Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.

Nezeljeni home page

[es] :: Zaštita :: Nezeljeni home page

Strane: 1 2 3

[ Pregleda: 12848 | Odgovora: 42 ] > FB > Twit

Postavi temu Odgovori

Autor

Pretraga teme: Traži
Markiranje Štampanje RSS

Callan
Bojan Nenadovich
Srbija

Član broj: 18019
Poruke: 7
*.dialup.neobee.net.



Profil

icon Nezeljeni home page24.12.2003. u 11:11 - pre 214 meseci
Surfujuci po internetu verovatno sam zakacio ovaj problem.Pri svakom ukljucivanju internet explorera kao home page bude mi postavljen:
http://tdak.com/passthrough/index.html?http://about:blank a u donjem delu imam opcije da pretrazujem make money,sex,Casino,travel itd.Kako da se otarasim ovoga,jer pokusavao sa na internet options ali iako promenim home page ponovo mi se pojavi ovaj?Pomagajte!!!!!!
Bocky emperor
 
Odgovor na temu

yolja624

Član broj: 9380
Poruke: 1856



+643 Profil

icon Re: Nezeljeni home page24.12.2003. u 20:34 - pre 214 meseci
Startuj regedit i u find-u ubaci http://tdak.com/passthrough/index.html pa gdje god se pojavi stavi, recimo, google.com. Ako to ne radi, javi se da probamo na drugi nacin!

Ziv bio!
Yolja
 
Odgovor na temu

lobo
igor djordjevic

Član broj: 18481
Poruke: 3
*.mobtel.co.yu



Profil

icon Re: Nezeljeni home page02.01.2004. u 16:31 - pre 214 meseci
Sta je regidit?Pocetnik sam.Imam problem sa home page.Pomozite!!!
 
Odgovor na temu

leobar021
Split

Član broj: 16738
Poruke: 25
*.net4u.hr



Profil

icon Re: Nezeljeni home page23.01.2004. u 17:27 - pre 213 meseci
I meni se to događa i probao sam sa spyboot-om ( update-anim) ali mi ne rješava problem isto tako mi ni u registry ne pronalazi ništa .Adresa je http://www.searchvph.com
Što napraviti ,probao sam sve što znam ...
 
Odgovor na temu

leobar021
Split

Član broj: 16738
Poruke: 25
*.net4u.hr



Profil

icon Re: Nezeljeni home page23.01.2004. u 17:34 - pre 213 meseci
rješeno ,bila je pod drugim imenom adresa ( u registy-u ) dok bi se ispisivala na IE skroz drukcije
 
Odgovor na temu

Acid
Nikola Milanovic
Cacak

Član broj: 9585
Poruke: 144
*.teleportgroup.net



Profil

icon Re: Nezeljeni home page05.02.2004. u 14:58 - pre 212 meseci
Meni izbaciju neki magicSearch za naslovnu stranu. Sa njim sam verovatno zakacio i neki virus ili nsto, tako da sada nikako nemogu da instaliram nikakve antivirusne programe, anti smap alate ili slicno; instalacije pocne i sao se izgasi. Nekako sam uspeo da instliram Ad-aware, ali kada ga pokrenem posle par sekundi se sam izgasi!?!?!
POMOC i hvala.
 
Odgovor na temu

leobar021
Split

Član broj: 16738
Poruke: 25
*.net4u.hr



Profil

icon Re: Nezeljeni home page05.02.2004. u 17:29 - pre 212 meseci
pokreni regedit i upiši u find key tu adresu na koju ti se homepage postavlja ,ili izbriši te ključeve ili upisi svoju adresu svog home page-a
 
Odgovor na temu

euripyd

Član broj: 10884
Poruke: 1069
*.swipnet.se



+7 Profil

icon Re: Nezeljeni home page09.02.2004. u 23:25 - pre 212 meseci
Instaliraj Ad-Aware 6 malo da te procisti...
Sunca li ti žarevog!!
 
Odgovor na temu

joske
SD-BG

Član broj: 1776
Poruke: 17
*.vdial.verat.net



Profil

icon Re: Nezeljeni home page11.02.2004. u 20:19 - pre 212 meseci
Probajte ovako(ne garantujem vam za sigurnost)ali meni je uspelo.

kod mene je Windows98
probajte sa nekim programima pe ovoga da napravite Backup sistemskih fajlova za svaki slucaj :), mozete to uraditi sa Fix-it om
1.U polju Find-u kucajte "magicsearch" ali tako da vam trazi to u fajlu, a ne po imenu fajla (containing text)

2.Izbrisite sve fajlove koje nadje(OS nece dozvoliti izmene na nekim fajlovima). Ovde se moze naci neki vazni fajlovi zato napravite backup.

