Страница 1 от 2 12 ПоследноПоследно
Резултати от 1 до 15 от общо 16

Хакнат Internet Explorer?

Сподели във Facebook Сподели в Twitter Изпрати на Email Сподели в LinkedIn
  1. Junior Member
    Тук е от
    Nov 2003
    Мнения
    125
    #1

    Хакнат Internet Explorer?

    От известно време ми е хакнат Internet Explorer:

    * При въвеждане или линк към несъществуваща страница се зарежда някаква глупава портална страница (дето предполагам, че иска да генерира трафик), вместо грешка 404.

    * Сменени бяха и заглавната страница, търсачната страница и още няколко, но тези ги оправих лесно като открих съответните ключове в регистъра. От време на време (през ден) те пак се възстановяват, но чрез .reg файлче за около секунда си връщам настройките.



    Та явно имам някакъв гаден спайуеър, но нито антирусната ми програма го открива, нито Ad-Aware или Ad-Watch. За първия проблем дори не намерих ключ в регистъра и предполагам, че шпиончето е "влязло" в Internet Explorer...

    Някакви идеи?

  2.  
     
  3. Senior Member
    Тук е от
    Aug 2003
    Мнения
    1,233
    #2

    Хакнат Internet Explorer?

    <blockquote id="quote"><font size="1" id="quote"><b id="quote">quote:</b id="quote"></font id="quote"><table border="0" id="quote"><tr id="quote"><td class="quote" id="quote"><font size="1" id="quote">* При въвеждане или линк към несъществуваща страница се зарежда някаква глупава портална страница (дето предполагам, че иска да генерира трафик), вместо грешка 404.

    <div align="right">Originally posted by Борис*-*19/03/2004*:* 19:40:30</div id="right">

    </td id="quote"></tr id="quote"></table id="quote"></blockquote id="quote"><font size="2" id="quote"></font id="quote">



    Провери дали тази "глупава портална страница" [] не е указана в

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AboutURLs



    Ако е така, кажи в кой точно ключ, за да ти кажа с какво да я замениш.

  4. Junior Member
    Тук е от
    Nov 2003
    Мнения
    125
    #3

    Хакнат Internet Explorer?

    Здравей Райд, благодаря за отговора. Наистина не бях поглеждал в тази област на регистъра и открих интересни неща (които предполагам вече си срещал).

    В описания ключ има 9 имена, като стойностите на 7 от тях са част от dll библиотеки. Т.е. явно основните страници на Internet Explorer са записани в DLL библиотека/и и именно тя/те са хакнати. Ето 7-те имена и техните текущи стойности:



    blank res://mshtml.dll/blank.htm

    DesktopNavigationFailure res://shdoclc.dll/navcancl.htm

    mozilla res://mshtml.dll/about.moz

    NavigationCancelled res://shdoclc.dll/navcancl.htm

    NavigationFailure res://shdoclc.dll/navcancl.htm

    PostNotCached res://mshtml.dll/repost.htm



    Освен това има

    [Default] {value not set}

    Home 10e (hex)



    Знаеш ли нещо повече за тези две библиотеки mshtml.dll и shdoclc.dll? Учудвам се, че само аз явно съм с този проблем... От друга страна, не знам как е хакнат, но при зареждане на всяка от горните стойности в Internet Explorer (от адресния ред) ми излиза нормална уеб страница за грешка, а не *****ската търсачка. Може би механизмът е същия, но някой друг DLL е пострадал и/или е бил подменен в регистъра???

  5. Senior Member
    Тук е от
    Apr 2002
    Мнения
    1,395
    #4

    Хакнат Internet Explorer?

    Use Spybot Search&Destroy it's a free tool.



    Have fun

  6. Moderator
    Тук е от
    Nov 2001
    Мнения
    5,736
    #5

    Хакнат Internet Explorer?

    Аз подобно нещо го оправих със Spybot Search&Destroy.

  7. Senior Member
    Тук е от
    Aug 2003
    Мнения
    1,233
    #6

    Хакнат Internet Explorer?

    @Борис

    [] ([]?)

    Стойностите, които ми посочваш в поста си са нормалните - т.е. тази част от "регистратурата" ти е абсолютно в ред.

    Наистина пробвай със Spybot Search&Destroy, а аз междувременно ще потърся къде другаде може да се е скатало кончето...

  8.  
     
  9. Senior Member
    Тук е от
    Jul 2002
    Мнения
    2,793
    #7

    Хакнат Internet Explorer?

    Има една малка програмка - HijackThis, която сканира всичко, свързано с браузъра и ти дава възможност ръчно да изтриваш и коригираш това, което според теб не е наред. Поддържа backup, дава информация за различните типове ключове, има и други възможности. Опитай с нея, може и да открие нещо скрито "в дълбочина".

  10. Junior Member
    Тук е от
    Nov 2003
    Мнения
    125
    #8

    Хакнат Internet Explorer?

    Благодаря за съветите!

    Наистина май SpyBot свърши работата, но после пак веднъж се смени заглавната страница, та ще следя положението още ден-два.

