|
ru.internet.security- RU.INTERNET.SECURITY --------------------------------------------------------- From : Mike Yurlov 2:5023/39.3 05 May 2004 01:24:06 To : Alex Chekerys Subject : убить "StartPage=about:blank" -------------------------------------------------------------------------------- (02 Май 04 в 16:40) Alex Chekerys wrote to All!: AC> тачки - отличий ноль) проверялись все *.dll ишака, смотрелись 1. сравни %SystemRoot%\system32\shdoclc.dll с родной. Все страницы сообщений типа dnserror хранятся в нём, может подменило на свою. 2. Попробуй кликнуть на показываемом правой кнопкой, выбери свойства и в свойствах посмотри урл этой фигни. Скорее всего там будет истинный урл показывающий где оно засело. 3. Проще всего взять какой-нибудь урл из показываемого и сделать поиск по этому урлу (или его главному куску www.xxx) в реестре. Hаверняка ты его найдешь. Тогда нужно взять кусок реестра с нормальной машины и импортировать его на зараженную. Если не нашел в реестре - аналогично по файлам. AC> trojan remover`ом 6.2.1 ...., судя по всему, что-то всередине этого AC> ишака это делает, т.к. записи в реестре (свои параметры) ие изменяет AC> сам(!)... а filemon попробовать надо было чтобы посмотреть куда IE обращался, к каким длл. 4. Попровать BHODemon (www.definitivesolutions.com). тоже может пригодиться. [небольшой топик по этому делу http://www.israword.co.il/drweb/index.php?board=7;action=display;threadid=52] AC> систему конечно переставилис нуля, жаль, сейчас бы посмотрел AC> но мне хотелось бы разобраться с проблемой,может, кто-то с подобным AC> уже сталкивался и знает, чем это лечится ? в конце концов как я еще небольшой топик по этому делу http://www.israword.co.il/drweb/index.php?board=7;action=display;threadid=52 ] Вся эта гадость называется adaware/pornware. Как я понял одноименную программу для чистки подобной гадости Ad-aware (www.lavasoft.ru) ты так и не попробовал. Да, еще ты нигде не упоминул о чистке кэша, кукесов и линков ;-) Удачи --- GoldED/W32 3.0.1-asa9 SR1 * Origin: хм.... (2:5023/39.3) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.internet.security/1432140984932.html, оценка из 5, голосов 10
|