[janekman]

värk siis selline, et IE käivitades on selle homepage muutunud (whatever, mis mina sinna kirjutan) miskiks porno leheks: http://hawgscash.com/exit/enter/enter_console.php?id=annex&niche=asian , kui ära muudan tagasi a la neti.ee on natuke aega koras ja natukese aja pärast muudab end jälle tagasi, masin on koduvõrgus, võrgus 4 masinat, ja see ilmub koikidel nii, tegin proovi, et võtsin masinad koik võrgust maha, yhele masinale tegin format c:, panin win xp jälle peale, aga natukese aja pärast ikka IE homepage jälle muutus, panin ad-aware 6.0 professionali peale, skännisin läbi=puhas, ad-watchi peale, ei midagi, F-secure ja Norton Antivirusega läbi skännitud=puhas, regcleaniga registri läbi vaadanud, midagi kahtlast pole leidnud, internetiga tulemyyr(xp oma) kogu aeg peal, igast MSN ja muud mittevajalikud serviced kinni, aga ikka ilmub, koik win ja Ie updated tehtud, ei oska enam midagi peale hakata...tydinenud juba igakord kui IE käivitad stop nuppu vajutamast ja Homepage muutmast, kasutasin siin ka otsingut aga midagi, mis mind aitaks ei leidnud..igasugune abi ja ideed on ülimalt teretulnud...

[droz]

Võta kõik masinad võrgust ära ja lase SpyBot - Search & Destroyga üle

[Cacib]

Drozi pakutud variant on päris hea, kuna hiljuti maadles töökaaslane sama probleemiga ja eelmainit SpyBot-i abiga sai asjast jagu
Aga edaspidi ära kolista igasugu kahtlase väärtusega saitidel

[janekman]

lasin siis spybotiga yle, leidin aint 3 väidetavat IE turvaauku, muud midagi
point selles, et polegi kuskil kahtlastel lehtedel kolanud...kui ainult siis..vahest saabub miskit spämm maili a la porno sisuga, mida muidugi kustutanud ja ennast yritanud unsubscribeda, mis teatavasti ei aita...ootan nac, vaatan, millega spybot hakkama sai..

[janekman]

niisiis spybotist kasu polnud, kui aint niiplaju, et panin lock IE start page for changes, aga see on ajutine lahendus, tean et miski rsk istub kuskil ja muudkui yritab stratpage vahetada....

nonii..isegi see ei aidanud...WTF...olen täiesti nõutu...krt täitsa närvi ajab juba...
ons kellelgi veel miskit ideed vedelemas...oleks eriti tänulik

[kempi]

Sorisin natu www.google.com ringi. Leidsin sellise asja. Muidu maksab, aga 15 päeva trialit saab kasutada.
Proovi ja vaata kas saad lahti probleemidest
http://www.ladybugsoft.com/download.htm

[Tomek]

Sellisel juhul tuleb leida see fail, mis registrit muudab (kasuta teksti otsingut failidest) ja hiljem registri kallale minna (väga ettevaatlikult!) .
Ühe tuttava juures oli lahenduseks see, et kirjutasin sellesse .tmp faili algusleheküljeks NETI aadressi selle jama asemele. Teisel juhul kirjutasin selle faili lihtsalt üle tühja failiga.

[tsihh]

aga proovi otsda mingit registri monitoorimissofti, sellega ehk saad jälile

EDIT katsetasin just adawarega kaasasolevat adwatchi, see igatahes blokeeris ära homepage muutmise

[janekman]

nii..tjah, ei ole ükski neist asjadest aidanud, olen juba kõike proovinud...tra, lahti ei saa....ehk veel ideid

[Blanco]

Mis os on ja kas kasutad kodu või tööarvutit?

[janekman]

[Bad Sector]

Esiteks, kõigepealt tõmba see (HijackThis) programm ja pane tööle.
Kustuta (märgi ära ja pärast vali fix) kõik alljärgnevad asjad:
1. search ja start page settings, mida sa ise tekitanud ei ole,
2. hosts file asjad
3. O5, O6 ja O7 asjad nimekirjas

teiseks: otsi kõvakettalt üles kõik failid laiendiga *.hta või *.js ja ava need notepadis. Kõik failid mis sisaldavad aadressi, mis on sul homepage'ks kustuta ära.

