| imho.ws |
|
|
15.01.2004, 07:01
|
# 1 |
|
::VIP::
Регистрация: 21.08.2002
Адрес: Щукино
Сообщения: 336
 |
Фильтр... или троян?
Прелюдия:
Расслабился и полез на порносайт без защиты... Когда чухнулся, то уже в комплекте: парочка троянов, стартовая Home page и куча ярлыков в Избранном, на рабочем столе и меню Пуск. Почистил и проверил The Cleaner и DrWeb. Говорят что все ОК. В автозагрузке тоже вроде порядок, но теперь на порносайтах, после клика, начинается загрузка, а потом появляется Адресная строка ------------------------------------------ http://66.230.167.99/?filter_channel=23 ------------------------------------------ Строка состояния --------------------------------------------------------------------------- Открытие страницы http://66.230.167.100/nts?filter_spot&Spot_N_2180... --------------------------------------------------------------------------- и перекидывет на другой порносайт, где поп-апы, денежку просят и карусель с галереями(открываешь галерею, а там еще список, а дальше еще и т.д.) Ладно, если бы на Дисней перекидывал, а то ведь... Причем, даже когда запущены DrWeb и Outpost тоже не помогает. Они молчат, а я не могу ссылку открыть. Не на порноресурсах все нормально, а на порнуху какой-то фильтр срабатывает. Не могу смотреть любимые страницы. Как избавиться от этой напасти? --------------------------------- DialUp (МТУ Интел) WinXp Pro, SP1 + все обновления по безопасности Outpost Firewall DrWeb Что делать-то? |
|
|
15.01.2004, 11:24
|
# 2 |
|
Junior Member
Регистрация: 14.06.2002
Сообщения: 148
|
попробуй прочистить Ad Aware, на форуме есть.
Вычищает от всякой грязи на раз... скорее всего какой то паучек залез и при просмотре определенных сайтов активируется и делает свое дело (ака сжирает траффик каруселя страницы). Последний раз редактировалось kardoxit; 15.01.2004 в 11:42. |
|
|
|
16.01.2004, 11:22
|
# 5 |
|
Junior Member
Регистрация: 14.06.2002
Сообщения: 148
|
я бы сделал так:
поставил Registry Crawler и в поиск забил "http://66.230.167.99/" поубивал ветки с этим параметром и посмотрел что будет... потом поставил IE Doctor и настроил заново стартовую страницу и прочистил все кукисы и Temporary Internet File (скорее всего там и сидит этот вредитель). Последний раз редактировалось kardoxit; 16.01.2004 в 11:34. |
|
|
|
18.01.2004, 09:58
|
# 6 |
|
Junior Member
Регистрация: 16.03.2003
Адрес: Vladivostok
Сообщения: 162
|
IE Doctor это что за зверь, дело в том что
у меня подобная проблемка трояны удалил реестр тоже почистил?  но рецедивы прооисходят реадльно вообще грохнуть IE и установить по новой и поможет ли это?
__________________
Для России важен размах, а не результат. Последний раз редактировалось oper; 18.01.2004 в 10:02. |
|
|
|
18.01.2004, 16:31
|
# 7 |
|
Member
Регистрация: 02.05.2003
Адрес: Бельгия
Сообщения: 201
|
Esk
Это уже обсуждалось, вообще-то. В реестре прописан префикс, подставляемый IE при наборе URL. По умолчанию это "http://". Твои звери поменяли его, видимо, на "http://_их_сайт_". Посему и карусель в IE, и посему и в Opera её нет. Лечение: поищи в реестре "http://66.230.167.99/?filter_channel=23" ( или какой там урл вызывается ) Если это будет в ветках IE, explorer, и т п ( системных, короче ) заменяй на "http://" иначе... не буду ничего советовать... но я бы удалил. Да, вариант може быть не 100%, посему пробэкапся .... я то за свои слова не отвечаю
|
|
|
|
19.01.2004, 04:14
|
# 8 | |
|
::VIP::
Регистрация: 21.08.2002
Адрес: Щукино
Сообщения: 336
|
sky7
Цитата:
Ничего нет в реестре, даже по поиску "http://" все проверил и ничего подозрительного. Кстати, теперь и Опере так, а еще качалкой попробовал и тот же результат  Может кто попробует? Я скину на ПМ несколько ссылок и если так же будет, то наверно так и надо...
__________________
- |
|
|
|
|
23.01.2004, 16:39
|
# 9 |
|
Member
Регистрация: 02.05.2003
Адрес: Бельгия
Сообщения: 201
|
Esk
Ну вот. Заставил меня искать. Ну, пожайлуста: http://www.imho.ws/showthread.php?s=&threadid=36873 Добавлено через 2 минуты: Но вот если и в Опере так... хм. Тогда это что-то другое. Процессы смотрел? Может что-то "левое" в оперативке сидит? |
|
|
|
24.01.2004, 03:20
|
# 10 |
|
::VIP::
Регистрация: 21.08.2002
Адрес: Щукино
Сообщения: 336
|
sky7
Сидел скрипт какой-то. Как я его раньше не заметил, даже не знаю... Удалил, но после этого опять фильтр врубается. Видно еще где-то прописался, гаденыш. Сейчас по твое ссылке посмотрю, может чего полезное и найду. Уж очень переустанавливать не хочется, я только-только винду перед переустановил, прямо перед новым годом. Да и любопытно... однако 
__________________
- |
|
|
|
28.01.2004, 18:47
|
# 12 |
|
Banned
Регистрация: 27.10.2002
Адрес: Питер
Сообщения: 1 893
|
Esk
Попробуй почистить свой IE от нехороших модулей прогой Browser sentinel Чаще всего такая проблема как у тебя как раз из-за этих модулей 
|
|
|
