Поиск в IE

[Guest]

Проблемма такая, в IE если нажать поиск, то выскакивает странная система поиска, которая никак не меняется, пробовал сносить весь IE и ставить заново, всё вроде проходит, но при следующей перезагрузке всё повторяется

[Blast]

Guest
Что подразумевается под "странная система поиска" можно подробнее?
давно ли на вирусы/трояны проверялся?

[Guest]

спасибо , уже исправил при помощи Ad-Aware,  но помимо этого у меня в системе нашёлся некий GATOR, мне было о нём известно, админ видимо поставил, но Ad-Aware и его снёс как троян, что это за GATOR такой?

[Blast]

Guest
Gator это модуль винды, такой себе шпионско-рекламный модкль от MS

[Guest]

Ну я думаю меня админ за это не взгреет?)))

[Blast]

он об этом и не узнает - это раз, да и штука эта только трафик жрать умеет, а пользы никакой (она вроде позволяет формы в инете заполнять полуавтоматом...)
посмотри вот что можно из авторана убирать и вобще ху из ху:
http://www.computery.ru/upgrade/faq/soft/2001/soft_faq_033.htm

[Guest]

Прошу прощения, но у меня опять та же проблемма, но уже ничем не удаляется

[ShaRP]

Guest
А что за поисковая система? Какой адрес?
Чем-нибудь другим кроме Ad-aware проверялись?
Вот тут (http://www.oszone.net/software/faq/faq_4.shtml#6) упомянуто еще две программы - пробовали?

[Guest]

ничего не помогает, в ручную настройки исправляю, всё работает нормально, но после перегрузки всё повторяется

Добавлено:

когда нажимаешь поиск то загружается http://fastsearch.cc/bzbjr/top.html

[ShaRP]

Guest
Попробуйте еще CWShredder и/или HijackThis, взять можно тут (http://www.spywareinfo.com/~merijn/downloads.html)

А также Bazooka Adware and Spyware Scanner, ссылка вот (http://www.kephyr.com/spywarescanner/bazookasetup.exe)

Извините, что посылаем от программы к программа, другой информации пока нет ...

[Blast]

Guest
Ну хорошо, а поиск в реестре по fastsearch.cc ничего не дает что ли?
ну и посмотри что в процессах сидит когда эта бяка вылазит

[Vadikan]

когда нажимаешь поиск то загружается http://fastsearch.cc/bzbjr/top.html
На вирусы не мешает провериться. Можно прямо в онлайне http://housecall.trendmicro.com/housecall/start_corp.asp

Gator это модуль винды, такой себе шпионско-рекламный модкль от MS Все верно, только это не виндовское приложение. M$ себе такого не позволяет ;-) Он ставится вместе с некоторыми приложениями, например с DivX 5.x

[Guest]

в реестре ничего по этому слову нет, находится подозрительные типа http://%69%6e%2e%77%...и т.д., удаляю, всё нормально , но при перегрузке опять вылазиет

[Blast]

Vadikan
Да, согласен, это я уже потом нашел конкретно что это за модуль, когда о нем постил, то просто по памяти...

Добавлено:

Guest
Ну а в процесах что? рассказывай.

[Guest]

да там полно всего, боюсь отключу чего не то

Добавлено:

ещё когда поиск открываешь в IE и стрелкой в окне шаришь, внизу адрес http://global-finder.com/cgi-bin/sarch/go.cgi?aid=10090&q=.......? но в реестре не находится ничего подобного

[Blast]

Guest
готов помотреть на это "полно" или здесь или на мыло

[Guest]

в процессах нашёл VCDSecS.exe, название дюже странное

[Blast]

Guest
убей процес, найди этот файл и удали, так же файлы с таким же или подобным именем почикай

Добавлено:

и в реестре его тоже поищи и прибей

[Guest]

процессы таковы:
System
smss.exe
WINLOGON.EXE
csrss.exe
vptray.exe
services.exe
lsass.exe
svchost.exe
SPOOLSV.EXE
IEXPLORE.EXE
defwatch.exe
svchost.exe
ngctw32.exe
rtvscan.exe
regsvc.exe
r_server.exe
mstask.exe
VCDSecS.exe
winmgmt.exe
svchost.exe
explorer.exe
VCDPlay.exe
SAUNDMAN.exe
internet.exe
ISATRAY.EXE
taskmgr.exe

Добавлено:

так нашёля этот VCDSecS.exe, но этот файл сидит в программе VirtualCD

Добавлено:

лечится  сбросом веб параметров в свойствах обозревателя, но только до следующей перегрузки

[Guest]

Нашёл причину, крайне забавная оказалась, снёс ADMURCHER и очистил его следы в реестре и всё встало на свои места