3.Resetujte racunar ili restartujte

4.Pustite da vam u Scan Disk izvrsi skeniranje i mozda ce vam se posle njega pokrenuti program za "popravljanje" registra

5.Posle ovog trebalo bi jos jednom da OS sam trazi restartovanje rac. -uradite to
Posle ovog trebalo bi da sve bude normalno sto se tice IE-a

Sto se tice ovog "magicsearch-era" jedini nacin je da ovako rucno manipulisete ovim, je da brisete fajlove ili ce vam trebati vise vremena (ili upotrebite neki alat.)


[Ovu poruku je menjao joske dana 11.02.2004. u 23:26 GMT]
JoSkE
 
Odgovor na temu

Zed-Zen

Član broj: 20906
Poruke: 2
*.cmu.carnet.hr



Profil

icon Re: Nezeljeni home page16.02.2004. u 19:17 - pre 212 meseci
Momci, momci, momci!!! Pa nećemo tako. Pa jesmo li mi tu da rešimo problem ili ne?
Meni se pre neki dan isto desilo.

Ali imam rešenje problema. Radi se o jednoj otimačini browsera i jednom crvu.
Pobrišite datoteke na disku koje imaju ovakve nazive, ali samo ako su veličine oko 21 kb i u sebi imaju tekst "HidePE":

C:\Program Files\directx\directx.exe
C:\Program Files\Common Files\System\systeem.exe (ima viška 'e')
C:\Windows\explore.exe (fali slovo 'r' na kraju)
C:\Windows\System\internet.exe
C:\Windows\Media\wmplayer.exe
C:\Windows\Help\helpcvs.exe
C:\Program Files\Accessories\accesss.exe (ima viška 's')
C:\Games\systemcritical.exe
C:\Documents Settings\sistem.exe
C:\Program Files\Common Files\Windows Media Player\wmplayer.exe
C:\Windows\Start Menu\Programs\Accessories\Game.exe
C:\Windows\sistem.exe
C:\Windows\System\RunDll16.exe
C:\Windows\iexplorer.exe (extra 'i' ili extra 'r')
C:\y.exe
C:\x.exe

c:\funny.exe
c:\funniest.exe
c:\Windows\notepad32.exe
C:\Windows\system\kazaa.exe
C:\Windows\system32\kazaa.exe
C:\Program Files\Common Files\Services\iexplorer.exe
C:\Program Files\Common Files\Services\explore.exe
C:\Program Files\Common Files\Services\exploreer.exe
C:\Program Files\Common Files\Services\sistem.exe
C:\Program Files\Common Files\Services\critical.exe
C:\Program Files\Common Files\Services\directx.exe
C:\Program Files\Common Files\Services\internet.exe
C:\Program Files\Common Files\Services\window.exe
C:\Program Files\Common Files\Services\winmgnt.exe
C:\Program Files\Common Files\Services\clrssn.exe
C:\Program Files\Common Files\Services\explorer32.exe
C:\Program Files\Common Files\Services\win32e.exe
C:\Program Files\Common Files\Services\directx32.exe
C:\Program Files\Common Files\Services\uninstall.exe
C:\Program Files\Common Files\Services\volume.exe
C:\Program Files\Common Files\Services\autorun.exe
C:\Program Files\Common Files\Services\users32.exe
C:\Program Files\Common Files\Services\notepad.exe
C:\Program Files\Common Files\Services\win64.exe
C:\Program Files\Common Files\Services\inetinf.exe
C:\Program Files\Common Files\Services\time.exe
C:\Program Files\Common Files\Services\systeem.exe

c:\Windows\system32\iexplorer.exe
c:\Windows\system32\explore.exe
c:\Windows\system32\exploreer.exe
c:\Windows\system32\sistem.exe
c:\Windows\system32\critical.exe
c:\Windows\system32\directx.exe
c:\Windows\system32\internet.exe
c:\Windows\system32\window.exe
c:\Windows\system32\winmgnt.exe
c:\Windows\system32\clrssn.exe
c:\Windows\system32\explorer32.exe
c:\Windows\system32\win32e.exe
c:\Windows\system32\directx32.exe
c:\Windows\system32\uninstall.exe
c:\Windows\system32\volume.exe
c:\Windows\system32\autorun.exe
c:\Windows\system32\users32.exe
c:\Windows\system32\win64.exe
c:\Windows\system32\inetinf.exe
c:\Windows\system32\time.exe
c:\Windows\system32\systeem.exe

- ili sve slično, ALI veličine oko 21.06KB i sa tekstom "HidePE" unutra
- u slučaju da ne možete da ih pobrišete, ubijte istoimene procese iz memorije
- ovaj crv će vam onesposobiti vaš firewall, pa se požurite da to rešite

