[ net_braska @ 19.10.2003. 17:16 ] @
| Kod svakog podizanja IE mi se otvara stranica www.searchv.com i postavlja se kao default kasnije u browseru. To mi se i prije desavalo pa bi pobrisao sve u registryu i bilo bi ok, ovoga puta sam pobrisao ama bas sve al mi se opet podize taj url... Sta da radim? :( |
[ reiser @ 19.10.2003. 18:59 ] @
Vidi da nemas nekog crva. Takodje, vidi da nemas neki Spy program (skeniraj sistem AdAware-om recimo).
[ net_braska @ 19.10.2003. 19:37 ] @
Ja koristim Spybot, i nema nista, Ad-aware sam maknuo ca jer mi padaju free programi pa ih moram opet instaliravat, al svakako cu opet probat s adawareom!
[ ivankovicin @ 20.10.2003. 20:37 ] @
Pokusaj u internet options da stavis home page na "blank"
Ako se opet vraca ta stranica onda je sigurno spy
[ net_braska @ 20.10.2003. 22:04 ] @
Prosao sam sa Spybotom, Ad-awareom, ponovo izbrisao iz registrya ama bas sve, i u Options zaista vise i nije bilo tog URL-a (i postavio sam naravno na _blank), ali kad restartam komp i spojim se na net opet mi se otvara taj url. Pa nije moguce da ga jebes :( , ima mozda jos koja solucija???
[ Shadowed @ 20.10.2003. 22:25 ] @
Vec dva puta kazes da si pobrisao sve iz Registry-a. Ajd' lepo napisi ovde sta si sve brisao pa da probam (a i drugi da probaju, sto da ne :)) da vidim sta si propustio.
[ Mihailo @ 20.10.2003. 22:40 ] @
Sigurno ti se neko đubre uvuklo no dobro, postoji trajno rešenje za to :)
Prvo podesi home page koji hoćeš.
run>gpedit.msc
user configuration > administrative templates > windows components > internet explorer
pa nađeš "diasble changing home page .." i staviš na "enabled"
Logično ako budeš hteo da promeniš home page samo isključiš polisu.
[ net_braska @ 20.10.2003. 22:43 ] @
Da, moguce da mi je nesto promaklo:
HKEY_CURRENT_USER > software>microsoft>IE>main zatim IE>search (ako ima sta)
HKEY_LOCAL_MACHINE > software > microsoft > IE > Main (sve gdje se pojavljuje navedeni url) i IE > search
to je mislim to, i prije nije sa tim bilo problema...
Kao sto Mihailo kaze; sigurno mi se uvuklo neko djubre!!!
[ Shadowed @ 20.10.2003. 22:49 ] @
E sad idi do
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
i
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
i vidi tamo medju programima koji se pokrecu ima li sumnjivih. Ako ne znas koji bi mogli biti sumnjivi prepisi ovde sta ima.
Citat: Mihailo:
Sigurno ti se neko đubre uvuklo no dobro, postoji trajno rešenje za to :)
Prvo podesi home page koji hoćeš.
run>gpedit.msc
user configuration > administrative templates > windows components > internet explorer
pa nađeš "diasble changing home page .." i staviš na "enabled"
Logično ako budeš hteo da promeniš home page samo isključiš polisu.
Uz sve duzno postovanje, ovo je bas traljavo resenje. Time uopste nece ukloniti uzrok vec samo spreciti posledice. Da ne govorim o tome da ce svaki user imati problem sa postavljanjem homepage-a jer se u XP-u polisa odnosi na sve; nema OU, nema filtriranja (ma sta da pricam znas i sam).
[ pctel @ 20.10.2003. 23:00 ] @
Ma pusti registry i moljakanje da ne koristi start page, uradi to primenom grube sile:
Odes na shortcut od IE-a, desni klik, properties, u polju target bi trebalo da pise samo:
"C:\Program Files\Internet Explorer\IEXPLORE.EXE"
ako nesto pise iza, izbrisi.
