Самопроизвольное изменение стартовой страницы - Страница 7

Витaлик · 27.01.2010, 20:33

Олег, агент и dm выключил "запускать при запуске"
В IE тоже отключил. В свойствах ярлыка Командной строки нет.

Артём, вот, есть полоски другого цвета, но они не постоянно светятся, а мигают, то там, то там. Как распознать?
Вот снимок:

http://www.tehnari.ru/imagehosting/2...066a1da858.jpg

Артём · 27.01.2010, 20:42

Это сложная задача, на расстоянии анализировать все процессы. Я не могу так ничего точно сказать, сорри ...

Витaлик · 27.01.2010, 20:56

Понял, Артём.

Олег, без DM и М-Агента перестал самопроизвольно запускаться браузер. Вкладки пока сами тоже не открываются, может позже, не знаю.
Это ведь когда я сканировал АВЗ и Курейтом в безопасном режиме они же выключены были. Это имеет значение?
И как теперь выяснить где зараза сидит, снести их?
Но ведь вещи удобные, они мне нужны. Как быть?

Витaлик · 27.01.2010, 21:48

В общем удалил я и М-Агент, и DM.
Посмотрим, что сейчас будет...

P.S. Всё равно вкладки самопроизвольно открываются. Что делать, не знаю.

Витaлик · 28.01.2010, 12:20

Всем привет!
Уважаемые модераторы, закройте тогда уже эту тему, толку всё равно нет, не буду же я сам с собой здесь общаться.

Eli · 28.01.2010, 12:30

тебе пытаются помочь - терпение . так как последний вариант походу - переустановка ос)

Цитата:

Сообщение от Привет

В общем удалил я и М-Агент, и DM.
.

по поводу АВЗ и Курейт - попробуй сделать проверку в обычном режиме.

и так же, ты смотрел в в файле hosts ? ( в : C:\WINDOWS\system32\drivers\etc )?

там нет лишних записей. под 127,0,0,1 ?

Витaлик · 28.01.2010, 13:16

Олег, в C:\WINDOWS\system32\drivers\... Дальше etc нет.
АВЗ сейчас могу попробовать в обычном режиме, скачаю только.

P.S. Извини, нашёл. Нет под 127,0,0,1 localhost ничего нет.
Один вопрос, NOD 32 отключать при запуске АВЗ?

AlexZir · 28.01.2010, 15:08

Не отключайте, пусть будет перекрестная проверка.

Также выполните при помощи AVZ команду Сервис-Автозагрузка и просмотрите внимательно список автоматически загружаемых файлов, особое внимание обратите на то, под каким из процессов они регистрируются в системе и откуда подгружаются.

Витaлик · 28.01.2010, 18:55

В общем так.
Проверил я ещё раз этим AVZ, ничего не нашёл.
Сделал вот что.
Восстановление системы с точкой недельной давности, переустановил браузер, м-агент и DM.
Эта зараза пропала, во всяком случае пока, уже час не появляется, дальше не знаю.
Объяснить сие я не могу. Может быть вы мне объясните?

Артём · 28.01.2010, 19:46

Возможно какой-то плагин прописался в браузер.

27.01.2010, 21:48	#64 (permalink)
Витaлик username Регистрация: 24.11.2009 Сообщений: 3,220 Сказал(а) спасибо: 4 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 9403	В общем удалил я и М-Агент, и DM. Посмотрим, что сейчас будет... P.S. Всё равно вкладки самопроизвольно открываются. Что делать, не знаю. Последний раз редактировалось Витaлик; 27.01.2010 в 22:03

28.01.2010, 13:16	#67 (permalink)
Витaлик username Регистрация: 24.11.2009 Сообщений: 3,220 Сказал(а) спасибо: 4 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 9403	Олег, в C:\WINDOWS\system32\drivers\... Дальше etc нет. АВЗ сейчас могу попробовать в обычном режиме, скачаю только. P.S. Извини, нашёл. Нет под 127,0,0,1 localhost ничего нет. Один вопрос, NOD 32 отключать при запуске АВЗ? Последний раз редактировалось Витaлик; 28.01.2010 в 13:32

28.01.2010, 15:08	#68 (permalink)
AlexZir support Регистрация: 19.08.2007 Адрес: Зея Сообщений: 15,797 Записей в дневнике: 71 Сказал(а) спасибо: 166 Поблагодарили 203 раз(а) в 86 сообщениях Репутация: 75760	Не отключайте, пусть будет перекрестная проверка. Также выполните при помощи AVZ команду Сервис-Автозагрузка и просмотрите внимательно список автоматически загружаемых файлов, особое внимание обратите на то, под каким из процессов они регистрируются в системе и откуда подгружаются. __________________ Убить всех человеков!

27.01.2010, 20:33	#61 (permalink)
Витaлик username Регистрация: 24.11.2009 Сообщений: 3,220 Сказал(а) спасибо: 4 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 9403	Олег, агент и dm выключил "запускать при запуске" В IE тоже отключил. В свойствах ярлыка Командной строки нет. Артём, вот, есть полоски другого цвета, но они не постоянно светятся, а мигают, то там, то там. Как распознать? Вот снимок: http://www.tehnari.ru/imagehosting/2...066a1da858.jpg

27.01.2010, 20:42	#62 (permalink)
Артём votum separatum Регистрация: 05.05.2008 Сообщений: 14,603 Записей в дневнике: 52 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 18619	Это сложная задача, на расстоянии анализировать все процессы. Я не могу так ничего точно сказать, сорри ...

27.01.2010, 20:56	#63 (permalink)
Витaлик username Регистрация: 24.11.2009 Сообщений: 3,220 Сказал(а) спасибо: 4 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 9403	Понял, Артём. Олег, без DM и М-Агента перестал самопроизвольно запускаться браузер. Вкладки пока сами тоже не открываются, может позже, не знаю. Это ведь когда я сканировал АВЗ и Курейтом в безопасном режиме они же выключены были. Это имеет значение? И как теперь выяснить где зараза сидит, снести их? Но ведь вещи удобные, они мне нужны. Как быть?

28.01.2010, 12:20	#65 (permalink)
Витaлик username Регистрация: 24.11.2009 Сообщений: 3,220 Сказал(а) спасибо: 4 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 9403	Всем привет! Уважаемые модераторы, закройте тогда уже эту тему, толку всё равно нет, не буду же я сам с собой здесь общаться.

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070

28.01.2010, 18:55	#69 (permalink)
Витaлик username Регистрация: 24.11.2009 Сообщений: 3,220 Сказал(а) спасибо: 4 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 9403	В общем так. Проверил я ещё раз этим AVZ, ничего не нашёл. Сделал вот что. Восстановление системы с точкой недельной давности, переустановил браузер, м-агент и DM. Эта зараза пропала, во всяком случае пока, уже час не появляется, дальше не знаю. Объяснить сие я не могу. Может быть вы мне объясните?

28.01.2010, 19:46	#70 (permalink)
Артём votum separatum Регистрация: 05.05.2008 Сообщений: 14,603 Записей в дневнике: 52 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 18619	Возможно какой-то плагин прописался в браузер.