ALI TO NIJE SVE!!! Time nije rešen problem browsera. Za TO ćete morati u REGEDIT da promenite zapise koji zlostavljaju vaš registry:

HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://magicsearch.ws/?q=
promenite u
HKCU\Software\Microsoft\Internet Explorer,SearchURL =

HKCU\Software\Microsoft\Internet Explorer\SearchURL,@ = http://magicsearch.ws/?q=
promenite u
HKCU\Software\Microsoft\Internet Explorer\SearchURL,@ =

HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://magicsearch.ws/?q=
promenite u
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://magicsearch.ws/?q=
promenite u
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://magicsearch.ws
promenite u
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://magicsearch.ws
promenite u
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://magicsearch.ws/?q=
promenite u
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =

HKCU\Software\Microsoft\Internet Explorer,Search = http://magicsearch.ws/?q=
promenite u
HKCU\Software\Microsoft\Internet Explorer,Search =


HKLM\Software\Microsoft\Internet Explorer,SearchURL = http://magicsearch.ws/?q=
promenite u
HKLM\Software\Microsoft\Internet Explorer,SearchURL =

HKLM\Software\Microsoft\Internet Explorer\SearchURL,@ = http://magicsearch.ws/?q=
promenite u
HKLM\Software\Microsoft\Internet Explorer\SearchURL,@ =

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://magicsearch.ws
promenite u
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =

HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://magicsearch.ws/?q=
promenite u
HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar =

HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://magicsearch.ws/?q=
promenite u
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://magicsearch.ws
promenite u
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://magicsearch.ws/?q=
promenite u
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =

HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://magicsearch.ws/?q=
promenite u
HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://magicsearch.ws/?q=
promenite u
HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://magicsearch.ws/?q=

HKLM\Software\Microsoft\Internet Explorer,Search = http://magicsearch.ws/?q=
promenite u
HKLM\Software\Microsoft\Internet Explorer,Search =


HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\URL\DefaultPrefix,@ = http://magicsearch.ws/?q=
promenite u
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\URL\DefaultPrefix,@ = http://

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\URL\Prefixes,www = http://magicsearch.ws/?q=
promenite u
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\URL\Prefixes,www = http://


- na svim ostalim mestima gde nađete "*magicsearch.ws*", promenite u ""

TO BI BILO TO! Ja sam uspio u svom naumu.Bar mislim. Probajte i ako vam uspije, javite mi.
 
Odgovor na temu

Free_Sex
Aleksandar
Beograd

Član broj: 9601
Poruke: 616
*.vdial.verat.net



Profil

icon Re: Nezeljeni home page17.02.2004. u 07:49 - pre 212 meseci
E ja sam skoro naisao na neki koji ne mozes da "ubijes" iz task menagera. Stalno se pojavljuje novi. A NAV i Ad Aware je pritom i usporavao u skeniranju. Bolje reci blokirao ..... Ja ga ubijem pojavi se jos dva ista. Ubijem ta dva kad ono jos tri se pojavi ... :) Eh ali zato podignes komp u safe modu ... ne dizu se ta sranja i mozes na miru da skeniras ili da ih rucno brises ....
 
Odgovor na temu

Sa$a
Niš

Član broj: 7253
Poruke: 85
212.200.53.*



+2 Profil

icon Re: Nezeljeni home page21.02.2004. u 12:00 - pre 212 meseci
Za te stvari koje se instaliraju nakon brisanja iz task-a ja obicno pobrisem sve iz foldera C:\WINDOWS\Temporary Internet Files\Content.IE5 (WIN 98SE).Taj folder je uglavnom nevidljiv ali se iz njega vuku te instalacione gluposti.A u tom folderu se uglavnom skupljaju sve glupost tima spama, crva i virusa (ako vec nisu instalirani ) prilikom surfovanja. Sto znaci za manje iskusne START - FIND - FILES OR FOLDERS ukcas content, postavis u padajucem meniju da trazi u WINDOWS ili disk C (ili onaj gde je instaliran Win).Kad se pojavi otvori ga i izbrisi SVE ali BAS SVE iz njega.
Teorija - to je kada znate sve, a ništa ne radi
Praksa - to je kada sve radi, a neznate zašto
Mi smo spojili teoriju i praksu - kod nas NIŠTA ne radi i NE ZNAMO zašto
ex YT1ENG
KN03XH-16DQ
 
Odgovor na temu

pctel
Beograd

Član broj: 13030
Poruke: 10690



+1310 Profil

icon Re: Nezeljeni home page22.02.2004. u 01:38 - pre 212 meseci
Evo resenja za sekundu, primenom grube sile!
Prepravite shortcut za omiljeni browser na sledeci nacin, tako sto na kraju dodate about:blank

Npr:
Ako je do sada bilo:
"C:\Program Files\Internet Explorer\IEXPLORE.EXE"
sada neka bude:
"C:\Program Files\Internet Explorer\IEXPLORE.EXE" about:blank
Jos ne postoji virus ili agresivni website koji je dorastao ovome
Samo ti sinko (administratore) radi svoj posao.
 
