12.06.2003 - 14:48
Сообщение
#46
|
RULEZ МОДЕРАТОР Группа: Супермодераторы Сообщений: 25162 Регистрация: 14.06.2002 Из: Free pirat Пользователь №: 705 |
Sercam
скопируй ("сохранить как") эту ветку и передай на ПМ - так будет быстрее :D |
Johnik |
15.06.2003 - 02:52
Сообщение
#47
|
Full Member Группа: VIP Сообщений: 163 Регистрация: 30.06.2002 Из: Украина, г. Сумы Пользователь №: 275 |
Чтобы окна не выскакивали скачай вот эту прогу _ttp://www.gasanov.net/PopOops.htm
У меня стоит и горя не знаю(любитель по порнушным сайтам полазать (IMG:style_emoticons/bfz/w00t.gif) |
-------------------- Видеоуроки в Pinnacle Studio 9-10 http://genesisomania.narod.ru/Pinnacle/pinnacle_lessons.html
|
|
Zol |
15.06.2003 - 04:41
Сообщение
#48
|
МАГНАТ-ФЛУДЁР-СПОНСОР Группа: Старейшины Сообщений: 174 Регистрация: 8.10.2002 Из: Там где касса Пользователь №: 1344 |
Johnik
У Sercam-а не просто pop-up-ы, там гораздо серьезней... Там профилактикой не обойдешься, видишь уже про ампутацию говорят :) |
-------------------- • Меня нет, приходите завтра, но меня и завтра не будет •
|
|
AndragoN |
18.06.2003 - 14:32
Сообщение
#49
|
СтроителЬ Группа: VIP Сообщений: 77 Регистрация: 21.02.2002 Пользователь №: 959 |
Sercam
Ты реестр то прошерсти а не говори что нету...!!!!!!!!!!! :D на eroson и на все остальные всплывающие ссылки......почисть кукисы Вся плюшка здесь HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\URL\DefaultPrefix - путь ебустра :) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\URL\Prefixes - www прописался |
malim |
13.08.2003 - 23:02
Сообщение
#50
|
Самый молодой :) Группа: Старейшины Сообщений: 512 Регистрация: 12.06.2002 Из: Канада Пользователь №: 825 |
Всем привет.Незнаю обратился ли я в тот раздел или нет если нет то прошу перенести или я создам новую тему.У меня вот такая пролема.Время от времени на компе выскакивает такое сообщение [img]http://www.malim.front.ru/error.jpg[/img]
И текст в нём бывает разный но смысл одинаковый.Как можно избавиться от этого?Я пробовал ad-aware но не помогает сново вылазеет это сообщение.Очень раздражает оно меня. Система у меня winxp pro corp. Sp1 не установлен |
Реклама
|
|
|
|
|
|
Текстовая версия | Сейчас: 23.04.2024 - 09:37 |
|