[John Black]

Hmaci: nézd meg, pl. Regedittel (vagy a könnyebb módon, Regcleannel (www.jv16.org)), hogy milyen programok indulnak el a boot során. Elég valószínû, hogy valami load.exe, 1.exe vagy hasonlóan frappáns nevû program elindul a bekapcsolás után, amivel - valószínûleg - a SpyBot nem tud mit kezdeni. Amellett javaslom az említett Webroot-féle SpySweepert is, ez ugyan nem ingyenes, de legalább sikítozik, ha egy oldal szeretné módosítani az IE kezdõlapot. (Ráadásul több ilyen szemetet talál meg, mint a SpyBot.)
Egy jól bekonfigolt tûzfal is csodákra képes néha!

Most nézem, RegClean már nincs, helyette van RegSupreme, vagy JV16 PowerTools.

[lameXpert]

Idézet

StartPage Spyware Removal Tool for IE 1.0
--------------------------------------------------------------------------------
Author: Eser Yilmaz
Date: 2004-10-02
Size: 1 Mb
License: Freeware
Requires: Win All

StartPage Spyware Removal Tool for IE is a software which removes the spyware from your computer, which CHANGES your Internet Explorer startpage all the time, with a Search for... page or a well organized advertising page.

This annoying function of the spyware often uses (infects) your internal windows system files and it is sometimes not possible to remove this.

Even if you change your IE startpage, it automatically turns again to that annoying Search for... pages or any such page.

StartPage Spyware Removal Tool for IE has been designed for removing this spyware from your system. It is completely free. 

[LazzL2]

Nekem valamelyik Spyware kötsög letiltotta az IE kezdõlapjának a módosítási lehetõségét. Ezt hogyan tudom visszakapcsolni a registry-ben?

[Diopapa]

Idézet: John Black - Dátum: 2004. okt. 1., péntek - 22:58

Amellett javaslom az említett Webroot-féle SpySweepert is, ez ugyan nem ingyenes, de legalább sikítozik, ha egy oldal szeretné módosítani az IE kezdõlapot. (Ráadásul több ilyen szemetet talál meg, mint a SpyBot.)

A Spybot ingyenes, és sípol, ha valami módosítani akarja a kezdõlapot és/vagy a registry-t. (Legalábbis a az 1.3-as verziótól, ha a TEATIMER engedélyezve van...)

[Viperboy]

Na, nekem meg 1 ilyen hibám van (az elõzõek nem orvosolják, bár a DSO exploitot nem tudom eltávolítani véglegesen.


[ Kattints ide a teljes méretû képhez ]

Ja, a hiba azután jött elõ, miután 1 CoolWWW-t írtottam kézileg a regeditbõl (lehet, hogy rossz kulcsot töröltem ki? )

Hogy lehetne megcsinálni? Ha az intézõt indítom el, akkor abból tudok netezni, de felugró ablak, link nem megy

Lehet, hogy az MSN Messenger Plus! tette fel a CoolWWW-t?

[Viperboy]

Na, újabb információkkal szolgálhatok, hátha ez segíti a megoldást

Fogtam és a /program files/internet explorer/iexplorer.exe -t elmentettem más néven és a helyére másoltam a /winnt/explorer.exe -t (intézõ). A mókás ezután az, hogy a quicklaunchnál lévõ ikonra továbbra is ugyan ezt a szöveget írja ki, viszont az eredeti, más néven elmentett iexplorer.exe -t simán elindítja, bár magyarázott vmit, hogy nem tudott minden összetevõt betölteni. Hol lehetne ennek utána nézni?

[Niceday]

Idézet: Viperboy - Dátum: 2004. okt. 5., kedd - 0:52

Na, újabb információkkal szolgálhatok, hátha ez segíti a megoldást

Fogtam és a /program files/internet explorer/iexplorer.exe -t elmentettem más néven és a helyére másoltam a /winnt/explorer.exe -t (intézõ). A mókás ezután az, hogy a quicklaunchnál lévõ ikonra továbbra is ugyan ezt a szöveget írja ki, viszont az eredeti, más néven elmentett iexplorer.exe -t simán elindítja, bár magyarázott vmit, hogy nem tudott minden összetevõt betölteni. Hol lehetne ennek utána nézni?

