Re: vírus vagy mi a fene (kicsit off)

Várszegi Péter varszegi at kapos-net.hu
Mon Jan 10 15:58:46 CET 2005


Ezzel a search bar-ral lesz a gond ennek nem kéne a registryben lennie....
Telepítettél valami játékot, codecet, file megosztót?
Az a baj, hogy nekem már volt ilyen de nem emlékszem, esetleg még nézd meg, 
hogy a futtatás - msconfig - automatikus indítás -ban mi van benne.

Péter
----- Original Message ----- 
From: "Laurinyecz Zoltán" <lauri at mail.globonet.hu>
To: "Elektro" <elektro at tesla.hu>
Sent: Monday, January 10, 2005 3:40 PM
Subject: vírus vagy mi a fene (kicsit off)


A napokban megszállta gépemet az ördög. Láttam már ehhez hasonlót a jelenség 
a következő: az IE 6.0 kezdőlapot valami lecserélte egy általam eddig 
ismeretlen keresőoldalra (fehér alapon kék betűk a tetején szürkével SEARCH 
FOR... felirat, és ez az oldal persze letörölhetetlen) és minden 
megnyitáskor egy pop-up ablak "figyelmeztet" hol arra hogy vírus van a 
gépemen hol arra hogy a gépemen veszélyes biztonsági rések (ami lehet hogy 
igaz is) vannak máskor meg arra hogy hihetetlen mértékben lelassult a gépem. 
(Ezt egyébként nem tapasztaltam) Természetesen minden pop-up ablakban ott a 
kérdés hogy akarom-e megszüntetni ezt az áldatlan állapotot és persze jó 
nagy OK gomb (cö...cö...cö...)ami nyilván link egy olyan helyre ahová én nem 
akarok menni.  Annál is inkább mert nem szeretném ha a gépem biztonsági 
rései tovább tágulnának.

Szóval amit eddig tettem: AD-Aware , Spyboot és Giant Antispyware frissített 
verzióival csökkentett módban végigtúrtam a gépet néhány gyanús fájlt és 
reg. bejegyzést letöröltem Az említett keresők tisztának látják a gépet 
egyetlen registry bejegyzés kivételével amit viszont egyik sem határoz meg 
egyértelműen A GIANT annyit ír ki hogy "Internet Explorer Start Page: about 
: blank" meg hogy "Possible Browser Hijack"

A fenti üzeneten felbuzdulva belemásztam a Registrybe és a 
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main-ben látok olyat 
hogy
Start Page    REG_SZ      about:blank
Search Page    REG_SZ      about:blank
Search Bar    REG_SZ      és itt egy elérési út valami  *.dll fájlhoz

Kérdés hogy lehet-e ennek köze a kezdőoldal letörölhetetlenségéhez ha igen 
mit kell és mire átírni esetleg mit kell törölni illetve hogy tapasztalt-e 
esetleg valaki ilyet és hogyan oldotta meg.


köszi előre is: lauri


-----------------------------------
 Szponzorunk: http://tonerbolt.hu/




More information about the Elektro mailing list