информационная безопасность
без паники и всерьез
 подробно о проектеRambler's Top100
Где водятся OGRыАтака на Internet
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Очередное исследование 19 миллиардов... 
 Оптимизация ввода-вывода как инструмент... 
 Зловреды выбирают Lisp и Delphi 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / beginners
Имя Пароль
если вы видите этот текст, отключите в настройках форума использование JavaScript
ФОРУМ
все доски
FAQ
IRC
новые сообщения
site updates
guestbook
beginners
sysadmin
programming
operating systems
theory
web building
software
hardware
networking
law
hacking
gadgets
job
dnet
humor
miscellaneous
scrap
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
Господа, будьте снисходительны, не бросайтесь сразу штрафовать за, как вам кажется, глупые вопросы - beginners на то и beginners.
Эээ, блин.. Я имел ввиду файл этот, который творит гадость... 02.06.04 14:25  Число просмотров: 1480
Автор: Heller <Heller> Статус: Elderman
<"чистая" ссылка>
> > Если не сложно, ты кинь файлик ко мне на e-mail, если
> > найдёшь. Хрен знает что это за беда такая. Сам
> мучался.
> Какой файлик?

Эээ, блин.. Я имел ввиду файл этот, который творит гадость. Который в Downloaded Internet Files. Кстати мыло моё заодно - забыл его указать. heller@272.ru
<beginners>
запрет на смену Сервис>Свойства обозревателя>Общие>Домашняя страница 31.05.04 02:22  
Автор: jab Статус: Незарегистрированный пользователь
Отредактировано 31.05.04 02:25  Количество правок: 1
<"чистая" ссылка>
help! пожалуйста, вопрос по настройке ХР. а именно: Сервис>Свойства обозревателя>Общие>Домашняя страница - недоступно! недоступно поле ввода адреса и все 3 кнопки (ХР Sp1 IE6.0 права администратора).
Где включить доступ к смене адреса? (как удалять ссылку нашёл)
(всё бы ничего, но туда постоянно самопроизвольно вставляется адрес порносайта. антивирусы и файрволы молчат)
проблему недоступности подменю "Домашняя страница" решил 12.06.04 23:28  
Автор: jab+ Статус: Незарегистрированный пользователь
<"чистая" ссылка>
проблему недоступности подменю "Домашняя страница" решил так: сохранил ветви реестра IE у другого пользователя HKEY_USERS\***\Software\Microsoft\Internet Explorer (благо, что был создан не один user при инсталле WIN XP). свою ветвь удалил а эту вставил. вылечилось.

а этот хр*енов, простите, сайт по-прежнему устанавливается по умолчанию и ни за какие хвосты его поймать не удаётся...
даже не знаю, как теперь быть. тема вроде исчерпана.. а вопрос не решён окончательно.

272man!! я и правда не знаю, - что тебе выслать ) в этом и проблема моя. найти... а 2.exe нету на компе.

ps - забыл вот сказать.. стал совсем маньяк )) стоит zone alarm, 2 антивирусника. почта только через пoчтовые сервера. icq заменил на &RQ. ан не помогает. неужели выход - сносить винду?..
Реестр посмотри 13.06.04 09:36  
Автор: Deviator <n/a> Статус: Member
<"чистая" ссылка>
Если проблема проявляется только в одном профиле, посмотри, нет ли чего необычного (ненужного) в ветке:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
если во всез профилях, то в аналогичной в HKLM.
например? :) 13.06.04 23:51  
Автор: jab+ Статус: Незарегистрированный пользователь
<"чистая" ссылка>
> Если проблема проявляется только в одном профиле, посмотри,
> нет ли чего необычного (ненужного) в ветке:
> HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion
> \Run

например? :)
> если во всез профилях, то в аналогичной в HKLM.
это уж очень большая ветвь...
имеется в виду 14.06.04 00:42  
Автор: J'JF <Dmytro Volhushyn> Статус: Elderman
<"чистая" ссылка>
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
в HCU также надо посмотреть... 14.06.04 10:41  
Автор: Garick <Yuriy> Статус: Elderman
<"чистая" ссылка>
попробуйте посканить
XoftSpy

не забыв обновить ...
много чего находит , поболее чем adware
и умеет сбрасывать на дефолтные настройки ИЕ


XoftSpy
IEAK 03.06.04 13:31  
Автор: leo <Леонид Юрьев> Статус: Elderman
<"чистая" ссылка>
На всякий случай, для расширения кругозора.

Подобные запрешения лишь часть конфигурации IE. Конечно могут быть очень экзотические варианты, как например через hook блокировать окно edit-control, но маловероятно.

