информационная безопасность
без паники и всерьез
 подробно о проектеRambler's Top100
Где водятся OGRыПортрет посетителя
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 С наступающим 
 Microsoft обещает радикально усилить... 
 Ядро Linux избавляется от российских... 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / beginners
Имя Пароль
ФОРУМ
если вы видите этот текст, отключите в настройках форума использование JavaScript
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
  • Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
  • Новичкам также крайне полезно ознакомиться с данным документом.
Господа, будьте снисходительны, не бросайтесь сразу штрафовать за, как вам кажется, глупые вопросы - beginners на то и beginners.
Кому пост? 02.06.04 12:31  Число просмотров: 1374
Автор: Garick <Yuriy> Статус: Elderman
<"чистая" ссылка>
> Если не сложно, ты кинь файлик ко мне на e-mail, если
> найдёшь. Хрен знает что это за беда такая. Сам мучался.
Какой файлик?
<beginners>
запрет на смену Сервис>Свойства обозревателя>Общие>Домашняя страница 31.05.04 02:22  
Автор: jab Статус: Незарегистрированный пользователь
Отредактировано 31.05.04 02:25  Количество правок: 1
<"чистая" ссылка>
help! пожалуйста, вопрос по настройке ХР. а именно: Сервис>Свойства обозревателя>Общие>Домашняя страница - недоступно! недоступно поле ввода адреса и все 3 кнопки (ХР Sp1 IE6.0 права администратора).
Где включить доступ к смене адреса? (как удалять ссылку нашёл)
(всё бы ничего, но туда постоянно самопроизвольно вставляется адрес порносайта. антивирусы и файрволы молчат)
проблему недоступности подменю "Домашняя страница" решил 12.06.04 23:28  
Автор: jab+ Статус: Незарегистрированный пользователь
<"чистая" ссылка>
проблему недоступности подменю "Домашняя страница" решил так: сохранил ветви реестра IE у другого пользователя HKEY_USERS\***\Software\Microsoft\Internet Explorer (благо, что был создан не один user при инсталле WIN XP). свою ветвь удалил а эту вставил. вылечилось.

а этот хр*енов, простите, сайт по-прежнему устанавливается по умолчанию и ни за какие хвосты его поймать не удаётся...
даже не знаю, как теперь быть. тема вроде исчерпана.. а вопрос не решён окончательно.

272man!! я и правда не знаю, - что тебе выслать ) в этом и проблема моя. найти... а 2.exe нету на компе.

ps - забыл вот сказать.. стал совсем маньяк )) стоит zone alarm, 2 антивирусника. почта только через пoчтовые сервера. icq заменил на &RQ. ан не помогает. неужели выход - сносить винду?..
Реестр посмотри 13.06.04 09:36  
Автор: Deviator <n/a> Статус: Member
<"чистая" ссылка>
Если проблема проявляется только в одном профиле, посмотри, нет ли чего необычного (ненужного) в ветке:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
если во всез профилях, то в аналогичной в HKLM.
например? :) 13.06.04 23:51  
Автор: jab+ Статус: Незарегистрированный пользователь
<"чистая" ссылка>
> Если проблема проявляется только в одном профиле, посмотри,
> нет ли чего необычного (ненужного) в ветке:
> HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion
> \Run

например? :)
> если во всез профилях, то в аналогичной в HKLM.
это уж очень большая ветвь...
имеется в виду 14.06.04 00:42  
Автор: J'JF <Dmytro Volhushyn> Статус: Elderman
<"чистая" ссылка>
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
в HCU также надо посмотреть... 14.06.04 10:41  
Автор: Garick <Yuriy> Статус: Elderman
<"чистая" ссылка>
попробуйте посканить
XoftSpy

не забыв обновить ...
много чего находит , поболее чем adware
и умеет сбрасывать на дефолтные настройки ИЕ


XoftSpy
IEAK 03.06.04 13:31  
Автор: leo <Леонид Юрьев> Статус: Elderman
<"чистая" ссылка>
На всякий случай, для расширения кругозора.

Подобные запрешения лишь часть конфигурации IE. Конечно могут быть очень экзотические варианты, как например через hook блокировать окно edit-control, но маловероятно.

Если интересно можете посмотреть IEAK (Internet Explorer Administration Kit). С его помощью можно делать пред-настроенные дистрибутивы IE, в том числе с описанными запрещениями. Соответственно можно подсмотреть где храняться эти настройки и поправить...

