« предыдущая тема следующая тема »
Страницы: [1] 2   Вниз

Автор Тема: Вирус - не вирус  (Прочитано 8409 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн Harvester

  • Фанат форума
  • Постоялец
  • ***
  • Сообщений: 123
  • +0/-0
  • 0
    • Просмотр профиля
    • http://
Вирус - не вирус
« : 05 Июля 2002, 19:09:26 »
Может кто встречал. Самопрописывается вместо стартовой страницы что-то типа http://www.sex.ru (есть варианты - http://www.sex.ru/cgi-bin/скрипт/ваша стартовая страница). Так что вы вроде ничего не замечаете. При попытке в свойствах поставить старый адрес все работает только до следующей перезагрузки. Антивирусы молчат. Может какой экзишник прописался где-то. Он то перед перезагрузкой (во время загрузки) и перелопачивает реестр. ОС - win98, в автоэкзеке и конфиге подозрительных записей нет. Как быть?
Записан
Если ты не один, значит... ты ноль!

Оффлайн Oak

  • Дерево
  • Глобальный модератор
  • Ветеран
  • *****
  • Сообщений: 1481
  • +0/-0
  • 2
    • Просмотр профиля
    • http://
Вирус - не вирус
« Ответ #1 : 06 Июля 2002, 03:57:14 »
Было такое
Протое решение - не пользоваться IE ( взьми Opera или Mozilla).

Сложное - да это лечится, это надо в registry искать. Причем желательно править его до загрузки системы. (это по слухам)

Нет не вирус. Просто такие программеры в Microsoft и такие web-designery тех сайтов.
Записан
[основной броузер - SeaMonkey] Netscape Communicator 4 - is the best :) // see sources

Оффлайн Harvester

  • Фанат форума
  • Постоялец
  • ***
  • Сообщений: 123
  • +0/-0
  • 0
    • Просмотр профиля
    • http://
Вирус - не вирус
« Ответ #2 : 06 Июля 2002, 12:08:43 »
Мы не ищем простых решений.
Я уже пробовал убирать из реестра все с sex (оно прописывается даже вместо search - msn...), но после перезагрузки все восстановилось. Подскажите, где находится в реестре то, что делают винды перед перезагрузкой или во время загрузки.
Записан
Если ты не один, значит... ты ноль!

Оффлайн .:cRaw:.

  • Завсегдатай
  • Пользователь
  • **
  • Сообщений: 96
  • +0/-0
  • 0
    • Просмотр профиля
    • http://
Вирус - не вирус
« Ответ #3 : 06 Июля 2002, 13:07:13 »
для текущего юзера:
HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run

для всех:
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run
Записан

Оффлайн Harvester

  • Фанат форума
  • Постоялец
  • ***
  • Сообщений: 123
  • +0/-0
  • 0
    • Просмотр профиля
    • http://
Вирус - не вирус
« Ответ #4 : 06 Июля 2002, 13:43:49 »
О! Спасибо, посмотрим.
Записан
Если ты не один, значит... ты ноль!

Оффлайн Tankist

  • Типа на танке
  • Старожил
  • ****
  • Сообщений: 461
  • +0/-0
  • 2
    • Просмотр профиля
Вирус - не вирус
« Ответ #5 : 02 Августа 2002, 02:32:44 »
У меня еще был такая фигня после порно-сайта какого-та:
если сервер выдает 404 - то открывается сайт какой-то...
Записан
Удачи

Оффлайн Harvester

  • Фанат форума
  • Постоялец
  • ***
  • Сообщений: 123
  • +0/-0
  • 0
    • Просмотр профиля
    • http://
Вирус - не вирус
« Ответ #6 : 02 Августа 2002, 21:05:31 »
Почему какого-то, всем интересно:-) Чисть реестр. Или восстанови из бэкапа.
Записан
Если ты не один, значит... ты ноль!

Оффлайн Tankist

  • Типа на танке
  • Старожил
  • ****
  • Сообщений: 461
  • +0/-0
  • 2
    • Просмотр профиля
Вирус - не вирус
« Ответ #7 : 05 Августа 2002, 13:19:24 »
Harvester
Я лично винду просто снес:)Быстрее:):)И безопаснее:)
Записан
Удачи

Оффлайн bhor

  • Модератор
  • Глобальный модератор
  • Ветеран
  • *****
  • Сообщений: 767
  • +0/-0
  • 0
    • Просмотр профиля
Вирус - не вирус
« Ответ #8 : 05 Августа 2002, 15:51:31 »
Вот здесь нужно смотреть

[HKEY_CURRENT_USER\\Software\\Microsoft\\Internet Explorer\\Main]
"Start Page" = "http://www.sех.ru/"
Записан

Оффлайн Tankist

  • Типа на танке
  • Старожил
  • ****
  • Сообщений: 461
  • +0/-0
  • 2
    • Просмотр профиля
Вирус - не вирус
« Ответ #9 : 05 Августа 2002, 17:33:00 »
bhor
А не легче ли в свойствах Эксплорера?
Записан
Удачи

Оффлайн Harvester

  • Фанат форума
  • Постоялец
  • ***
  • Сообщений: 123
  • +0/-0
  • 0
    • Просмотр профиля
    • http://
Вирус - не вирус
« Ответ #10 : 05 Августа 2002, 20:37:45 »
Винду снести каждый может... Мы не ищем легких путей!
Записан
Если ты не один, значит... ты ноль!

Оффлайн bhor

  • Модератор
  • Глобальный модератор
  • Ветеран
  • *****
  • Сообщений: 767
  • +0/-0
  • 0
    • Просмотр профиля
Вирус - не вирус
« Ответ #11 : 07 Августа 2002, 18:28:39 »
Вот приатачил ключи к реестру.
Тут вроде вся ерунда по перенаправлению осла.

После даунлоуда переименовать в .reg
Записан

Оффлайн Harvester

  • Фанат форума
  • Постоялец
  • ***
  • Сообщений: 123
  • +0/-0
  • 0
    • Просмотр профиля
    • http://
Вирус - не вирус
« Ответ #12 : 07 Августа 2002, 23:14:17 »
Появилась новая разновидность. Адрес сайта могу сообщить дополнительно. После набора в строке любого адреса выскакивает неприличный сайт...
Записан
Если ты не один, значит... ты ноль!

Оффлайн Tankist

  • Типа на танке
  • Старожил
  • ****
  • Сообщений: 461
  • +0/-0
  • 2
    • Просмотр профиля
Вирус - не вирус
« Ответ #13 : 08 Августа 2002, 02:00:41 »
Harvester
именно такая фигня у меня и была, только не каждого сайта. а иногда, в особенности когда 404 вылезает..
Записан
Удачи

Оффлайн bhor

  • Модератор
  • Глобальный модератор
  • Ветеран
  • *****
  • Сообщений: 767
  • +0/-0
  • 0
    • Просмотр профиля
Вирус - не вирус
« Ответ #14 : 08 Августа 2002, 10:45:02 »
Tankist
Ну дык смотри зип который я приатачил. там все энто исправляется(незабываем переименовывать его в reg)
Записан
Страницы: [1] 2   Вверх
« предыдущая тема следующая тема »
 

Sitemap 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28