[IE] Porno site na reboot weer als Startpagina!

[Snow_King]

Hallo,

Ik zit met een probleem.
Bij onze buren wordt iedere keer nadat je reboot weer een porno site als startpagina gezet in Internet Explorer.

Je kan niet gewoon even de startpagina veranderen want zodra je reboot is het weer tetug.

Ik heb via regedit al het gehele register doorzocht naar die site en alle keys waar hij in voor kwam gedelete.

Maar nog steeds na een reboot zijn al die keys gewoon weer terug!

Ik heb al gekeken maar bij het booten worden er geen rare .exe files geladen.

Nu denk ik er aan om zelf ook iets in het register te zetten wat dan about:blank instelt als startpage en kijken of dat werkt.

Weet iemand hoe dat moet? of weet iemand hoe ik die porno reclame wegkrijg?

[Han]

--> [forum=10]

En bekijk deze even:
[topic=413313]
[topic=412535]

[Blauw]

Misschien alle cookies en internet temp. leeggooien?

[Cpt.Morgan]

Op zaterdag 16 februari 2002 16:23 schreef Snow_King het volgende:
Ik heb al gekeken maar bij het booten worden er geen rare .exe files geladen.

Geef het lijstje van alle programmas die gestart worden bij booten dan eens... via MSCONFIG kun je alle dingetjes zien...

[Snow_King]

Op zaterdag 16 februari 2002 16:25 schreef Jozzz het volgende:
Misschien alle cookies en internet temp. leeggooien?

al gedaan

[Snow_King]

Op zaterdag 16 februari 2002 16:26 schreef Cpt.Morgan het volgende:

[..]

Geef het lijstje van alle programmas die gestart worden bij booten dan eens... via MSCONFIG kun je alle dingetjes zien...

Gaat niet het is win2k

In het register staan:

Nero cd check
DAP (download accelerator)
loadqm.exe

Dat wist ik nog uit mijn hoofd ik ga er vanavond weer naar toe en dan paste ik wel ff de gehele lijst.

Wel iets raars dat wordt geladen is r_server.exe dat staat in je taakbalk als een blauwe R en je hebt alleen de menu opties met een rechtermuisklik about en current connections wat is dat?

[Cpt.Morgan]

Op zaterdag 16 februari 2002 16:29 schreef Snow_King het volgende:

[..]
Wel iets raars dat wordt geladen is r_server.exe dat staat in je taakbalk als een blauwe R en je hebt alleen de menu opties met een rechtermuisklik about en current connections wat is dat?

Remote Adminstrator Server

[OProg]

Dit klinkt al een *.reg bestandje dat start bij het aanzetten van windows

Ga daar eens ff naar op zoek

[Snow_King]

Op zaterdag 16 februari 2002 16:30 schreef Cpt.Morgan het volgende:

[..]

Remote Adminstrator Server

Ze hebben ISDN

edit:

Vat hem al!

[Spleasure]

Dat is remote administrator. Het heeft er als het goed is niets mee te maken.

Jammer dat je registersleutels niet readonly kan zetten :\

[Cpt.Morgan]

Op zaterdag 16 februari 2002 16:31 schreef Snow_King het volgende:

[..]

Ze hebben ISDN

Ja en? Hebben ze misschien een netwerkje? Bovendien werkt het ook wel via ISDN denk ik...

[Snow_King]

Als het niet lukt om de bron te vinden weet iemand dan wat ik in het register moet zetten wat dan als LAATSTE word geladen zodat die dan de startpagina veranderd?

Dus als die porno site weer word ingesteld dat dan 10sec later windows about:blank als startpagina zet?

Bedankt alvast!

[F_J_K]

Op zaterdag 16 februari 2002 16:31 schreef Spleasure het volgende:
Dat is remote administrator. Het heeft er als het goed is niets mee te maken.

Jammer dat je registersleutels niet readonly kan zetten :\

Dat kan gewoon hoor. Edit->permissions... (Afhankelijk van je OS natuurlijk)

[vassago]

Op zaterdag 16 februari 2002 16:31 schreef Spleasure het volgende:
Dat is remote administrator. Het heeft er als het goed is niets mee te maken.

Jammer dat je registersleutels niet readonly kan zetten :\

Natuurlijk kan dat wel.

Start regedt32.exe ga naar de sleutel waar je startpagina staat opgeslagen en geef iedereen alleen leesrechten.
(Dus niet de everyone groep, maar alle groepen die eraan hangen)

[F_J_K]

Op zaterdag 16 februari 2002 16:54 schreef Snow_King het volgende:
Als het niet lukt om de bron te vinden weet iemand dan wat ik in het register moet zetten wat dan als LAATSTE word geladen zodat die dan de startpagina veranderd?

Dus als die porno site weer word ingesteld dat dan 10sec later windows about:blank als startpagina zet?

Bedankt alvast!

In je register zal dat misschien niet lukken, maar maak een bat bestandje die een .reg bestand invoegt. Zet in die .reg als startpagina about:blank en klaar. Zet deze batch in je programma's-opstarten directory en klaar.

Maar ik zou zelf niet comfortabel zijn met zo'n #(*%#@ programmaatje die nog ergens draait.

[VeldKoe]

ga naar eigenschappen IE
dan naar verbindingen
dan alle inbelverbindingen die naar porno linken verwijderen
staat waarschijnlijk een lijstje

[Verwijderd]

Zoek naar een bestand genaamd mskernel32.nog iets in je windows/system map. Verwijder dat bestand en alle referenties ernaar. Als je dat bestand niet hebt, zoek dan op tekst naar de desbetreffende snelkoppeling, en verwijder alle bestanden waarin die snelkoppeling voorkomt (zoeken op tekst kan met de gewone windows zoekfunctie).

[Smarron]

Damn, wat weet iedereen hier veel van zeg!

Maar wie is nu eigenlijk de schuldige? Ben er wel benieuwd naar!

[Snow_King]

Op zaterdag 16 februari 2002 17:06 schreef Smarron het volgende:
Damn, wat weet iedereen hier veel van zeg!

Maar wie is nu eigenlijk de schuldige? Ben er wel benieuwd naar!

Weet ik niet!

Het kan komen van een warez site
Porno site
Virus
etc.

[Snow_King]

Op zaterdag 16 februari 2002 17:00 schreef F_J_K het volgende:

[..]

In je register zal dat misschien niet lukken, maar maak een bat bestandje die een .reg bestand invoegt. Zet in die .reg als startpagina about:blank en klaar. Zet deze batch in je programma's-opstarten directory en klaar.

Maar ik zou zelf niet comfortabel zijn met zo'n #(*%#@ programmaatje die nog ergens draait.

Ik ben niet goed in dat soort dingen wat moet ik precies in dat .bat ding zetten en in de .reg? Hij moet niet bij iedere boot vragen of je de gegevens wilt invoeren!

[juanp]

als je ctrl-alt-del doet dan moet je een progje zien met iets als caller, ik heb dit probleem wel eens op mn werk gehad en de oplossing hier op GoT gevonden.

maar euh... je buren

[dude123]

al eens van ad-aware gehoord??
eff downen op download.com
erop gooien
scant naar alle troep met connecties naar buiten
prober maar eens !
heeft bij mij ook geholpen

[Verwijderd]

Dude: dat gaat hier niet werken. Ik heb dit probleem ook wel eens gehad (gelukkig niet op mn eigen computer) en toen lag de oplossing in het (in DOS) verwijderen van een bestand genaamd mskernel32.sys ofzo.

[Snow_King]

Ik ga nu naar ze toe!

Post vanaf daar nog wel het een en ander!

[Opa]

http://vil.nai.com/vil/content/v_99066.htm

Misschien dit Script virus?

Zoek eens op *.Hta bestanden op die pc.

[Nono_home]

Of:
ga naar een winxp/me/98 systeem copieer msconfig.exe
zet deze in de winnt directory van w2k, ga naar run type msconfig, enter, en check de startup commands, 10 tegen 1 dat ie daar staat..........bij de buren

[Verwijderd]

Hehe, je buren hè...

[Snow_King]

Op zaterdag 16 februari 2002 17:43 schreef Tweak-Metallica het volgende:
Hehe, je buren hè...

JA Toevallig wel!

[Verwijderd]

LOL

(kan 't niet laten )

[Snow_King]

Op zaterdag 16 februari 2002 17:38 schreef Nono_home het volgende:
Of:
ga naar een winxp/me/98 systeem copieer msconfig.exe
zet deze in de winnt directory van w2k, ga naar run type msconfig, enter, en check de startup commands, 10 tegen 1 dat ie daar staat..........bij de buren

Worked TNX MAN!

[Verwijderd]

probeer eens rechts te klikken op het ie icoon en dan snelkoppeling en bij doel zet je daarachter -nohome (spatie dertussen)

[Verwijderd]

Op zaterdag 16 februari 2002 18:12 schreef Snow_King het volgende:
[..]
Worked TNX MAN!

wat stond er bij de buren....

[Snow_King]

Op zaterdag 16 februari 2002 19:35 schreef andre_at_home het volgende:

[..]

wat stond er bij de buren....

C:/blaaaat/regedit32.exe -X -X /tmp/blaat.tmp

[da_rippah]

Ik heb nu ook last van sites die ongevraagd opgestart worden.. bij mij gebeurd dat om de zoveel tijd, dan opent er een pagina met foto's van een of ander wijf..
Het vervelende is, dat als ik bijv CS aan het spelen ben, CS dan meteen minimized, en dan moet ik eerst IE afsluiten om weer (zonder geluid ) verder te spelen.....

Wat helemaal kl*te is, is dat mijn muis dan ook nog eens voor 15/20 secs gefreezed wordt!!

Weet iemand misschien wat er aan de hand is? Ik heb al ad-aware gedraaid, ik heb al talloze keren de temporary i'net files van me pc afgedonderd, ik heb al in de map opstarten gekeken etc.... Iemand een oplossing?

Het begint nu echt irritant te worden

[Fairy]

Url opzoeken in je register en vervangen voor about:blank

En strax niet klagen dat je elke keer een witte pagina krijgt

[da_rippah]

Kan de URL niet vinden in het register, en het gaat me er ook niet om dat het zon pr0n site is, maar het blocked me muis voor 20 secs en CS / andere spellen flippen trug naar Windows