בעיה בדפדפן

[glockbuster]

WEBART
אני הצלחתי להסיר את הSearch חיפשתי בגוגל את הUNINSTALLER והייתי צריך לשנות לבד
את הREGISTRY

[הצעדן]

לפני כשנה חבר התלונן על בעיה דומה באקספלורר שלו (לא הג'יפ).
חיפוש יסודי וממושך העלה כי הכתובות הללו מגיעות מקובץ קונפיגורציה של חלונות, בו מצויינות כתובות של מנועי חיפוש ואתרים שביקרת בהם או כאלה שנחשבים מרכזיים.
ה- Malware משנה את הכתובות המיוחסות לשמות ויוצרות מעין אלייסינג לכתובות מנועי החיפוש ברמת המערכת.
נכנסתי לקובץ הנ"ל שאינני זוכר את שמו, וביצעתי מחיקה של הכתובות אשר לא עלו כראוי.
לא זוכר כיצד מצאנו את הפתרון, נדמה לי שעל ידי חיפוש במנוע חיפוש אחד שעבד לרפואה את הכתובת אליה הופננו.
שורה תחתונה, הגלישה היתה נסבלת אבל האקספלורר מעולם לא התאושש מהטראומה.

במערכות הפעלה טרום 2000 \ XP יש אפשרות להסיר את האקספלורר כליל ?(אני לא זוכר, מזמן לא עבדתי איתן), במידה וניתן, ייתכן שזה ימחק מהמערכת גם את קובץ הקונפיגורציה הפגום ובהתקנה חדשה של האקספלורר תפתר הבעיה. אולי..

[אני פה בגלל higt-power]

יריב:
אני משכנע חברים שלי לעבור למוזילה ומראה להם את הפלוסים - רבות הם לא רוצים. אבל זאת כבר בעיה שלהם.

בהצלחה בכל מקרה,

גדי.

אם כבר ,באמת מוזילה פיירפוקס מומלץ ביותר -יותר מהיר מהמוזילה הרגילה ,ניתן להתאמה אישית מבחינת THEMES וכו'

[יריב פ]

יש כמה מקרים שזה תוקע גם את תוכנת הדואר outlook Express .זה שונה בכל מחשב- ממש מעניין.
הפצתי את הסוגיה בעוד כמה מקומות.

[SharpShooter]

ושוב אני רוצה לנסות לעזור ללא הצורך בפירמוט...

הנה הודעה שמצאתי בפורומים בנענע שמייעצת על הנושא של חטיפת הדפדפן:

http://forums.nana.co.il/Message/Messag ... ID=4628416

תמשיך גם לקרוא את התגובות למטה אחרי אולי גם חלק מהם יפתרו את הבעיה, יש שם כל מיני דרכים שונות. וכמו שציינתי קודם - הרי בכל מקרה אתה יכול לפרמט כאפשרות שנייה אז לדעתי שווה לנסות ולחסוך טירחה מיותרת. לא ילך - תפרמט. תריץ אחרי זה AD-AWARE ואנטי וירוס לבדיקה חוזרת לכל מקרה.

ושוב בהצלחה ,

[ACSman]

יריב שלום,

לצערי הבעייה מוכרת לי אישית, גם לי הייתה התופעה המוזכרת והמעצבנת.
התופעה מתרחשת בגלל Malware משולב ב Spyware שמתפקד למעשה כ hijacker שמותקן במחשב המשתמש ללא צורך של המשתמש "לאשר" התקנה של תוכנה אוכל פעולה יזומה אחרת של המשתמש.

תוכנות כגון Ad aware לא בדיוק יעזרו [אם בכלל יוכלו לזהות המטרד..]
רק תוכנות כדוגמת Spy Guardian Pro בשילוב של ניקוי ידני של ה Registry פתרו אצלי את הבעייה.
אבל יש לדעת בדיוק מה עושים ואיך, שזו בעייה אצל המשתמש הרגלי שאינו בעל ידע טכני מתאים, היות וללא ידיעה של מה בדיוק מוחקים ומשנים המשתמש יכול לגרום נזק למערכת עד לצורך בפירמוט.

תוכל לחפש ב Registry ערכים הקשורים ל SPserch שזה למעשה המזיק [על וריאניטים שונים שלו]

חיפוש כללי צריך להבתצע גם בשאר תקיות המערכת במחשב
[תנסה חיפוש כללי שת sp*.html ואז תוכל לראות את המזיק המעצבן...]

המזיק הזה קובע את הערכים המפנים ל"מנוע החיפוש" המופיע כדף הבית ב IE תחת דף בית שמוגדר ע"י המשתמש או כמובן בתור about: blank
הניקוי מצריך קצת עבודה סזיפית, ניקוי ידני משולב במחיצות המערכת בדיסק וברגיסטרי.

לי אישית לקח שבועיים עד שהצלחתי סופית להסיר את המזיק הנ"ל.

