Jetem

Jetem (http://jetem.ru/index.php)
-   Вопросы и ответы (http://jetem.ru/forumdisplay.php?f=8)
-   -   Кто понимает в компах - хелп.. Замучалась (http://jetem.ru/showthread.php?t=24395)

Кира 06.03.2005 22:01

остоянно перенастраивается домашняя страница. Вместо привычного рамблера возникает страница поисковая, причем в браузере адрес стоит - about:blank. Понимаю, что это где-то поселился вирус, прогнала Спай - хантер много раз убрала всякие плохие кукис, но вот где эта зараза сидит? как эту программу за хвост поймать и выкинуть? и порнушные окна постоянно выскакивают, причем началось все в один день.. до этого несколько лет ВООБЩЕ не знала проблем с вирусами. А тут вот ...

besenok 06.03.2005 23:31

это не вирус, это "плюшка" к эксплореру. Ее можно удалить из Control Panel -> Add/Remove Programs. Только название у нее какое-то нетривиальное - сами вряд ли определите, нужно специалиста. Она может под виндойс апдейтс маскироваться.

Кира 07.03.2005 02:47

да, скорее всего так и придется... блин.
 
все равно спасибо 6)

Маруко 07.03.2005 03:22

А этой бякой через мейл можно заразить? Схватила то же самое:-(

Хрюшкин 07.03.2005 10:23

Поделюсь опытом :-)

Значит так, все эти симптомы говорят, что у вас компьютер нахватал Add-ons - так эти программки называются. Где-то зашли на сайт, что-то кликнули не то, и все. Как правило, все эти программки абсолютно безвредны, но надоедают до жути :-) Хорошо, когда Виндовс домашняя, и можно снести все и поставить заново. Однако когда кампутер на работе (что у меня и было) и на нам крутится нужные мне программные пакеты... надо искать другой метод :-) Да и вообще - неспортивно это - сносить систему.

Если коротко, то есть 2 места, где эти программки сидят. Первое - это собственно, программ файлз - c:\Program Files - это то, что ставится через стандартные Start -> Control Panel -> Add/Remove Programs. Если что подозрительное появилось в системе, можно поудалять там. Но у меня все было гораздо хуже, поэтому переходим к пункту 2..

2-е место, куда эта пакость заносится, это реестр Виндовс. Для непосвященных это темный лес, конечно, но для тех, кто умеет управляться с программой regedit.exe - можно попробовать вручную очистить реестр от этой бяки. Надо искать ключи типа browser URL start page или подобные. Однажды я просто нашел нечто http://sexredirect.xxx.files.sex/cgi-bin/redirect/refreshauto/? - в том месте, где по умолчанию стояло просто http:// - то есть при загрузке ЛЮБОЙ странички в Эксплорере вы набираете forums.khv.ru (например), а "умная" Виндовс подставляет не http://forums.khv.ru, а http://sexredirect.xxx.files.sex/cgi-bin/redirect/refreshauto/?forums.khv.ru - представляете дальше, что происходит, не правда ли? И так каждая ссылка...

Но раз в системах развелось такое количество заразы, значит есть средство программное, облегчающее поиск? Есть :-) Называется оно ad-aware. Это некая программа, которая сканирует реестр, Cookies, Program Files, временные Интернет-файлы, папки Temp и т.п. на предмет "чего-то подозрительного". После сканирования выдается отчет и если ничего не делать, нажимать Next Next.. - все это успешно удалится из системы :-) Там же можно выбрать и поместить что-то, что вызывает сомнения, "на карантин", то есть если система будет работать "не так как надо", это все можно легко восстановить.

Скачать и попробовать эту программку можно где угодно, например тут : http://www.freeware.ru/program_prog_id_4903.html :-) Я остался доволен, потому что переставлять систему у меня на рабочей машине - это смерти подобно.

Маруко 07.03.2005 11:50

Спасибо!!! Огромное-преогромное:-).Вы меня спасли - все выходные в обнимку с этой бякой просидела

Кира 08.03.2005 00:59

СПА-СИ-БО! буду пробовать, о результатах
 
доложу, хотя бы есть где начинать!

Кира 08.03.2005 01:04

так а я ведь все-таки неумна. Поблагодарила,
 
а хде он этот реестр Виндоуз? Простите уж чайника :) и ссылка чего=то не открывается... видно, чует вирус беду неминучую...

Бузина 08.03.2005 16:51

Microsoft Antispyware
 
http://www.microsoft.com/downloads/details.aspx?FamilyId=321CD7A2-6A57-4C57-A8BD-DBF62EDA9671&displaylang=en

Реанимирует IE.
Удачи!

Tina 09.03.2005 17:53

Что такое "плюшка"?:)(-)


Текущее время: 06:21. Часовой пояс GMT +1.

Powered by vBulletin® Version 3.8.11
Copyright ©2000 - 2024, vBulletin Solutions, Inc. Перевод: zCarot
Ad Management by RedTyger