Часовой пояс: UTC + 3 часа




Начать новую тему Новая тема / Ответить на тему Ответить  Сообщений: 7 
  Версия для печати (полностью) Пред. тема | След. тема 
В случае проблем с отображением форума, отключите блокировщик рекламы
Автор Сообщение
 

Member
Статус: Не в сети
Регистрация: 17.11.2003
Откуда: Екатеринбург
Предупреждение: не лезьте на этот прОклятый clicksearchclick даже под страхом смертной казни..
На работе у главного кладовщика неизвестно каким образом оказалась эта штука. Инет через сетку 100Mbps, но не включен ни брандмауэр, ни файрвол.. Во-первых clicksearchclick.com прописался в качестве домашней страницы. Во-вторых каждые 10 мин. открывается окошко IE в котором пишется что на компе вирус.. Но это бы еще ничего, так он запоганил комп о того, что все грузится намного медленнее, сетка постоянно загружена - похоже эта [censored] что-то качает с компа, иногда выскакивают BSOD'ы! Самое хреновое то что при загрузке web-страниц эта [censored] clicksearchclick подменяет многие ссылки, в основном ссылки на антивирусы и проги для удаления spy(ad)ware на свою ссылку (clicksearchclick.biz че-то там)..
Кто что знает про эту дрянь и как от нее избавиться, если Касперский ее не обнаруживает, а обновленные базы для него эта дрянь не дает скачать?
И еще - почему этот [censored] сайт clicksearchclick до сих пор не уничтожили, а его владельца еще не четвертовали?

_________________
|АМД процы не так уж и плохи|
|Но все-таки Интел лучше|



Партнер
 

Member
Статус: Не в сети
Регистрация: 14.01.2004
Откуда: Екатеринбург
Привет земляку! Попробуй такой файл (сохрани контент начиная c REGEDIT4 под именем file.reg, закрой все окна ie и запусти file.reg), если не поможет, то надо запустить msconfig и чистить автозагрузку.

REGEDIT4

; This file resets Internet Explorer:
; Start page to http://www.google.com
; Search page to http://www.google.com

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer]
"SearchURL"=""

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\WINDOWS\system32\blank.htm"
"Start Page"="http://www.google.com"
"Search Page"="http://www.google.com/"
"Search Bar"="http://www.google.com/ie"
"Default_Page_URL"="res://shdoclc.dll/hardAdmin.htm"
"Default_Search_URL"=""

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\UrlTemplate]
"2"="2"

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search]
"SearchAssistant"=""
"CustomizedSearch"=""

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchUrl]
"provider"="gogl"
@="http://www.google.com/keyword/%s"

[-HKEY_CURRENT_USER\Software\Mirabilis\ICQ\DefaultPrefs\BrowserPageSearch Page]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\URL]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\URL\DefaultPrefix]
@="http://"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\URL\Prefixes]
"ftp"="ftp://"
"gopher"="gopher://"
"home"="http://"
"mosaic"="http://"
"www"="http://"

_________________
Земля не может, не может не вращаться,
А мур не может, не может не мурчать!


 

Member
Статус: Не в сети
Регистрация: 17.11.2003
Откуда: Екатеринбург
Raul
Цитата:
Привет земляку!

Здарова! :beer:
Похоже проблема слишком комплексная. Одновременно с этим clicksearchclick'ом установилась куча всяких троянов.. Они установились как сервисы (winlda, http и др. [censored]) и как хз что еще и при удалении msconfig'ом позднее все восстанавливается.. Заражены какие-то системные файлы :spy: ?

Похоже пока никто с этим clicksearchclick'ом не сталкивался..

_________________
|АМД процы не так уж и плохи|
|Но все-таки Интел лучше|


 

Advanced member
Статус: Не в сети
Регистрация: 28.05.2004
Откуда: Deutschland
BloodyWerewolf
Цитата:
но не включен ни брандмауэр, ни файрвол..

Это типа одно и то-же, только на разных языках. :wink:
Попробуй заюзать Ad-Aware SE Personal- классная штука.

Добавлено спустя 8 минут, 52 секунды:
Совсем забыл- вякие непотребности удаляет Spybot Search & Destroy.

_________________
Keep your hands off my power supply!


 

Member
Статус: Не в сети
Регистрация: 27.05.2004
Откуда: Coolтурный city
помню была подобная хрень кучу времени убил леча ее пробовал все адваре спайэндсич hitman pro (попробуй его кстати ;) ) . Даже в безопасном касперским сканил. Все не помогло и обратился за советом к другу. Он сказал 2 слова и сразу помогло...
гыыы Format C
Там всё настолько запутанно что или вызывать специалиста, причем действительно специалиста, а не студентов из какой нить компьютерной шараги, которые только про каспера и знают, или формаировать, сам врятли вылечишь.

_________________
HikeBikeTrip.com


 

Member
Статус: Не в сети
Регистрация: 08.03.2004
ПРи любых проблемах с вирусами и спайварью помогут на http://helpme.virusinfo.info - там присутствуют даже некоторые разработчики антивирусов.


 

Member
Статус: Не в сети
Регистрация: 27.05.2004
Откуда: Coolтурный city
BloodyWerewolf писал(а):
И еще - почему этот [censored] сайт clicksearchclick до сих пор не уничтожили, а его владельца еще не четвертовали?

Да на всех сразу. Токо токо с главным спамером расправились, а хозяина того сайта на сладкое оставили ;)

_________________
HikeBikeTrip.com


Показать сообщения за:  Поле сортировки  
Начать новую тему Новая тема / Ответить на тему Ответить  Сообщений: 7 
-

Часовой пояс: UTC + 3 часа


Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 17


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB | Kolobok smiles © Aiwan