Kolmandaks, kustuta ära kõik *.tmp failid (ära muretse, need ei ole vajalikud ning võivad sisaldada kahjulikku koodi).

Neljandaks, hea mõte oleks vaadata ega sul arvuti käivitamisel valesid programme käima ei tõmmataks (need leiad registris run alt või kasutades HijackThis'i - noh tegelikult ära sellega praegu pead vaeva, vaid proovi muud asjad enne ära)

[janekman]

nuni tegin siis koik siin vatstavalt badsectori opetusele ära..mõnda aega rahu ca 2h tundi, ja siis jälle startpage miskiks pornoleheks muutus.... ei leidnud endalt yhtegi *.hta faili, moningad *.js leidsin aga need office scriptid ja koik yhekuupäevaga(kp milla office installisin) *.tmp olen koguaeg ära kustutanud, vaatasin ka startupi yle, panen siia yles, mina seal midagi kahtlast ei leia
http://www.hot.ee/pummel/startuplist.txt

[Tomek]

Aga mis see on? Ja miks ta seal on?
PendingFileRenameOperations: C:\DOCUME~1\JANEK&~1\LOCALS~1\Temp\_iu14D2N.tmp||C:\Program Files\InstallShield Installation Information\{91B323B5-A79C-4D23-BD6D-046C565F9BCF}\

Soovitan esialgu installida interneti lehitsemiseks mõne teise brauseri.

IE-l võiks cachi panna 1MB ja lehekülgede automaatne uuendamine maha võtta.

[JOKKER666]

küi arvuti adawarega üle
see minuarust puhastab paremini kui spybot aga jah, mõnikord võib liialt usinalt tööd teha ja midagi tuksi keerata

[janekman]

F*ck, nägin ca tund aega vaeva, skännisin koikidega progedega üle (ad-aware, spybot, hijackthis, regclean) kõik mis oli kahtlane, kahtlase moodi kustutasin ära, scrpitid, temp failid,cookied kõik võtsn maha ka kahtlase staatusega programmid nagu lnh messenger ja siuksed asjad enne seda, tegin restarti skänisin jälle uuesti yle, midagi mitte miski proge ei leidnud, tegin restarti ca 10 töötab, olin ainult HV lehel, panin uue akna käima ja plaksti mis ma näen, mingi karvane suur v*tt vahib juba vastu
krt, aru ma ei saa kust see tuleb......
kas siis pole olemas miskitki proged, mis peaks suutma sellest lahti saada.....
tundub, et koli juba oma teemaga varsti naljakate juhtumite hulka üle, kuigi mul teps mitte naljakas ei ole

[Tomek]

Kas kõikidel kasutajatel on IE-ga samasugune jama (juhul kui on üldse mitu kasutajat)? Kui ei, siis tee uus kasutaja.

[janekman]

eee, mul ei ole mitut kasutajat, aga on minu masinat võrgus ja koigil see jama, hetkel yritan yht masinat puhtaks saada ja teised sel ajal vorgust väljas

[Tomek]

Kas oled kasutanud otsingut failidest *hawgscash* teksti alusel. Võiks otsida veel failisisu *Regedit* teksti alesel.

NT puhul oli Start->Find-Files or folder->Advanced->Containing text "hawgscash" (All files and folders), Name ja Location "Local Hard Drives"

Registrist võiks ka seda seda "hawgscash" otsida.
NT puhul oli Start->Run->"Regedit" Edit->Find jne

[droz]

[janekman]

ma pole teisi masinaid yldse võrku tagasi toppinudki, vaatasin registri otsinguga yle, koik kettad otsinguga yle, ei midag, ikka ja jälle aeg-ajalt muutub tagasi miskis hawgscash jne leheks..

[Tomek]

Mina passin.

Minu mõistus on otsas. Nüüd ootan spetsialistidelt huviga nõuandeid.

