Перекидывает на другую страницу.
Пользователи, просматривающие топик: none
|
Зашли как: Guest
|
Имя  |
| Сообщение |
<< Старые топики Новые топики >> |
|
|
Перекидывает на другую страницу. - 2011-06-08 17:23:52.233333
|
|
|
Пикачушка
Сообщений: 12
Оценки: 0
Присоединился: 2011-06-08 16:58:26.370000
|
Проблема такая. На работе служебные программы работают через Internet Explorer, но с недавнего временипроизошла проблема. Вместо страницы которая стоит по умолчанию сначала переходит на страницу http://www.internetanketa.ru/user?installconfirm=018C85F6-BD8A-4349-B86B-606A8BC22289. Пытался менять страницу и с пустой и по умолчанию всё равно сначала открывается этот сайт. Удалял куки, вирусов нет. Как её убрать?
|
|
|
|
|
RE: Перекидывает на другую страницу. - 2011-06-08 18:16:17.676666
|
|
|
namepunk
Сообщений: 2732
Оценки: 184
Присоединился: 2009-09-15 13:35:36.866666
|
quote:
Пытался менять страницу и с пустой и по умолчанию всё равно сначала открывается этот сайт. Удалял куки, вирусов нет. Как её убрать?
Так не бывает. Скачай HiJackThis сделай лог, посмотри сам или выложи сюда. Прогони AVZ.
|
|
|
|
|
RE: Перекидывает на другую страницу. - 2011-06-09 06:58:03.356666
|
|
|
zzsnn
Сообщений: 7459
Оценки: 680
Присоединился: 2007-09-25 07:17:14.240000
|
Хоть какая-та защита стоит? И почему уверен, что нет вирусов и троянов?
|
|
|
|
|
RE: Перекидывает на другую страницу. - 2011-06-09 08:01:49.546666
|
|
|
Пикачушка
Сообщений: 12
Оценки: 0
Присоединился: 2011-06-08 16:58:26.370000
|
Касперский стоит. Им проверял он ни чего не нашел. Приду на работу проверю HiJackThis и AVZ и выложу логи
|
|
|
|
|
RE: Перекидывает на другую страницу. - 2011-06-09 12:50:04.790000
|
|
|
Пикачушка
Сообщений: 12
Оценки: 0
Присоединился: 2011-06-08 16:58:26.370000
|
Вот ссылка на логи из AVZ
Вот ссылка на логи из HiJackThis
Всё залита на сервер Ifolder.ru
|
|
|
|
|
RE: Перекидывает на другую страницу. - 2011-06-09 12:59:22.323333
|
|
|
namepunk
Сообщений: 2732
Оценки: 184
Присоединился: 2009-09-15 13:35:36.866666
|
перезалей на rghost.ru У меня с этого г. не качает.
|
|
|
|
|
RE: Перекидывает на другую страницу. - 2011-06-09 13:04:11.980000
|
|
|
Пикачушка
Сообщений: 12
Оценки: 0
Присоединился: 2011-06-08 16:58:26.370000
|
hijackthis лог тут http://rghost.ru/10048741
AVZ тут http://rghost.ru/10048921
|
|
|
|
|
RE: Перекидывает на другую страницу. - 2011-06-09 13:14:37.913333
|
|
|
namepunk
Сообщений: 2732
Оценки: 184
Присоединился: 2009-09-15 13:35:36.866666
|
1. ты уверен что это не твоя банненорезка C:\Program Files\Adguard\AdBlock.Agent.exe этим занимаеться?
2. я бы пофиксил в хиджаке:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxl.net
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.qip.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.qip.ru/ie
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://credit.sovbank.ru/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxl.net
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.qip.ru/ie
R3 - URLSearchHook: QIPBHO Class - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - C:\Documents and Settings\sovbank55\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll
R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - D:\Agent\Mra\dll\newmrasearch.dll
R3 - URLSearchHook: (no name) - - (no file)
R3 - URLSearchHook: (no name) - {95289393-33EA-4F8D-B952-483415B9C955} - (no file)
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\WINDOWS\system32\GameMon.des.exe (file missing) Вообще странное сочетание - на одном компе оракл, клиент банк и punkbuster - античит. Наверняка и игры есть?
|
|
|
|
|
RE: Перекидывает на другую страницу. - 2011-06-09 13:18:34.676666
|
|
|
Пикачушка
Сообщений: 12
Оценки: 0
Присоединился: 2011-06-08 16:58:26.370000
|
Нет не она. Это проблема появилась до её установки.