Dodaj iza razmak pa about:blank
Znaci, sada ce biti:
"C:\Program Files\Internet Explorer\IEXPLORE.EXE" about:blank
I obavezno javi da li je uspelo. Ja oduvek radim tako. I jos se nije nasao crv ili website koji ce da mi postavi start page :-)
[ Mihailo @ 20.10.2003. 23:09 ] @
@ Shadowed
Potpuno si u pravu, rešenje jeste traljavo.
Pitanje je da li može da otkloni uzrok problema, a da nastavi da koristi IE, koji je zapravo sam uzrok problema, jer je napravljen tako kako je napravljen i dozvoljava takve stvari. Recimo da pronađe crva i ukloni ga, sutra će ponovo imati isti problem i ponovo će doći na forum da traži pomoć, i tako u krug za svakog novog.
Ovo što sam ja predložio će bar da mu trajno reši problem promene početne stranice, ako ništa drugo.
Jedino pravo rešenje je da koristi neki sigurniji browser, a IE samo kad baš mora, za banke, servise i tako to.
[ Shadowed @ 20.10.2003. 23:19 ] @
Sad malo skrecemo sa teme ali dok ne vidi sta mu je u onim kljucevima koje sam mu dao...
Zanimljivo je u tom slucaju kako ja nikad nisam imao ovakav problem. U stvari jesam, davno... pre 3-4 godine na 98-ici... kada nisam imao pojma o mnogo cemu. A nije da ne koristim IE. Korisitim ga u ~90% slucajeva. Operu koristim samo za ES i jos ponesto inace IE i nemam nikakvih problema (nije bas da je ovaj moj IE savrsen, daleko od toga).
Poenta sve ove moje pisanije je da je najbolje resenje edukacija. Kada bi dobro podesio IE, krpio ga relativno redovno (ja ovo veeoma retko radim) i citao pitanja koja mu ovaj postavlja pre nego sto klikne na Yes ili No mnogo bi manje problema imao. Ovo poslenje je po mom iskustvu daleko najcesci problem.
[ Shadowed @ 21.10.2003. 17:09 ] @
Ma vidis da sam napisao da skrecem sa teme. Sve posle toga se nije odnosilo direktno na tebe vec na "nekog" prozvoljnog korisnika. Prosecnog. Zapravo trebalo je da pise "Kada bi dobro podesi li... ...mnogo mi manje problema ima li..." tako da se odnosi na sve ostale.
Naravno da ne zameram. Inace ne bih pokusao da pomognem, zar ne?
E sad da se vratim na temu (znaci tice se bas tebe  ).
Sad mi je palo na pamet. Pogledaj i u
HKEY_CLASSES_ROOT\exefile\shell\open\command
u (Default) vradnosti bi trebalo da bude "%1" %*. Ovo je zapravo kod mene tad u 98-ici bio problem.
[ djolep @ 21.10.2003. 21:14 ] @
Za tog skota (searchv hijacker alias W32/Dumaru trojan) ti treba čitava hirurgija da ga ukloniš ručno. Ugrađuje se na sve strane.
Otkriva ga PestPatrol. Idi na njihov sajt imaš tamo sve detalje.
http://www.pestpatrol.com/pestinfo/s/searchv.asp
Skot je i dalje vrlo aktuelan.
[ net_braska @ 21.10.2003. 22:49 ] @
Ma evo rijesio sam ga, hehe bilo je i vrijeme. Od svih onih fajlova na http://www.pestpatrol.com/pestinfo/s/searchv.asp kod mene je bio jedino problem sys.reg u windows folderu, maknuo ga i sad sve sljaka :)
Kao sto kaze djolep hijacker je prilicno popularan pa se nadam da ce ovo pomoc i jos kome...
[ Goran Mijailovic @ 25.12.2005. 21:57 ] @
Mislim da je ovo za forum MS sigurnost.
Hvala.
Copyright (C) 2001-2025 by www.elitesecurity.org. All rights reserved.
|