--}}
Новая тема
Вы не можете создавать новые темы.
Т.к. вы неавторизованы на сайте. Пожалуйста назовите себя или зарегистрируйтесь.
Список тем

При открытии Эксплорера лезет не мой адрес

5
47
С друзьями на NN.RU
В социальных сетях
Поделиться
Все вылечил, нигде вроде заразы нет, стоят запладки, а страница Эксплорера каждый раз один и тот же адрес ( не знай какой ) пишет
ЕвгенийМ==
23.07.2004
Посмотри что за адрес, поищи его в реестре, найдёшь - сотри.

Полезно для самообразования ;-)
Miroslav
23.07.2004
Не факт, что в реестре. Может и кукисы хулиганят.
ЕвгенийМ==
23.07.2004
Блин как дети, я пишу о том что сам делал, причём вполне успешно. Потом рассказал знакомым админам, говорят на эту дыру MS уже давно заплатку выпустил.

Для VW1151

Для того чтоб такую бяку на комп получить вовсе не обязательно порнуху смотреть.

А систему переустанавливают обычно ламеры которым переставить быстрее чем в корень проблемы найти.
VVV1151
24.07.2004
Ну зачем же так - "ламеры". Это очень обидное слово. Согласен на "чайника", это совсем не то и не обидно :)))
А переустановить быстрее было, потому как комп рабочий - стоЯть не должен.
ЕвгенийМ==
26.07.2004
Именно поскольку комп рабочий, запись в реестре удалить 5 минут вместе с чаепитием (я пиво не пью). Если вы можете за это время систему переустановить....
VVV1151
26.07.2004
Я же сказал - ВЕСЬ реестр перешерстили. Неужели ты думаешь мы на СТОЛЬКО чайники? Читай внимательнее. По видимому эта гадость под другим именем в реестре затесалась.
ЕвгенийМ==
26.07.2004
Именно такие, искать надо не руками по имени, а поиском по вхождению строки, поэтому чаепитие включено ;-)

"Человек должен думать а машина работать" (c) IBM
Miroslav
23.07.2004
в Эксплорере открой меню "Сервис - Свойства обозревателя"
Вкладка "Общие":
Домашняя страница - тут скорее всего этот адрес. Нажми кнопку "С пустой" и будет тебе счастье.
Miroslav
23.07.2004
Вдогонку: и тут же ниже щелкни "Удалить Cookie" - обычно всякая такая бяка там прописывается без спросу
Я Нетехнарь, но не до такой же степени ! Удалил КУКИ, стер файлы интернетовские, историю тоже на всякий. И ни фига. В домашней странице пишу http://nn.ru . Закрываю Эксплорер. Через 5 минут открываю - там опять эта зараза . Ярлык Play Poker какой то иногда на столе является. DR WEB по разному проверял - ниче.
Люди, пользуйтесь Ad Aware и будет вам щастье...
VVV1151
23.07.2004
Как-то раз на одном из компов на работе затесалась такая гадость (обычно с ХХХ-сайтов лезет;)). Помогла только полная переустановка В2К. Никакие антивирусы и антитрояны, весь реестр перешерстили. Хорошо что комп офисный был - софта практически никакого.
А реестр это че ?
VVV1151
23.07.2004
Реестр это regedit.exe )
меня,помню,этот плейпокер просто зае...л,пока Мирослав не снес его каким-то хитрым образом:)))
Вот кто знает (но молчит )
Stainless
23.07.2004
Люди!
Юзайте линух, и будет Вам счестье!
VVV1151
23.07.2004
Дык, с превеликим удовольствием бы. Одно есть такое маааленькое НО - полнейшее отсутствие софта под него (для обработки графики/видео), а так ничего... Можно юзать :)))
IP
23.07.2004
Раз десять уж наверно эта тема обсуждалась, пора FAQ что ли сделат. Вот возьми приаттаченый файл и запусти его. А еще лучше AdAware как уже советовали выше.
IP
23.07.2004
Вот этот файл собственно:
А это чегой-то ? и чего будет ? С заразой чего делать ? переуст ?
IP
24.07.2004
Никакой заразы и нет - прото в реестре прописаны префиксы по умолчанию для всех URLов. В смысле вводишь http://www.nn.ru , а експлорер за тебя впереди http:// дописывает. Так вот эти парни прописывают туда свое барахло. Файл, который здесь, просто обычные значение по дефолту - даблкликаешь по нему, запускается регедит и мержит файл в реестр, только там надо будет пару раз ОК нажать.
Все равно , ничо не меняется ( файл прописался, пишет ОК )
ksv
25.07.2004
Слушай, поставь нормальный браузер (Mozilla или там Opera) и забудь про этот ублюдочный полупроводник ;))
да там пофигу...любой браузер кукисы будет требовать ...проверено
Суперсовет :о)
Ему уже Выше советовали на Линух переходить, мне кажется так радикальнее :о)
А еще лучче пользоваться голубиной почтой - там кукисов нет :о))))
2 нетехнарь. Юзай Адаварю, аднака, антивири такими мелочами не занимаются :о)
ksv
30.07.2004
Мудак ты все-таки самоуверенный.
Оба эти браузера не ловят ослиную дрянь, а потому просто безопаснее.
С ответом можешь не тужиться, мне по барабану, что ты там накропаешь
Умно, ниче не скажешь.
Кто вкючил пионЭру инет? :о)
IP
26.07.2004
Ну тогда попробуй AdAware (блин, уже четвертый раз повторяю за MoO, Deathmakeroм и самим собой :)
Кстати, просветите чего там с куками? Как могут куки менять стартовую страницу? Переполнение буфера что ли? Если можно, дайте ссылочку.
Alll
26.07.2004
Если в реестре есть какие-то лишние записи, то запуском reg-файла эти записи не удаляются.
Посмотрите указанные ветки реестра. Ветки должны выглядеть так, как показано в файле. Если есть какие-то другие записи в этих ветках, то их нужно удалить.
Если вас будут мучить сомнения перед удалением лишних записей, то эти ветки можно предварительно сохранить.

