Re: vírus vagy mi a fene (kicsit off)
Várszegi Péter
varszegi at kapos-net.hu
Mon Jan 10 15:58:46 CET 2005
Ezzel a search bar-ral lesz a gond ennek nem kéne a registryben lennie....
Telepítettél valami játékot, codecet, file megosztót?
Az a baj, hogy nekem már volt ilyen de nem emlékszem, esetleg még nézd meg,
hogy a futtatás - msconfig - automatikus indítás -ban mi van benne.
Péter
----- Original Message -----
From: "Laurinyecz Zoltán" <lauri at mail.globonet.hu>
To: "Elektro" <elektro at tesla.hu>
Sent: Monday, January 10, 2005 3:40 PM
Subject: vírus vagy mi a fene (kicsit off)
A napokban megszállta gépemet az ördög. Láttam már ehhez hasonlót a jelenség
a következő: az IE 6.0 kezdőlapot valami lecserélte egy általam eddig
ismeretlen keresőoldalra (fehér alapon kék betűk a tetején szürkével SEARCH
FOR... felirat, és ez az oldal persze letörölhetetlen) és minden
megnyitáskor egy pop-up ablak "figyelmeztet" hol arra hogy vírus van a
gépemen hol arra hogy a gépemen veszélyes biztonsági rések (ami lehet hogy
igaz is) vannak máskor meg arra hogy hihetetlen mértékben lelassult a gépem.
(Ezt egyébként nem tapasztaltam) Természetesen minden pop-up ablakban ott a
kérdés hogy akarom-e megszüntetni ezt az áldatlan állapotot és persze jó
nagy OK gomb (cö...cö...cö...)ami nyilván link egy olyan helyre ahová én nem
akarok menni. Annál is inkább mert nem szeretném ha a gépem biztonsági
rései tovább tágulnának.
Szóval amit eddig tettem: AD-Aware , Spyboot és Giant Antispyware frissített
verzióival csökkentett módban végigtúrtam a gépet néhány gyanús fájlt és
reg. bejegyzést letöröltem Az említett keresők tisztának látják a gépet
egyetlen registry bejegyzés kivételével amit viszont egyik sem határoz meg
egyértelműen A GIANT annyit ír ki hogy "Internet Explorer Start Page: about
: blank" meg hogy "Possible Browser Hijack"
A fenti üzeneten felbuzdulva belemásztam a Registrybe és a
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main-ben látok olyat
hogy
Start Page REG_SZ about:blank
Search Page REG_SZ about:blank
Search Bar REG_SZ és itt egy elérési út valami *.dll fájlhoz
Kérdés hogy lehet-e ennek köze a kezdőoldal letörölhetetlenségéhez ha igen
mit kell és mire átírni esetleg mit kell törölni illetve hogy tapasztalt-e
esetleg valaki ilyet és hogyan oldotta meg.
köszi előre is: lauri
-----------------------------------
Szponzorunk: http://tonerbolt.hu/
More information about the Elektro
mailing list