[janekman]

[Bad Sector]

Pane HijackThis uuesti tööle ja võrdle selles toodud ridasid siin olevate asjadega. Kui leiad midagi, mis on nimetatud spy/adware'na, siis kustuta ära... PS! Tee enne igaks juhuks back-up kuna võid kogemata ka selliseid asju ära kustutada, mida sul vaja läheb või oled ise peale pannud.

Kuna sa startup listi log'i juba tegid siis võrdle seal olevaid asju siin toodutega.

Kui nüüd ka abi ei saa, siis kahju küll, aga that's the best I can do, sry 8)

[janekman]

kasu=0
ootan veel ideid, mõttevälgatusi....poles keegi kokku puutunud siukse anomaaligaga siis ve

[elukas]

kuivõrd tegu klikkamisega raha tegemise saidiga, siis pakuks sul seal kohalikku pätut;) aadressis on selline koht: id=annex, mis paistab olevat kasutajanimi

[erxxx]

Vaata üle ka oma IE pluginad - asuvad \%systemroot\Downloaded Program Files\ kataloogis.

[Omega]

Ka võiksid üle vaadata ega su ie lehekülgi üle mõne teise lehe ei avata. Selle leiad registrist: My Computer\hkey_local_machine\software\microsoft\windows\currentversion\url\defaultprefix ja prefixes alt

[Tomek]

Hea lugu küll aga lõppu ei ole. Kas miski aitas Janekman?

[janekman]

tähendab sedasi, et ei teema ikka päevakorras ainult selline muutumine on toimununud, et elukal tundus oigus olevad id koht mida ta loobib on nagu kasutjanimi voi midagi, kala ilmub peale restarti, olen tähele pannud voi siis ka pika aja peale kui näiteks pole restarti teinud ja oled lehe tagasi muutnud selleks mis sulle meeldib, niisiss muutus on selles osas, et enam ei va ta seda lehte, mida ta tahab avada vaid tuleb kiri :This Account Has Been Closed for Fraudulent Activities

niisiis, tundub et proovin ükspäev jälle clean installi teha, kuid see minu jaoks nii tüütu nii palju on vaja jälle ära kopeerida teisele kettale jne...

[Csass]

Erm, et teed masinale format c: paned win XP peale, mingeid muid kahtalsi softe ei installi ja asi iseenesest tagasi? Vot kui sul seal kohalikku pätut pole, siis peaksid Igor Volkega ühendust võtma
Arvatavasti installid ise midagi, mis pahalast juba sisaldab. Kummaline küll, et seda spybot ei leia muidugi.. Muideks spybotil üks hea funktsioon - peale puhastamist immunize.Võib kah aidata...

[Tuhkur]

[Tuhkur]

janekman, aga kle kas sul aadressiriba alla on veel mingi lisa tekkinud?

[janekman]

aadressiriba alla ei ole midagi ja miskit kahtlast softi ma ei kasuta, töötan ise it spetsialistina ja tean mis kuidas jne...
aga sellest problast ei ole minu joud hetkel üle käinud, ükski neist kõnealustest programmidest: spybot, ad-aware, hijackthis, regclean jne ei ole mitte midagi leidnud, startup on tühi, lükatakse tööle ainult flashget, messenger, f-secure(backweb)-kui just seesama backwebi kuidagi ära ei kasutada voi miski kala sellega kuigi ei taha uskuda
ja naljast on asi kaugel teeks inimesele kes töötava lahenduse välja pakub

[XYZ]

[Csass]

Khmm, khmm, ei tulnud siia kedagi mõnitama, vaid üritan selgeks teha, et arvuti ei kuulu paranormaalsete nähtuste alla. Tingimused olid, et masin sai formati, ehk siis ketas tühi.Masin sai XP installi ja EI MINGIT MUUD softi selga.Masin ei ole võrgus. Seega ei saa mingi jama sinna ka tekkida, kui mitte oletada XP installis sisalduvat kala, mis siiski vähetõenäoline.
Seega tuleb viga otsida kas siis kellegist kohalikust pätust, kes masina taha pääseb ja hirmsasti netist raha teenida tahab või sisaldab mõni programm, mille sa WINXP´le lisaks masinale lased juba antud pahalast. Levinuim näide Kazaa media player, mis spywarest kubiseb, aga ikkagi paljudes masinates peal.Selle viimase tapavad küll kõik eelmainitud spyware-eemaldajad üksmeelselt maha...
Juhul, kui masin ikkagi on puhas, aga avalikus võrgus, siis võimalik et miski veebikülg anomaaliat tekitab.
Kui on tegu viirusekahtlusega "väikevend", siis ehk abiks miskise keyboardi jälgimise softi kasutamine, saab logist näha, mis masinaga tehtud ja kus käidud.

[Tuhkur]

...ei tea...mina lasin kõikvõimalikud temp kaustad tühjaks ja lasin sende spyware programmidega arvuti üle...ja enam ta mul ei vaheta kodulehte...kuigi arvutis on veel mingid kahtlased failid ja sellest

pole ma ka lahti saanud...ei tea ka kuidas saada....

[XYZ]

[Bad Sector]

vaata add/remove programs alla... äkki on seal midagi ülearust...

EDIT: üks variant on veel tõmmata selline pisikene proge nagu BHODemon. See näitab ära kõik su pisikesed browseri "abimehed" (s.h tõenäoliselt tolle search-bar'i). Näed vähemalt ära kuskohal ülearused tegelased asuvad...

[Tuhkur]

BHODemon abil leidsin üles ühe kahtlase dll'i mida ennemgi kahtlustasin..safemodes kustutasin ära...nüüd küll seda lisariba pole...ainult on järgi see koht kus saab seda menüüd valida...aga selle menüü valides enam sesda menüüd ei teki...
...keegi vaevalt aru nüüd sai...aga igaljuhul sain sellest lisaribast lahti...

pilt siis sellest mis järgi jäi...oskab keegi ka öelda kuidas sellest lahti saab?

[Donald]

[Ediss0n]

kontrolli, mis programmid sul startupis on, endal oli sama jama ja eemaldasin mingi lambi tundmatu asja, mis taustal jooksis. Ad-aware ei teadnud sellest midagi arvata ja NAV ka. Peale "koristustööd" anomaalia kadus.

[janekman]

ma olen isegi koik maha votnud, kuni krdi officeni välja..ikka sama.. täna-homme teen celan installi, sest tundub, et asjast muud moodust lahti saada pole

aga suur tähh kõigile kes viitsid kaasa rääkida ja abi pakkuda

[Ediss0n]

eieieiei
vaata, mis sul taustal töötab ja mingi kahtlane asi pane kinni, mille päritolu sa ei suuda kindlaks teha
Mingi lambi exe nagunii.

Ehk siis: Pane Crtl+alt+Del ja sealt taskmanager. Sealt otsi seda programmi.

[Tuhkur]

[Domeen]

CWShredder on kah hea asi IE "toredate" lisade eemaldamiseks

[golem]

Mul on selline asi olnud! Ajutiselt sain korda just tänu neile SpyBoti-dele ja igast reg-cleaneritele. Ent nagu sinulgi kasvas ta rsk nagu seen tagasi... päästvaks osutus RegVac nimeline asi
RegVac-i tõmbamine.

[Uus Kasutaja]

Mul oli täpselt sama jama tööarvutiga ja proovisin ka igasuguseid eelmainitud asju ,aga midagi ei aidanud. Oli vist mingi I-Lookup.com toolbar IE 'le juurde tulnud ,aga lõpuks aitas selline venelaste proge nagu "NBG Clean Registry" ja siiamaani korras.

[khan]

mina sain kuskilt sellise hea proge nagu spyware guard. kohe sain oma koduka tagasi ja iga kord kui mingi proge tahab mingi uue nupu explorerisse panna, küsib sinult üle, et kas sa ikka tahad seda. tegu oli trialiga, aga peale 30 päeva ütles, et trial läbi ja nüüd on läbi, aga minul töötab ikka korralikult

[pisdaa]

proovi spysweeper-it