Главная страница


ru.internet.security

 
 - RU.INTERNET.SECURITY ---------------------------------------------------------
 From : Mike Yurlov                          2:5023/39.3    05 May 2004  01:24:06
 To : Alex Chekerys
 Subject : убить "StartPage=about:blank"
 -------------------------------------------------------------------------------- 
 
  (02 Май 04 в 16:40) Alex Chekerys wrote to All!:
 
 AC> тачки - отличий ноль) проверялись все *.dll ишака, смотрелись
 
 1. сравни %SystemRoot%\system32\shdoclc.dll с родной. Все страницы
 сообщений типа dnserror хранятся в нём, может подменило на свою.
 
 2. Попробуй кликнуть на показываемом правой кнопкой, выбери свойства
  и в свойствах посмотри урл этой фигни. Скорее всего там будет истинный
  урл показывающий где оно засело.
 
 3. Проще всего взять какой-нибудь урл из показываемого и сделать поиск
 по этому урлу (или его главному куску www.xxx) в реестре. Hаверняка ты
 его найдешь. Тогда нужно взять кусок реестра с нормальной машины и
 импортировать его на зараженную. Если не нашел в реестре - аналогично по файлам.
 
 AC> trojan remover`ом 6.2.1 ...., судя по всему, что-то всередине этого
 AC> ишака это делает, т.к. записи в реестре (свои параметры) ие изменяет
 AC> сам(!)...
 
 а filemon попробовать надо было чтобы посмотреть куда IE обращался, к каким длл.
 
 4. Попровать BHODemon (www.definitivesolutions.com). тоже может пригодиться.
 [небольшой топик по этому делу
 http://www.israword.co.il/drweb/index.php?board=7;action=display;threadid=52]
 
 AC> систему конечно переставилис нуля,
 
 жаль, сейчас бы посмотрел
 
 AC> но мне хотелось бы разобраться с проблемой,может, кто-то с подобным
 AC> уже сталкивался и знает, чем это лечится ?
 
 в конце концов как я еще небольшой топик по этому делу
 http://www.israword.co.il/drweb/index.php?board=7;action=display;threadid=52 ]
 
 Вся эта гадость называется adaware/pornware. Как я понял одноименную программу
 для чистки подобной гадости Ad-aware (www.lavasoft.ru) ты так и не попробовал.
 Да, еще ты нигде не упоминул о чистке кэша, кукесов и линков ;-)
 
 Удачи
 
 --- GoldED/W32 3.0.1-asa9 SR1
  * Origin: хм.... (2:5023/39.3)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

 Тема:    Автор:    Дата:  
 убить "StartPage=www.где-то.там" и проч бякость?   Dima Plotnikov   26 Nov 2003 22:43:53 
 Re: убить "StartPage=www.где-то.там" и проч бякость?   Igor Chumak   27 Nov 2003 11:33:56 
 Re: убить "StartPage=www.где-то.там" и проч бякость?   Raoul & Natalia Nakhmanson-Kulish   27 Nov 2003 13:09:24 
 убить "StartPage=www.где-то.там" и проч бякость?   Dima Plotnikov   28 Nov 2003 15:19:18 
 Re: убить "StartPage=www.где-то.там" и проч бякость?   Sergey Goncharov   01 Dec 2003 00:29:27 
 убить "StartPage=www.где-то.там" и проч бякость?   Vadik Lihopai   27 Nov 2003 14:22:14 
 убить "StartPage=www.где-то.там" и проч бякость?   Serhiy Prosyanyk   03 Dec 2003 20:07:10 
 убить "StartPage=www.где-то.там" и проч бякость?   Sergey Andreev   28 Apr 2004 10:10:21 
 убить "StartPage=www.где-то.там" и проч бякость?   Mike Yurlov   01 May 2004 04:18:12 
 убить "StartPage=about:blank"   Alex Chekerys   02 May 2004 16:40:42 
 yбить "StartPage=about:blank"   Danil Litvinov   03 May 2004 19:26:16 
 yбить "StartPage=about:blank"   Alex Chekerys   05 May 2004 20:52:35 
 убить "StartPage=about:blank"   Mike Yurlov   05 May 2004 01:24:06 
 убить "StartPage=about:blank"   Alex Chekerys   05 May 2004 21:00:02 
 убить "StartPage=about:blank"   Mike Yurlov   06 May 2004 11:03:52 
 убить "StartPage=about:blank"   Alex Chekerys   27 May 2004 20:33:19 
Архивное /ru.internet.security/1432140984932.html, оценка 2 из 5, голосов 10
Яндекс.Метрика
Valid HTML 4.01 Transitional