Удачи!
:) по всем признакам у меня именно этот случай 12.06.04 23:06  
Автор: jab+ Статус: Незарегистрированный пользователь
<"чистая" ссылка>
> Конечно могут быть очень экзотические варианты, как например через
> hook блокировать окно edit-control, но маловероятно.

:) по всем признакам у меня именно этот случай

>IEAK (Internet Explorer Administration Kit).

спасибо. буду рыться в поисках решения именно там.
запрет на смену Сервис>Свойства обозревателя>Общие>Домашняя страница 01.06.04 11:43  
Автор: Garick <Yuriy> Статус: Elderman
<"чистая" ссылка>
> help! пожалуйста, вопрос по настройке ХР. а именно:
> Сервис>Свойства обозревателя>Общие>Домашняя
> страница - недоступно! недоступно поле ввода адреса и все 3
> кнопки (ХР Sp1 IE6.0 права администратора).
> Где включить доступ к смене адреса? (как удалять ссылку
> нашёл)

Сам искал, но так и не нашел:-)))

> (всё бы ничего, но туда постоянно самопроизвольно
> вставляется адрес порносайта. антивирусы и файрволы молчат)
Есть смысл обновить антивирь базы, в начале прошлой недели (24-26 мая 2004 г) нашел трояна с похожими симптомами, отослал кашперу и др веберу, обещали добавить в базы (и быстрее всего добавили).
Сканить в сафе моде антивирем и анти АД.
Анти АД (AdAware) можно взять , например, здесь www.lavasoft.de

AdAware
запрет на смену Сервис>Свойства обозревателя>Общие>Домашняя страница 12.06.04 23:09  
Автор: jab+ Статус: Незарегистрированный пользователь
<"чистая" ссылка>
> Есть смысл обновить антивирь базы, в начале прошлой недели
> (24-26 мая 2004 г) нашел трояна с похожими симптомами,
> отослал кашперу и др веберу, обещали добавить в базы (и
> быстрее всего добавили).
> Сканить в сафе моде антивирем и анти АД.
> Анти АД (AdAware) можно взять , например, здесь
> www.lavasoft.de
:))
обновил базы в первую очередь.
AdAware как и Trojan Remover обновлеты и стоят насмерть, что ничего нет - только пишут, что меняется стартовая страница :(( не указывая на причину
запрет на смену Сервис>Свойства обозревателя>Общие>Домашняя страница 01.06.04 23:11  
Автор: Heller <Heller> Статус: Elderman
<"чистая" ссылка>
У меня была такая хреновина.. Вылечить не смог - пытался, нодоело, переформатировал HD.. Выяснил только что в Downloaded Internet Files она автозагрузкой (в реестре) прописывает файл 2.exe. Правда у меня был не порносайт.. Если не сложно, ты кинь файлик ко мне на e-mail, если найдёшь. Хрен знает что это за беда такая. Сам мучался.
Кому пост? 02.06.04 12:31  
Автор: Garick <Yuriy> Статус: Elderman
<"чистая" ссылка>
> Если не сложно, ты кинь файлик ко мне на e-mail, если
> найдёшь. Хрен знает что это за беда такая. Сам мучался.
Какой файлик?
сайтами, что прописываются в Регистре.. 14.06.04 00:06  
Автор: jab+ Статус: Незарегистрированный пользователь
<"чистая" ссылка>
> > Если не сложно, ты кинь файлик ко мне на e-mail, если
> > найдёшь. Хрен знает что это за беда такая. Сам
> мучался.
> Какой файлик?

где-то на этом форуме встречал фразу про нечто вроде листа с сайтами, что прописываются в Регистре.. не смг найти. но вот это место и этот сайт:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\URL\Prefixes
www
http://sexyque.com/cgi-bin/r.cgi?
а стартовой пишется:
http://pretty.ru

такие дела ;(
Эээ, блин.. Я имел ввиду файл этот, который творит гадость... 02.06.04 14:25  
Автор: Heller <Heller> Статус: Elderman
<"чистая" ссылка>
> > Если не сложно, ты кинь файлик ко мне на e-mail, если
> > найдёшь. Хрен знает что это за беда такая. Сам
> мучался.
> Какой файлик?

Эээ, блин.. Я имел ввиду файл этот, который творит гадость. Который в Downloaded Internet Files. Кстати мыло моё заодно - забыл его указать. heller@272.ru
1




Rambler's Top100
Рейтинг@Mail.ru


  Copyright © 2001-2025 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach