Imaš problem koji može postati ozbiljan: browser hijacker. Najverovatnije je neka varijanta prokletog CoolWebSearcha. Sam po sebi nije opasan, osim što gnjavi i baca te na adresu koju ne želiš, ali može da otvori prolaz i za mnogo opasniji softver.
I ja sam ga zaradio i s teškom mukom sam ga se otresao, mada nisam 100% siguran. Posle mnogo istraživanja po Netu, skeniranja mašine kombinacijom alatki AdAware, SpyBot i HijackThis, višekratnog brisanja ključeva registra i gomile fajlova iz Windows i System foldera mislim da sam na kraju uspeo da očistim mašinu, ili bar izgleda tako. Ali bilo je zaista mučno.
Problem je u tome što prokletinja neprestano mutira i praktično svake nedelje se pojavi nov oblik tako da ih sada ima više desetina različitih. ZAjedničko im je samo to se ponašaju na isti način. Na primer, AdAware može da pomogne na jednoj mašini a da omane na drugoj sa istim simptomima.
Za prvu pomoć, pokušaj da vidiš da li imaš sumnjivih stvari u win.ini i system.ini (stavka load=nešto). Dalje, u registru pogledaj da li imaš nešto nenormalno pod RunOnce, RunServices i Run koje se podiže zajedno sa sistemom.
Nabavi AdAware, SpyBot i HijackThis. Digni mašinu u Safe modu i pokreni HijckThis da bi video šta se sve podiže.
Zatim skeniraj mašinu AdAwareom koji će pokazati sumnjive fajlove i ključeve. Pogledaj u registru sve ključeve pod Internet Explorer u kojima se pominje reč Search. Tu bi trebalo da bude adresa microsoftovog sajta ili neka koju si sam zadao. Najbolje da uporediš s mašinom za koju znaš da je čista.
Pogledaj šta imaš u fajlu hosts. Neke varijante hijackera upisuju i tu svoje adrese kojima zamenjuju ispravne adrese koje ukucaš.
Nadam se da će ovih nekoliko ideja pomoći, ali moraš biti strpljiv i uporan. Meni je trebalo dobrih 15 dana da se otresem napasti.