Что значит в пофиксить в хиджаке7
|
|
|
|
|
RE: Перекидывает на другую страницу. - 2011-06-09 13:20:06.153333
|
|
|
namepunk
Сообщений: 2732
Оценки: 184
Присоединился: 2009-09-15 13:35:36.866666
|
поставить галки напротив пунктов и нажать FixIT
А вообще ничего особенного не видно, даже странно. Я бы просканил на всякий случай DRWEB LiveCD.
|
|
|
|
|
RE: Перекидывает на другую страницу. - 2011-06-09 13:23:53.753333
|
|
|
Пикачушка
Сообщений: 12
Оценки: 0
Присоединился: 2011-06-08 16:58:26.370000
|
Вот, что получилось http://rghost.ru/10051441
|
|
|
|
|
RE: Перекидывает на другую страницу. - 2011-06-09 13:42:40.156666
|
|
|
namepunk
Сообщений: 2732
Оценки: 184
Присоединился: 2009-09-15 13:35:36.866666
|
Это можно туда же
O2 - BHO: AlterGeo Magic Scanner - {9BFBA68E-E21B-458E-AE12-FE85E903D2C1} - C:\Program Files\AlterGeo\AlterGeo Magic Scanner\2.8.8.615\AlterGeo.BrowserPlugin.dll
O16 - DPF: {32305793-C19A-48E7-AD2F-D87FF7B264A4} (TenebrilSpywareScanner Control) - http://download.tenebril.com/pub/bin/scanner2008/TenebrilSpywareScanner.ocx
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\WINDOWS\system32\GameMon.des.exe (file missing) Не забудь перезагрузиться.
|
|
|
|
|
RE: Перекидывает на другую страницу. - 2011-06-09 14:09:00.740000
|
|
|
Пикачушка
Сообщений: 12
Оценки: 0
Присоединился: 2011-06-08 16:58:26.370000
|
Сделал вот логи http://rghost.ru/10057691
На всякий случай сделал принскрин перед тем как не нужный сайт загружается. ТАм путь какой то прописан в компьютер может поможет http://rghost.ru/10057351
|
|
|
|
|
RE: Перекидывает на другую страницу. - 2011-06-09 14:25:35.306666
|
|
|
namepunk
Сообщений: 2732
Оценки: 184
Присоединился: 2009-09-15 13:35:36.866666
|
quote:
Я бы просканил на всякий случай DRWEB LiveCD.
|
|
|
|
|
RE: Перекидывает на другую страницу. - 2011-06-09 14:33:07.070000
|
|
|
Пикачушка
Сообщений: 12
Оценки: 0
Присоединился: 2011-06-08 16:58:26.370000
|
Проблема в том, что на работе нет сдирома. Как альтернатива можно Dr.Web.Curelt?
|
|
|
|
|
RE: Перекидывает на другую страницу. - 2011-06-09 14:34:57.573333
|
|
|
HUGO_BOSS
Сообщений: 2146
Оценки: 157
Присоединился: 2007-11-22 09:38:07.850000
|
quote:
ORIGINAL: Пикачушка
Проблема такая. На работе служебные программы работают через Internet Explorer, но с недавнего временипроизошла проблема. Вместо страницы которая стоит по умолчанию сначала переходит на страницу http://www.internetanketa.ru/user?installconfirm=018C85F6-BD8A-4349-B86B-606A8BC22289. Пытался менять страницу и с пустой и по умолчанию всё равно сначала открывается этот сайт. Удалял куки, вирусов нет. Как её убрать?
