[janekman]

värk siis selline, et IE käivitades on selle homepage muutunud (whatever, mis mina sinna kirjutan) miskiks porno leheks: http://hawgscash.com/exit/enter/enter_console.php?id=annex&niche=asian , kui ära muudan tagasi a la neti.ee on natuke aega koras ja natukese aja pärast muudab end jälle tagasi, masin on koduvõrgus, võrgus 4 masinat, ja see ilmub koikidel nii, tegin proovi, et võtsin masinad koik võrgust maha, yhele masinale tegin format c:, panin win xp jälle peale, aga natukese aja pärast ikka IE homepage jälle muutus, panin ad-aware 6.0 professionali peale, skännisin läbi=puhas, ad-watchi peale, ei midagi, F-secure ja Norton Antivirusega läbi skännitud=puhas, regcleaniga registri läbi vaadanud, midagi kahtlast pole leidnud, internetiga tulemyyr(xp oma) kogu aeg peal, igast MSN ja muud mittevajalikud serviced kinni, aga ikka ilmub, koik win ja Ie updated tehtud, ei oska enam midagi peale hakata...tydinenud juba igakord kui IE käivitad stop nuppu vajutamast ja Homepage muutmast, kasutasin siin ka otsingut aga midagi, mis mind aitaks ei leidnud..igasugune abi ja ideed on ülimalt teretulnud...

[droz]

Võta kõik masinad võrgust ära ja lase SpyBot - Search & Destroyga üle

[Cacib]

Drozi pakutud variant on päris hea, kuna hiljuti maadles töökaaslane sama probleemiga ja eelmainit SpyBot-i abiga sai asjast jagu
Aga edaspidi ära kolista igasugu kahtlase väärtusega saitidel

[janekman]

lasin siis spybotiga yle, leidin aint 3 väidetavat IE turvaauku, muud midagi
point selles, et polegi kuskil kahtlastel lehtedel kolanud...kui ainult siis..vahest saabub miskit spämm maili a la porno sisuga, mida muidugi kustutanud ja ennast yritanud unsubscribeda, mis teatavasti ei aita...ootan nac, vaatan, millega spybot hakkama sai..

[janekman]

niisiis spybotist kasu polnud, kui aint niiplaju, et panin lock IE start page for changes, aga see on ajutine lahendus, tean et miski rsk istub kuskil ja muudkui yritab stratpage vahetada....

nonii..isegi see ei aidanud...WTF...olen täiesti nõutu...krt täitsa närvi ajab juba...
ons kellelgi veel miskit ideed vedelemas...oleks eriti tänulik

[kempi]

Sorisin natu www.google.com ringi. Leidsin sellise asja. Muidu maksab, aga 15 päeva trialit saab kasutada.
Proovi ja vaata kas saad lahti probleemidest
http://www.ladybugsoft.com/download.htm

[Tomek]

Sellisel juhul tuleb leida see fail, mis registrit muudab (kasuta teksti otsingut failidest) ja hiljem registri kallale minna (väga ettevaatlikult!) .
Ühe tuttava juures oli lahenduseks see, et kirjutasin sellesse .tmp faili algusleheküljeks NETI aadressi selle jama asemele. Teisel juhul kirjutasin selle faili lihtsalt üle tühja failiga.

[tsihh]

aga proovi otsda mingit registri monitoorimissofti, sellega ehk saad jälile

EDIT katsetasin just adawarega kaasasolevat adwatchi, see igatahes blokeeris ära homepage muutmise

[janekman]

nii..tjah, ei ole ükski neist asjadest aidanud, olen juba kõike proovinud...tra, lahti ei saa....ehk veel ideid

[Blanco]

Mis os on ja kas kasutad kodu või tööarvutit?

[janekman]

[Bad Sector]

Esiteks, kõigepealt tõmba see (HijackThis) programm ja pane tööle.
Kustuta (märgi ära ja pärast vali fix) kõik alljärgnevad asjad:
1. search ja start page settings, mida sa ise tekitanud ei ole,
2. hosts file asjad
3. O5, O6 ja O7 asjad nimekirjas

teiseks: otsi kõvakettalt üles kõik failid laiendiga *.hta või *.js ja ava need notepadis. Kõik failid mis sisaldavad aadressi, mis on sul homepage'ks kustuta ära.

Kolmandaks, kustuta ära kõik *.tmp failid (ära muretse, need ei ole vajalikud ning võivad sisaldada kahjulikku koodi).

