|
Poslao: 09 Jan 2005 00:18
|
offline
- Milivoj
- Novi MyCity građanin
- Pridružio: 08 Jan 2005
- Poruke: 14
|
Uz nadu da će mi neko pomoći --- Kod moga prijatelja je došlo do blokade mogućnosti podešavanja Home page (početne stranice) u Internet Exploreu --- sve je zasivljeno i upisana je neka bezvezna adresa (da je ne navodim jer je bez sumnje maliciozna), koju je nemoguće promeniti.
U Safe modu se može (u normalnom ne) promeniti početna stranica u Control Panelu. U normalnom modu (startovanja) Windowsa XP je blokirana alatka regedit, uz poruku da nemam odobrenje za rad u bazi Registry.
Dakle, pošto sam izmenio Home page Inter. Explorera u Safe modu, po povratku u normalan mod situacija je ista --- Ponovo ne mogu da menjam početnu stranicu Internet Explorera, a pri startu Internet Explorera startuje mi se neki skript koji otvori 10-tak sesija Internet Eksplorera. Kaspersky mi uredno javi pri tome startovanju da imam trojanca po imenu "Trojan.VBS.Startpage.j" i pita me da ga obrišem. Naravno, ja potvrdim da ga obriše, no od toga nema ništa. On je još uvek tu.
Izvršio sam potpuni skaning i sa AVG 7 (firma Grisoft), ali on ga niti ne registruje.
Kako da se oslobodim ove napasti ???
|
|
|
|
|
Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
|
|
|
|
|
Poslao: 09 Jan 2005 00:59
|
offline
- NuLLCoDe
- Legendarni građanin
- Đuro Glumac
- dipl. ing. informatike
- Pridružio: 08 Feb 2004
- Poruke: 3640
- Gde živiš: ApAtIn
|
Po ko zna koji put vidjam ovakvo pitanje... meni se to desava bar jednom nedeljno dok sam koristio IE i probleme sam resavao sa cleanerom kojeg je Goran vec naveo. On ce resiti problem. Ako ipak on ne nadje "spy" pokusaj sa nekim drugim programom SpyBot, RegCleaner ili da sam nadjes taj kljuc u registry bazi i da ga obrises.
|
|
|
|
|
|
|
Poslao: 09 Jan 2005 12:46
|
offline
- Milivoj
- Novi MyCity građanin
- Pridružio: 08 Jan 2005
- Poruke: 14
|
NuLLCoDe ::Po ko zna koji put vidjam ovakvo pitanje... meni se to desava bar jednom nedeljno dok sam koristio IE i probleme sam resavao sa cleanerom kojeg je Goran vec naveo. On ce resiti problem. Ako ipak on ne nadje "spy" pokusaj sa nekim drugim programom SpyBot, RegCleaner ili da sam nadjes taj kljuc u registry bazi i da ga obrises.
Ne ide sa onim što je Goran rekao. Da startujem alat regedit, rekoh da mi ne dozvoljava.
Molim da mi date neki drugi link ka nekom drugom klineru.
To mi je prostije, jer koliko sam čitao na ovom forumu, ima u registrima n - 1 mesto gde se može upisati. Pored toga, još jednom naglašavam, da mi niti ne dozvoljava da startujem regedit.
|
|
|
|
|
|
|
Poslao: 09 Jan 2005 16:00
|
offline
- offman
- Legendarni građanin
- Pridružio: 13 Avg 2003
- Poruke: 3525
|
START>RUN>regedit će da da se otvori ukoliko se loguješ sa administratorskim nalogom.
Zatim odeš na EDIT>FIND i ukucaš naziv te napasti i obrišeš sve ključeve koji se tiču nje.
|
|
|
|
|
|
|
Poslao: 09 Jan 2005 16:38
|
offline
- Goran
- Prof.Mr.Dr.Sci. Traumatologije
- Pridružio: 05 Maj 2003
- Poruke: 9977
- Gde živiš: Singidunum
|
Trebalo bi da se otvori i pod običnim nalogom, jedino neće moći da menja vrednosti.
E sad Milivoje ono što mene interesuje je stranica, daj ti nama stranicu odnosno adresu na koju on stalno vrši redirekciju?
|
|
|
|
|
|
|
|
|
Poslao: 09 Jan 2005 18:34
|
offline
- Peca
- Glavni Administrator
- Predrag Damnjanović
- SysAdmin i programer
- Pridružio: 17 Apr 2003
- Poruke: 23211
- Gde živiš: Niš
|
mozda mu je to 'cudo' 'sprzilo' regedit, pa covek vise ne moze da ga koristi?
nek mu neko okaci kopiju regedit.exe-a.
|
|
|
|
|
|
|
|
|
Poslao: 09 Jan 2005 21:27
|
offline
- Milivoj
- Novi MyCity građanin
- Pridružio: 08 Jan 2005
- Poruke: 14
|
Evo vam stranica koja je navedena u opcijama za početnu stranicu u Internet Exploreru --- mislim da sam dobro zapamtio, stavljam pod navodnike "www.whatsfind.com" ili "www.adarson.com" (malo se ograđujem, ako sam pogrešio, jer me je zabolela glava od muke, no verujem da će vam značiti)--- evo još jednom kratka rekapitulacija :
Bazu registri mogu da otvorim samo pod administrativnim nalogom u SAFE modu. Na jednom mestu u registrima sam promenio key HOME PAGE i postavio vrednost "about:blank".
Po izlasku iz SAFE moda i restartovanju u normalnom modu situacija biva ista, dakle --- ne postoji mogućnost promene HOME PAGE u Internet Exploreru, opcije su disable-ovane.
Nisam trenutno kod prijatelja, pa ne mogu da proverim da preko opcije FIND u bazi registara tražim ključ (key) HOME PAGE, kako bi promenio sve vrednosti za dati key.
Podebljavam, ne mogu da startujem REGEDIT.EXE u normal, već samo u SAFE modu pod administrativnim nalogom.
|
|
|
|
|
|