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionURL]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionURLDefaultPrefix]
"http://"

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionURLPrefixes]
"ftp"="ftp://"
"gopher"="gopher://"
"home"="http://"
"mosaic"="http://"
"www"="http://"
ЕвгенийМ==
26.07.2004
Respect
ЕвгенийМ==
26.07.2004
Respect
Тебе трояны прописали адреса в файле hosts.
Посмотри его содержание.
/windows/system32/drivers/etc/hosts

Ещё в виндовой дир-ии посмотри аналогичный файл.

Оставь там только одну строчку http://127.0.0.1 localhost

( http://127.0.0.1 localhost) http://nn.ru не правильно отображает

Ставь вовремя хотя бы критические апдейты и не ходи админом в инет.
Алексанр писал(а)
не ходи админом в инет.

Обоснуй?
У троянов и прочих прог не хватит прав существенно прописаться в системе из под юзера, если конечно винда не на фате установлена и у админа не пустой пароль.

Понятно, что это не от бласта.
Вроде как, очевидные меры предосторожности.
Странно, с 1999го хожу в инет админом (НТ4, 2000, ХР, конечно НТФС) - НИ ОДНОГО СЛУЧАЯ ЗАРАЖЕНИЯ. Прокся, скажете Вы. Хорошо. Больше года хожу из дома Админом (ХР, НТФС) - тоже нифига, хотя Аутпост поставил только этой весной (чиста баннеры резать). Ну да, цепляется какая-нито казявка с Асталависты - ну дак она цепляется и к простым юзверям (на работе проверено). Чистится на раз Адаварей.
В конторе еще два локаладмина ходят в инет - тоже никаких проблем. Так что надумано это все. Причем ОООООчень давно. Думаю, пошло это еще от первых линуксоидов :о)
"Хочу жить вечно. Пока всё идёт по плану."(с)Фоменко
:-)
Deathmaker писал(а)
Странно, с 1999го хожу в инет админом (НТ4, 2000, ХР, конечно НТФС) - НИ ОДНОГО СЛУЧАЯ ЗАРАЖЕНИЯ. Прокся, скажете Вы.


Причём прокся или даже фаервол? Скрипт, запущенный с любого сайта, выкачивает из инета любую хрень(антивирус курит), которая честно запускается с правами текущего акаунта. Чего захочет автор скрипта - дело вторичное.


