следы трояна - Безопасность

oper · 05.01.2004, 07:28

Добрый день All
Есть проблема, словил троян, одно из его действий
подмена содержания сайта, т.е. заходишь на один, а показывает
другой. Вроде вычистил все, но все равно в некоторых ситуациях
грузит не то. Где в эксплоеере, или в реестре может находится
ссылка на адрес сайта, на который меня перебрасывает.

*helldomain* · 05.01.2004, 08:19

Gde ugodno. Wopros w tom, kak imenno on tebya perebrasiwaet.

oper · 05.01.2004, 15:22

Да фиг его знает

Визуально сейчас это выглядит так
Вводишь адрес сервера, идет коннект,
затем в нижней строке эксплоера (как она правильно называется?
строка состояния) в место одного адреса появляется
другой и страничка грузится
уже с нового адреса. После блокировки этого всего
и проверки Spry Bot и Ad-aware 6 ловится только
куки секстрасера и все.

*helldomain* · 05.01.2004, 16:55

Aga. Zapusti regedit i ischi etot adres.

Shanker · 05.01.2004, 23:44

helldomain

Цитата:

Aga. Zapusti regedit i ischi etot adres

Да, это выход... тока если действительно это находится в реестре! А если нет?
Тогда надо ставить стенку или какую прогу, показывающую сетевую активность! И смотреть что активируется, когда браузер работает

R!xon · 06.01.2004, 02:58

а можт это недавний баг в експлорере типа

Код:

http://hide_url%01target_url

попробуй с другого браузера зайти, если не помогает, значит дело не в браузере

oper · 06.01.2004, 04:17

regedit уже запускал, не помогает

В опере та же беда
Подцепил отчет Ad-aware 6 может это поможет?

06.01.2004, 13:13

Снеси винду, отформатируй диск и не парься. Даю 99% гарантию, что это поможет. И больше не лазай где попало

oper · 07.01.2004, 15:52

1. Для этого совета мне не надо было спрашивать на форуме

2. Жалко сносить систему все настроенно
3. На сей момент не работает флопик

Так где все таки прячется эта сволочь?

05.01.2004, 07:28	# 1
oper Junior Member Регистрация: 16.03.2003 Адрес: Vladivostok Сообщения: 162	следы трояна Добрый день All Есть проблема, словил троян, одно из его действий подмена содержания сайта, т.е. заходишь на один, а показывает другой. Вроде вычистил все, но все равно в некоторых ситуациях грузит не то. Где в эксплоеере, или в реестре может находится ссылка на адрес сайта, на который меня перебрасывает. __________________ Для России важен размах, а не результат.

05.01.2004, 08:19	# 2
helldomain Administrator Регистрация: 13.05.2002 Сообщения: 11 227	Gde ugodno. Wopros w tom, kak imenno on tebya perebrasiwaet. __________________ Осколки прошлого, как снег, закрутит ураган времён, В ушедший день для нас навек, обрушив мост, Оставив в наших душах след, тьма уплывёт за горизонт, И в чистом небе вспыхнет свет, свет новых звёзд.

05.01.2004, 15:22	# 3
oper Junior Member Регистрация: 16.03.2003 Адрес: Vladivostok Сообщения: 162	Да фиг его знает Визуально сейчас это выглядит так Вводишь адрес сервера, идет коннект, затем в нижней строке эксплоера (как она правильно называется? строка состояния) в место одного адреса появляется другой и страничка грузится уже с нового адреса. После блокировки этого всего и проверки Spry Bot и Ad-aware 6 ловится только куки секстрасера и все. __________________ Для России важен размах, а не результат.

05.01.2004, 16:55	# 4
helldomain Administrator Регистрация: 13.05.2002 Сообщения: 11 227	Aga. Zapusti regedit i ischi etot adres. __________________ Осколки прошлого, как снег, закрутит ураган времён, В ушедший день для нас навек, обрушив мост, Оставив в наших душах след, тьма уплывёт за горизонт, И в чистом небе вспыхнет свет, свет новых звёзд.

06.01.2004, 02:58	# 6
R!xon Advanced Member Регистрация: 19.12.2002 Сообщения: 492	а можт это недавний баг в експлорере типа Код: http://hide_url%01target_url попробуй с другого браузера зайти, если не помогает, значит дело не в браузере

06.01.2004, 13:13	# 8
WestFOX Guest Сообщения: n/a	Снеси винду, отформатируй диск и не парься. Даю 99% гарантию, что это поможет. И больше не лазай где попало

07.01.2004, 15:52	# 9
oper Junior Member Регистрация: 16.03.2003 Адрес: Vladivostok Сообщения: 162	1. Для этого совета мне не надо было спрашивать на форуме 2. Жалко сносить систему все настроенно 3. На сей момент не работает флопик Так где все таки прячется эта сволочь? __________________ Для России важен размах, а не результат.