Newbie Stupid tiene un problema.

Hola mi nombre es Lesley. Desde el pasado fin de semana no he sido capaz de utilizar cualquier motores de búsqueda. Yahoo es mi página de inicio y cada vez que buscar algo que me molesta página que dice "No se puede mostrar" y que sucede cuando intento acceder a google y Jeeves. Yo uso los motores de búsqueda mucho, y he pedido ayuda a bordo de otro, pero nadie me respuestas. Me dijeron que ver la línea de comandos y lo hice pero no me dicen lo que significaba los resultados. ¿Puede alguien por favor me diera algunas más información, a fin de su frustrante. Gracias!

¿Google Search Engine trabajo para usted? Haga clic en el siguiente enlace para ir a:

http://www.google.com/

Ella ha dicho google no funciona para su lol

Suena como que tiene algo de corrupción en su navegador o un virus...

¿Se puede reinstalar?

Doh, me gusta que releer 2 veces y que mantienen con vistas a una parte donde se menciona google haha. Yo lo veo ahora.

¿Cuál fue la última cosa que hizo sobre el momento en que dejaron de trabajar para usted el pasado fin de semana? ¿Fue su país de instalar todos los programas? Actualización de algo? Hubo una reciente troyano que se propaga el cambio que realmente lo IPs muchos de los populares motores de búsqueda y sitios Web para resolver. La mala información puesto que cuando yo pueda encontrarlo. Estoy dispuesto a apostar usted tiene que aunque.

Suena como el troyano QHosts. Este hecho algunos cambios en los pueblos que los ordenadores redirigido a la página web los piratas informáticos cuando intentaron ir a google, altavista, etc Los sitios web de hackers desde entonces se han eliminado.

Puede leer más sobre él en estos artículos que describen cómo se crea un nuevo "hosts" los archivos en el directorio de ayuda de Windows y, a continuación, hace algunos cambios en el registro, por lo que los falsos archivos hosts se utilizará en lugar del real. Los artículos también contienen información sobre el problema de fijación.

http://us.mcafee.com/virusInfo/default. ... s_k=100719
http://securecomputing.stanford.edu/ale ... t2003.html

Bueno comprobar en este enlace:

http://us.mcafee.com/virusInfo/default. ... s_k=100719

Dice lo siguiente:

Fecha de identificación: 9/29/2003
Fecha en que se agregó: 10/1/2003

Virus Características

El propósito de este troyano es el de "secuestrar" el navegador. Cuando la página de solicitudes, son desviados a determinados servidores de nombres de dominio. Esto permite un mando a distancia "administrador" para dirigir a los usuarios a las páginas de su elección. Por ejemplo, si un usuario infectado intenta navegar a http://www.google.com , Que se direccionarán a un sitio diferente.

Este troyano es responsable de recientes informes de extraños cambios de DNS en los sistemas como informó recientemente en NTBUGTRAQ. Las operaciones del troyano son las siguientes:

• Un usuario se dirige a un sitio web que contiene Exploit-ObjectData código. NOTA: El MS03-032 parche no protege contra este ataque de vectores. MS03-040 es obligatorio. Esto permite la ejecución automática de VBScript que figuran en un archivo HTML (x.hta)
• Este VBScript gotas el archivo AOLFIX.EXE en el% TEMP% directorio
• Esto redujo AOLFIX.EXE se ejecuta, que puede llevar a cabo diferentes tareas (varias variantes se sabe que existen)
• El VBScript crea el fichero O. BAT, que hasta limpia después de que el troyano mediante la supresión de la bajó AOLFIX.EXE archivo y la O. Bat

Indicaciones de infección

Cambios en el sistema incluyen:

• Un archivo llamado HOSTS se crea en el% windir% \ Help directorio reorientación de las URL de búsqueda populares (como google.com, altavista.com, etc) a la dirección IP 207.44.220. 30 [nota: esta no es la ruta por defecto para el archivo de hosts, la siguiente clave del registro se crea para cambiar el HOSTS ruta]
  • HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \
    TCPIP \ Parameters "DataBasePath" =% SystemRoot% \ help
• Configuración de servidores DNS a utilizar diferentes direcciones IP, tales como:
  • 69.57.146.14
  • 69,57. 147. 175
• La creación de la siguiente clave del registro:
• HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \
  Services \ TCPIP \ Parameters \ Interfaces \ windows "r0x" = su s0x
• Un marcador de archivo se crea en el directorio de Windows llamado winlog
• Un directorio temporal se ha creado y dejado atrás por el troyano:
  • c : \ bdtmp \ tmp

Varios Internet Explorer son las entradas del registro cambiado / creado:

• HKEY_CURRENT_USER \ Software \ Microsoft \ Internet Explorer \ Main "Search Bar" = http://www.google.com/ie
• HKEY_CURRENT_USER \ Software \ Microsoft \ Internet Explorer \ Main "Use Search Asst" = no
• HKEY_CURRENT_USER \ Software \ Microsoft \ Internet Explorer \ SearchUrl "(predeterminado)" = http://www.google.com/keyword/ % s
• HKEY_CURRENT_USER \ Software \ Microsoft \ Internet Explorer \ Main "Search Page" = http://www.google.com
• HKEY_CURRENT_USER \ Software \ Microsoft \ Internet Explorer \ SearchUrl "provider" = gogl
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Internet Explorer \ Search "SearchAssistant" = http://www.google.com/ie

> Método de Infección: [/size]

Los troyanos no se auto-replican. Ellos se reparten manualmente, a menudo bajo la premisa de que el ejecutable es algo beneficioso. Los canales de distribución incluyen IRC, peer-to-peer redes, publicaciones de noticias, el correo electrónico spam, etc

Un anuncio en popup http://www . fortunecity.com / / fc728x90smartad. Se sabe que la carga de un sitio remoto que contiene este troyano. Este troyano se basa en una vulnerabilidad de Internet Explorer para instalarse en el sistema local. Una vez instalado, el troyano redirige las solicitudes de nombres de dominio a una dirección especificada.

