Эксплорер - трабл.

iri_ka

Что-то не могу стартовую страницу поменять. Где прописана дрянь, которая обычно с порносайтов и т.п. туда вшиваецо под предлогом сделать стр. стартовой и т.п.?
Что-то жутко туплю...

hoha32

попробуй adaware

Serega009

Я подобную штуку вычистил в Tools -> Manage add-ons... Но зависит от версии.
У меня стоит IE тот, который поставился вместе с Windows XP Professional SP 2 Version 2002 (Corporate Edition).

evgen5555

1979vic

Я что-то не вижу эти аддоны... в тулсах...

evgen5555

Вкладка Programs

Serega009

Я написал, что может и не быть. Возможно, это от версии зависит.
Наверное, действительно будет проще каким-нибудь антишпионским софтом это пофиксить.
В этих аддонах всё равно приходится методом тыка выяснять, кто это делает.

iri_ka

Я чего-то не догоняю. Нашол какие-то надстройки, которые отклюсил.
Сделал сброс всех параметров где только можно. Переставил браузер с инсталяшки винды (даже писалось, что старый ие удаляется). Но результат - ";"№;... никакой вообщем.

evgen5555

Чуве, найди программу Hijackthis, сделай лог и запость сюда.

iri_ka

Ну она вот, что выдала

Logfile of HijackThis v1.99.0
Scan saved at 031, on 25.05.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Creative\SBAudigy LS\Surround Mixer\CTSysVol.exe
C:\Program Files\NavNT\vptray.exe
C:\WINDOWS\system32\2x6guflp1rrthd.exe
C:\Program Files\ICQLite\ICQLite.exe
C:\Program Files\D-Tools\daemon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Program Files\NavNT\defwatch.exe
C:\Program Files\AVerTV\QuickTV.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\NavNT\rtvscan.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\MsgSys.EXE
C:\Program Files\MYiE2 RU\MyIE.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
D:\Distrib\hijackthis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://letgohome.com/sp.htm?id=11225
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://letgohome.com/sp.htm?id=11225
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://letgohome.com/hp.htm?id=11225
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://letgohome.com/hp.htm?id=11225
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://letgohome.com/hp.htm?id=11225
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://letgohome.com/sp.htm?id=11225
O2 - BHO: (no name) - {467FAEB2-5F5B-4c81-BAE0-2A4752CA7F4E} - C:\WINDOWS\system32\JWN8NR~1.DLL
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [CTSysVol] C:\Program Files\Creative\SBAudigy LS\Surround Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [vptray] C:\Program Files\NavNT\vptray.exe
O4 - HKLM\..\Run: [Control handler] C:\WINDOWS\system32\2x6guflp1rrthd.exe
O4 - HKLM\..\Run: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [FX] C:\w.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [Resume copy] copyfstq.exe /startup
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -trayboot
O4 - Startup: QuickTV.lnk = C:\Program Files\AVerTV\QuickTV.exe
O8 - Extra context menu item: &Экспорт в Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{5E2006AA-617D-4363-95AE-198F4ACDEC1F}: Domain = hackers
O17 - HKLM\System\CCS\Services\Tcpip\..\{5E2006AA-617D-4363-95AE-198F4ACDEC1F}: NameServer = 172.16.40.1,172.16.0.1
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: SearchList = hackers,local,v.ru,gznet.ru
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: SearchList = hackers,local,v.ru,gznet.ru
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: SearchList = hackers,local,v.ru,gznet.ru
O20 - AppInit_DLLs: x5l7dlhot3vv.dll
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: DefWatch - Symantec Corporation - C:\Program Files\NavNT\defwatch.exe
O23 - Service: Norton AntiVirus Client - Symantec Corporation - C:\Program Files\NavNT\rtvscan.exe
O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Sandra Data Service - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Professional 2005\RpcDataSrv.exe
O23 - Service: Sandra Service - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Professional 2005\RpcSandraSrv.exe

iri_ka

Ща и сам у видел - вот эта сцылка и пытается грузиться первой всегда... =(

evgen5555

На будущее - системные тексты лучше обрамлять [code][/code], чтобы без долбоебских смайлов внутри было.

iri_ka

ок.
Ну вот в логе есть то, что меня напрягает, как я это должен убрать? =(

evgen5555

http://hjt2.iamnotageek.com/log-51541.html

evgen5555

А, бля, он не распарсенный.
В общем, пиши, что напрягло - скажем, что удалить.

1988

В этом логе, насколько я вижу, то, что тебя напрягает, находится в реестре - ужалять прогой regedit (WinR, regedit, <enter>) - там интерфейс как в проводнике, не ошибёшься...

iri_ka

Ну зашел я по страничке...



................



D:\Distrib\hijackthis\HijackThis.exe



Do you know this site? --> R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://letgohome.com/sp.htm?id=11225

Do you know this site? --> R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://letgohome.com/sp.htm?id=11225

Do you know this site? --> R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://letgohome.com/hp.htm?id=11225

Do you know this site? --> R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://letgohome.com/hp.htm?id=11225

Do you know this site? --> R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://letgohome.com/hp.htm?id=11225

Do you know this site? --> R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://letgohome.com/sp.htm?id=11225

O2 - BHO: (no name) - {467FAEB2-5F5B-4c81-BAE0-2A4752CA7F4E} - C:\WINDOWS\system32\JWN8NR~1.DLL

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup  



.................

Даже в проге нопесал, шоб пофиксилось... а чо-то никакого толка... =(

iri_ka

Просто удалить регистры, в которых это прописано?

1988

Повторяю - заходишь в реестр и удаляешь эти ключи... А лучше даже, чтобы ничего не испортить, исправляешь значения на about:blank...

iri_ka

\Internet Explorer\Search,SearchAssistant = http://letgohome.com/sp.htm?id=11225



\Internet Explorer,SearchURL = http://letgohome.com/sp.htm?id=11225

этих ключей не вижу

iri_ka

Перегружаюсь. Если траблы будут, опять нопешу...

iri_ka

После удаления все регистры восстановилилсь. Что-то вообще не втыкаю =(

multifinger

1988

Посмотри автозагрузку - возможно, там прописана ещё хрень какая-нибудь левая...

iri_ka

Кароче нашол где все ключики живут. Все поменял. Но 2 ключа не меняются =(
А именно:

 SearchPage REG_SZ http://тра-та-та

в HKLM и HKCU

1988

Что значит - не меняются? Восстанавливаются потом что ли?

iri_ka

После перезапуска эксплорера - да =(
Но того сайта больше нет, есть http://here4search.com/enter.htm?id=9 - всегда выскакивает, хотя даже негде не прописан... херня какая-то...

fortuna77-90

Рекомендую перед использованием всяких антитроянских и антирекламских программ (тоже относится и к ручной правке реестра) отключить автовосстановление системы и перезагрузиться в безопасный режим.
Удачи!

iri_ka

Полный пиздец!

Теперь вообще через Run ни одной страницы не открывает.
Стартует Эксплорер с пустой страницы, но при вводе любой, выскакивает на пред. ссылку.
А лишь при повторном вводет заходит куда надо... Вообще уже ничего не понимаю...

1988

1) В адднах поотключай всё левое...
2) В дополнительных настройках отключи "поиск через адресную строку" - ты же сайт поиска стёр сейчас, а она пытается первым делом, видимо, искать то, что ввёл в адр. строку...
3) Ты - админ, что ли?

iri_ka

1) отключил, если я правельно понял, про что ты.
2) Сделал
3) Кажись под Юзверем сижу с админскими правами - комп не мой... попросили глянуть, вот и в ступор попал... со мной подобного не случалось...

iri_ka

Апаю.
msconfig, regedit, hijackthis - помогли избавиться только от того что прописываецо в стартовой странице. Пока "навсегда".
Но 2 трабла - из рана не реагирует на: "http://aldress", и когда в адресной строке браузера пишешь, реагирует только со второго раза, а заходит прежде ф поиск. Если домашнею страницу делаешь любую другую, то при открытии браузера, заходит опять в поиск, а лишь потом при нажатии Хоум, попадает на домашнюю... поисковая страница появляется в тех же ключах, что и ранее я писал...
Люди, ну объясните чо за фигня, ато ведь форматну винт, а там столь дерьма переставлять...

multifinger

Поставь Microsoft Antispyware, хорошая софтина.

gsatsch

а по-моему просто сервис - свойства обозревателя
и там пишешь домашнюю страницу...
а вы какие-то реестры...

1988

Если бы всё было так просто, и вопросов бы не возникало...

evgen5555

Люди, ну объясните чо за фигня,

Похерачен хендлер HTTP:// в реестре.

Оставить комментарий