Telepítsd újra az IE-t.

[Viperboy]

Idézet: Niceday - Dátum: 2004. okt. 5., kedd - 1:12

Telepítsd újra az IE-t.

És hogy? Honnan szerzel SP1-es IE6 installt?

[Niceday]

Idézet: Viperboy - Dátum: 2004. okt. 5., kedd - 1:14

És hogy? Honnan szerzel SP1-es IE6 installt?

Idézet

A rendszerleíró adatbázis módosítása és az Internet Explorer 6 (újra)telepítése


FIGYELMEZTETÉS: A Rendszerleíróadatbázis-szerkesztõ helytelen használata komoly problémákhoz vezethet, amelyek az operációs rendszer újratelepítését tehetik szükségessé. A Microsoft nem garantálja a Rendszerleíróadatbázis-szerkesztõ nem megfelelõ használata miatt fellépõ problémák megoldhatóságát. A Rendszerleíróadatbázis-szerkesztõt saját kockázatára használhatja.

Az Internet Explorer jelenleg telepített verziójának újratelepítése esetén a következõ hibaüzenet jelenhet meg:

A telepítõ az Internet Explorer újabb verziójának jelenlétét észlelte a rendszerben.
A telepítést nem lehet folytatni.
A hibaüzenet elkerüléséhez és az Internet Explorer, illetve az Outlook Express ugyanazon verziójának újratelepítéséhez kövesse az alábbi lépéseket:
Rendszergazdaként bejelentkezve kattintson a Start menü Futtatás parancsára.
A Megnyitás mezõbe írja be a regedit parancsot, és kattintson az OK gombra.
Keresse meg az alábbi rendszerleíró alkulcsok közül a megfelelõt, kattintson jobb gombbal az IsInstalled (duplaszó típusú) azonosítóra, és kattintson a Módosítás parancsra.

Ha a Windows XP rendszernek csak az Internet Explorer 6 böngészõ-összetevõjét kívánja újratelepíteni, a szóban forgó rendszerleíró kulcs:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{89820200-ECBD-11cf-8B85-00AA005B4383}

Ha a Windows XP rendszernek csak az Outlook Express 6 összetevõjét kívánja újratelepíteni, a szóban forgó rendszerleíró kulcs:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}

Az azonosító értékét az 1 értékrõl módosítsa a 0 értékre, és kattintson az OK gombra.
Lépjen ki a Rendszerleíróadatbázis-szerkesztõbõl, és telepítse az Internet Explorer 6 alkalmazást.

Internet Explorer 6.0 SP1

[Niceday]

Lehet, hogy így is megy:

Idézet

Az Internet Explorer újratelepítése

Az újratelepítéshez a következõ mûveletre van szükség.

A Command Promptból hajtsuk végre a
rundll32.exe setupapi,InstallHinfSection DefaultInstall 132 %windir%/inf/ie.inf nevû parancsot.

[Viperboy]

Idézet: Niceday - Dátum: 2004. okt. 5., kedd - 1:24

Lehet, hogy így is megy:

Na, ez a második már szimpatikusabb volt neki restartolok és tesztelem

[Niceday]

Idézet: Viperboy - Dátum: 2004. okt. 5., kedd - 2:31

Na, ez a második már szimpatikusabb volt neki restartolok és tesztelem

... 5 perc... 

[Viperboy]

Idézet: Niceday - Dátum: 2004. okt. 5., kedd - 2:36

... 5 perc... 

Úgy tûnik, hogy megy Thx!

Hol találtad az infot róla? (csak hogy okosodjak is 1 kicsit )

[Viperboy]

Na, ez elhamarkodott kijelentés volt. Hajnalban még ment, most, "hideg indítás után" már ismét elõjön a hibajelenség. Feltelepítem újra, de semmi javulás

[John Black]

Idézet: Diablovazze - Dátum: 2004. okt. 4., hétfõ - 16:49

A Spybot ingyenes, és sípol, ha valami módosítani akarja a kezdõlapot és/vagy a registry-t. (Legalábbis a az 1.3-as verziótól, ha a TEATIMER engedélyezve van...)

Errõl nem tudtam, de alkalomadtán megnézem.

[Niceday]

Idézet: Viperboy - Dátum: 2004. okt. 5., kedd - 7:08

Na, ez elhamarkodott kijelentés volt. Hajnalban még ment, most, "hideg indítás után" már ismét elõjön a hibajelenség. Feltelepítem újra, de semmi javulás

Akkor egy komoly vizsgálat SpyBot-al és Ad-awere-el! ...& try again! 

[LazzL2]

Nekem nem tudtok segíteni?

[Niceday]

Idézet: LazzL2 - Dátum: 2004. okt. 5., kedd - 16:19

Nekem nem tudtok segíteni?

Spybot - Search & Destroy v1.3 A program alaposan átvizsgálja a rendszert, a szörfözési szokásainkról az Internetre információt továbbító kém- és reklámrobotokat (spyware/adware), tárcsázókat, billentyûzetleütés-naplózókat, trójai vírusokat keres. A találatokról listát készít, s mi dönthetjük el, hogy melyiket óhajtjuk eltávolítani. A törölt adatokat visszaállítás céljából megõrzi a program. Népszerû alkalmazásokból eltávolítja a megnyitott fájlok listáját, ami az ismeretlen kémrobotok számára megbonyolítja a használati adatok továbbítását. Az Internet Explorer, a Netscape és az Opera böngészõkben kitakarítja az utoljára felkeresett weblapokat és cookie-kat, továbbá, eltávolítja a megnyitott fájlok és programok listáját. A rendszerleíró adatbázis érvénytelen bejegyzéseit kijavítja.

Ad-Aware Personal v6.0 Build 181 A reklámokkal szponzorált adware programokról az a hír járja, hogy bizalmas információkat továbbíthatnak arról a számítógéprõl, amelyiken használják õket. Az Ad-Aware ilyen reklámozó cégek (pl. Aureate, OnFlow, TimeSink stb.) komponenseit kutatja fel a memóriában, a rendszerleíró adatbázisban, a merevlemezen, és eltávolítja ezeket a rendszerbõl. A program használata egyszerû, varázsló-stílusú kezelõfelület áll a rendelkezésünkre. Az ellenõrzés történhet automatikusan, de kézzel is beállíthatjuk a keresés mélységét, a vizsgálat eredményérõl részletes naplót készít. Az ellenõrzés befejezése után kipipálhatjuk, hogy mely elemeket távolítsa el a program, viszont ha szeretnénk valamit megtartani, erre is mód van a kizárási listába való felvétellel. Egy kattintással készíthetünk biztonsági másolatot, mielõtt még bármit is módosítanánk. Futtathatjuk a parancssorról, ez a tulajdonsága ütemezett feladatok elvégzésekor remek.

[LazzL2]

Jó, köszi. Ezeket ismerem. Eltávolítottam az adott reklámokat, de így is le van tiltva a kezdõlap manuális módosítása. Azaz csak a registryben lehet átírni a kezdõlap címét. Ezért kéne nekm az, hogy melyik registry-kulcs az, amit módosítanom kell ahoz, hogy visszaállítsam ezt a "hibát".

[Niceday]

Idézet: LazzL2 - Dátum: 2004. okt. 5., kedd - 18:04

... Eltávolítottam az adott reklámokat, de így is le van tiltva a kezdõlap manuális módosítása. Azaz csak a registryben lehet átírni a kezdõlap címét. Ezért kéne nekm az, hogy melyik registry-kulcs az, amit módosítanom kell ahoz, hogy visszaállítsam ezt a "hibát".

Rosszul! Virus-scan megvolt? Azért nem tudod állítani, mert még fent bújik valahol a bûnös! Nem az a megoldás, hogy megkeresed a kulcsot a reg-ben, hanem az okozót kell megkeresni és kiírtani!