Neljandaks, hea mõte oleks vaadata ega sul arvuti käivitamisel valesid programme käima ei tõmmataks (need leiad registris run alt või kasutades HijackThis'i - noh tegelikult ära sellega praegu pead vaeva, vaid proovi muud asjad enne ära)

[janekman]

nuni tegin siis koik siin vatstavalt badsectori opetusele ära..mõnda aega rahu ca 2h tundi, ja siis jälle startpage miskiks pornoleheks muutus.... ei leidnud endalt yhtegi *.hta faili, moningad *.js leidsin aga need office scriptid ja koik yhekuupäevaga(kp milla office installisin) *.tmp olen koguaeg ära kustutanud, vaatasin ka startupi yle, panen siia yles, mina seal midagi kahtlast ei leia
http://www.hot.ee/pummel/startuplist.txt

[Tomek]

Aga mis see on? Ja miks ta seal on?
PendingFileRenameOperations: C:\DOCUME~1\JANEK&~1\LOCALS~1\Temp\_iu14D2N.tmp||C:\Program Files\InstallShield Installation Information\{91B323B5-A79C-4D23-BD6D-046C565F9BCF}\

Soovitan esialgu installida interneti lehitsemiseks mõne teise brauseri.

IE-l võiks cachi panna 1MB ja lehekülgede automaatne uuendamine maha võtta.

[JOKKER666]

küi arvuti adawarega üle
see minuarust puhastab paremini kui spybot aga jah, mõnikord võib liialt usinalt tööd teha ja midagi tuksi keerata

[janekman]

F*ck, nägin ca tund aega vaeva, skännisin koikidega progedega üle (ad-aware, spybot, hijackthis, regclean) kõik mis oli kahtlane, kahtlase moodi kustutasin ära, scrpitid, temp failid,cookied kõik võtsn maha ka kahtlase staatusega programmid nagu lnh messenger ja siuksed asjad enne seda, tegin restarti skänisin jälle uuesti yle, midagi mitte miski proge ei leidnud, tegin restarti ca 10 töötab, olin ainult HV lehel, panin uue akna käima ja plaksti mis ma näen, mingi karvane suur v*tt vahib juba vastu
krt, aru ma ei saa kust see tuleb......
kas siis pole olemas miskitki proged, mis peaks suutma sellest lahti saada.....
tundub, et koli juba oma teemaga varsti naljakate juhtumite hulka üle, kuigi mul teps mitte naljakas ei ole

[Tomek]

Kas kõikidel kasutajatel on IE-ga samasugune jama (juhul kui on üldse mitu kasutajat)? Kui ei, siis tee uus kasutaja.

[janekman]

eee, mul ei ole mitut kasutajat, aga on minu masinat võrgus ja koigil see jama, hetkel yritan yht masinat puhtaks saada ja teised sel ajal vorgust väljas

[Tomek]

Kas oled kasutanud otsingut failidest *hawgscash* teksti alusel. Võiks otsida veel failisisu *Regedit* teksti alesel.

NT puhul oli Start->Find-Files or folder->Advanced->Containing text "hawgscash" (All files and folders), Name ja Location "Local Hard Drives"

Registrist võiks ka seda seda "hawgscash" otsida.
NT puhul oli Start->Run->"Regedit" Edit->Find jne

[droz]

[janekman]

ma pole teisi masinaid yldse võrku tagasi toppinudki, vaatasin registri otsinguga yle, koik kettad otsinguga yle, ei midag, ikka ja jälle aeg-ajalt muutub tagasi miskis hawgscash jne leheks..

[Tomek]

Mina passin.

Minu mõistus on otsas. Nüüd ootan spetsialistidelt huviga nõuandeid.

[janekman]

[Bad Sector]

Pane HijackThis uuesti tööle ja võrdle selles toodud ridasid siin olevate asjadega. Kui leiad midagi, mis on nimetatud spy/adware'na, siis kustuta ära... PS! Tee enne igaks juhuks back-up kuna võid kogemata ka selliseid asju ära kustutada, mida sul vaja läheb või oled ise peale pannud.

Kuna sa startup listi log'i juba tegid siis võrdle seal olevaid asju siin toodutega.

Kui nüüd ka abi ei saa, siis kahju küll, aga that's the best I can do, sry 8)

[janekman]

kasu=0
ootan veel ideid, mõttevälgatusi....poles keegi kokku puutunud siukse anomaaligaga siis ve