информационная безопасность
без паники и всерьез
 подробно о проектеRambler's Top100
За кого нас держат?Все любят медПортрет посетителя
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Столлман возвращается в FSF 
 The Great Suspender предположительно... 
 Десятилетняя уязвимость в sudo 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / hacking
Имя Пароль
ФОРУМ
если вы видите этот текст, отключите в настройках форума использование JavaScript
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
  • Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
  • Новичкам также крайне полезно ознакомиться с данным документом.
Например, тут: 14.04.15 09:46  Число просмотров: 3485
Автор: Den <Denis> Статус: The Elderman
<"чистая" ссылка>
Например, тут:
HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects

а вообще, AutoRuns от Русиновича в помощь:

AutoRuns
<hacking>
Искал драйвер и подцепил адварь 14.04.15 09:23  
Автор: Zef <Alloo Zef> Статус: Elderman
<"чистая" ссылка>
Все проги и дллки снес, из реестра выкорчевал, хостс почистил и все равно при открытии ИЕ и Епыры не смотря на то, что Хоум страница не подменяется, она меня пытается послать, би-ип, извините, к Мавроди. Его мать напополам порвать, 3 раза наизнанку вывернуть надуть и лопнуть!!!

Поиск урла на винте и в реестре ничего не дал. ДЛЛки, которые могли сокет перехватывать убил. Где еще это падла сидеть может?!
Разобрался уже: они шорткуты на браузеры подменили. Причем - без глюков. 15.04.15 04:15  
Автор: Zef <Alloo Zef> Статус: Elderman
Отредактировано 15.04.15 04:16  Количество правок: 1
<"чистая" ссылка>
Тока в одно я въехать не могу: я же поиск урла по диску С давал. И не експлорером, а Командером. Почему он ничего не нашел?

А Авторунсом я все сразу вычистил, тока это и не убралось.
Классика жанра для разбора полётов 14.04.15 12:14  
Автор: HandleX <Александр М.> Статус: The Elderman
<"чистая" ссылка>


HiJackThis
Например, тут: 14.04.15 09:46  
Автор: Den <Denis> Статус: The Elderman
<"чистая" ссылка>
Например, тут:
HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects

а вообще, AutoRuns от Русиновича в помощь:

AutoRuns
1






Rambler's Top100
Рейтинг@Mail.ru


  Copyright © 2001-2021 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach