Как убрать прописавшуюся стартовую страничку???
36780
52
elephant
v.i.p.
При посещении сотрудником одного нехорошего сайта, этот сайт прописался в стартовую страницу Explorera. Захожу в свойства обозревателя, домашняя страница, ставлю с какой страницы загружаться, говорю применить и все равно при входе в интернет explorer загружается с той самой поганой страницы. Подскажите как с этим бороться??? 
regedit - поиск - ищем адрес "нехорошей" стартовой странички и изменяем этот самый адрес.
И больше на тот сайт не ходим!
И больше на тот сайт не ходим!
Если я правильно понял, то сразу после применения параметров стартовая страница становится той, которая нужна, а "нехорошая"восстанавливается после перезагрузки? Если так, то где-то в автозагрузке прописалась прога, которая меняет стартовую страницу. В этом случае править стартовую через реестр бесполезно. Надо искать причину. А "причина" прописалась либо в автозапуск в реестре, либо в win.ini и т. п.
восстанавливается после перезагрузки? Если так, то где-то в автозагрузке прописалась прога, которая меняет стартовую страницу. В этом случае править стартовую через реестр бесполезно. Надо искать причину. А "причина" прописалась либо в автозапуск в реестре, либо в win.ini и т. п.заходишь в реестр -
Пуск;
Выполнить;
в строке набираешь regedit;
заходишь последовательно:
HKEY_CURRENT_USER\.DEFAULT\Software\Microsoft\Internet Explorer\Main
там увидишь ключ "start page"
меняешь его на "http://" без кавычек естественно... и все довольны...
Пуск;
Выполнить;
в строке набираешь regedit;
заходишь последовательно:
HKEY_CURRENT_USER\.DEFAULT\Software\Microsoft\Internet Explorer\Main
там увидишь ключ "start page"
меняешь его на "http://" без кавычек естественно... и все довольны...
Full
guru
До первой же перезагрузки. Ибо сии действия лишь дублируют стандартные - "сервис - свойства - начальная страница"
Копаться надо именно в реестре, на наличие всяких ява и прочих скриптов, которые могут валяться где угодно (слава ослику!) - от %temp% до %systemroot%. И прочищаить их надо долго и упорно всякими RegCleaner'ами. Ну или /dev/hands
---
Full
-------
Сытый потному не товарищ.
Копаться надо именно в реестре, на наличие всяких ява и прочих скриптов, которые могут валяться где угодно (слава ослику!) - от %temp% до %systemroot%. И прочищаить их надо долго и упорно всякими RegCleaner'ами. Ну или /dev/hands
---
Full
-------
Сытый потному не товарищ.
Сейчас читают
Мрафон стройности - 7 !!!
176162
999
Хочу получить/отдам ДАРОМ, СОБЛЮДЕНИЕ ПРАВИЛ ОБЯЗАТЕЛЬНО (часть 10)
547823
1004
Уехать в деревню
27034
116
Уважаемый если вынести страницу из реестра то она и грузиться уже не будет, не поймет Винда чего грузить то, ака всё в реестре прописано что с чем едят, просто поругается и всё если чего то при старте не найдёт, но не загрузится факт...
опять же: " А "причина" прописалась либо в автозапуск в реестре, либо в win.ini и т. п."
а это как же не смотри в реестре но она там прописалась, сами себе батенька противоречите.
опять же: " А "причина" прописалась либо в автозапуск в реестре, либо в win.ini и т. п."
а это как же не смотри в реестре но она там прописалась, сами себе батенька противоречите.
Я бы антивирус прогнал - почти наверняка троян какой-нибудь. Не так давно сталкивался с чем-то подобным - живучая, тварь, оказалась до безобразия. Из реестра вычищалась легко... но в ту же секунду сама собой восстанавливалась. Экзешник удалить не получалось - он был блокирован процессом, а процесс, в свою очередь, будучи убитым таск-менеджером, немедленно возрождался. Потрясная вещь... :-)
Полностью согласен с Full искать надо в реестре,
многие странички там очень сильно прописываются, вроде и нет их не автозагрузке ни в сервисе, и домашнюю выставляешь ручками а только рестарт и вот она "родимая", мне с этим очень часто приходиться сталкиватся по работе...
так что копаем реестр...
многие странички там очень сильно прописываются, вроде и нет их не автозагрузке ни в сервисе, и домашнюю выставляешь ручками а только рестарт и вот она "родимая", мне с этим очень часто приходиться сталкиватся по работе...
так что копаем реестр...
сами себе батенька противоречите.Вот это вряд ли. Возможно Вы меня не поняли. Просто я встречался со случаем, когда прога прописалась в win.ini и каждый раз при перезагрузке обновляла стартовую страницу.
Если нет в реестре а в *.ini файлах есть запись, то при загрузке обычно винда ругается и показывает тебе что существует запись а файла дескать нет, и стартовать просто нечего не будет...
Я имел ввиду в реестре не запись о файле, а запись о стартовой странице.
У меня такая же проблема - при запуске Эксплорера автоматически запускается http://search-all.net/ .
Что только не пробовал - в свойствах ставишь запуск с пустой страницы, после перезапуска всё равно
- http://search-all.net/
В папке Win в разделе Избранное убивал url-ы с этого сайта,
после вашего совета прошелся Анти-вирусом и с с реестра убрал запись о стартовой странице, нет все равно этот проклятый сайт становится стартовым.
В файле win.ini нет никакого намека на данный сайт и в автозапуске нет ничего.
Уже даже и не знаю что придумать, что бы извести этот сайт с компа.
Что только не пробовал - в свойствах ставишь запуск с пустой страницы, после перезапуска всё равно
- http://search-all.net/
В папке Win в разделе Избранное убивал url-ы с этого сайта,
после вашего совета прошелся Анти-вирусом и с с реестра убрал запись о стартовой странице, нет все равно этот проклятый сайт становится стартовым.
В файле win.ini нет никакого намека на данный сайт и в автозапуске нет ничего.
Уже даже и не знаю что придумать, что бы извести этот сайт с компа.
В файле win.ini нет никакого намека на данный сайтА его и не будет. Там может быть только намек на прогу, которая прописывает этот самый сайт......... Хотя не факт что именно в win.ini. Но зверек такой у тебя на машине существует и антивирусником его скорее всего не отловишь (проверено :D).
ннп
я тут вот чего придумал...
если в свойствах ярлыка IE написать, например, вот так
"C:\Program Files\Internet Explorer\iexplore.exe" http://www.google.ru
то стартовая страница нигде не пропишется, но запускаться будет именно с этой страницы.
Может быть, какая-нить зловредность это дело подменила?
я тут вот чего придумал...
если в свойствах ярлыка IE написать, например, вот так
"C:\Program Files\Internet Explorer\iexplore.exe" http://www.google.ru
то стартовая страница нигде не пропишется, но запускаться будет именно с этой страницы.
Может быть, какая-нить зловредность это дело подменила?
В принципе возможно. Но если до перезагрузки стартовая страница нормальная, а после-- опять левая подставляется, то это, имхо, не тот случай.
Тут как-то не очень понятно, кстати...
А между перезагрузками IE запускался по несколько раз или нет?
А между перезагрузками IE запускался по несколько раз или нет?
Интересно а где автор топика, куда за пропостился или его страница доканала....
Наверное, все как-то очень просто решилось, и ему стало стыдно...
jonz так подробнее расскажи что у тебя, что за ось стоит, или дай урл странички которая "брыкается"...
Ось - WINDOWS 98 LITE , комп Celeron366, мамку не знаю.
Спотыкается на http:/.search.all.net , впрочем я писал об этом уже выше.
Спотыкается на http:/.search.all.net , впрочем я писал об этом уже выше.
вах, какой у тебя древний ос-полосатых мух
давай по порядку, все возможное:
1. установи в свойствах оборзевателя домашнюю страницу : about:blank или С:\WINDOWS\SYSTEM\blank.htm
2. В «Свойствах Обозревателя» в меню «Сервис» ещё можно открыть вкладку «Программы», нажать «Сброс веб-настроек» и «ОК». Всё вернётся на настройки от корпорации Microsoft.
3. Файлы подключаемых модулей-плагинов находятся в папке C:\Program Files\Internet Explorer\Plugins - по свойствам каждого файла можно выяснить его предназначение. Временно удали, скопировав в куда-нить, все файлы из этой папки и посмотри результат – если проблема исчезла, значит, виноват один из плагинов.
4. теперь сложнее.. лезем в реестр Пуск->Выполнить->пишем в строке regedit->жмем ентер
Обычно в Windows бывают поражены паразитическим URL следующие параметры реестра:
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer
"SearchURL"= ***
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
"Customize Search"= ie.search. msn.com/{SUB_RFC1766}/srchasst/srchcust.htm **
"Default_Page_URL"= c:\windows\SYSTEM\blank.htm **
"Default_Search_URL"= ***
"HOMEOldSP"= ***
"Search Page"="www.microsoft.com/isapi/redir.dll?prd=ie&ar= iesearch" **
"Search Bar"= ***
"SearchURL"= ***
"Start Page"= ***
"Window Title"= *
"Window_Placement"= *
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\UrlTemplate
"UrlTemplate"="www.microsoft.com/isapi/redir.dll?prd=ie&ar= iesearch"
HKEY_CURRENT_USER\Software\ Microsoft\Internet Explorer\Search
"SearchAssistant"= ***
HKEY_CURRENT_USER\Software\Micrsoft\Internet Explorer\Toolbar\WebBrowser
"ITBarLayout"= *
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search
"SearchAssistant"="ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
"CustomizeSearch"="ie.search. msn.com/{SUB_RFC1766}/srchasst/srchcust.htm"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AboutURLs
"NavigationFailure"="res://shdoclc.dll/navcancl.htm"
"DesktopItemNavigationFailure"="res://shdoclc.dll/navcancl.htm"
"NavigationCanceled"="res://shdoclc.dll/navcancl.htm"
"OfflineInformation"="res://shdoclc.dll/offcancl.htm"
"blank"="res://mshtml.dll/blank.htm"
"PostNotCached"="res://mshtml.dll/repost.htm"
"mozilla"="res://mshtml.dll/about.moz"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\TypedURLs
url1 = ***
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
"Default_Page_URL"="www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar= msnhome"**
"Default_Search_URL"="www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"**
"Search Page"="www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Local Page"= c:\windows\SYSTEM\blank.htm **
"Start Page"="www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid= {SUB_CLSID}&pver= {SUB_PVER}&ar=home"**
"CompanyName"="Microsoft Corporation"
"Window Title"= *
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\ {папка с цифрами от всяких примочек, т.е. вспомогательных программ: загрузчиков, переводчиков} Её программа стоит в дополнительной панели над "Свойствами обозревателя" как, например, "Лучший сайт, Лучший ресурс" и т.п. И сюда же добавляются паразитические и "вспомогательные" программы от "доброжелателей".
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\ Browser Helper Objects\ {папка с цифрами от всяких примочек к Internet Explorer, загрузчиков, качалок и пр.} "..." И сюда же добавляются паразитические и «вспомогательные» программы от «доброжелателей», запускаемые автоматически вместе с Internet Explorer "..." Именно с помощью этих BHO делается подмена введённого в адресную строку браузера URL-адреса и домашней страницы. Скопируй через контекстное меню название {папки с цифрами} и проведи поиск описанным выше методом и где найдёте, внимательно читай, что написано. Если упоминаются какие-то ТВОИ Интернет-утилиты, то оставляйте, если какой-то из найденных ранее паразитических адресов, то смело удаляй всю папку. Также удаляйте, если обнаружешь с ним какую-то непонятную библиотеку dll или сначала поищи в реестре все её связи. Скорее всего, именно этот BHO (папка с цифрами) и является причиной неприятностей.
теперь как должно быть:
HKEY_USERS\Default\Software\Microsoft\Internet Explorer
"SearchURL"= ***
HKEY_USERS\Default\Software\Microsoft\Internet Explorer\Main
"Search Page"="www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Default_Search_URL"= ***
"Search Bar"= *
"Local Page"= c:\windows\SYSTEM\blank.htm **
"Start Page"= ***
HKEY_USERS\Default\Software\Microsoft\Internet Explorer\Search
"SearchAssistant"= ***
В строки с тремя звёздочками *** можно поставить about:blank или оставить их пустыми, и в строках с двумя звёздочками ** вместо адресовwww.microsoft.com/…/ или ie.search. msn.com/…/ – тоже about:blank. Это поможет немного отучить браузер бегать к своим производителям. Строки с одной звёздочкой * пусть остаются пустыми. Текст чистки сохрани, он будет нужен очень часто.
10. Для чистки браузера от вредоносных BHO есть много бесплатных англоязычных спецпрограмм, таких как BHODemon 1.0 или же BHOCaptor, которые выдадут всю информацию об установленных модулях BHO и помогут деактивировать подозрительные BHO.
скажи что ты все исправил и закроем тему... а вообще, поставь себе нортон антивирус и аутпост файрвол, и забудь что такое так мучаться...
давай по порядку, все возможное:
1. установи в свойствах оборзевателя домашнюю страницу : about:blank или С:\WINDOWS\SYSTEM\blank.htm
2. В «Свойствах Обозревателя» в меню «Сервис» ещё можно открыть вкладку «Программы», нажать «Сброс веб-настроек» и «ОК». Всё вернётся на настройки от корпорации Microsoft.
3. Файлы подключаемых модулей-плагинов находятся в папке C:\Program Files\Internet Explorer\Plugins - по свойствам каждого файла можно выяснить его предназначение. Временно удали, скопировав в куда-нить, все файлы из этой папки и посмотри результат – если проблема исчезла, значит, виноват один из плагинов.
4. теперь сложнее.. лезем в реестр Пуск->Выполнить->пишем в строке regedit->жмем ентер
Обычно в Windows бывают поражены паразитическим URL следующие параметры реестра:
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer
"SearchURL"= ***
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
"Customize Search"= ie.search. msn.com/{SUB_RFC1766}/srchasst/srchcust.htm **
"Default_Page_URL"= c:\windows\SYSTEM\blank.htm **
"Default_Search_URL"= ***
"HOMEOldSP"= ***
"Search Page"="www.microsoft.com/isapi/redir.dll?prd=ie&ar= iesearch" **
"Search Bar"= ***
"SearchURL"= ***
"Start Page"= ***
"Window Title"= *
"Window_Placement"= *
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\UrlTemplate
"UrlTemplate"="www.microsoft.com/isapi/redir.dll?prd=ie&ar= iesearch"
HKEY_CURRENT_USER\Software\ Microsoft\Internet Explorer\Search
"SearchAssistant"= ***
HKEY_CURRENT_USER\Software\Micrsoft\Internet Explorer\Toolbar\WebBrowser
"ITBarLayout"= *
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search
"SearchAssistant"="ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
"CustomizeSearch"="ie.search. msn.com/{SUB_RFC1766}/srchasst/srchcust.htm"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AboutURLs
"NavigationFailure"="res://shdoclc.dll/navcancl.htm"
"DesktopItemNavigationFailure"="res://shdoclc.dll/navcancl.htm"
"NavigationCanceled"="res://shdoclc.dll/navcancl.htm"
"OfflineInformation"="res://shdoclc.dll/offcancl.htm"
"blank"="res://mshtml.dll/blank.htm"
"PostNotCached"="res://mshtml.dll/repost.htm"
"mozilla"="res://mshtml.dll/about.moz"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\TypedURLs
url1 = ***
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
"Default_Page_URL"="www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar= msnhome"**
"Default_Search_URL"="www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"**
"Search Page"="www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Local Page"= c:\windows\SYSTEM\blank.htm **
"Start Page"="www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid= {SUB_CLSID}&pver= {SUB_PVER}&ar=home"**
"CompanyName"="Microsoft Corporation"
"Window Title"= *
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\ {папка с цифрами от всяких примочек, т.е. вспомогательных программ: загрузчиков, переводчиков} Её программа стоит в дополнительной панели над "Свойствами обозревателя" как, например, "Лучший сайт, Лучший ресурс" и т.п. И сюда же добавляются паразитические и "вспомогательные" программы от "доброжелателей".
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\ Browser Helper Objects\ {папка с цифрами от всяких примочек к Internet Explorer, загрузчиков, качалок и пр.} "..." И сюда же добавляются паразитические и «вспомогательные» программы от «доброжелателей», запускаемые автоматически вместе с Internet Explorer "..." Именно с помощью этих BHO делается подмена введённого в адресную строку браузера URL-адреса и домашней страницы. Скопируй через контекстное меню название {папки с цифрами} и проведи поиск описанным выше методом и где найдёте, внимательно читай, что написано. Если упоминаются какие-то ТВОИ Интернет-утилиты, то оставляйте, если какой-то из найденных ранее паразитических адресов, то смело удаляй всю папку. Также удаляйте, если обнаружешь с ним какую-то непонятную библиотеку dll или сначала поищи в реестре все её связи. Скорее всего, именно этот BHO (папка с цифрами) и является причиной неприятностей.
теперь как должно быть:
HKEY_USERS\Default\Software\Microsoft\Internet Explorer
"SearchURL"= ***
HKEY_USERS\Default\Software\Microsoft\Internet Explorer\Main
"Search Page"="www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Default_Search_URL"= ***
"Search Bar"= *
"Local Page"= c:\windows\SYSTEM\blank.htm **
"Start Page"= ***
HKEY_USERS\Default\Software\Microsoft\Internet Explorer\Search
"SearchAssistant"= ***
В строки с тремя звёздочками *** можно поставить about:blank или оставить их пустыми, и в строках с двумя звёздочками ** вместо адресовwww.microsoft.com/…/ или ie.search. msn.com/…/ – тоже about:blank. Это поможет немного отучить браузер бегать к своим производителям. Строки с одной звёздочкой * пусть остаются пустыми. Текст чистки сохрани, он будет нужен очень часто.
10. Для чистки браузера от вредоносных BHO есть много бесплатных англоязычных спецпрограмм, таких как BHODemon 1.0 или же BHOCaptor, которые выдадут всю информацию об установленных модулях BHO и помогут деактивировать подозрительные BHO.
скажи что ты все исправил и закроем тему... а вообще, поставь себе нортон антивирус и аутпост файрвол, и забудь что такое так мучаться...
jonz веришь нет зашёл по твоей ссылке сделал её стартовой пару раз перегрузился, после зашёл убедился что стартует с неё поставил в свойствах другую страничку, перегрузился всё нормально. Стартовой стала другая страничка....
Что я сделал не так...
Что я сделал не так...
Мдя, как советов много дали...
Могу еще добавить...
Посмотри еще содержимое этого самого файла
С:\WINDOWS\SYSTEM\blank.htm
возможно, какая-нить дрянь чего-нить вставила туда...
Могу еще добавить...
Посмотри еще содержимое этого самого файла
С:\WINDOWS\SYSTEM\blank.htm
возможно, какая-нить дрянь чего-нить вставила туда...
P.Petek(c)
activist
на последнего
если левая страничка запускается только при запуске IE, то в ярлыке ie можжно поставить ключик "-nohome" . без кавычек, ессна. Запускается без какой-л страницы (вне зависимости от ттого, что написано в свойствах), да и сам ие стартует быстрее... опера таких гадостей (запись без ведома и проч.), вроде не позволяет делать....
если левая страничка запускается только при запуске IE, то в ярлыке ie можжно поставить ключик "-nohome" . без кавычек, ессна. Запускается без какой-л страницы (вне зависимости от ттого, что написано в свойствах), да и сам ие стартует быстрее... опера таких гадостей (запись без ведома и проч.), вроде не позволяет делать....
PN
ЙА ТИГОР
самый прикол, что, несмотря на вопросы, оба человека с проблемами так и не сказали, как оно у них проявляется... При каждом запуске IE или только после полной перезагрузки Windows...
Ауу... уже скажите...:)
Ауу... уже скажите...
:)Повторюсь: вредная страничка проявляется при перезапуске Windows,
при запуске ИЕ вместо установленной about: blank по умолчанию появляется seursh-all.net. После этого в свойствах ставится стартовой пустая страница и живется спокойно до следующего перезапуска Винды. Но в папке ИЗБРАННОЕ появляется множество "левых" url -ов.
P.S. Чистил Реестр вышеуказанной методой, но видно выполнил не все рекомендации - опять сидит стартовой, зараза.
при запуске ИЕ вместо установленной about: blank по умолчанию появляется seursh-all.net. После этого в свойствах ставится стартовой пустая страница и живется спокойно до следующего перезапуска Винды. Но в папке ИЗБРАННОЕ появляется множество "левых" url -ов.
P.S. Чистил Реестр вышеуказанной методой, но видно выполнил не все рекомендации - опять сидит стартовой, зараза.
jonz
experienced
Ладно, завтра в ночь займусь более основательно
А то днем начальсто мешает
А то днем начальсто мешает
А попробуй Пуск -> Выполнить -> msconfig
Там в разделе "Автозагрузка" посмотри весь список загружаемого при старте и у всего мало-мальски подозрительного сними галки...
Там в разделе "Автозагрузка" посмотри весь список загружаемого при старте и у всего мало-мальски подозрительного сними галки...
не понимаю почему у меня она не становиться постоянной стартовой...может что то ещё было у тебя когда она прописалась, возможно сидит у тебя кто то...не вирь а так просто паразит...
FOTOGRAFER
activist
Есть разные программы для поиска и удаления всех этих бяк, самая известная Ad-Aware
Её можно с инета скачать.
Так же как у антивирусов есть обновляемые базы.
Я ей регулярно провиряюсь.
Её можно с инета скачать.
Так же как у антивирусов есть обновляемые базы.
Я ей регулярно провиряюсь.
А попробуй Пуск -> Выполнить -> msconfig
Там в разделе "Автозагрузка" посмотри весь список и...
Убрал стоящими первыми три пункта:
1 svchost - c:\WIN\olehelp.exe появился 23.03 в 3.40 ночи
2 internat.exe - c:\WIN\ SISTEM\ internan.exe - но он с той же датой что и все
системные файлы
3 ScanRegistry - c:\WIN\scanregw.exe/autorun
После этого стартовая страница стала как и хотелось- about: blank
sebuba
P.S. Возможно не все три пункта в Автозагрузке надо удалять?
Похоже что Scanregw.exe всё таки нужен.
Спасибо всем!!
Там в разделе "Автозагрузка" посмотри весь список и...
Убрал стоящими первыми три пункта:
1 svchost - c:\WIN\olehelp.exe появился 23.03 в 3.40 ночи
2 internat.exe - c:\WIN\ SISTEM\ internan.exe - но он с той же датой что и всесистемные файлы
3 ScanRegistry - c:\WIN\scanregw.exe/autorun
После этого стартовая страница стала как и хотелось- about: blank
sebuba
возможно сидит у тебя кто то...не вирь а так просто паразит...А вот это скорей всего, нечего лазить по нехорошим сайтам
P.S. Возможно не все три пункта в Автозагрузке надо удалять?
Похоже что Scanregw.exe всё таки нужен.
Спасибо всем!!
>1 svchost - c:\WIN\olehelp.exe появился 23.03 в 3.40 ночи<
Вот где у тебя собака была зарыта, кто то открывал соединение...возможно всё таки вирь...проверься...
>А вот это скорей всего, нечего лазить по нехорошим сайтам<
Можно и по ним лазить, надо только ПРЕДОХРАНЯТЬСЯ...
Вот где у тебя собака была зарыта, кто то открывал соединение...возможно всё таки вирь...проверься...
>А вот это скорей всего, нечего лазить по нехорошим сайтам<
Можно и по ним лазить, надо только ПРЕДОХРАНЯТЬСЯ...
Ну вот и нашлась гадина
второе нужно включить обратно...
internat.exe управляет раскладками клавиатуры...
третье - точно не нужно, иногда бывает так, что из-за этой вещи винда не может загрузиться, кричит, что реестр потеряла.
Я когда на 98-й ездил, всегда ее отрубал, а еще некоторые вирусы маскируются под эту программу, но здесь не тот случай...
второе нужно включить обратно...
internat.exe управляет раскладками клавиатуры...
третье - точно не нужно, иногда бывает так, что из-за этой вещи винда не может загрузиться, кричит, что реестр потеряла.
Я когда на 98-й ездил, всегда ее отрубал, а еще некоторые вирусы маскируются под эту программу, но здесь не тот случай...
да в целом какой-нить sexyque сидит.... может даже и не троян!Прогнать ad-aware программой! потом в реестре как посоветовали.....
Здрасьте-приехали... Вы из спячки? Тут уже решилось все у всех... Не пробовали топик до конца прочитать?
Была у меня на дом.компе sexyque
чего она делает то хоть?
Я жестоко обошелся - всё в реестре вырезал.
теперь браузер не понимает адреса введенные без http://
чего она делает то хоть?
Я жестоко обошелся - всё в реестре вырезал.
теперь браузер не понимает адреса введенные без http://
вот и вывод... с кривыми руками нелезь... зайди в реестр найди ключ Default URL и поставь там значение http://
Всем спасибо!!!! Только сегодня добрался до того компьютера!!! Почистил в реестре (аж в 18 местах) и в msconfig (автозагрузка). Все Ок!!! Еще раз всем большое спасибо!!! 
А вот такая лажа: через некоторое время после соединения начинает создавать множество окон IE
со своими адресами, причем может закрыть текущее окно.
АД АВАРь ничего не находит
НОД тоже
со своими адресами, причем может закрыть текущее окно.
АД АВАРь ничего не находит
НОД тоже
Попробуй Каспером 3.5 с раширенными базами...я так излечил нечто подобное....
Обычное западло на JS. AdAware его и не найдет...
Я и говорю что Каспер с расширенными базами такие "шутки" отлавливает...
Я делаю восстановление системы и все дела