Помогите совладать с трояном

Страница 1 из 1

Вы не можете создать новую тему
Вы не можете ответить в тему

Помогите совладать с трояном

#1 Z1pp0

Яббл юзверь

Группа: Пользователи
Сообщений: 2 654
Регистрация: 21 Февраль 04

Отправлено 16 Октябрь 2004 - 11:49

вот что значит пусти ламера за комп!!! ко мне друг пришел и сел за мой комп, я прихожу и вижу что он сидит на каких то варезных сайтах притом POPUP'ов повыскакивало дофига, ну я все закрыл, отругал друга и сел за комп... смотрю на десктопе висил иконка XXX и стартовая страница в експлорере у меня http://213.159.117.134/index.php как от этого избавиться??? мне ОООчень надо от этого избавиться!!! потому что я нехочу делать формат

З.Ы. была тема где обсуждали такие штуки, но я найти ее никак не могу

Наверх of the page up there ^

#2 schmeisser

Advanced Member

Группа: Пользователи
Сообщений: 1 219
Регистрация: 25 Март 04

Отправлено 16 Октябрь 2004 - 12:10

во первых
смени в настройках эксплорера прописанную стартовую страницу
на about:blank

во вторых найди файлик у себя gdnFR10.exe и убей его. поищи так же файлики такого же размера, заголовки у них могут совпадать..ну и соответственно текстовые и реестровые ссылки на него. распихаться эта погань могла куда угодно

в третьих прибей все temporary internet files и куки.

должно помочь

Наверх of the page up there ^

#3 Z1pp0

Яббл юзверь

Группа: Пользователи
Сообщений: 2 654
Регистрация: 21 Февраль 04

Отправлено 16 Октябрь 2004 - 12:17

schmeisser

Цитата

во первых
смени в настройках эксплорера прописанную стартовую страницу
на about:blank

я уже пробовал, но он меняет обратно

Цитата

во вторых найди файлик у себя gdnFR10.exe и убей его

нету этого файлика у меня

Наверх of the page up there ^

#4 Radoom

Advanced Member

Группа: Пользователи
Сообщений: 505
Регистрация: 03 Июнь 04

Отправлено 16 Октябрь 2004 - 13:20

Z1pp0, дался тебе этот эксплорер?Opera-forever!!!

Наверх of the page up there ^

#5 Карлсон

Advanced Member

Группа: Пользователи
Сообщений: 999
Регистрация: 04 Апрель 04

Отправлено 16 Октябрь 2004 - 13:23

Z1pp0
ищи программу Ad-Aware - она сделает все то, о чем schmeisser тебе говорил.

Наверх of the page up there ^

#6 Filimon

Junior

Группа: Пользователи
Сообщений: 72
Регистрация: 25 Январь 03

Отправлено 16 Октябрь 2004 - 15:19

http://www.goldmarke...ds/adaware.html
Скачай , установи и убей всю эту мерзость нах...

Наверх of the page up there ^

#7 ~ZETT~

Advanced Member

Группа: Участник клуба Voodoo Masters
Сообщений: 667
Регистрация: 11 Март 04

Отправлено 16 Октябрь 2004 - 15:36

вообще все легко делаеттся в реестре

Наверх of the page up there ^

#8 schmeisser

Advanced Member

Группа: Пользователи
Сообщений: 1 219
Регистрация: 25 Март 04

Отправлено 16 Октябрь 2004 - 16:06

короче глянул я - троян там, так что каспер в зубы и вперед

Наверх of the page up there ^

#9 InteR

Member

Группа: Пользователи
Сообщений: 226
Регистрация: 18 Август 03

Отправлено 16 Октябрь 2004 - 16:11

Opera рулит!

Наверх of the page up there ^

#10 Mictian

Advanced Member

Группа: Пользователи
Сообщений: 669
Регистрация: 16 Январь 04

Отправлено 16 Октябрь 2004 - 20:23

InteR
Кому как...
Я уже год юзаю MyIE и тоже самое могу сказать...

Наверх of the page up there ^

#11 Z1pp0

Яббл юзверь

Группа: Пользователи
Сообщений: 2 654
Регистрация: 21 Февраль 04

Отправлено 16 Октябрь 2004 - 23:41

вот что мне показала прога Ad-Aware

http://images.people...rs.ru/12531.jpg

удалил все, но те которые TIB Browser при рестарте появляются опять

Наверх of the page up there ^

#12 A.R.T.E.M.

Advanced Member

Группа: Пользователи
Сообщений: 1 153
Регистрация: 18 Май 04

Отправлено 17 Октябрь 2004 - 00:52

Z1pp0 У меня такая же фигня – стартовой запускает http://www.iwantsearch.com, после того как моя сестра посидела за компом. :e

Наверх of the page up there ^

#13 Карлсон

Advanced Member

Группа: Пользователи
Сообщений: 999
Регистрация: 04 Апрель 04

Отправлено 17 Октябрь 2004 - 01:34

Z1pp0
попробуй поубивать все сервисы и вообще все, что можно поубивать из task manager, потом запусти аварю.
посмотри, что выдаст.
сам еще покапайся в реестре по поводу Run, Run Once и т.п.

Наверх of the page up there ^

#14 hirokezza

Member

Группа: Пользователи
Сообщений: 421
Регистрация: 21 Октябрь 03

Отправлено 20 Октябрь 2004 - 13:10

Z1pp0
Посмотри еще в плагинах ехплорера, нет ли какого левака. И вообще, всю верку реестра, касаемую IE, просмотри от и до. Забэкапь ее и сноси все, что покажется подозрительным. Если сильно не напортачишь, собственные умолчания IE восстановит сам.
ЗЫ: смотри как local machine, так и в current user. Если найдешь в реестре ссылки на непонятные экзешники, отыщи эти файлы на своем жестком диске, посмотри, что они из себя представляют, и тоже удаляй шифт+делитом, незачем им в корзине валяться. Да и не должно быть там никаких экзешников кроме iexplore.exe
Работенка предстоит нелегкая, как альтернатива-format c: /y
ЗЗЫЖ и снеси к чертям папку WebSiteVewer. Может, с этого и стоит начать. Нет, сначала поищи в реестре ту ссылку, которую написал в первом своем посте. А там, глядишь, и прояснится, откуда ноги растут...