    За справка - SpyBot откри три гада, единия от които наподобява предположения от Райд:

    H_KEY_USERS\.DEFAULT\Software\Microsoft\CurrentVersion\InternetSetti...

    (нататък не мога да видя - как мога да получа повече инфо за този ключ в SpyBot, поне пълното име...?)



    Слеро, пуснахме си съобщенията по едно и също време, но веднага пробвах HiJack This и съм склонен да се присъединя към феновете на програмката (157кБ). Отначало си помислих, че информацията, която изкара не е много полезна (имаше доста съвсем легални неща), но след около минута нагласяне изкара и майчиното мляко на Internet Explorer, вкл. всички интересни уеб страници. Сега вече (май[8D]) съм убеден, че страниците ми са ОК.

  11. Bri
    Bri е офлайн
    Junior Member
    Тук е от
    Jul 2003
    Мнения
    43
    #9

    Хакнат Internet Explorer?


  12. Novice
    Тук е от
    Mar 2004
    Мнения
    4
    #10

    Хакнат Internet Explorer?

    има едно още по-добро

    http://free.techno-link.com/Flex-2/S...uredome101.rar

  13. Junior Member
    Тук е от
    Nov 2003
    Мнения
    125
    #11

    Хакнат Internet Explorer?

    Линка към форума на КалДата и описанието на Димо е страхотно!

    За съжаление, SpyBot изчисти нещата, но сега всеки божи ден ми се сменя (със същата фалшива) стартовата страница и някои други страници в Internet Explorer, налагащи редакция на регистъра. Къде по дяволите се крие гадината сега? Вече никой не открива нищо нередно, а аз всеки ден осъмвам с тъпата страница???

  14.  
     
  15. nux
    nux е офлайн
    Novice
    Тук е от
    Mar 2004
    Мнения
    4
    #12

    Хакнат Internet Explorer?

    probvai tova tuk http://www.spywareinfo.com/~merijn/downloads.html i si svali CWShredder pri men tia pomogna, za sajalenie drugite ne se spraviha s problem podoben na tvoia.



    pozdravi

  16. Senior Member
    Тук е от
    Nov 2002
    Мнения
    1,594
    #13

    Хакнат Internet Explorer?

    погледни за някое измислено прокси на localhost

  17. Junior Member
    Тук е от
    Dec 2001
    Мнения
    45
    #14

    Хакнат Internet Explorer?

    Хм, аз пък имах проблем с някакъв банер, каквото и URL да напиша, автоматично добавя пред него URLто на банера и винаги го изкарва. Претърсих регистрито за адреса на банера и ръчно го замених на всякъде с blanc. Всичко се оправи , само дето съм изтрил и ключа който автоматично добавя http:// пред всяко URL и сега трябва да се пише.

  18. Senior Member
    Тук е от
    Aug 2003
    Мнения
    1,233
    #15

    Хакнат Internet Explorer?

    <blockquote id="quote"><font size="1" id="quote"><b id="quote">quote:</b id="quote"></font id="quote"><table border="0" id="quote"><tr id="quote"><td class="quote" id="quote"><font size="1" id="quote">Хм, аз пък имах проблем с някакъв банер, каквото и URL да напиша, автоматично добавя пред него URLто на банера и винаги го изкарва. Претърсих регистрито за адреса на банера и ръчно го замених на всякъде с blanc. Всичко се оправи , само дето съм изтрил и ключа който автоматично добавя http:// пред всяко URL и сега трябва да се пише.



    <div align="right">Originally posted by Ot-men*-*26/03/2004*:* 23:22:14</div id="right">

    </td id="quote"></tr id="quote"></table id="quote"></blockquote id="quote"><font size="2" id="quote"></font id="quote">



    Ами оправи си го. Ключът в registry e:

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\URL\DefaultPrefix



    Стойността му я знаеш...[]



    //edit

    btw, вероятно си затрил и в:



    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\URL\Prefixes,



    параметрите home, mosaic и www. Добави http:// и там.




Сподели във Facebook Сподели в Google Plus Сподели в Twitter Изпрати на Email Сподели в LinkedIn
Страница 1 от 2 12 ПоследноПоследно

Подобни теми

  1. Internet Explorer
    От DENITO във форум Общ - софтуер
    Отговори: 9
    Последно: 04-06-08, 00:33
  2. Help Internet Explorer
    От ksm във форум Windows
    Отговори: 4
    Последно: 03-09-05, 21:16
  3. Internet Explorer 6.0
    От polpoz във форум Мрежи
    Отговори: 2
    Последно: 02-02-04, 21:51
  4. Win XP и Internet Explorer
    От Wizard във форум Windows
    Отговори: 5
    Последно: 15-05-03, 00:40
  5. Tup "bug" v Internet Explorer
    От Aquadark във форум Windows
    Отговори: 11
    Последно: 12-11-02, 01:25

SetCombG.com
SetCombG.com е портален сайт и Форум за битова техника, телевизори, климатици, лаптопи и смартфони, създаден през 1999 година.
Заедно сме над 20 години!
Следвай ни
Горе