Я намотал на компьютер злую программу. Через 3-4 минуты работы раскрывается порнушный сайт. Я вычистил ссылки в regedit, не помогает. Дальше моих знаний не хватает. Помогите!
Пзл, подбросьте совет на zerba@yandex.ru
так наверное троян14.03.04 17:02 Автор: whiletrue <Роман> Статус: Elderman
> Я намотал на компьютер злую программу. Через 3-4 минуты > работы раскрывается порнушный сайт. Я вычистил ссылки в > regedit, не помогает. Дальше моих знаний не хватает. > Помогите! > Пзл, подбросьте совет на zerba@yandex.ru
Простейшие шаги:
Посмотри HKLM[HKCU]/Software/Microsoft/Windows/CurrentVersion/Run
Посмотри также в службах - ничего не запущено лишнего.
И, наконец, пройдись к-л обновленным антивирем.
После этого напиши о результатах
Примерно все так и сделал14.03.04 19:37 Автор: zerba Статус: Незарегистрированный пользователь
у меня тоже ХП и вроде такое же было, даже после удаления в ране у тебя всеравно туда пропись идет и всеравно загружает странички и всякую лабуду да ?
если так то слушай как я сделал, я закрыл права на запись в реестре в ране :) ну предворительно всю фигню от туда удаливи все просто отлично стало, ну а если прога при инстале ран просит, сними запрет на запись проинсталь а потом опять поставь,
а вообще сноси винду свою и делай юзер , администратор ; после инсталяции ограничь права хорошенько юзеру и сиди под ним.А если что нужно так сразу спод него с правами админа прогу запускай и гимора не будешь знать :)
Эээ, это в реестре (regedit)
16.03.04 22:20 Автор: whiletrue <Роман> Статус: Elderman
Эээ, это в реестре (regedit)
HKLM - HKEY_LOCAL_MACHINE
а HKCU - HKEY_CURRENT_USER
запись HKLM/[HKCU] - означает, что посмотреть в HKLM и по желанию в HKCU.
Хотел сократить, а получилось, что трактат для объяснения надобен :)))
Там в это Run-е прописываются проги запускающиеся при загрузке.
Можно еще msconfig заюзать17.03.04 11:31 Автор: amirul <Serge> Статус: The Elderman