Odgovor na temu

Jbyn4e

Član broj: 422
Poruke: 6049
*.sbb.co.yu



+256 Profil

icon Re: Nezeljeni home page02.03.2004. u 10:11 - pre 212 meseci
Menideluje da ti je to vratio onaj system restore - video sam da to ima na XP-u, ali se nisam mnogo bakcao sa tim. Ajde neko nek pomogne coveku - sta da uradi tacno, i usto ga uputite kako da vidi sta mu se sve startuje - ako treba i da se ode u safe mod da se sve to poiskljucuje :)
P.S. Po mom misljenju reinstalacija IE6 nece pomoci, jer ce zadrzati sve te "settings"-e (tj. podesavanja)
Kad sve ostalo zakaže, pročitaj uputstvo...
 
Odgovor na temu

nnn
Tech Lead
Haxr.io
Beograd

Član broj: 16743
Poruke: 679
*.yubc.net



+87 Profil

icon Re: Nezeljeni home page05.03.2004. u 10:10 - pre 211 meseci
Ljudi ja imam jed HITAN problem. Meni je zameni about:blank sa svojim sajtom. Sto znacida on meni udje u about:blank, ali to vise nije prazan, nego neki pretrazivac. Probao sam da obrisem internet Eksplorel pa da ga opet instaliram, spybot, registry sam ecistio, msconfig. Mislim sve sto vam padne na pamet. Pomagajte molim vas.
 
Odgovor na temu

byTer

Član broj: 10936
Poruke: 1221
*.ptt.yu

ICQ: 47761626


Profil

icon Re: Nezeljeni home page05.03.2004. u 17:58 - pre 211 meseci
Mozda je Kazzaa Media Desktop instalirao onaj cuveni PerfectNav (MySearch). Moraces rucno da ga deinstaliras iz add remove programs (stavka my search ili perfectnav)
 
Odgovor na temu

Djomloun
Mladjan Jovanovic
Bgd

Član broj: 3604
Poruke: 984
*.vdial.verat.net

ICQ: 158628304
Sajt: blogoye.org/djomlouns


Profil

icon Re: Nezeljeni home page06.03.2004. u 10:04 - pre 211 meseci
Malo offtopic ali mnogo dobar tool za ciscenje registrija je Registry CheckUp.
Josx dok sam bio klinac baba me je uchila da ne jedem zxut sneg, citamo se na mojoj svasxtari lnk: http://blogoye.org/djomlouns/

ZM0501 :)


//napustio [es]...
 
Odgovor na temu

nnn
Tech Lead
Haxr.io
Beograd

Član broj: 16743
Poruke: 679
*.yubc.net



+87 Profil

icon Re: Nezeljeni home page06.03.2004. u 12:21 - pre 211 meseci
Gde da njadjem about:blank fajl. Jer sto god je mene zeznulo zqamenilo mi je praznu stranicu sa necim drugim.
 
Odgovor na temu

byTer

Član broj: 10936
Poruke: 1221
*.info-net.co.yu

ICQ: 47761626


Profil

icon Re: Nezeljeni home page06.03.2004. u 12:42 - pre 211 meseci
Ma to ne postoji, kakav about:blank. To ti je protokol kao http. Sta god da uradis on ti ponovo kad resetujes stavi da ti on astranica bude default. I jos se podesi i kao default search stranica. Deinstaliraj onako koko sem ti reko/

<Nikola Djokic (nnn)> wrote in message news:[email protected]

Gde da njadjem about:blank fajl. Jer sto god je mene zeznulo zqamenilo mi je praznu stranicu sa necim drugim.

--

Poruka na ES
 
Odgovor na temu

P l a c e b O
Novi Sad

Član broj: 11586
Poruke: 98
*.dialup.neobee.net.



Profil

icon Re: Nezeljeni home page09.03.2004. u 23:29 - pre 211 meseci
Ovaj program resava sve vase probleme...

http://www.spywareinfo.com/downloads/tools/CWShredder.exe


ne slusam grupu placebo, bre!
 
Odgovor na temu

[es] :: Zaštita :: Nezeljeni home page

Strane: 1 2 3

[ Pregleda: 12848 | Odgovora: 42 ] > FB > Twit

Postavi temu Odgovori

Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.