Instrucciones de eliminación

1. Aplicar la MS03-040 patch
2. Eliminar los siguientes archivos:
   • % WINDIR% \ Help \ hosts
   • % Windir% \ winlog
3. Establezca la siguiente clave del registro valor ( Información en la edición de claves del registro ):
   • HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \
     TCPIP \ Parameters "DataBasePath" =% SystemRoot% \ System32 \ drivers \ etc
4. Eliminar la siguiente clave del registro valor ( La información sobre la supresión de claves del registro ):
   • HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \
     Services \ TCPIP \ Parameters \ Interfaces \ windows "r0x"
5. Reconfigurar el servidor DNS como la configuración deseada
6. Volver a su configuración de Internet Explorer como se desee

Microsoft ha publicado un parche para la vulnerabilidad explotada por QHost-1.

Véase: http://www.microsoft.com/technet/treevi ... 03-040.asp

Parece que RichB Nuevo delante de mí, oh bien

Lotes de ayudar aquí.

Estaba leyendo sobre esto el otro día al revisar las páginas de un nuevo seguridad la sección de mi sitio web. Appare notly había un sitio creado por un pirata informático que contiene una ventana emergente con el código malicioso en él.

En un tema no relacionado en cierta medida, la nueva barra de herramientas de Google tiene un muy bien bloqueador de pop-ups y algunas otras nuevas características.

Yup usar barras de herramientas de Google bloqueador de pop-ups. Me encanta, además de que puedes ver PageRanks de los sitios que siempre me interesa pulg

He oído acerca de este troyano el otro día también el chico de antes conocido como Guru de gadgets que utiliza para publicar aquí un montón

No he puesto 2 y 2 juntos después de que yo initiliated leer aunque el puesto.

Wow, ustedes son muy útiles, muchas gracias! Malos salir antes de todos estos enlaces y la información y en contacto con usted. Yo puede ser que necesite más ayuda que pueda causar confusión con todo esto pero Malos intentar mi mejor! Solía ser capaz de utilizar Google y Yahoo todo el tiempo. No recuerdo nada nuevo la descarga, excepto para unos pocos tipos de letra y yo tenía que deshacerse de nCase (oído hablar de él?) como para la 5 ª vez desde mayo. AdAware tengo en mi equipo y yo ejecutarlo todos los días. Hacer un disco de limpieza regularmente también. Está trabajando muy bien para mí todo el día Domingo después de que la noche me fui a buscar algo y que wouldnt trabajo, me redirecciona a "no se puede mostrar". Pero de todos modos, Ill ir salir antes de todo eso, y agradece tanto!

Yay! He instalado la barra de herramientas google y todo está funcionando ahora mucho! Pero cuando fui al sitio de microsoft este vínculo, dice para buscar actualizaciones críticas y yo lo hice y allí fue uno allí, pero en medio de la descarga se detuvo y dijo que la clave de producto no era válida y que debe ponerse en contacto con microsoft al respecto ! ¿Es esto un gran problema o incluso ¿lo necesitan? Gracias por toda su ayuda de manera eEl ustedes son grandes!

Dado que la clave de producto se trata, yo asumo que usted está ejecutando XP. ¿Te ha activar su clave de producto con EM? ¿Ha hecho significannot cambios en su hardware?

um, no yo no he hecho ningún cambio en el hardware, y no sé lo que este material clave de producto se trata. Estoy corriendo XP y me da los actualizaciones de Windows de vez en cuando y me los instala y theres ningún problema, pero esta vez sólo se detuvo y me dio ese mensaje. Por otro lado, dijo algo acerca de la piratería de productos microsoft, y si sospecho que tengo algo así como que me deben ponerse en contacto con microsoft. Creo que no tienen nada por el estilo, ¿cómo puedo saber?

Las únicas cosas que puedo pensar en que se hizo pagar alrededor de $ 300 bucs de EE.UU., (XP) o si alguien instalar "su propia" copia de ella para ti? Si este último su usted está utilizando probablemente hackeado / software agrietados y esa es la razón por la MS que poner algo más en él durante XP. También podría ser este (y corregir si me Im usuarios de XP equivocado, pero creo que sólo tienen 30 días para activar su clave de activación de XP antes de que caduque - Sé que su sólo 14 días con Win 2003 server, pero creo recordar sus 30 días con XP - sólo he utilizado una vez XP en otro ordenador, por lo que Im no seguro, pero creo correcta Im - corregir si me Im mal)

Mi ordenador fue un regalo de mi papá última Navidad y que él y mi tío recogió a cabo porque mi tío trabaja con ordenadores y sé que él paga para que a fin de Im bastante seguro de que no timen. Es la actualización que realmente importante? ¿Mi ordenador como morir sin ella? jajaja.