Авто-загрузка порно страницы в IE | |||
---|---|---|---|
sailor 01/12/2004 10:25 |
Не знаю куда я зашёл, но внезапно начались автоматические загрузки на порно страницы. Пробовал удалять и временные файлы и куки, не помогает...Как убрать из системы этот алгоритм ??? Спасибо ! |
||
screwdriver 01/12/2004 10:42 |
А что "тетки.ру" грузятся?
Добавлено 01-12-2004 11:44 Качни _http://spywareinfo.com/~merijn/files/hijackthis.zip Эта прожка покажет все примочки, которые висят на IE |
||
mazaj 01/12/2004 13:45 |
sailor, Вам сюда! http://monitor.espec.ws/viewtopic.php?t=36347 |
||
deepred77 01/12/2004 14:14 |
sailor, а какая страница стоит в качестве стартовой не проверял? |
||
Генчик 01/12/2004 15:39 |
Всё очень просто, качаешь 2 программы (Adaware и Spybot). Запускаешь и делаешь проверку компьютера. Должно помочь! |
||
sailor 01/12/2004 16:21 |
качается вот эта страница: http://69.50.190.135/?to=POIKL3&from=2&type=2 |
||
Генчик 01/12/2004 18:16 |
sailor, ну добрый ты, хочешь, чтобы и к другим эта хрень залезла. Да какая разница, какая страница качается, тебе же сказали какие проги качнуть и запустить, ты это сделал? Сначала попробуй, что сказали, а потом уже отвечай. |
||
mazaj 01/12/2004 20:26 |
sailor, ссылку то убери! |
||
Murka 02/12/2004 03:10 |
Ссылка кривая Opera 7.61 |
||
Santei 02/12/2004 23:56 |
Murka Ссылка очень даже рабочая, но она не грузится сама собой.Скрее всегоsailor, установил ее в качестве домашней страницы. Щас попробую в обменник закачать проги для борьбы с разными бяками токого рода. |
||
sailor 04/12/2004 12:28 |
Santei, скажи когда закачаешь проги и какие - а я пока пробую spybot. Спасибо ! (уж очень замучило всё это...)
Добавлено 04-12-2004 13:29 кстати, эта страница сама становится стартовой - я её удаляю, а она опять становится и запускается IE не зависимо от моего желания.... |
||
sailor 07/12/2004 00:21 |
Установил я SpyBot - с его помощью обнаружил у себя эту заразу под названием DSO Exploit. Причём эта зараза прописалась в 5ти местах в регистре.С помощью того же Спайбот - я удалил эти "прописки", но при перезапуске ПК опять проверяю Спайбот и опять обнаруживаю эту заразу !!! Ну, а при установлении связи с интернет сам запускается IE и пытается загрузить вышеууказанную ссылку... Подскажите что сделать ? Каким анти вирусом полечить ПК ? Спасибо ! |
||
mazaj 07/12/2004 00:34 |
sailor, ты ходил по ссылке которую я тебе давал?
Держи на всякий случай еще. http://nsclean.com/dsostop.html А вообще то в Яндексе, много чего про это есть! |
||
Anonymous 07/12/2004 06:21 |
sailor, Думается мне что ты просто хапнул вирус на той странице.Воспользуйся услугами антивиря.Ялично пользуюсь Касперским 5.0 есчё никогда не подводил.Проги я в обменник закачал,смотри в разделе программы. |
||
Santei 07/12/2004 06:24 |
sailor, Это я сказал просто зашёл как гость |
||
sailor 07/12/2004 14:43 |
mazaj, Зашёл я на вашу ссылку - скачал прогу dsostop2.exe. Запустил, там мне сказали, что ваш ПК может быть подвержен этому недугу и рекомендуется выбрать Protect IE. Всё сделал, при перезагрузке ПК опять запустил dsostop2.exe, прога сказала что всё ОК и жмите на закрытие. Тем не менее опять при установлении связи с инет - сам запускается мой IE на эту дурацкую страничку, и опять при сканировании SpyBot обнаруживаю этот DSO Exploit, но, правда уже в 4х местах в реестре. Что делать ? |
||
Stalker 07/12/2004 14:56 |
1. сделай удали все программу что тебе не нужны.
2. посмотри различные интерент соединения. Убери лишние, те что не твои. 3. Открой regedit и сделай поиск по этому адресу и удали в ручную. 4. Перегрузись. Если не помогло: Выложи здесь список всех запущенных программ. Скриншотом. Будет смотреть, что у тебя лишнее сидит в памяти. Добавлено 07-12-2004 13:59 И если ходите по порно сайтам, то не надо подтверждать на установку различных ActiveX компонентов. Они устанавливают в вашу систему различную хр###ь. |
||
mazaj 07/12/2004 17:11 |
sailor, я имел ввиду ту,которая выше. |
||
sailor 07/12/2004 19:04 |
Вот то что у меня оказалось при проверке с помощью hijackthis. Это скриншот. Что посоветуете ? |
||
Mikkey 07/12/2004 20:46 |
Прокся то твоя?
Я бы проверил эти файлики, вызывают подозрение.
особенно последний, ну точно подстава |
||
sailor 07/12/2004 21:19 |
Stalker, что думаешь насчёт моего скриншота ?? |
||
Santei 07/12/2004 22:13 |
sailor, Скорее всего тебе понадобится хороший специалист. |
||
Stalker 08/12/2004 12:48 |
Качаем эту программку и смотрим.
http://sysinternals.com/ntw2k/freeware/procexp.shtml Сними с нее скриншот по всем процессам . Там просто деревья показываются и приоритеты запуска. Добавлено 08-12-2004 11:50 Так будет точно ясно, что мочить можно. А то примочишь че не то и винда упадет в синий экран |
||
sailor 08/12/2004 14:43 |
Stalker, Я, кстатит удалил руками эти дряни : wins32t.dll
tss.exe run_dll.exe - и теперь вроде бы всё нормально. Но всё равно сделаю как говоришь... |
||
Stalker 08/12/2004 14:58 |
ок |
||
sailor 08/12/2004 15:07 |
Вот скриншот твоей проги. Что думаешь ? |
||
Stalker 08/12/2004 15:18 |
вроде все хорошо
Добавлено 08-12-2004 14:20 svchost - это службы. Если еще вылезет, просмотри все службы. Панель Управление -> Администрирование -> Службы те что под сомнением давай на обсуждение. |
||
Mikkey 08/12/2004 16:41 |
А чё за VDialer3.exe? Уж не порно ли звонилка? Если она, так от неё вновь всё появится... |
||
sailor 08/12/2004 17:07 |
Mikkey, Vdialer3.exe - это просто интернет звонилка. Я ей пользуюсь. |
||
Stalker 08/12/2004 17:07 |
Mikkey, есть такая звонилка, сам пользовался одно время. |
||
Mikkey 08/12/2004 17:29 |
Ясненько
Те что не просто звонилки очень любят похожие имена себе давать.... |
||
sailor 08/12/2004 17:29 |
А вот что у меня нашёл SpyBot в аттачменте...и каждый раз при перезапуске он у меня появляется.. Что это ??
Добавлено 08-12-2004 18:30 в смысле нашёл не в самом аттачменте, а смотри приложенный файл... |
||
Mikkey 08/12/2004 17:33 |
А сдвинуть вправо нельзя было? |
||
sailor 08/12/2004 17:50 |
Mikkey, а там ничего особенного нету.. сказано что прописан в регистре и всё... |
||
Mikkey 08/12/2004 17:51 |
Ну раз нету... то на нет и суда нет |