Forum Webscript.Ru

Общие => ОС и системное ПО => Тема начата: Harvester от 05 Июля 2002, 19:09:26

Название: Вирус - не вирус
Отправлено: Harvester от 05 Июля 2002, 19:09:26

Может кто встречал. Самопрописывается вместо стартовой страницы что-то типа http://www.sex.ru (есть варианты - http://www.sex.ru/cgi-bin/скрипт/ваша стартовая страница). Так что вы вроде ничего не замечаете. При попытке в свойствах поставить старый адрес все работает только до следующей перезагрузки. Антивирусы молчат. Может какой экзишник прописался где-то. Он то перед перезагрузкой (во время загрузки) и перелопачивает реестр. ОС - win98, в автоэкзеке и конфиге подозрительных записей нет. Как быть?

Название: Вирус - не вирус
Отправлено: Oak от 06 Июля 2002, 03:57:14

Было такое
Протое решение - не пользоваться IE ( взьми Opera или Mozilla).

Сложное - да это лечится, это надо в registry искать. Причем желательно править его до загрузки системы. (это по слухам)

Нет не вирус. Просто такие программеры в Microsoft и такие web-designery тех сайтов.

Название: Вирус - не вирус
Отправлено: Harvester от 06 Июля 2002, 12:08:43

Мы не ищем простых решений.
Я уже пробовал убирать из реестра все с sex (оно прописывается даже вместо search - msn...), но после перезагрузки все восстановилось. Подскажите, где находится в реестре то, что делают винды перед перезагрузкой или во время загрузки.

Название: Вирус - не вирус
Отправлено: .:cRaw:. от 06 Июля 2002, 13:07:13

для текущего юзера:
HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run

для всех:
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run

Название: Вирус - не вирус
Отправлено: Harvester от 06 Июля 2002, 13:43:49

О! Спасибо, посмотрим.

Название: Вирус - не вирус
Отправлено: Tankist от 02 Августа 2002, 02:32:44

У меня еще был такая фигня после порно-сайта какого-та:
если сервер выдает 404 - то открывается сайт какой-то...

Название: Вирус - не вирус
Отправлено: Harvester от 02 Августа 2002, 21:05:31

Почему какого-то, всем интересно:-) Чисть реестр. Или восстанови из бэкапа.

Название: Вирус - не вирус
Отправлено: Tankist от 05 Августа 2002, 13:19:24

Harvester
Я лично винду просто снес:)Быстрее:):)И безопаснее:)

Название: Вирус - не вирус
Отправлено: bhor от 05 Августа 2002, 15:51:31

Вот здесь нужно смотреть

[HKEY_CURRENT_USER\\Software\\Microsoft\\Internet Explorer\\Main]
"Start Page" = "http://www.sех.ru/"

Название: Вирус - не вирус
Отправлено: Tankist от 05 Августа 2002, 17:33:00

bhor
А не легче ли в свойствах Эксплорера?

Название: Вирус - не вирус
Отправлено: Harvester от 05 Августа 2002, 20:37:45

Винду снести каждый может... Мы не ищем легких путей!

Название: Вирус - не вирус
Отправлено: bhor от 07 Августа 2002, 18:28:39

Вот приатачил ключи к реестру.
Тут вроде вся ерунда по перенаправлению осла.

После даунлоуда переименовать в .reg

Название: Вирус - не вирус
Отправлено: Harvester от 07 Августа 2002, 23:14:17

Появилась новая разновидность. Адрес сайта могу сообщить дополнительно. После набора в строке любого адреса выскакивает неприличный сайт...

Название: Вирус - не вирус
Отправлено: Tankist от 08 Августа 2002, 02:00:41

Harvester
именно такая фигня у меня и была, только не каждого сайта. а иногда, в особенности когда 404 вылезает..

Название: Вирус - не вирус
Отправлено: bhor от 08 Августа 2002, 10:45:02

Tankist
Ну дык смотри зип который я приатачил. там все энто исправляется(незабываем переименовывать его в reg)

Название: Вирус - не вирус
Отправлено: Tankist от 08 Августа 2002, 14:44:58

bhor
Все давно уже исправлено;)