Открываешь: Windows\System32\Drivers\etc\ - тут найдешь файл host и откроешь его с помощью блокнота, там должна быть ссылка на этот сайт, удаляешь ее и все должно быть нормально.
|
|
|
|
|
RE: Перекидывает на другую страницу. - 2011-06-09 14:40:33.506666
|
|
|
Пикачушка
Сообщений: 12
Оценки: 0
Присоединился: 2011-06-08 16:58:26.370000
|
Вот, что в этом файле
# (C) Корпорация Майкрософт (Microsoft Corp.), 1993-1999
#
# Это образец файла HOSTS, используемый Microsoft TCP/IP для Windows.
#
# Этот файл содержит сопоставления IP-адресов именам узлов.
# Каждый элемент должен располагаться в отдельной строке. IP-адрес должен
# находиться в первом столбце, за ним должно следовать соответствующее имя.
# IP-адрес и имя узла должны разделяться хотя бы одним пробелом.
#
# Кроме того, в некоторых строках могут быть вставлены комментарии
# (такие, как эта строка), они должны следовать за именем узла и отделяться
# от него символом '#'.
#
# Например:
#
# 102.54.94.97 rhino.acme.com # исходный сервер
# 38.25.63.10 x.acme.com # узел клиента x
127.0.0.1 localhost
|
|
|
|
|
RE: Перекидывает на другую страницу. - 2011-06-09 14:44:16.583333
|
|
|
HUGO_BOSS
Сообщений: 2146
Оценки: 157
Присоединился: 2007-11-22 09:38:07.850000
|
Все чисто, ничего не трогай тут. Drweb cureit проверял?
|
|
|
|
|
RE: Перекидывает на другую страницу. - 2011-06-09 15:05:57.320000
|
|
|
Flint_ta
Сообщений: 3720
Оценки: 1120
Присоединился: 2007-01-26 15:49:18.323333
|
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\SYSTEM32\igfxdev.dll
C:\WINDOWS\system32\klogon.dll
C:\WINDOWS\system32\igfxsrvc.exe
вот эти файлы мне не нравятся
|
|
|
|
|
RE: Перекидывает на другую страницу. - 2011-06-10 09:36:05.096666
|
|
|
Пикачушка
Сообщений: 12
Оценки: 0
Присоединился: 2011-06-08 16:58:26.370000
|
Просканирова вчера Drweb cureit он нашел такие трояны и удалил их
trojan.smssend
tool.smssend
trojan.siggen2
Но все равно проблема осталась
|
|
|
|
|
RE: Перекидывает на другую страницу. - 2011-06-10 10:45:43.363333
|
|
|
namepunk
Сообщений: 2732
Оценки: 184
Присоединился: 2009-09-15 13:35:36.866666
|
Просканирова вчера Drweb cureit
сканировал из безопасного режима/с LiveCD или просто из обычной загруженной системы?
|
|
|
|
|
RE: Перекидывает на другую страницу. - 2011-06-10 11:23:43.806666
|
|
|
Пикачушка
Сообщений: 12
Оценки: 0
Присоединился: 2011-06-08 16:58:26.370000
|
Сканировал только но не в безопасном режиме. Drweb cureit. т.к нет на рабочем компе сидирома.
Нужно в безопасном режиме просканировать?
|
|
|
|
|
RE: Перекидывает на другую страницу. - 2011-06-10 11:39:05.743333
|
|
|
namepunk
Сообщений: 2732
Оценки: 184
Присоединился: 2009-09-15 13:35:36.866666
|
Да. В обычном режиме ничего не даст. Да и в безопастном иногда не дает. Лучший способ против троянов - LiveCD
|
|
|
|
|
RE: Перекидывает на другую страницу. - 2011-06-10 13:33:14.450000
|
|
|
Пикачушка
Сообщений: 12
Оценки: 0
Присоединился: 2011-06-08 16:58:26.370000
|
Значит не судьба сделать((((((
LiveCD c флешки запустить можно или только обязательно с диска нужно?
|
|
|
|
|
RE: Перекидывает на другую страницу. - 2011-06-10 14:42:08.730000
|
|
|
namepunk
Сообщений: 2732
Оценки: 184
Присоединился: 2009-09-15 13:35:36.866666
|
quote:
Значит не судьба сделать((((((
LiveCD c флешки запустить можно или только обязательно с диска нужно?
По-барабану.
|
|
|
|
|
|
