[Blast]

А это тоже не помогает?
http://www.oszone.net/software/faq/faq_4.shtml#6

[Greyman]

lipa
Дык есть же тема:
http://forum.oszone.net/topic.cgi?fo...amp;topic=4523
А сама страничка, на сколько я понял, храниться именно в ДЛЛке, можно попробовать саму ее вернуть в первоначальное состояние. А по поводу AdWare - попробуй свежие сигнатуры (reflist.ref) скачать и снова проверить, может у тебя довольно старая версия.

Greyman
С этой темы я и начал, дорогой. Прежде чем выносить ее снова!
Подскажи, как вручную пробраться в DLL и что делать.
Blast
Пробовал раскидывать и эту паутину, толку ноль.

[Blast]

lipa
А скажи какой именно сайт вылазит?

smartsearch, вместо адреса:  about:blank
там поиск всего, от ххх до автомобилей и работы.

[Blast]

lipa
Мои поздравления! Ты подхватил spyware ;-)
Значит так, называется эта бяка SmartSearch.iexplorer и исполняемый файл ее iexplorer (не путать с iexplore)
Пробуем удалять:
1) Грузимся в безопасном режиме.
2) идем в regedit
3) Находим ветку
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Если есть параметр UserSystem - удаляем
4) Идем в ветку
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
то же самое, если есть UserSystem - удаляем
5) Идем в %WinDir% и удаляем файл iexplorer
Перезагрузка в нормальном режиме
6) Опять идем в regedit и ищем smartsearch.ws и вообще все ключи и ветки где есть smartsearch и удаляем
Проверяем удалось ли, если нет, то повторяем процедуру ;-)

Добавлено:

ага, оказывается есть две модификации, вот где оседает вторая:
Опять таки идем в regedit в ветку
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Находим параметр SystemEmergency, запоминаем файл на который указывает значение параметра и удаляем параметр
Идем в
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
Ищем тот же параметр, опять запоминаем имя файла, а параметр удаляем
Идем в
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Делаем то же что и в предыдущих пунктах
Перезагрузка
Находим и удаляем файлы которые мы запомнили раньше (или записали )
Зачастую это файлы:
C:\Windows\system\internet.exe (не internat.exe!)
C:\Windows\explore.exe (не explorer.exe!)
Ну и для острастки в реестре ищем smartsearch.ws и..... ;-)

[Greyman]

lipa

С этой темы я и начал, дорогой. Прежде чем выносить ее снова!

Ну и? Зачем тогда плодить новую тему, если уже одна такая есть? ИМХО непорядок (тем более, что ты, оказываеться, о ней знал)...

smartsearch, вместо адреса: *about:blank

Насколько я знаю, AdWare его нормально переваривает. Так-что мой пост про сигнатуры считаю очень даже обоснованным.

[b]BlasСпасибо за подробности. Поверишь, - ничего  в RUN не обнаружил "такого". По всем твоим замечательным местам прошел, как учил. Не понял две вещи: Фразы 5) Идем в %WinDir% и удаляем файл iexplorer " и " в реестре ищем smartsearch.ws "
В первом случае не понял КУДА идем.Во втором, просвети, как ищут в реестре. Все подряд открывать и заглядывать?
Спасибо.

Добавлено:

Greyman
Скажи пожалуйста, Что такое сигнатуры. И что мне надо сделать с Ad-Aware? Может и вправду это поможет. Я многого не знаю, так-что поподробнее пожалуйста.

[Blast]

lipa
Смотри, %WinDir% = каталог где установлена винда (по умолчанию для 9х и ХР C:\Windows, для NT/2000 - C:\WINNT)
То есть нам нужно зайти в каталог где установлена винда и ищем там файл iexplorer.exe и удаляем его
Поиск в реестре:
Пуск - Выполнить - regedit - Enter - Ctrl+F - что искать =  smartsearch.ws и  smartsearch - что находим - удаляем.

Сигнатуры это фактически то же что и антивирусные базы для антивируса только содержат они информацию о spyware, а скачать их можно из кряковареза ;-)
http://forum.oszone.net/topic.cgi?fo...&topic=136