Re: POSSIBLE BROWSER HIJACK ATTEMPT

Mel jsem podobny problem s domenou "smartsearch.ws" a program "CWShredder"
to dokonale vycistil.
Joey

----- Original Message -----
> Mam opet prosbu :
>
> Pri hledani spyware programem Ad-aware mi tento nasel "POSSIBLE BROWSER
> HIJACK ATTEMPT". Pise, ze muze jit o napadeni prohlizece. Zjistil jsem, ze
v
> registrech jsou vzdy tyto 4 zaznamy :( snad to bude k precteni i u
> zalomeneho )
>
> HKEY_USERS:.Default\Software\Microsoft\Internet Explorer\Main"Search Page"
> ("http://webcoolsearch.com/")
> HKEY  USERS:.Default\Software\Microsoft\Internet Explorer\Main"Start Page"
> ("http://webcoolsearch.com/")
> HKEY_USERS:.Default\Software\Microsoft\Internet Explorer\Main"Search Bar"
> ("http://webcoolsearch.com/")
> HKEY_USERS:.Default\Software\Microsoft\Internet Explorer"SearchURL"
> ("http://webcoolsearch.com/")
>
> AD-awarem dam ODSTRANIT  a po dalsim "projeti"- cisteni uz nic nenajde.
AVG
> tez ne. KERIO PERSONAL tez nic nerikal...Misto "http://webcoolsearch.com/"
> jsem zadal "http://google.com/". Dalsi den vsak je to tam znovu. Dam
smazat
> a tak porad dokola... Kde se to tam bere ? Ad-aware mi ukazuje pouze cestu
> do REGISTRU, ale kde je zdroj "nakazy" ? Ze by mi to tam vlitlo pri kazdem
> pripojeni na internet ?
>
> Odkazu v GOOGLE jsem nasel hodne, ale neumim anglicky. Nasel jsem i
> programek "CWShredder" , ktery "... najde a znici naprosto stopy z
> CoolWebSearch (CW)... " Ma to s tim neco spolecneho ?
>
> Dik za rady - ANTE.