KAKO DA PROMENIM HOMEPAGE, KAD MI SE SAM AUTOMATSKI PROMENIO

SPYWARE ( dajleri, otimaci browsera, adware) usmeravaju browser na odredjene web strane ili pozivaju brojeve sa zrtvinog modema. Ako ga nijedan program koji si upotrebio nije obrisao pokusaj rucno :
1. Iskljuci System restore, antivir.program i u folder options cekiraj Show hidden files and folders.
2. Iskljuci ga ako ga nadjes u Procesima u Task Manageru ili Start > Run > ukucaj msconfig pa pogledaj sta imas u Start up-u jer se svaki virus ili trojanac tu prijavi. Svchost.exe (vazan za rad win-a jer preko njega mnogi programi idu na net preko .dll datoteka) startovan je obicno 4 puta ali ako ima jos neki onda je moguce da imas virus koji je aktivan iako nema ikonu u taskbaru. Za svaki svchost.exe pogledaj putanju i vidi gde vodi (mozda do C:\Documents And Settings\User\ Local Settings\Temp ali je obicno `hidden`). U Registry bazi se vidi sta se preko njega konektuje: U Command prompt ukucaj: tasklist /SVC pa vidi sta tu ima ili u HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Svchost
3. Obrati paznju na favorites u IE - dosta toga udje tamo bez pitanja i bez obzira sto brises ponovo se aktivira.
4. Uradi Disc cleanup u safe modu (cekiraj sve).
5. Tools > Internet Options > Delete Files. Checkiraj 'Delete all offline content' i OK.
6. C > Windows > Temporary internet files > izbrisi sve iz tog foldera osim datoteke index.dat. Registry cleaner-om ocistiti registry
7. Desni klik na Start > Properties > izaberi Classis (ako je XP) > Advanced Start menu Folder i tu ga nadji i obrisi.
8. Otvori My computer pa u Adress ukucaj %TEMP% i tu trazi ali pazi sta brises (ako ne moze onda iz Safe Moda)
9. Start > Run > upisi regedit pa pregledaj: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run i
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run subkey
10. U Local Machine/Software/microsoft /windows/current version/ explorer > nadji Browser Helper Object i sve iz njega obrisi. Onda Start >Run > regedit > Edit > Permissions pa zabrani pristup svemu ukljucujuci i sistem - tako se virus ako je negde skriven ne moze opet vratiti u registry.
11. Start > Run > regedit pa u HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/Main sa desne strane nadji Start Page > dupli klik i ukucaj about:blank.
12. Zbog rezidentnih virusa posle brisanja iskljuci kompjuter.
13. Ako nece da se obrise a) otvori ga u notepad-u pa pogledaj source code (one hijeroglife) - mozda nadjes putanju do fajla koji ga ponovo vraca - npr. C:\windows\system\neki_file.exe. Nadji ga i obrisi taj exe. a onda izbrisi ceo code u Notepadu i napisi bilo sta pa to sacuvaj a onda i to obrisi. b) u HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
pogledaj da li ima neki Key koji ukazuje na taj fajl, pa ako ima obrisi ga, zatvori regedit, pa nasilno iskljuci masinu (izvuci struju, bez regularnog obaranja windowsa). Onda pokreni win iz Safe moda pa pokusaj da ga obrises.
 

Back
Top