Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   [решено] в IE установлена стартовая страница и я не могу ее изменить (http://forum.oszone.net/showthread.php?t=116879)

Volv 11-09-2008 09:32 896135

в IE установлена стартовая страница и я не могу ее изменить
 
Добрый день!
У меня такая проблема, в IE установлена стартовая страница и я не могу ее изменить. При вводе другого адреса, а точнее при нажатии ПРИМЕНИТЬ адрес устанавливается прежним.
Как это исправить?

Petya V4sechkin 11-09-2008 09:35 896137

Volv, сделайте полную проверку и логи.

Volv 12-09-2008 07:14 896957

Меня переместили!!!
Почему? Разве я сказал что подвергся вирусной атаке?
Просто это стартовая была при установке Windows .
Как это изменить, система только что поставлена, где копать?

Vadikan 12-09-2008 08:17 896979

Ваша тема перемещена потому, что невозможность изменения стартовой страницы в большинстве случаев является следствием заражения компьютера вредоносным ПО.
Цитата:

Цитата Volv
Разве я сказал что подвергся вирусной атаке? »

Нам не требуются ваши заявления - логи намного информативнее.
Цитата:

Цитата Volv
Как это изменить »

Как всегда, Сервис - Свойства обозревателя. Если вы не можете изменить там, см. сообщение 2.

Pili 12-09-2008 08:32 896992

Volv,
1. Запустите Internet Explorer.
2. В меню Сервис выберите команду Свойства обозревателя.
3. На вкладке Дополнительно нажмите кнопку Сброс,
4. В диалоговом окне Сброс параметров настройки Internet Explorer нажмите кнопку Сброс.
попробуйте поменять старт. стр.
Но это м.б. следствием вирусов (или недостаточно прав), сделайте логи, посмотрим.

Volv 12-09-2008 10:00 897034

Просканировал жесткий 3 антивирусами (KIS 2009, Nod32 AV b Panda IS 2008) и ни чего.
Проблему решил изменением "Политики локального компьютера"
Если не затруднит можно ответить еще вот на такой вопрос:
Возможно ли установить стартовую страницу при сборке или лучше сказать редактировании дистрибутива?

Vadikan 12-09-2008 20:31 897498

Цитата:

Цитата Volv
Возможно ли установить стартовую страницу при сборке или лучше сказать редактировании дистрибутива? »

Да, в файле ответов.
Код:

[url]
Home_Page = http://www.msn.com/

См. первую ссылку в моей подписи.

D_Master 15-09-2008 00:49 899357

IE случаем не 7й?

belohortvladimir 05-01-2009 19:24 998174

Не всегда Из за ВИРУСОВ.
Вот к примеру операционки которые наш ПРЕЗИДЕНТ подарил школам.
В них С..И уже поставили стартовую страницу (shkola.edu.ru)
В нормальной винде всего две ветви реестра задействовано
(HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main)
(HKEY_USERS\S-1-5-21-823518204-796845957-682003330-1003\Software\Microsoft\Internet Explorer\Main)
а там аж 7
(HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main)
(HKEY_USERS\S-1-5-21-776561741-1390067357-682003330-1003\Software\Microsoft\Internet Explorer\Main)
если менять в этих ветках пишет (Не удаётся изменить (Указан имя). Ошибка при записи нового значения параметра).
другие 5 меняются
(HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main)
(HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main)
(HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main)
(HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\Main)
(HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\Main)
Вот лог (HijackThis.exe)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 0:19:37, on 06.01.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
E:\АНТИВИРУСНИК\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://shkola.edu.ru/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://shkola.edu.ru/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Ссылки
O4 - HKLM\..\Run: [msiestp] msiestp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://shkola.edu.ru
O23 - Service: Журнал событий (Eventlog) - Корпорация Майкрософт - C:\WINDOWS\system32\services.exe
O23 - Service: Служба COM записи компакт-дисков IMAPI (ImapiService) - Корпорация Майкрософт - C:\WINDOWS\system32\imapi.exe
O23 - Service: NetMeeting Remote Desktop Sharing (mnmsrvc) - Корпорация Майкрософт - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: Plug and Play (PlugPlay) - Корпорация Майкрософт - C:\WINDOWS\system32\services.exe
O23 - Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) - Корпорация Майкрософт - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Смарт-карты (SCardSvr) - Корпорация Майкрософт - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Журналы и оповещения производительности (SysmonLog) - Корпорация Майкрософт - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Теневое копирование тома (VSS) - Корпорация Майкрософт - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Адаптер производительности WMI (WmiApSrv) - Корпорация Майкрософт - C:\WINDOWS\system32\wbem\wmiapsrv.exe

--
End of file - 2700 bytes

В архиве реговские файлы.

Как в школьной винде поменять стартовые страницы???

Drinko 06-01-2009 05:15 998486

belohortvladimir, примените этот твик реестра:

Код:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
"RunOnceComplete"=dword:00000001
"RunOnceHasShown"=dword:00000001

about:blank можете заменить на свою страницу.

Petya V4sechkin 06-01-2009 14:59 998763

Цитата:

Цитата belohortvladimir
поставили стартовую страницу (shkola.edu.ru)

Цитата:

Цитата belohortvladimir
O4 - HKLM\..\Run: [msiestp] msiestp.exe

Ага, вот и он (в поиск).
Пофиксить, убить.


Время: 19:54.

Время: 19:54.
© OSzone.net 2001-