Хорошо. Больше года хожу из дома Админом (ХР, НТФС) - тоже нифига, хотя Аутпост поставил только этой весной (чиста баннеры резать). Ну да, цепляется какая-нито казявка с Асталависты - ну дак она цепляется и к простым юзверям (на работе проверено). Чистится на раз Адаварей.
В конторе еще два локаладмина ходят в инет - тоже никаких проблем. Так что надумано это все. Причем ОООООчень давно. Думаю, пошло это еще от первых линуксоидов :о)


Шумахер - чемпион :-)
Алексанр писал(а)
Причём прокся или даже фаервол?

При том, что тот же Аутпост прекрасно ловит поползновения "изнутри". Именно так у меня дома и работает - как тока Аутпост начинает ловить неопознанные попытки установить связь - запускаю Адаварю и пришибаю "засланца".
Так ты не ответил на вопрос - какая связь между червяками и Админом? :о)
хрень ...запускается с правами текущего акаунта

чего непонятного то?
Непонятно вот что. Вы что, серьезно думаете, что червяков пишут дауны, которым строго необходимо админские права? Опытного пользователя - заглаза, чтобы прописаться в реестре в Run. Люди, ну сделайте себе юзера с правами неадмина и сходите на Асталависту - удивитесь, как чудесно будут жить у вас всякие Оптимизаторы, МББ и прочая хренотень.
ПыСы: Мы рассматриваем винду, установленную на НТФС по умолчанию, надеюсь? А не с покуроченными админом правами?
Речь идёт про права гостевой группы. От этого плясать надо, а не от прав администратора домена :-)
Мы говорим про домашний комп вроде, при чем тут домен? :о))) В домене локладмином сидят единицы, остальные Опытными.
А гостями юзеров сажать могут тока изуверы - они ж даже заставку поменять не смогут, не говоря уже о том, что половина програм не будет работать.
ad-aware поставь, помогает. а так можно и в реестре расковырять - там может стартовать нечто типа regedit ####.### - из какого-нибудь невзрачного файла корректирует реестр. Так что если ad-aware не поможет и в реестре не найдется урлы - ищи урлу по файлам в c:windows (или как там у тебя), найдешь файл - ищи его в реестре.
Обнаружил такую штуку у знакомых (где только набирают).
В общем открывается после загрузки IE (самостоятельно) с сайтом http://sex-pie.com , причем открывается как автономный.
В автозагрузке ничего подозрительного. В службах тоже. Вычистил им временные файлы - открывает "страница недоступна" . Где искать то задрочку эту? Кто видел подобное ?
Бывают глюки, бывают хаки(забыл как это точно наз-ся). Смотреть надо.

Как обычно:
msconfig,файл hosts, левые процессы, всякие ускорители интернета.
Ещё глянь в каталог C:Documents and SettingsAll UsersГлавное менюПрограммыАвтозагрузка
Новая тема
Вы не можете создавать новые темы.
Т.к. вы неавторизованы на сайте. Пожалуйста назовите себя или зарегистрируйтесь.
Список тем
Последние темы форумов
Форум Тема (Автор) Последний ответ Ответов
Оперативная память Corsair XMS3 CMX8GX3M2A1600C9

Оперативная память Corsair XMS3 CMX8GX3M2A1600C9 Отправка в регионы после оплаты. Продаются сразу обе. Цена за обе 2000 руб....
Цена: 1 000 руб.

Принтер лазерный HEWLETT PACKARD HP-6L

Принтер лазерный HEWLETT PACKARD HP-6L Отправка в регионы после оплаты. 3штуки БУ. Внешний вид из магазина простояли на складе...
Цена: 4 500 руб.

Материнские платы на запчасти и не только

Материнские платы на запчасти и не только Материнские платы и другие комплектующие Отправка в регионы после оплаты. Транспортной...
Цена: 3 000 руб.

Сетевой фильтр APC Surge Arrest

Сетевой фильтр APC Surge Arrest для радиолюбителя.и не только Отправка в регионы после оплаты. ЦЕНА 3000 руб. В рабочем состоянии....
Цена: 3 000 руб.