בהצלחה

[ACSman]

דבר נוסף, תוכל להעזר באתרים הבאים לבדיקה On line של מחשב הקורבן... אה... סליחה, המשתמש... לגילוי, זיהוי ועיצות לסרת מטרדים כגון Spywares וכד'

http://www.webroot.com/services/spyaudit_03.htm

http://doxdesk.com/parasite/

http://www.pestscan.com/Scan.asp

http://www.spywareinfo.com/xscan.php

כמו כן תוכל לקרוא מאמר לא רע על Browser Hijacking ודרכים להסרתם [ולינקים לכלים לזיהוי והסרת של Spywares, Adwares וכד' שחלקם הוזכרו על ידי קודמי] בקישור הבא:
http://www1.spywareinfo.com/articles/hijacked/

מקווה שזה יעזור לך

בהצלחה

[gadie]

חבר'ה.. כולנו רוצים לעזור, ולכולנו יש נסיון ... רע.. עם הדברים האלה.

עדיין, בבקשה, אני מתחנן - אל תתנו עצות ללא שאתם יודעים את הבעיה.

זה שיש לו spyware זה כמעט בטוח.. מה שמו, איך הוא פועל, מה מטרותיו ומה הוא הורס אתם לא יודעים. איך אתם יכולים לנחש איך קוראים לו או איך להסיר אותו? אתם עלולים לגרום לנזק.. ולא מרוע לב.

בבקשה, קצת רצינות. כולנו מבינים במחשבים, כולנו מומחים - אבל אפילו המומחה (או מומחית) הכי גדול בעולם לא קורא לילד בשמו לפני שהוא מזהה אותו.

בנוגע לשאר העצות - הכל טוב, ובאמת בהצלחה. אם כי בבקשה תזהר כשאתה בוחר באילו תוכנות וכלים להשתמש.

ההצעה שלי לקפוץ על בסיס זמן פנוי ניתנה, תודיע אם אתה זקוק לעזרה.

בהצלחה שוב, ושבת שלום,

גדי.

[יריב פ]

גדי שלום
תודה על הנכונות.
לי אישית יש פיתרון חוץ מפירמוט: (דומה לפיתרון של ACSman )
הפיתרון לא מומלץ למי שלא בקיא בקבצי מערכת!
שימו לב לא לפגוע בקבצי: sys,dll !
* הכנת גיבוי (תוכנית ב פירמוט)
* מחיקת קבצים שנוצרו עקב ההשתלטות מתיקיות windows,system,system32,start menu,cookies,temp
כל הקבצים הלא רצויים נוצרו באותה שעה/תאריך.
* להסתכל ב msconfig ולהסיר את כל מה שלא נחוץ.
* התקנת windows מחדש.
כמובן צריך לנטרל את האנטי וירוס כי הוא לא יתן לרשום לכונן.
לא רחוק מפירמוט מבחינת הזמן הדרוש. זמן = כסף $.
ביצעתי את זה היום בהצלחה
אני אישית לא צריך עזרה, מי שנתקל בבעיה זה לקוחות האינטרנט שלי.התיקון זה בחירה שלהם.
הישמרו לכם מ About:Blank
שבת שלום
בברכה

[yosi254]

שלום
להלן link לתיקון שאמור לפתור את הבעיה:

http://groups.zahav.net.il/comm_folder_ ... bFolderID=

[gadie]

בלי להעליב.. לינק לקובץ תוכנה בלי שום הסבר לגבי מה היא עושה... אין מצב שאני אריץ אותו.

והקובץ גם "packed" ב-UPX.. כן בטח.. אני מריץ אותו עכשיו.

גדי.

[gadie]

יריב!

כל הכבוד על העבודה המצוינת להסרת הבעיה.

קיימות דרכים רבות להסרת הבעיות ולמציאתן קודם לכן.. כל דרך כל עוד היא עובדת ולא הורסת - כשרה. אם כבר מתקינים מחדש.. הייתי מתקין מחדש "נקי" (אחרי פירמוט).. אבל כל אחד וה"רעל" שלו.

אישית, אני נגד תשובה של "פירמוט".. ולדעתי יש דרכים יותר "מעודנות" מאשר דרכך שלך - אבל הדרך שלך עבדה! זה מה שנחשב.

כל הכבוד ובהצלחה בהמשך (איחלתי לחייל הצלחה בהמשך תפקידו...),

גדי.

[יריב פ]

תודה גדי


אני שמח לדווח על עוד שני מחשבים שפתרתי אצלם את הבעיה.



בברכה

[ACSman]

יריב,

אולי ספר לנו איזה מזיק היה לך? [שייך למשפחת Cool Web Search או אחר?]
ואיך נפתרה הבעייה [מה היו הפעולות בהן נקטת ואיזה כלים עזרו לך?]

למען נלמד ונחכים

בתודה

[יריב פ]

ACSman

שם המזיק בשמו המקצועי אינו ידוע לי. ( About:Blank ) .
טיפלתי בו בשיטה האלימה שציינתי באשכול זה.
אני מדגיש שוב לא מומלץ למי שלא בקיא בקבצי המערכת. אוסיף ואציין שזה בוצע במערכת הפעלה win98 .

בברכה