Если интересно можете посмотреть IEAK (Internet Explorer Administration Kit). С его помощью можно делать пред-настроенные дистрибутивы IE, в том числе с описанными запрещениями. Соответственно можно подсмотреть где храняться эти настройки и поправить...

Удачи!
:) по всем признакам у меня именно этот случай 12.06.04 23:06  
Автор: jab+ Статус: Незарегистрированный пользователь
<"чистая" ссылка>
> Конечно могут быть очень экзотические варианты, как например через
> hook блокировать окно edit-control, но маловероятно.

:) по всем признакам у меня именно этот случай

>IEAK (Internet Explorer Administration Kit).

спасибо. буду рыться в поисках решения именно там.
запрет на смену Сервис>Свойства обозревателя>Общие>Домашняя страница 01.06.04 11:43  
Автор: Garick <Yuriy> Статус: Elderman
<"чистая" ссылка>
> help! пожалуйста, вопрос по настройке ХР. а именно:
> Сервис>Свойства обозревателя>Общие>Домашняя
> страница - недоступно! недоступно поле ввода адреса и все 3
> кнопки (ХР Sp1 IE6.0 права администратора).
> Где включить доступ к смене адреса? (как удалять ссылку
> нашёл)

Сам искал, но так и не нашел:-)))

> (всё бы ничего, но туда постоянно самопроизвольно
> вставляется адрес порносайта. антивирусы и файрволы молчат)
Есть смысл обновить антивирь базы, в начале прошлой недели (24-26 мая 2004 г) нашел трояна с похожими симптомами, отослал кашперу и др веберу, обещали добавить в базы (и быстрее всего добавили).
Сканить в сафе моде антивирем и анти АД.
Анти АД (AdAware) можно взять , например, здесь www.lavasoft.de

AdAware
запрет на смену Сервис>Свойства обозревателя>Общие>Домашняя страница 12.06.04 23:09  
Автор: jab+ Статус: Незарегистрированный пользователь
<"чистая" ссылка>
> Есть смысл обновить антивирь базы, в начале прошлой недели
> (24-26 мая 2004 г) нашел трояна с похожими симптомами,
> отослал кашперу и др веберу, обещали добавить в базы (и
> быстрее всего добавили).
> Сканить в сафе моде антивирем и анти АД.
> Анти АД (AdAware) можно взять , например, здесь
> www.lavasoft.de
:))
обновил базы в первую очередь.
AdAware как и Trojan Remover обновлеты и стоят насмерть, что ничего нет - только пишут, что меняется стартовая страница :(( не указывая на причину
запрет на смену Сервис>Свойства обозревателя>Общие>Домашняя страница 01.06.04 23:11  
Автор: Heller <Heller> Статус: Elderman
<"чистая" ссылка>
У меня была такая хреновина.. Вылечить не смог - пытался, нодоело, переформатировал HD.. Выяснил только что в Downloaded Internet Files она автозагрузкой (в реестре) прописывает файл 2.exe. Правда у меня был не порносайт.. Если не сложно, ты кинь файлик ко мне на e-mail, если найдёшь. Хрен знает что это за беда такая. Сам мучался.
Кому пост? 02.06.04 12:31  
Автор: Garick <Yuriy> Статус: Elderman
<"чистая" ссылка>
> Если не сложно, ты кинь файлик ко мне на e-mail, если
> найдёшь. Хрен знает что это за беда такая. Сам мучался.
Какой файлик?
сайтами, что прописываются в Регистре.. 14.06.04 00:06  
Автор: jab+ Статус: Незарегистрированный пользователь
<"чистая" ссылка>
> > Если не сложно, ты кинь файлик ко мне на e-mail, если
> > найдёшь. Хрен знает что это за беда такая. Сам
> мучался.
> Какой файлик?

где-то на этом форуме встречал фразу про нечто вроде листа с сайтами, что прописываются в Регистре.. не смг найти. но вот это место и этот сайт:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\URL\Prefixes
www
http://sexyque.com/cgi-bin/r.cgi?
а стартовой пишется:
http://pretty.ru

такие дела ;(
Эээ, блин.. Я имел ввиду файл этот, который творит гадость... 02.06.04 14:25  
Автор: Heller <Heller> Статус: Elderman
<"чистая" ссылка>
> > Если не сложно, ты кинь файлик ко мне на e-mail, если
> > найдёшь. Хрен знает что это за беда такая. Сам
> мучался.
> Какой файлик?

Эээ, блин.. Я имел ввиду файл этот, который творит гадость. Который в Downloaded Internet Files. Кстати мыло моё заодно - забыл его указать. heller@272.ru
1




Rambler's Top100
Рейтинг@Mail.ru


  Copyright © 2001-2025 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach