http://abvgd.youbb.ru/ ХАКЕРСИТИ ru-ru Fri, 19 Sep 2008 13:29:10 +0400 MyBB/mybb.ru http://abvgd.youbb.ru/viewtopic.php?pid=27#p27 <p>)))))) Цитаты конечно очень интеоресные! Но хотелось бы чтобы тему развивали по существу...</p> mybb@mybb.ru (f@r@on) Fri, 19 Sep 2008 13:29:10 +0400 http://abvgd.youbb.ru/viewtopic.php?pid=27#p27 http://abvgd.youbb.ru/viewtopic.php?pid=24#p24 <p>А сейчас мне хочется поговорить о обновлении ПО в модеме Acorp (именно такой стоит у меня)...</p> <p><span style="display: block; text-align: center"><strong>Инструкция по обновлению встроенного ПО модемов ADSL ACORP LAN120/LAN420/W400G</span></strong></p> <p>1.Загрузите с сайта архив с необходимой версией ПО и распакуйте его</p> <p>2.Очистите кэш Вашего Интернет-браузера перед началом обновления. <br />(Для Internet Explorer – меню Сервис-Своства обозревателя-Общие-Удалить файлы)</p> <p>3.Войдите в панель управления модема (через браузер), выберите меню Tools-Update Gateway</p> <p>4.В поле выбора файла для обновления выберите распакованный файл ПО с расширением .img </p> <p>5.нажмите кнопку Update. Начнется процесс обновления ПО, который может занимать 5-7 минут. <br />ВНИМАНИЕ: НЕ ПРЕРЫВАЙТЕ ПРОЦЕСС ОБНОВЛЕНИЯ ПО. СБОЙ, В ТОМ ЧИСЛЕ ПО ВИНЕ СБОЯ ПИТАНИЯ, <br />МОЖЕТ ПРИВЕСТИ К НЕОБХОДИМОСТИ ОБРАЩЕНИЯ В СЕРВИС-ЦЕНТР</p> <p>6.После окончания обновления перезагрузите модем. Для этого на включенном модеме <br />нажмите и удерживайте кнопку RESET в течение 15 секунд</p> <p>7.После обновления модем будет иметь адрес 192.168.1.1/255.255.255.0</p> <p>8.Еще раз очистите кэш Вашего Интернет-браузера перед началом обновления. <br />(Для Internet Explorer – меню Сервис-Своства обозревателя-Общие-Удалить файлы)</p> <p>9.Настройте заново необходимые подключения к Вашему провайдеру</p> mybb@mybb.ru (f@r@on) Sun, 14 Sep 2008 23:53:37 +0400 http://abvgd.youbb.ru/viewtopic.php?pid=24#p24 http://abvgd.youbb.ru/viewtopic.php?pid=21#p21 <p>Пишите на форум или непосредственно в аську админу</p> mybb@mybb.ru (f@r@on) Sat, 06 Sep 2008 16:45:33 +0400 http://abvgd.youbb.ru/viewtopic.php?pid=21#p21 http://abvgd.youbb.ru/viewtopic.php?pid=11#p11 <p>Как избавиться от подмены домашней страницы? <br />Ребенок залез на очень неприятный сайт... Теперь эта хреновина прописалась где-то в глубинах системы (у нас установлен Millenium), и при каждой перезагрузке эта страница становится домашней (с нее, соответственно, Internet Explorer начинает обзор).<br />Как избавиться от подмены вводимого адреса?</p> <p>При попытке открыть любой сайт в IE6 Windows 2000 Professional постоянно открывается один и тот же сайт. Обычными настройками &quot;Свойства обозревателя&quot; проблема не устраняется.</p> <p>Эта проблема в последнее время стала настолько распространена, что заслуживает отдельного рассмотрения. Если вам не повезло, то сносить под корень операционную систему не спешите - вот самая подробная инструкция по решению этой проблемы.<br />Запустите ПК в режиме защиты от сбоев и выгрузите из памяти все запущенные программы от сторонних разработчиков (то есть не от Microsoft - автора файла можно узнать в его свойствах), если таковые оказались - для этого используйте не только комбинацию клавиш Ctrl+Alt+Del, но ОБЯЗАТЕЛЬНО и утилиту типа TaskInfo 2002 (wwwiarsn.com) - только с ее помощью можно увидеть, что в действительности находится в памяти ПК.<br />Затем, с помощью утилиты msconfig.exe проверьте всю автозагрузку и либо отключите загрузку обнаруженной вредоносной программы (обычно это программа, назначение которой вам неясно, или которая имеет абсурдное название - набор цифр, например), либо, если визуально определить виновника невозможно, то отключите вообще все программы из автозагрузки - для ОС это абсолютно безопасно.<br />Разумеется, сразу после этого просканируйте систему свежим антивирусом и утилитой Ad-aware wwwlavasoft.de/aaw/index.html, удаляющей с диска более-менее известные рекламно-шпионские программные модули, формально вирусами не являющиеся. Далее обнулите в свойствах обозревателя домашнюю страницу и перегрузите ПК.<br />Если ваши установки на этот раз не изменились и проблема исчезла, то была виновата одна из автоматически загружаемых программ - по очереди возвращая автозагрузку каждой программы и перегружая ПК, можно выяснить конкретного виновника - после включения его автозагрузки (или после ручного запуска) страница опять окажется подменена.<br />В редких случаях программа, меняющая домашнюю страницу, не прописывает себя в автозагрузку и вносит изменения в настройки системы не при каждой загрузке Windows, а при своем обычном запуске - попробуйте в таком случае запускать каждую из установленных программ и смотрите, после загрузки которой из них изменились настройки обозревателя.<br />Определить вредоносную программу можно и по URL-адресу, прописывающемуся в качестве домашней страницы, а также по названию исполнимого файла - поиск в интернете поможет определить назначение каждой программы из автозагрузки.<br />Если же вы полностью отключили автозагрузку (вплоть до ручной проверки файлов win.ini, autoexec.bat, winstart.bat), но проблема не исчезла, то следующим этапом удалите все временные интернет-файлы (Temporary интернет Files), очистите Журнал (History), очистите папку C:\Windows\Cookies и посмотрите, какие плагины установлены для Internet Explorer - возможно страницу изменяет какой-то из них.<br />Файлы подключаемых модулей-плагинов находятся в папке C:\Program Files\Internet Explorer\Plugins - по свойствам каждого файла можно выяснить его предназначение. Временно удалите все файлы из этой папки и посмотрите результат - если проблема исчезла, значит, виноват один из плагинов.<br />Если нет, то откройте на этот раз в Блокноте файл Windows\hosts (без расширения, в Windows XP он находится в папке Winnt\System32\Drivers\Etc) и просмотрите его содержание - строки с упоминанием IP-адреса сайта вредоносной программы следует удалить.<br />Если же вы не используете файл hosts или первый раз о нем слышите (учтите только, что его мог создать администратор вашей локальной сети), можно удалить (или временно переместить в другую папку) и его.<br />Следующим этапом, даже если вы нашли виновника, запустите поиск этого зловредного URL-адреса (или IP) в редакторе реестра - везде, где встретите его упоминание - удаляйте.<br />Обычно в Windows поражены чужеродным URL следующие параметры реестра (параметры, значение которых не указано, можно удалить):<br />HKEY_CURRENT_USER\Software\<br />Microsoft\Internet Explorer<br />&quot;SearchURL&quot;=<br />HKEY_CURRENT_USER\Software\<br />Microsoft\Internet Explorer\Main<br />&quot;Default_Search_URL&quot;=<br />&quot;Search Page&quot;=&quot;www.microsoft.com/<br />isapi/redir.dll?prd=ie&amp;ar=<br />iesearch&quot;<br />&quot;Search Bar&quot;=<br />&quot;SearchURL&quot;=<br />&quot;Window Title&quot;=<br />&quot;Window_Placement&quot;=<br />HKEY_CURRENT_USER\Software\<br />Microsoft\Internet Explorer\Search<br />&quot;SearchAssistant&quot;=<br />HKEY_CURRENT_USER\Software\<br />Micrsoft\Internet Explorer\Toolbar\WebBrowser<br />&quot;ITBarLayout&quot;=<br />HKEY_LOCAL_MACHINE\SOFTWARE\<br />Microsoft\Internet Explorer\Search<br />&quot;SearchAssistant&quot;=&quot;ie.search.msn.com/{SUB_RFC1766}/<br />srchasst/srchasst.htm&quot;<br />&quot;CustomizeSearch&quot;=&quot;ie.search.<br />msn.com/{SUB_RFC1766}/<br />srchasst/srchcust.htm&quot;<br />HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AboutURLs<br />&quot;NavigationFailure&quot;=&quot;res://<br />shdoclc.dll/navcancl.htm&quot;<br />&quot;DesktopItemNavigationFailure&quot;<br />=&quot;res://shdoclc.dll/<br />navcancl.htm&quot;<br />&quot;NavigationCanceled&quot;=&quot;res://shdoclc.dll/navcancl.htm&quot;<br />&quot;OfflineInformation&quot;=&quot;res://shdoclc.dll/offcancl.htm&quot;<br />&quot;blank&quot;=&quot;res://mshtml.dll/<br />blank.htm&quot;<br />&quot;PostNotCached&quot;=&quot;res://<br />mshtml.dll/repost.htm&quot;<br />&quot;mozilla&quot;=&quot;res://mshtml.dll/about.moz&quot;<br />HKEY_LOCAL_MACHINE\SOFTWARE\<br />Microsoft\Internet Explorer\Main<br />&quot;Default_Page_URL&quot;=<br />&quot;www.microsoft.com/isapi/<br />redir.dll?prd=ie&amp;pver=6&amp;ar=<br />msnhome&quot;<br />&quot;Default_Search_URL&quot;=<br />&quot;www.microsoft.com/isapi/<br />redir.dll?prd=ie&amp;ar=iesearch&quot;<br />&quot;Search Page&quot;=<br />&quot;www.microsoft.com/isapi/<br />redir.dll?prd=ie&amp;ar=iesearch&quot;<br />&quot;Local Page&quot;=<br />&quot;Start Page&quot;=<br />&quot;www.microsoft.com/isapi/<br />redir.dll?prd={SUB_PRD}&amp;clcid=<br />{SUB_CLSID}&amp;pver={SUB_PVER}<br />&amp;ar=home&quot;<br />&quot;CompanyName&quot;=&quot;Microsoft Corporation&quot;<br />&quot;Window Title&quot;=<br />HKEY_USERS\.Default\Software\<br />Microsoft\Internet Explorer<br />&quot;SearchURL&quot;=<br />HKEY_USERS\.Default\Software\<br />Microsoft\Internet Explorer\Main<br />&quot;Search Page&quot;=<br />&quot;www.microsoft.com/isapi/redir.dll?prd=ie&amp;ar=iesearch&quot;<br />&quot;Default_Search_URL&quot;=<br />&quot;Search Bar&quot;=<br />&quot;Local Page&quot;=<br />&quot;Start Page&quot;=<br />HKEY_USERS\.Default\Software\<br />Microsoft\Internet Explorer\Search<br />&quot;SearchAssistant&quot;=<br />Кроме того, непременно проверьте, какие Browser Helper Objects установлены на вашем ПК. Browser Helper Objects (BHO) - это небольшие программы, не имеющие пользовательского интерфейса и автоматически запускаемые вместе с Internet Explorer.<br />Не многие пользователи слышали о подобной весьма небезопасной и достаточно скрытой функции Internet Explorer, но именно с ее помощью делается такая мерзость, как постоянная подмена вводимого в адресной строке браузера URL. Список идентификаторов, установленных BHO, находится в разделе реестра HKEY_LOCAL_MACHINE\SOFTWARE\<br />Microsoft\Windows\Current<br />Version\explorer\Browser Helper Objects.<br />Подозрительные BHO можно попробовать удалить из списка (предварительно сделав резервную копию реестра) - это их полностью дезактивирует. Однако, как выяснить - подозрительные они или нет, если в вышеупомянутом разделе только ничего не говорящие длиннющие номера?<br />Технология в данном случае такова. Например, если в этом разделе вы обнаружите подраздел HKEY_LOCAL_MACHINE\<br />SOFTWARE\Microsoft\Windows\<br />CurrentVersion\explorer\<br />Browser Helper Objects\{A5366673-E8CA-11D3-9CD9-0090271D075B}, то произведите поиск во всем реестре найденного идентификатора BHO - {A5366673-E8CA-11D3-9CD9-0090271D075B} - обнаружите его упоминание также и в разделе HKEY_CLASSES_ROOT\CLSID\<br />{A5366673-E8CA-11D3-9CD9-0090271D075B}. Просмотрите все содержимое найденного раздела, чтобы определить, к какой программе относится этот BHO - в данном случае вы обнаружите такую запись: HKEY_CLASSES_<br />ROOT\CLSID\{A5366673-E8CA-11D3-9CD9-0090271D075B}\<br />InprocServer32<br />@=&quot;C:\Program Files\Flashget\jccatch.dll&quot;<br />Из этой записи можно сделать вывод, что обнаруженный BHO создан программой FlashGet и никакой угрозы не представляет. Если же вы обнаружите упоминание DLL-библиотеки непонятного происхождения, то смело удаляйте в реестре все упоминания данного BHO - скорее всего именно он и является причиной неприятностей.<br />Удобнее же всего (и безопаснее для реестра) не ручной поиск и идентификация установленных BHO, а использование специально для этого предназначенных программ, таких как BHODemon wwwdefinitivesolutions.com или BHOCaptor wwwxcaptor.org, которые выдадут всю информацию об установленных модулях BHO и помогут деактивировать подозрительные BHO.<br />Вот и все - помните только, что рекламщики не дремлют, постоянно изобретая все новые способы проникнуть на ваш компьютер и поиметь зеленый доллар за счет вашего недешевого траффика, а потому без защиты проверенными файрволлами (типа буржуйского Norton Internet Security или отечественного Outpost Firewall) и антивирусами сегодня не обойтись. Профилактика всегда лучше, чем лечение.</p> mybb@mybb.ru (f@r@on) Thu, 04 Sep 2008 14:50:01 +0400 http://abvgd.youbb.ru/viewtopic.php?pid=11#p11